JPH06103239A - ポータブルコンピュータ - Google Patents

Abstract

(57)【要約】 【目的】本発明は、システム本体を使用するオペレータ
をランク（グループ）分けして、それぞれに異なったパ
スワードを与え、その各パスワードに固有の装置アクセ
ス権が定義できるようにして、ランク分けに応じ適正な
システム使用環境を提供することを主要な特徴とする。 【構成】 複数個のパスワードが設定可能なＥＥＰＲＯ
Ｍ２９と、システム使用時に入力されたパスワードを上
記登録パスワードと照合し、一致をみたパスワードに固
有のアクセス権情報を得るキーボードコントローラ（Ｋ
ＢＣ）３０と、一致をみたパスワードの種別に応じてシ
ステム機能を特定するアクセス権制御ハードウェア（Ｐ
ＣＭＣＩＡ・ＧＡ）２８とを具備し、入力パスワードと
一致する登録パスワードのアクセス権によりシステムの
使用環境が規定されることを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はセキュリティ機能に特徴
をもつポータブルコンピュータに関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータは、益
々、小形軽量化され、携行がより容易化されるととも
に、高性能、高機能化されてきた。特に、近年ではＨＤ
Ｄ（ハードディスク装置）、ＲＡＭパック等の大容量記
憶を搭載し、更にはＰＣＭＣＩＡ等のカードインターフ
ェイスを備えた、バッテリィ駆動可能なラップトップタ
イプ、ブックタイプ等のパーソナルコンピュータが広く
普及する傾向にある。

【０００３】この種、パーソナルコンピュータは携行の
容易性が大きな特徴であり、場所を選ばず簡単な操作で
容易に使用できることから、セキュリティ機能には十分
な配慮が必要とされる。この種セキュリティ機能を実現
する手段として、パスワード照合によるセキュリティ機
構が広く用いられている。

【０００４】しかしながら、従来のパーソナルコンピュ
ータに於ける、パスワード照合によるセキュリティ機構
は、単に装置の使用可否を対象としたパスワードチェッ
クであり、従って、例えば保守員と一般ユーザ、又はユ
ーザランク別等、オペレータ各々に装置の使用範囲を異
ならせ、きめの細かいパスワードチェックによるセキュ
リティ機能を実現したいという要求に応えることができ
なかった。

【０００５】特に、近年のパーソナルコンピュータに於
いては、性能及び機能が格段に向上し、これに伴い、扱
う情報も機密性の高いものが多いことから、より信頼性
の高いパスワード照合によるセキュリティ機構が要求さ
れる。

【０００６】

【発明が解決しようとする課題】上述したように、従来
のパーソナルコンピュータに於ける、パスワード照合に
よるセキュリティ機構は、単に装置の使用を対象とした
パスワードチェックであり、従って、例えば保守員と一
般ユーザ、又はユーザランク別等、オペレータ各々に装
置の使用範囲を異ならせ、きめの細かいパスワードチェ
ックによるセキュリティ機能を実現したいという要求に
応えることができなかった。

【０００７】本発明は上記実情に鑑みなされたもので、
保守用及びユーザ用にそれぞれ独自のパスワードを設定
可能として、保守用のパスワード一致に伴うシステム機
能とユーザ用のパスワード一致に伴うシステム機能とを
それぞれ異ならせ、保守用パスワードの一致に伴うシス
テム機能（解放機能）として、ユーザ用パスワードの一
致に伴う通常のシステム機能にない特定機能を許すこと
により、保守の容易化が図れるとともに信頼性の高い充
実したセキュリティ機能が実現できるポータブルコンピ
ュータを提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明は、図１に示すよ
うに、保守用及びユーザ用にそれぞれ独自の複数のパス
ワードが設定可能なパスワード登録用の記憶手段２と、
システム使用時に入力されたパスワードを上記記憶手段
２に登録されたパスワードと照合し、一致をみたパスワ
ードが保守用であるときは、その保守に固有の特定機能
を含む広範囲の権限を与える機能設定情報（保守用アク
セス権）をハードウェア制御部に渡し、一致をみたパス
ワードが保守用であるときは、ユーザにのみ許される所
定の機能設定情報（ユーザ用アクセス権）をハードウェ
ア制御部に渡すパスワード制御手段１とを有し、一致を
みたパスワードが保守用であるとき、ユーザには解放し
ない特定の機能処理（例えば特定メモリへの初期化、更
新等を含むアクセス、パスワードの更新等）を可能にす
ることで、保守の容易化と、パスワード照合によるセキ
ュリティ機能の信頼性向上を図ることを特徴とする。

【０００９】

【作用】上記構成に於いて、パスワード記憶手段２に
は、パスワード制御手段１の制御の下に、保守用パスワ
ード（最大２つ）、ユーザ用パスワード（最大４つ）が
登録され、それぞれにアクセス権（保守用パスワードに
はシステムアクセス権、ユーザ用パスワードには装置ア
クセス権）が付与される。パスワード制御手段１は、上
記パスワード記憶手段２をアクセスして、保守用パスワ
ード及びユーザ用パスワードの登録・更新、パスワード
チェック、及びパスワード一致に伴うアクセス権のハー
ドウェア設定等を行なう。これにより、保守用及びユー
ザ用にそれぞれ独自のパスワードが設定可能であり、保
守用パスワードの一致に伴うシステム機能（解放機能）
に対してユーザ用パスワードの一致に伴うシステム機能
（解放機能）を特定することにより、保守の容易化、並
びに機密漏洩防止が図れ、信頼性の高い充実したセキュ
リティ機能が実現できる。

【００１０】

【実施例】以下図面を参照して本発明の一実施例を説明
する。図１は本発明に於ける要部の基本構成を示すブロ
ック図である。

【００１１】図１に於いて、１はパスワードの登録・管
理、並びにチェック機能をもつパスワード制御手段であ
り、保守用パスワード（例えば最大２個）及びユーザ用
パスワード（例えば最大４個）の登録・更新処理、上記
登録パスワードと入力パスワードとの照合によるパスワ
ードチェック処理、及びパスワード一致に伴うアクセス
権のハードウェア設定処理機能等をもつ。

【００１２】２はパスワード制御手段１の管理（制御）
下に置かれたパスワード記憶手段であり、パスワード制
御手段１の制御の下に、保守用パスワード及びユーザ用
パスワードが登録され更新されるもので、ここでは保守
用に最大２つのパスワード、一般ユーザ用に最大４つの
パスワードが設定可能で、かつ各パスワードにそれぞれ
固有のアクセス権が付与される構成としている。

【００１３】上記構成に於いて、パスワード制御手段１
は、例えばセットアップ処理に於いて発生されたコマン
ド、又は特定ＭＳーＤＯＳコマンドを受けることによ
り、そのコマンド（パスワード制御コマンド）に従う、
保守用パスワード及びユーザ用パスワードの登録、更
新、又はチェック処理を実行する。

【００１４】パスワード制御手段１は上記パスワード制
御コマンドに従う保守用パスワード及びユーザ用パスワ
ードの登録処理に於いて、入力された保守用パスワード
及びユーザ用パスワードをアクセス権とともにパスワー
ド記憶手段２に登録する。この際、保守用パスワードが
最大２個、ユーザ用パスワードが最大４個登録可能であ
り、その各パスワードにそれぞれ固有のアクセス権（保
守用パスワードにはシステムアクセス権、ユーザ用パス
ワードには装置アクセス権）が設定され付与される。

【００１５】又、パスワード制御手段１は上記コマンド
に従う保守用パスワード及びユーザ用パスワードのチェ
ック処理に於いて、上記パスワード記憶手段２をアクセ
スし、入力されたパスワードを上記登録パスワードと比
較照合して、入力パスワードの正当性をチェックする。
このパスワードチェックに於いて、一致をみたパスワー
ドが保守用であるときは、その保守に固有の特定機能を
含む広範囲の権限を与える機能設定情報（保守用アクセ
ス権）をハードウェア制御部に渡し、一致をみたパスワ
ードが保守用であるときは、ユーザにのみ許される所定
の機能設定情報（ユーザ用アクセス権）をハードウェア
制御部に渡す。ハードウェア制御部は上記アクセス権に
従い、ハードウェアを制御して、保守用アクセス権であ
れば、例えば、その特権によるメモリ解放により、ＢＩ
ＯＳが格納されたフラッシュメモリの書換え、パスワー
ド記憶手段２に登録されたパスワード及びアクセス権の
更新等を可能にし、又、ユーザ用アクセス権であれば、
例えば、ＨＤＤ、ＦＤＤ、シリアルポート、プリンタポ
ート、ＰＣＭＣＩＡ仕様カード等、各種の装置アクセス
が任意選択的に使用可能（解放）となる。

【００１６】このように、保守用及びユーザ用にそれぞ
れ独自のパスワードが設定可能であり、保守用パスワー
ド一致に伴うシステム機能とユーザ用パスワード一致に
伴うシステム機能とをそれぞれ異ならせることができる
ため、ユーザ用パスワードの一致に伴うシステム機能
（解放機能）を任意に特定でき、保守の容易化、並びに
機密漏洩防止が図れ、信頼性の高い充実したセキュリテ
ィ機能が実現できる。上述したセキュリティ機能をもつ
システムの具体的な実現例を図２乃至図９を参照して説
明する。

【００１７】図２はシステム構成を示すブロック図、図
３は図２に於ける本発明の要部の構成を示すブロック
図、図４は図２及び図３に示すＰＣＭＣＩＡーＧＡ（Ｐ
ＣＭＣＩＡゲートアレイ）２６の内部構成を示すブロッ
ク図である。

【００１８】図２に於いて、図１に示すパスワード制御
手段１は、キーボードコントローラ（ＫＢＣ）３０と、
ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８
に設けられたレジスタ群とにより実現され、パスワード
記憶手段２は、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８を介してキーボードコントローラ（ＫＢ
Ｃ）３０に直結されたＥＥＰＲＯＭ２９により実現され
る。尚、この際の、ＣＰＵ２１からキーボードコントロ
ーラ（ＫＢＣ）３０へのコマンド／パラメータの転送、
及びキーボードコントローラ（ＫＢＣ）３０からＣＰＵ
２１へのレスポンス（データ／ステータス）の転送は、
それぞれステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤ
Ｃ・ＧＡ）２６のデータ通信用レジスタを介して行なわ
れ、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）
２８とＥＥＰＲＯＭ２９との間のデータ及びアドレスの
転送は専用ラインを介して行なわれる構成としている。
図２には、この発明の一実施例に係るポータブルコンピ
ュータのシステム構成が示されている。

【００１９】このポータブルコンピュータは、ラップト
ップタイプまたはノートブックタイプのパーソナルポー
タブルコンピュータであり、ＩＳＡ（Industry Standar
d Architecture）仕様のシステムバス（ＩＳＡ−ＢＵ
Ｓ）１１、高速グラフィック転送用の周辺インターフェ
ースバス（ＰＩ−ＢＵＳ；Peripheral Interface BUS）
１２、キーボードインターフェースバス（ＫＢＣ−ＢＵ
Ｓ）１３、および電源インターフェースバス（ＰＳＣ−
ＢＵＳ）１４を備えている。

【００２０】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、及びＩ／Ｏコントローラ（Ｉ／Ｏ−Ｃ
ＯＮＴ）２２が接続されている。ＣＰＵ２１、及びＩ／
Ｏコントローラ２２としては、米インテル社により製造
販売されているマイクロプロセッサ８０３８６ＳＬ、及
びそのファミリーチップである８２３６０ＳＬがそれぞ
れ使用される。

【００２１】ＣＰＵ２１は、システム全体の制御を司る
もので、システムメモリ２３に格納された処理対象プロ
グラムを実行する。ここでは、システム電源の投入に伴
う、初期化処理（ＩＲＴ処理）、リジューム処理、及び
オペレーションロック解除処理等に於いて、パスワード
制御コマンド（パワーオンパスワードステータスコマン
ド／パワーオンパスワードモードコマンド／オペレーシ
ョンロックパスワードステータスコマンド／オペレーシ
ョンロックパスワードモードコマンド等々）を発行し、
図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
してキーボードコントローラ（ＫＢＣ）３０に送付する
処理手段をもつ。尚、上記パスワード制御コマンドの詳
細は後述する。

【００２２】この際、ＣＰＵ２１は、システムパワーオ
ン時の初期化処理（ＩＲＴ処理）に於いて、パスワード
登録確認コマンド（パワーオンパスワードステータスコ
マンド）を図３に示すステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介してキーボードコントローラ（ＫＢＣ）３
０に送付する。このコマンド発給に伴う、キーボードコ
ントローラ（ＫＢＣ）３０からの応答内容（パスワード
登録数）により、パスワードが登録されている（パスワ
ード登録数≠０）ことを確認すると、ＢＩＯＳコールに
よりパスワード入力メッセージデータをＶＧＡコントロ
ーラ３２に送出して、パスワード入力メッセージをＬＣ
Ｄパネル４９に表示し、更に、パワーオンパスワードモ
ードコマンドをステータスＬＣＤ制御ゲートアレイ（Ｓ
ＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）
を介しキーボードコントローラ（ＫＢＣ）３０に送付す
る。そして、パスワード入力の完了を待つ。

【００２３】上記ＣＰＵ２１の各制御に対して、キーボ
ードコントローラ（ＫＢＣ）３０は、パスワード登録確
認コマンドを受けると、パスワード登録数をレスポンス
としてＣＰＵ２１に返し、パワーオンパスワードモード
コマンドを受けると、キー入力されたパスワードをＥＥ
ＰＲＯＭ２９に登録されたパスワードと比較照合し、パ
スワード一致のとき、ＡＣＫコード（実際にはデータと
してＥＥＰＲＯＭ２９内の一致したパスワード位置、ス
テータスとして「００ｈ」）を返し、パスワード不一致
のとき、ＲＥＳＥＮＤコード（実際にはデータとして
「ＦＦｈ」、ステータスとして一致パスワードなしを示
す「０１ｈ」）を返して、そのパスワード制御コマンド
処理を終了する。

【００２４】また、ＣＰＵ２１は、通常動作時に於い
て、ホットキー（Ｆｎ＋Ｆ１）の操作に伴う、後述する
ＳＭＩ割込みにより、ステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して、オペレーションロックを指示する通
知を受けると、オペレーションロックパスワードモード
コマンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介し、電源コントローラ（ＰＳＣ）４６、及びキーボー
ドコントローラ（ＫＢＣ）３０に発行する。キーボード
コントローラ（ＫＢＣ）３０は上記コマンドを受ける
と、ＣＰＵ２１に対するスキャンコード（キー入力デー
タ）の送信を禁止する。又、電源コントローラ（ＰＳ
Ｃ）４６は画面表示のための電源供給を停止する。

【００２５】このようにして、キーボード、マウス等の
入力を無視し、画面表示を全て消去して、システムを使
用不能な状態にするオペレーションロックの制御が実行
される。

【００２６】このオペレーションロックは、キーボード
（ＫＢ）５１よりパスワードを入力することにより解除
できる。この際のオペレーションロックの解除通知の処
理はキーボードコントローラ（ＫＢＣ）３０により実行
される。即ち、オペレーションロックを解除する際は、
キーボード（ＫＢ）５１よりパスワード文字列を入力し
た後、特定ファンクションキー（ここでは「Ｅｎｔｅ
ｒ」キー）を操作する。キーボードコントローラ（ＫＢ
Ｃ）３０は、上記「Ｅｎｔｅｒ」キーの入力を検出する
と、キー入力されたパスワードをＥＥＰＲＯＭ２９に登
録されたパスワードと比較照合し、一致したとき、また
はパスワードが登録されていないとき、オペレーション
ロックの解除通知をＣＰＵ２１に送信する（具体的に
は、パスワード一致のとき、データとして一致したＥＥ
ＰＲＯＭ２９内の登録パスワード位置、ステータスとし
て「００ｈ」を送信して通常のキー入力処理に復帰す
る。又、登録パスワードなしのとき、データとして「０
０ｈ」、ステータスとして「００ｈ」を送信して通常の
キー入力処理に復帰する）。これにより、ＣＰＵ２１は
オペレーションロックを解除する。即ち、オペレーショ
ンロック解除コマンドを、ステータスＬＣＤ制御ゲート
アレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジス
タ（ＣＲ）を介し、電源コントローラ（ＰＳＣ）４６、
及びキーボードコントローラ（ＫＢＣ）３０に送付し
て、キーボード、マウス等の入力受付けを再開し、画面
表示を復活する。

【００２７】また、上記ＣＰＵ２１は、各種Ｉ／Ｏをア
イドル時にパワーダウンするといった低消費電力のため
のパワー管理機能を有している。このパワー管理機能
は、システム管理割り込み（ＳＭＩ；（System Managem
ent Interrupt ）と称されている割り込み処理によって
実行される。

【００２８】ＣＰＵ２１のもつ割り込みには、ＳＭＩの
他、マスク不能割り込み（ＮＭＩ；Non-Maskable Inter
rupt）、及びマスク可能割り込み（ＩＮＴＲ；Maskable
Interrupt）がある。

【００２９】ＳＭＩは、マスク不能割り込みの一種であ
るが、前述のＮＭＩやＩＮＴＲよりも優先度の高い、最
優先度のハードウェア割り込みであり、ＣＰＵ２１の割
り込み要求入力ＳＭＩをアクティブにすることによって
起動される。同様に、マスク不能割り込み、およびマス
ク可能割り込みも、ＣＰＵ２１の図示しない割り込み要
求入力ＮＭＩ、ＩＮＴＲをアクティブにすることによっ
てそれぞれ起動されるものである。

【００３０】このＳＭＩによる割り込みは、上記したホ
ットキー操作によるオペレーションロックの機能だけで
なく、他のホットキー操作に関係する処理やパワー管理
のための処理を実行する際にも利用される。

【００３１】Ｉ／Ｏコントローラ２２は、ＣＰＵ及びメ
モリサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、及びプリンタポート（ＥＰＰ；Enhanced Printer P
ort ）４３に接続される外部プリンタの制御を行なう。
また、このＩ／Ｏコントローラ２２には、ダイレクトメ
モリアクセス制御のためのＤＭＡコントローラが２個、
割り込みコントローラ（ＰＩＣ；Programmable Interru
pt Controller ）が２個、タイマ（ＰＩＴ；Programmab
le Interval Timer ）が２個、シリアルＩ／Ｏコントロ
ーラ（ＳＩＯ；Serial Input／Output Controller ）が
２個、リアルタイムクロック（ＲＴＣ；Real Time Cloc
k ）が１個それぞれ内蔵されている。リアルタイムクロ
ックは、独自の動作用電池を持つ時計モジュールであ
り、その電池から常時電源が供給されるＣＭＯＳ構成の
スタティックＲＡＭ（以下、ＣＭＯＳメモリと称する）
を有している。このＣＭＯＳメモリは、システム構成を
示すセットアップ情報の格納等に利用される。

【００３２】ＣＰＵ２１とＩ／Ｏコントローラ２２との
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、又
はＣＰＵ２１とＩ／Ｏコントローラ２２との間に設けら
れた専用のインターフェース線を介して実行される。Ｃ
ＰＵ２１とＩ／Ｏコントローラ２２との間のインターフ
ェース信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制
御するための信号等が含まれている。

【００３３】即ち、ＣＰＵ２１の割り込み要求入力ＳＭ
Ｉには、ＡＮＤゲートＧ１を介して、Ｉ／Ｏコントロー
ラ２２、又はステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６から出力されるアクティブローのＳ
ＭＩ信号が供給される。ステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６からのＳＭＩ信号は、後
述するホットキー処理をＣＰＵ２１に要求するときに発
生されるものであり、またＩ／Ｏコントローラ２２から
のＳＭＩ信号はタイマによる時間監視等によってＩ／Ｏ
のパワーダウンの必要性が検出されたときなどに発生さ
れる。

【００３４】ここで、ホットキーとは、システム動作環
境の設定／変更等の特殊機能の実行をＣＰＵ２１に対し
て直接的に要求するためのキーであり、キーボード５１
上の特定の幾つかのキーがそのホットキーとして割り当
てられている。このホットキーが操作されると、ＣＰＵ
２１によって提供されるシステム動作環境の設定／変更
に係わる幾つかの機能が直接呼び出され、実行される。
このホットキー処理に於いては、システムバス（ＩＳＡ
−ＢＵＳ）１１を介した通常のキーデータ送信を行なわ
ずに、ＣＰＵ２１にＳＭＩが発行され、キーボードイン
ターフェースバス（ＫＢＣ−ＢＵＳ）１３、及びステー
タスＬＣＤ制御ゲートアレイ（ＳＬＣＤＧＡ）を通じ
て、そのホットキーのキーデータが高速にＣＰＵ２１に
送信される。

【００３５】ホットキーにより呼び出すことができるＣ
ＰＵ２１の機能としては、パワーセーブモードの切り替
え機能、リジューム／ブートモードの切り替え機能、Ｌ
ＣＤ／ＣＲＴ表示の切り替え機能、ＬＣＤパネルの黒白
反転表示機能等がある。これら機能は、ＢＩＯＳ−ＲＯ
Ｍ２５に格納されているプログラムによって提供される
ものであるが、いずれのプログラムを実行するかは、Ｓ
ＭＩによって起動されるホットキー処理プログラムによ
り振り分けられる。ホットキー処理プログラムはメモリ
常駐終了形のプログラムであるため、アプリケーション
プログラムの実行中であっても、押下されたホットキー
に対応する機能を即時に呼び出すことができる。このと
き実行中のアプリケーションなどには、何ら影響を与え
ない。

【００３６】また、ホットキーにより呼び出すことがで
きる機能には、ＣＰＵ２１ではなく、ハードウェアによ
って直接実行・制御される機能もある。この機能には、
後述するキーボードコントローラ（ＫＢＣ）３０によっ
て実行されるもの、電源コントローラ（ＰＳＣ）４６に
よって実行されるもの、さらにはＰＣＭＣＩＡゲートア
レイ（ＰＣＭＣＩＡ・ＧＡ）２８によって実行されるも
のがある。キーボードコントローラ（ＫＢＣ）３０によ
って提供されるのは、キーボード５１上の一部のキーを
矢印キーにオバーレイして使用する“Ａｒｒｏｗ”モー
ドの設定機能、キーボード５１上の一部のキ−をテンキ
ーにオバーレイして使用する“Ｎｕｍｅｒｉｃ”モード
の設定機能、キーボード５１の“ＳｃｒｏｌｌＬｏｃ
ｋ”モードの設定機能である。電源コントローラ（ＰＳ
Ｃ）４６によって提供されるのは、ＬＣＤパネル４９の
コントラスト／輝度の調整機能、及び図示しないスピー
カの音量調整機能である。ＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８によって提供されるのは、
インスタンスセキュリティと称されるオペレーションロ
ック／解除の機能である。

【００３７】又、ＣＰＵ２１のローカルバスには、シス
テムメモリ２３と、オプションのＤＲＡＭカード２４が
接続される。システムメモリ２３は、このシステムのメ
インメモリとして利用されるものであり、処理対象とな
るプログラム及びデータ等が格納される。このシステム
メモリ２３は、標準で４Ｍバイトの記憶容量を有してい
る。ＤＲＡＭカード２４は、このコンピュータシステム
の拡張メモリとして使用されるものであり、コンピュー
タ本体に設けられた８８ピンの専用カードスロットにオ
プション接続される。このＤＲＡＭカード２４には、２
Ｍバイト、４Ｍバイト、８Ｍバイト、１６Ｍバイト等の
種類がある。

【００３８】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５は、基本入出力プログラム（ＢＩ
ＯＳ；Basic Ｉ／ＯSystem）を記憶するためのものであ
り、プログラム書き替えが可能なようにフラッシュメモ
リ（ＦＬＡＳＨ・ＭＥＭ）によって構成されている。基
本入出力プログラムには、電源投入時の初期化処理のた
めのプログラムや、各種入出力装置を制御するためのド
ライバプログラムを始め、ホットキー操作に関係する処
理を行なうためのプログラム等が含まれている。

【００３９】このＢＩＯＳ−ＲＯＭ２５を構成するフラ
ッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）は、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８のセキュリテ
ィレジスタに、アクセス権として、メンテナンス特権が
設定されたときのみ、初期設定が可能であり、その制御
については後述する。

【００４０】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、さらに、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６、フロッピーディスクコントローラ
（ＦＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８、キーボードコントローラ（ＫＢＣ）
３０、拡張ユニット（Desk Station）が装着可能な拡張
コネクタ３１、及びハードディスクドライブ（ＨＤＤ）
４２等が接続されている。

【００４１】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
及び電源コントローラ（ＰＳＣ）４６との通信を行な
う。ステータスＬＣＤ４４の表示制御においては、ステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２
６は、バッテリ動作残り時間や、ホットキー操作によっ
て設定／変更可能な各種動作環境状態等をステータスＬ
ＣＤ４４に表示する。ステータスＬＣＤ４４は、バッテ
リ動作残り時間や各種動作環境状態の表示のために専用
に設けられた液晶ディスプレイである。

【００４２】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、主な機能として、ＰＣＭＣＩＡポート
４８のスロットＡ，Ｂにオプション装着される６８ピン
のＰＣＭＣＩＡ（Personal Computer Memory Card Inte
rnational Association ）カードのリード／ライト制
御、及びキーボードコントローラ（ＫＢＣ）３０との通
信を行なう。また、このＰＣＭＣＩＡゲートアレイ（Ｐ
ＣＭＣＩＡ・ＧＡ）２８には、パスワードが登録される
ＥＥＰＲＯＭ２９とのインターフェースロジック、及び
セキュリティ機能を実現するためのロジックも含まれて
いる。このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８の具体的な構成は図３、及び図４を参照して
後述する。

【００４３】このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８に接続される２つのＰＣＭＣＩＡポー
ト４８のスロットＡ，Ｂのうち、スロットＡは、全タイ
プのＰＣＭＣＩＡカード（１８mm厚のＴｈｉｃｋタイ
プ、１０．５mm厚のタイプ３、５．０mm厚のタイプ２、
及び３．３mm厚のタイプ１）をサポートし、スロットＢ
は、タイプ２、タイプ１の２種類のＰＣＭＣＩＡカード
をサポートする。ここで、サイズの小さい５．０mm厚ま
たは３．３mm厚のＰＣＭＣＩＡカードは、セキュリティ
カードとして使用される。

【００４４】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８のセキュリティ機能には、ＰＣＭＣＩＡ仕
様のセキュリティカードからリードした暗証番号とＥＥ
ＰＲＯＭ２９の暗証番号の検証等を行ない、一致した場
合のみシステムの起動を許可する処理機能が含まれる。

【００４５】又、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８のセキュリティ機能には、インスタン
スセキュリティと称されるオペレーションロックとその
解除機能が含まれる。このオペレーションロックによる
インスタンスセキュリティ機能は、キーボードコントロ
ーラ（ＫＢＣ）３０からの所定のホットキー（Ｆｎ＋Ｆ
１）操作に伴う指示に応答して、ＬＣＤパネル４９の表
示画面の消灯やキーボード５１のキーロック等を実行す
ることにより実現される。

【００４６】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、そのホットキー（Ｆｎ＋Ｆ１）操作の
指示を受けるために、キーボードインターフェースバス
（ＫＢＣーＢＵＳ）１３を介してキーボードコントロー
ラ（ＫＢＣ）３０と通信を行なっている。

【００４７】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０との間の通信、及びＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８とキーボードコントローラ
（ＫＢＣ）３０との間の通信は、それぞれＣＰＵ２１と
キーボードコントローラ（ＫＢＣ）との３０間の各種制
御情報の転送を高速に実行するためのパスを実現するも
ので、その通信には専用のキーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３が利用される。

【００４８】即ち、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６は、ＣＰＵ２１とキーボード
コントローラ（ＫＢＣ）３０との間で授受される制御情
報を保持するＩ／Ｏレジスタ群を有しており、キーボー
ドコントローラ（ＫＢＣ）３０は、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してそのレジ
スタ群をリード／ライトする。ＣＰＵ２１は、システム
バス１１を介してこれらレジスタ群をリード／ライトす
る。このレジスタ群には、データ通信用レジスタ（Ｃ
Ｒ）、ＳＭＩ信号をＡＮＤゲートＧ１へ供給するための
ビットをもつレジスタ、キーボードコントローラ（ＫＢ
Ｃ）３０から送信されるホットキーのキーデータを保持
するホットキーレジスタ等が含まれる。

【００４９】キーボードコントローラ（ＫＢＣ）３０
は、コンピュータ本体に組み込まれている標準装備の内
蔵キーボード（ＫＢ）５１を制御するためのものであ
り、内蔵キーボード５１のキーマトリクスをスキャンし
て押下キーに対応する信号を受け、所定のキーコードに
変換する。この際、内蔵キーボード５１上に設けられて
いるホットキーに対応するキーコードは、キーボードイ
ンターフェースバス（ＫＢＣーＢＵＳ）１３を介してス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６に送信される。一方、ホットキー以外の他のキーコー
ドは、通常通り、システムバス（ＩＳＡ−ＢＵＳ）１１
を介して、ハンドシェイク方式のシリアル通信によって
ＣＰＵ２１に送信される。また、キーボードコントロー
ラ（ＫＢＣ）３０は、オプション接続されるマウス５
２、外部キーボード５３を制御する機能も有している。

【００５０】又、キーボードコントローラ（ＫＢＣ）３
０は、セキュリティ機能を実現するプロセッサとして、
パスワードチェックをはじめ各種のパスワード制御機能
をもつ。

【００５１】このパスワード制御機能には、ＣＰＵ２１
からの各種パスワード制御コマンドの実行と、そのレス
ポンスの送信が含まれ、パスワード制御コマンドの実行
には、パワーオンパスワード、アクセス権、及びオペレ
ーションロックパスワードの設定／更新／解除、各パス
ワードの入力及びチェック、アクセス権の制御（設定／
更新／解除等）、レスポンスの送信制御等が含まれ、更
に上記各パスワード及びアクセス権の設定／更新／解除
を行なうためのＥＥＰＲＯＭ２９のアクセス制御等が含
まれる。これらの制御については後述する。

【００５２】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信は、ＣＰＵ２１と電源コントローラ（ＰＳＣ）
４６間の各種制御情報の転送を高速に実行するためのパ
スを実現するもので、その通信には専用の電源インター
フェースバス（ＰＳＣ−ＢＵＳ）１４が利用される。即
ち、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・
ＧＡ）２６は、上記したように、ＣＰＵ２１と電源コン
トローラ（ＰＳＣ）４６との間で授受される制御情報を
保持する、データ通信用レジスタ（ＣＲ）を含むＩ／Ｏ
レジスタ群を有しており、電源コントローラ（ＰＳＣ）
４６は、電源インターフェースバス（ＰＳＣ−ＢＵＳ）
１４を介して、対応するレジスタ群をリード／ライトす
る。ＣＰＵ２１は、システムバス１１を介してこれらレ
ジスタ群をリード／ライトする。電源コントローラ（Ｐ
ＳＣ）４６によるホットキー処理の機能は、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のホ
ットキーレジスタのキーデータを電源インターフェース
バス（ＰＳＣ−ＢＵＳ）１４を介して読みとることによ
って実行される。

【００５３】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、３．５インチ、７５０Ｋ／１．４４Ｍバイ
トの２モードのフロッピーディスクドライブ（ＦＤＤ）
４５を制御するためのものであり、可変周波数発振器
（ＶＦＯ）を内蔵している。

【００５４】拡張コネクタ３１には、拡張ユニット（Ｄ
esk Ｓtation）が接続可能であり、拡張ユニットに通信
ボード等の各種拡張ボードを装着することによって、機
能拡張することができる。ハードディスクドライブ（Ｈ
ＤＤ）４２は、ＩＤＥ（Ｉntegrated Ｄrive Ｅlectro
nics）インターフェースを有し、ＣＰＵ２１によって直
接的にアクセス制御される。このハードディスクドライ
ブ（ＨＤＤ）４２は、２．５インチ、１２０Ｍ／２００
Ｍバイトの記憶容量を持つ。

【００５５】周辺インータフェースバス（ＰＩ−ＢＵ
Ｓ）１２には、ＶＧＡ（Ｖideo Ｇraphics Ａrray）仕
様に準拠した表示コントローラ（以下、ＶＧＡコントロ
ーラと称する）３２が接続されている。このＶＧＡコン
トローラ３２は、標準装備されているモノクロ階調表示
またはカラー表示のバックライト付きＬＣＤパネル４
９、及びオプション接続されるカラーＣＲＴ５０を表示
制御するためのものであり、周辺インターフェースバス
（ＰＩ−ＢＵＳ）１２を介してＣＰＵ２１から画像デー
タを受けとり、それを画像メモリ（ＶＲＡＭ）３３に描
画する。この際、システムバス（ＩＳＡ−ＢＵＳ）１１
は使用されないので、画像データの転送によってシステ
ム性能が低下されることはない。ＬＣＤパネル４９の輝
度・コントラストは、キーボード５１からのホットキー
操作によって調整されるように構成されている。

【００５６】さらに、このシステムには、電源コントロ
ーラ（ＰＳＣ）４６、及び電源回路（ＰＳ）４７が設け
られている。電源コントローラ（ＰＳＣ）４６は、ＣＰ
Ｕ２１からの指示に応じて電源回路４７から各ユニット
への電源電圧供給を制御するためのものであり、ＣＰＵ
２１との間の通信は、電源インターフェースバス（ＰＳ
Ｃ−ＢＵＳ）１４、及びステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して行なわれる。また、電源コントローラ
（ＰＳＣ）４６は、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６のホットキーレジスタに入力
されるキーデータに従ってＬＣＤパネル４９の輝度／コ
ントラスト調整や、スピーカ音量調整等のホットキー処
理も実行する。電源回路４７は、このコンピュータ本体
に内蔵されるバッテリまたはＡＣアダプタを介して供給
される外部電源から、各ユニットに供給するための所定
電圧値の内部電源を生成する。また、電源回路４７はこ
のコンピュータの電源スイッチがオフされた場合でもバ
ックアップ電源（ＢＫ）を生成し、電源バックアップを
必要とする各ユニットに供給する。

【００５７】ＥＥＰＲＯＭ２９は、ＰＣＭＣＩＡゲート
アレイ（ＰＣＭＣＩＡ・ＧＡ）２８に、アドレス及びデ
ータラインを含むＥＥＰＲＯＭアクセス専用ライン１５
を介して接続され、キーボードコントローラ（ＫＢＣ）
３０の制御の下にアクセスされるもので、ここでは、保
守用２件、ユーザ用４件、最大６件分のパワーオンパス
ワードと、アクセス権、及びオペレーションパスワード
が登録可能であり、これら各パスワード及びアクセス権
の特徴等については後述する。

【００５８】このＥＥＰＲＯＭ２９に対しての初期化及
び書き込みは、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８のセキュリティレジスタに、アクセス権
として、スーパバイザ特権が設定されたとき、全てのパ
スワード及びアクセス権領域に対して設定／更新／削除
のためのアクセスが可能であり、パスワード更新権が設
定されたとき、自己のパスワードを更新するアクセスが
可能である。これらの制御については後述する。

【００５９】上記した各入出力機器のうち、シリアルポ
ート４１、ハードディスクドライブ（ＨＤＤ）４２、プ
リンタポート（ＥＰＰ）４３、フロッピーディスクドラ
イブ（ＦＤＤ）４５、ＰＣＭＣＩＡポート４８はそれぞ
れ、パワーオンパスワードに付随するアクセス権（装置
アクセス権）の対象となる。次に上記ＰＣＭＣＩＡゲー
トアレイ（ＰＣＭＣＩＡ・ＧＡ）２８の具体的な構成例
を図３及び図４に示す。

【００６０】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８には、図３及び図４に示すように、１バイ
トのアクセス権が設定されるセキュリティレジスタ（Ｓ
Ｒ）、ＥＥＰＲＯＭ２９をアクセス制御する複数個のＥ
ＥＰＲＯＭアクセス制御レジスタ（ＭＲ）等を含むｎ個
の８ビットレジスタからなる専用レジスタ群２０１、シ
ステムバス（ＩＳＡーＢＵＳ）１１に結合されるＩＳＡ
−ＢＵＳインターフェスロジック２０２、キーボードイ
ンターフェースバス（ＫＢＣーＢＵＳ）１３に結合され
るＫＢＣ−ＢＵＳインターフェースロジック２０３、Ｅ
ＥＰＲＯＭ２９の専用ライン１５に結合されるＥＥＰＲ
ＯＭインターフェースロジック２０４、キーボードコン
トローラ（ＫＢＣ）３０の制御の下に上記専用レジスタ
群２０１、及び上記各インターフェースロジック２０
２，２０３，２０４等を制御するパスワードコントロー
ルロジック２０５等が設けられる。

【００６１】ＩＳＡ−ＢＵＳインターフェースロジック
２０２は、システムバス（ＩＳＡ−ＢＵＳ）１１とのイ
ンターフェースを司るためのものであり、ＣＰＵ２１か
らの要求に応じて専用レジスタ群２０１をリード／ライ
ト制御するために、システムバス１１を介してＣＰＵ２
１から供給されるアドレスイネーブル信号（ＡＥＮ）、
専用レジスタ指定信号（ＳＰＲＥＧ）、システムアドレ
ス信号（ＳＡ０）、Ｉ／Ｏリード信号（ＩＯＲＤ）、Ｉ
／Ｏライト信号（ＩＯＷＲ）、及びシステムバス１１内
の８ビットのシステムデータバス（ＳＤ）のデータを利
用する。

【００６２】ＫＢＣ−ＢＵＳインターフェースロジック
２０３は、キーボードコントローラ（ＫＢＣ）３０から
の要求に応じて専用レジスタ群２０１をリード／ライト
制御するために、キーボードインターフェースバス（Ｋ
ＢＣーＢＵＳ）１３を介してキーボードコントローラ
（ＫＢＣ）３０から供給されるリード／ライト信号（Ｒ
／Ｗ）、ストローブ信号（ＳＴＲＯＢ）、及びキーボー
ドインターフェースバス（ＫＢＣーＢＵＳ）１３内の８
ビットのＫＢＣデータ線（ＫＢＳ−ＤＡＴＡ）上のアド
レス／データを利用する。また、ＫＢＣ−ＢＵＳインタ
ーフェースロジック２０３は、ＣＰＵ２１によって設定
されたレジスタのデータ内容をキーボードコントローラ
（ＫＢＣ）３０に通知するために、キーボードインター
フェースバス（ＫＢＣーＢＵＳ）１３を介してキーボー
ドコントローラ（ＫＢＣ）３０にリクエスト信号（ＲＥ
ＱＵＥＳＴ）を出力する。

【００６３】ＥＥＰＲＯＭインターフェースロジック２
０４は、キーボードコントローラ（ＫＢＣ）３０の制御
の下に、ＥＥＰＲＯＭアクセス制御レジスタ（ＭＲ）の
設定に従う、アドレス（Ａｄｄｒｅｓｓ）及びリード／
ライト信号（Ｒ／Ｗ）を専用ラインを介してＥＥＰＲＯ
Ｍ２９に送出し、ＥＥＰＲＯＭ２９にデータ（パスワー
ド文字列）を読み書きする。

【００６４】上記ＥＥＰＲＯＭ２９に格納されるパスワ
ード及びアクセス権の内容及び構造を図５及び図６に示
し、上記ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８のセキュリティレジスタ（ＳＲ）１００に設定
されるアクセス権の制御例を図７に示す。

【００６５】又、システム側から隠されたパスワードチ
ェック処理、即ちキーボードコントローラ（ＫＢＣ）３
０の制御により裏バス経由で実行されるパスワードチェ
ック処理の際の、ＣＰＵ２１側、及びキーボードコント
ローラ（ＫＢＣ）３０側の各処理手順を図８に示し、パ
スワードチェック（パワーオンパスワードチェック）に
伴うアクセス権の設定処理手順を図９に示す。ここで本
発明の実施例に於ける、パスワードチェックによるセキ
ュリティ機能について、その特徴を具体例を挙げて説明
する。

【００６６】本発明の実施例では、システム本体（ポー
タブルコンピュータ本体）を使用するオペレータをラン
ク（グループ）分けして、それぞれに異なったパスワー
ドを与え、その各パスワードに固有の装置アクセス権が
定義できるようにして、ランク分けに応じ適正なシステ
ム使用環境を提供して、セキュリティ機能の充実を図っ
ている。ここで、上記実施例に於けるパスワードのサポ
ートとパスワード制御コマンドについて説明する。

【００６７】この実施例では、セキュリティ機能とし
て、パワーオンパスワードによるセキュリティ機能と、
オペレーションロックパスワードによるセキュリティ機
能とをもつ。

【００６８】これらのパスワードは、キーボードコント
ローラ（ＫＢＣ）３０のアクセス制御で、キーボードコ
ントローラ（ＫＢＣ）３０に直結されたＥＥＰＲＯＭ２
９に格納される。パスワードのチェック（文字比較、判
定）やアクセス権の設定もキーボードコントローラ（Ｋ
ＢＣ）３０が行なう。ＥＥＰＲＯＭ２９に登録されたパ
スワードは前述した裏バス機能によりシステムからは読
めない。パスワード処理のために、ここでは「パスワー
ド制御コマンド」を設ける。

【００６９】「パスワード制御コマンド」は、ステータ
スＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６のデ
ータ通信用レジスタ（ＣＲ）を介して、ＣＰＵ２１から
キーボードコントローラ（ＫＢＣ）３０に送付される。

【００７０】ＣＰＵ２１がキーボードコントローラ（Ｋ
ＢＣ）３０に出すコマンド／パラメータは、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設け
られた専用レジスタ群（ＰＣＭＣＩＡゲートアレイ２８
の専用レジスタ群２０１に相当）の中の第１データ通信
用レジスタ（ＣＲ−ａ）に書き込まれる。これをキーボ
ードコントローラ（ＫＢＣ）３０に知らせるため、ＣＰ
Ｕ２１は、第２データ通信用レジスタ（ＣＲ−ｂ）の予
め定められたビットを“１”にすることで、キーボード
コントローラ（ＫＢＣ）３０にリクエスト信号（REQUES
T ）を発行する。この際、コマンド／パラメータの区別
は、第３データ通信用レジスタ（ＣＲ−ｃ）の予め定め
られたビットの値で行なう。

【００７１】キーボードコントローラ（ＫＢＣ）３０
は、リクエスト信号（REQUEST ）を受信すると、上記ス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６の第３データ通信用レジスタ（ＣＲ−ｃ）の予め定め
られたビットの値からコマンドであるかパラメータであ
るかを判断して、第１データ通信用レジスタ（ＣＲ−
ａ）に貯えられたデータ（コマンド／パラメータ）を読
み込む。そして第２データ通信用レジスタ（ＣＲ−ｂ）
の予め定められたビットを“０”にクリアして受信を終
了する。複数バイトのときは上記データの読み込み手順
を繰り返し行なう。

【００７２】キーボードコントローラ（ＫＢＣ）３０か
らＣＰＵ２１へのレスポンス（パラメータ）の送信は、
「データ」１バイト、「ステータス」１バイトをセット
で行なう。

【００７３】送信は、「データ」をステータスＬＣＤ制
御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設けられた専
用レジスタ群（２０１相当）の中の第４データ通信用レ
ジスタ（ＣＲ−ｄ）に書き込み、「ステータス」を第５
データ通信用レジスタ（ＣＲ−ｅ）にそれぞれ書き込ん
で、これをＣＰＵ２１に知らせるため、第６データ通信
用レジスタ（ＣＲ−ｆ）の予め定められたビットを
“１”にセットする。

【００７４】ＣＰＵ２１は上記第６データ通信用レジス
タ（ＣＲ−ｆ）の予め定められたビットが“１”である
とき、上記第４データ通信用レジスタ（ＣＲ−ｄ）、及
び第５データ通信用レジスタ（ＣＲ−ｅ）の値（データ
・ステータス）を読み込み、第６データ通信用レジスタ
（ＣＲ−ｆ）の予め定められたビットを“０”にクリア
する。このようにしてＣＰＵ２１とキーボードコントロ
ーラ（ＫＢＣ）３０との間でデータ通信が行なわれる。

【００７５】キーボードコントローラ（ＫＢＣ）３０に
よりアクセスされるＥＥＰＲＯＭ２９には、図６に示す
ように、パワーオンパスワードとして、保守用２件、ユ
ーザ登録用４件の最大６件が登録できる。

【００７６】セットアップ画面上で、パワーオンパスワ
ードチェックの有無選択、及びパスワードの登録／更新
／削除などができる。この際、「パスワードチェックな
し」に設定したときは、パスワードチェック機能を持た
ない通常のシステムと同様に立ち上がる。「パスワード
チェックあり」のときは、電源オンに伴う初期化処理
時、及びリジューム処理時に、パスワードの入力を要求
し、入力されたパスワードが正しければ、システムを立
ち上げる。

【００７７】上記セットアップで「パスワードチェック
あり」に設定されたとき、上記ＥＥＰＲＯＭ２９に登録
されたパワーオンパスワードは、パワーオン時の初期化
処理に於けるパスワードチェック処理で参照される。キ
ー入力されたパスワードがこの登録パスワードと一致し
ないとシステムが立ち上がらない。但し、ユーザパスワ
ードが登録されていないときは、パワーオンパスワード
チェックは行なわない（このときはアクセス権として
「スーパバイザ特権」が与えられる）。

【００７８】このパワーオンパスワードのうち、ユーザ
使用によるパスワードは、最大４件登録できる（同じパ
スワードは複数定義できない）。このとき一つ目はスー
パバイザ用で、二つ目以降は一般ユーザ用となる。この
ユーザ使用によるパワーオンパスワードの登録・更新・
削除は、専用のユーティリティで行なわれる。

【００７９】上記パワーオンパスワードには、図５乃至
図７に示すように、それぞれのパワーオンパスワード
に、アクセス権を持たせることができる。アクセス権と
は、そのパスワードデータにより立ちあげた場合に、ユ
ーザが操作できる範囲を規定する。

【００８０】アクセス権には、スーパバイザ特権、パス
ワード更新権、ＨＤＤアクセス権、ＦＤＤアクセス権、
シリアルポートアクセス権、プリンタポートアクセス
権、ＰＣＭＣＩＡアクセス権がある。さらに、一般には
解放しないメンテナンス特権がある。パワーオンパスワ
ードはアクセス権の違いにより次のような制限がある。 （１）メンテナンス特権（ビット７） ＥＥＰＲＯＭ２９の書き換えやＥＥＰＲＯＭ２９の初期
設定などを含む、全ての権限を与えるものであり、保守
用パスワードのみに与えられる。

【００８１】メンテナンス特権は、ＢＩＯＳ−ＲＯＭ２
５の書き換え、及びその他の全ての権利を持つ。この権
利は一般ユーザには解放されない（保守専用）。この保
守用の特権を持つパワーオンパスワードは、２つまで定
義することができる。この設定は、専用のプログラム
（Ｔ＆Ｄなど）で行なう。このメンテナンス特権をもた
ない場合は、ＢＩＯＳ−ＲＯＭ２５のライト信号がゲー
トされる。 （２）スーパバイザ特権（ビット６） 自分自身を含め、全てのユーザパスワードやアクセス権
を設定・更新・削除できる権限である。これには、メン
テナンス特権を除く全ての権利も含まれる。

【００８２】最初に設定するユーザパスワードには、ユ
ーティリティによりスーパバイザ特権が与えられる。２
つ目以降のパスワードにも、スーパバイザ特権は設定可
能である。スーパバイザ特権をもつものは、全てのユー
ザパスワードに関し、登録・更新・削除を行なうことが
できる。即ち、スーパバイザ特権は、フラッシュメモリ
（ＦＬＡＳＨ・ＭＥＭ）により構成されたＢＩＯＳ−Ｒ
ＯＭ２５の書き換え以外の全ての権利をもつ。また他人
のパスワードの設定やアクセス権の設定ができる。 （３）パスワード更新権（ビット５）

【００８３】自分のパスワードを更新できる権利を与え
る。他のパスワードの更新はできない。パスワード更新
権は、パワーオンパスワードの更新を許可するか否かの
権利であり、許可されていない場合、セットアップやパ
ワーオンのパスワード更新で、自分のパスワードを更新
することはできない（キーボードコントローラ（ＫＢ
Ｃ）３０が該当コマンドを拒否する）。スーパバイザ特
権もパスワード更新権も持たないものは、パスワードに
関して設定、更新、削除が許されない。

【００８４】アクセス権によってパスワード更新権が与
えられたとき、パスワードの更新は、更新対象となる既
登録パスワードを入力し、「／」に続けて新しいパスワ
ードを記述することで、はじめてパスワードを更新でき
る。この際は、パスワード制御コマンドに含まれるパワ
ーオンパスワードチェックコマンドにより、パスワード
の比較が行なわれる。 （４）ＨＤＤアクセス権（ビット４） （５）ＦＤＤアクセス権（ビット３） （６）シリアルポートアクセス権（ビット２） （７）プリンタポートアクセス権（ビット１） （８）ＰＣＭＣＩＡアクセス権（ビット０）

【００８５】ＨＤＤアクセス権、ＦＤＤアクセス権、シ
リアルポートアクセス権、プリンタポートアクセス権、
ＰＣＭＣＩＡアクセス権は、各ユニットのアクセスを許
可するか否かの権利である。許可されていないユニット
は、アクセスできない（システム構成一覧からも除外さ
れる）。セキュリティレジスタ（ＳＲ）１００によるハ
ードウェア制御では、ＨＤＤアクセス権が許可されてい
ないとき（セキュリティレジスタ（ＳＲ）１００のビッ
ト４（ｂ４）に“１”が立っていないとき）、ハードデ
ィスクドライブ（ＨＤＤ）４２のチップセレクトを全て
ゲートする。ＦＤＤアクセス権が許可されていないとき
（セキュリティレジスタ（ＳＲ）１００のビット３（ｂ
３）に“１”が立っていないとき）、フロッピーディス
クドライブ（ＦＤＤ）４５のモータオン信号をゲートす
る。シリアルポートアクセス権が許可されていないとき
（セキュリティレジスタ（ＳＲ）１００のビット２（ｂ
２）に“１”が立っていないとき）、シリアルポート４
１のＳＩＯの送信データＳＤ及び受信データＲＤをゲー
トする。プリンタポートアクセス権が許可されていない
とき（セキュリティレジスタ（ＳＲ）１００のビット１
（ｂ１）に“１”が立っていないとき）、プリンタポー
ト４３のコントロールチップのチップセレクトがゲート
される。ＰＣＭＣＩＡアクセス権が許可されていないと
き（セキュリティレジスタ（ＳＲ）１００のビット０
（ｂ０）に“１”が立っていないとき）、ＰＣＭＣＩＡ
ポート４８のコントロールチップのチップセレクトがゲ
ートされる。

【００８６】上記装置アクセス権に於いて、ＨＤＤアク
セス権とＦＤＤアクセス権については、ＨＤＤ、ＦＤＤ
の双方が使用できずシステムが立ち上がらないという不
具合な状態を回避するため、ＨＤＤアクセス権、ＦＤＤ
アクセス権のいずれかに必ず使用権が付与されるよう、
ユーティリティで確認する。

【００８７】パワーオンパスワード入力モードでは、パ
ワーオンパスワードのパスワード入力とチェックを行な
う。このパワーオンパスワード入力モードは、パスワー
ド制御コマンドの「パワーオンパスワードモードコマン
ド」により実行される。尚、リジューム復帰時に於い
て、パラメータでパスワード位置が指定されたときは、
指定されたパスワードについてのみパスワードチェック
が行なわれる。

【００８８】パワーオンパスワード入力モードの実行中
は、パスワード入力を可能にするため、キーボード（Ｋ
Ｂ）５１のキースキャンは行なうが、マウス５２は通信
禁止とする。又、この際は、ＣＰＵ２１に対してキース
キャンデータの送信を行なわない。

【００８９】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権がＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）１
００にセットされる。この際、キーボードコントローラ
（ＫＢＣ）３０は、ＣＰＵ２１に、データとして「一致
したパスワード位置」、ステータスとして「００ｈ（正
常終了）」を送信し、このデータ及びステータスを送信
後、通常のキー入力処理に復帰する。

【００９０】又、一致するパスワードが存在しなかった
ときは、入力されたパスワード文字列をクリアし、デー
タとして「ＦＦｈ（異常終了）」、ステータスとして
「０１ｈ（一致するパスワードがない）」を送信し、送
信後は再びパスワード入力待ちとなる。即ち、パスワー
ド入力が正常終了するまで通常のキー入力には復帰しな
い。又、本発明の実施例ではインスタントセキュリティ
機能をもつ。

【００９１】このインスタントセキュリティ機能は、ア
プリケーション実行中に、ホットキー（Ｆn ＋Ｆ１）の
操作により、キーボードと表示のロック（オペレーショ
ンロック）できるセキュリティ機能である。

【００９２】このオペレーションロック状態下では、キ
ーボード（ＫＢ）５１及び外部キーボードのキー入力が
無視され、ＰＳ／２マウス５２も使用不可となる。この
際、キーボードコントローラ（ＫＢＣ）３０はパスワー
ドの入力を可能とするため、キー入力は受付けるが、シ
ステムバス（ＩＳＡ−ＢＵＳ）１１上への出力を禁止す
る。同時に、ＬＣＤパネル４９、及び外部ＣＲＴの表示
が全て消される。この際、ＶＧＡコントローラ３２、及
び画像メモリ（ＶＲＡＭ）３３のアクセスは可能であ
る。

【００９３】オペレーションロック状態の解除には、キ
ーボード（ＫＢ）５１からパスワード（オペレーション
パスワード）を入力する必要がある。この際、入力され
た文字列や文字数は一切、画面に表示されない。パスワ
ードの最後は［Enter ］キーで終わる。［Enter ］キー
が押下される直前までの文字列を比較の対象とし、不一
致の場合はその文字列は捨てる。そのときは［Enter ］
キー操作の後に入力された文字から新たに比較を始め
る。文字列が一致しても［Enter ］キーが押下されるま
では、ロックは解除されない。正しいパスワードの前後
を［Enter ］キーのコードで囲めば、確実に解除でき
る。パスワードなしの場合は、「文字列＝Null（空）」
と見なして処理する。すなわち［Enter ］キーの操作の
みでオペレーションロックが解除される。

【００９４】インスタントセキュリティ用のパスワード
となるオペレーションパスワードは、パワーオンパスワ
ードとは別に設定できる。このオペレーションパスワー
ドはパワーオンパスワード毎（即ち各ユーザ毎）に、Ｅ
ＥＰＲＯＭ２９に格納される。デフォルトのパスワード
は、パワーオンパスワードと同一とする。インスタント
セキュリティ用パスワード（オペレーションパスワー
ド）の登録／更新／削除はセットアップで行なえる。

【００９５】オペレーションロックのパスワード（オペ
レーションパスワード）は、図６及び図７に示すよう
に、上記パワーオンパスワード、及びアクセス権ととも
に、ＥＥＰＲＯＭ２９に格納される。オペレーションパ
スワードは、ユーザ用パワーオンパスワードに対応して
計４件設定できる。パワーオンパスワードが設定されて
いないときでも、オペレーションパスワードの設定は可
能である。

【００９６】パワーオンパスワードが設定されている場
合、オペレーションパスワードとして、デフォルトでは
パワーオンパスワードのデータ（文字列）をそのまま用
いる。オペレーションロック解除の際のパスワードチェ
ックに於いて、オペレーションパスワードとパワーオン
パスワードが異なる場合は、オペレーションパスワード
のみをチェック対象とし、パワーオンパスワードは無効
とする。

【００９７】パワーオンパスワードとオペレーションパ
スワードを異ならせる場合は、専用のパスワード設定ユ
ーティリティで設定する。但し、アクセス権の違いによ
り次のような制限がある。 （１）メンテナンス特権、又はスーパバイザ特権をもつ
ものは、全てのオペレーションパスワードの登録・更新
・削除を行なうことができる。 （２）パスワード更新権をもつものは、自分自身のオペ
レーションパスワードの登録・変更・削除を行なうこと
ができる。 （３）上記３つの特権をいずれももたない場合、パスワ
ード操作は一切行なえない。

【００９８】オペレーションパスワードの入力によるオ
ペレーションロックの解除は、パスワード制御コマンド
のオペレーションロックパスワード入力モードにより実
行される。

【００９９】オペレーションロックパスワード入力モー
ドでは、キーボードコントローラ（ＫＢＣ）３０からＣ
ＰＵ２１へのスキャンコードの送信が禁止され、ＰＳ／
２マウス５２も通信禁止状態となる。但し、キーボード
コントローラ（ＫＢＣ）３０はパスワードの入力を待つ
ために、キーボード（ＫＢ）５１のキースキャンを行な
う。この際のパスワードチェックは「Enter 」キーの入
力後に開始される。

【０１００】パスワードチェックは、最初、バッファの
入力文字全てについて行ない、一致をみないとき次に最
初の１文字を除いてチェックするというような手順で、
順次文字数が「０」になるまでチェックを続ける。「En
ter 」キー入力後、パスワードチェックを行なっている
間は、キーボードコントローラ（ＫＢＣ）３０内は割り
込み禁止とし、キー入力も受け付けない。

【０１０１】パスワードチェックの際は、最初にオペレ
ーションパスワードが入力パスワードに対する比較対象
となり、オペレーションパスワードが定義されていなけ
れば、次にパワーオンパスワードが入力パスワードに対
する比較対象となる。

【０１０２】ＣＰＵ２１にに対するレスポンスは、パス
ワードが（パワーオンパスワードも含め）１つも定義さ
れていないとき、「Enter 」キー入力のみでオペレーシ
ョンロックの解除を通知する。又、一致するパスワード
が存在しなかった場合は、入力バッファをクリアし、再
度、パスワード入力待ち状態となる。一致するパスワー
ドが存在するときは、ＣＰＵ２１に対し、データとして
一致した「パスワード位置」、ステータスとして「００
ｈ（正常終了）」を送信し、通常のキー入力処理に復帰
する。次に上記実施例に用いられるパスワード制御コマ
ンドについて説明する。パスワード制御モードでは以下
のコマンドが有効となる。 パワーオンパスワードステータスコマンド パワーオンパスワードチェックコマンド パワーオンパスワード＋アクセス権設定コマンド パワーオンパスワード＋アクセス権削除コマンド パワーオンパスワード更新コマンド アクセス権更新コマンド アクセス権出力コマンド パワーオンパスワードモードコマンド オペレーションロックステータスコマンド オペレーションロックパスワードチェックコマンド オペレーションロックパスワード設定コマンド オペレーションロックパスワード削除コマンド オペレーションロックパスワードモードコマンド ホットキーパターン登録コマンド ＥＥＰＲＯＭアクセスコマンド

【０１０３】上記各コマンドのうち、パワーオンパスワ
ード＋アクセス権設定コマンド、パワーオンパスワード
＋アクセス権削除コマンド、アクセス権更新コマンドの
各実行には、アクセス権として「メンテナンス特権」ま
たは「スーパバイザ特権」が必要である。パワーオン・
パスワード更新コマンドの実行には、アクセス権として
「メンテナンス特権」、「スーパバイザ特権」、又は
「パスワード更新権」が必要である。アクセス権出力コ
マンドは、「メンテナンス特権」または「スーパバイザ
特権」がないと機能が制限される。キーボードコントロ
ーラ（ＫＢＣ）３０は、上記したコマンドに対する処理
を終了すると、通常のキー入力処理に復帰する。

【０１０４】キーボードコントローラ（ＫＢＣ）３０
は、上記パワーオンパスワードステータスコマンド（パ
ラメータなし）を受けると、パワーオンパスワードのス
テータスをデータとしてＣＰＵ２１に転送する。

【０１０５】又、パワーオンパスワードチェックコマン
ドを受けると、上述したようにパスワード更新時等に於
いてパスワードのチェックのみを行なう。パスワードが
一致したときは、ＣＰＵ２１に対し、データとして一致
した「パスワード位置」、ステータスとして「００ｈ
（正常終了）」を送信し、通常のキー入力処理に復帰す
る。パスワードが一致しないときは、データとして「Ｆ
Ｆｈ（異常終了）」を送信し、通常のキー入力処理に復
帰する。

【０１０６】又、パワーオンパスワード＋アクセス権設
定コマンドを受けると、パスワード、及びアクセス権を
設定する。このコマンドは「メンテナンス特権」または
「スーパバイザ特権」が与えられているときに受け付け
る。正常終了したときは、ＣＰＵ２１に対し、データと
して登録した「パスワード設定位置」、ステータスとし
て「００ｈ」を送信し、通常のキー入力処理に復帰す
る。異常終了したときは、データとして「ＦＦｈ」を送
信し、通常のキー入力処理に復帰する。

【０１０７】又、パワーオンパスワード＋アクセス権削
除コマンドを受けると、パスワード、及びアクセス権を
削除する。この際、対応するオペレーションパスワード
も削除する。正常終了したときは、ＣＰＵ２１に対し、
データとして削除した「パスワードの格納位置」、ステ
ータスとして「００ｈ」を送信し、通常のキー入力処理
に復帰する。異常終了したときは、データとして「ＦＦ
ｈ」、ステータスとして「異常終了の内容」を送信し、
通常のキー入力処理に復帰する。

【０１０８】又、パワーオンパスワード更新コマンドを
受けると、指定されたパワーオンパスワードのみを書き
換える。このコマンドは「メンテナンス特権」又は「ス
ーパバイザ特権」又は「パスワード更新権」が与えられ
ているときに受け付ける。正常終了したときは、ＣＰＵ
２１に対し、データとして更新した「パスワード設定位
置」、ステータスとして「００ｈ」を送信し、通常のキ
ー入力処理に復帰する。異常終了したときは、データと
して「ＦＦｈ」、ステータスとして「異常終了の内容」
を送信し、通常のキー入力処理に復帰する。

【０１０９】又、アクセス権更新コマンドを受けると、
各パワーオンパスワードのアクセス権を書き換える。こ
のコマンドは「メンテナンス特権」又は「スーパバイザ
特権」が与えられているときに受け付ける。正常終了し
たときは、ＣＰＵ２１に対し、データとして更新した
「パスワード格納位置」、ステータスとして「００ｈ」
を送信し、通常のキー入力処理に復帰する。異常終了し
たときは、データとして「ＦＦｈ」、ステータスとして
「異常終了の内容」を送信し、通常のキー入力処理に復
帰する。

【０１１０】又、アクセス権出力コマンドを受けると、
指定パスワード格納位置に対応するアクセス権をＣＰＵ
２１に出力する。正常終了したときは、ＣＰＵ２１に対
し、データとしてＥＥＰＲＯＭ２９から読出した「アク
セス権」、ステータスとして「００ｈ」を送信し、通常
のキー入力処理に復帰する。異常終了したときは、デー
タとして「ＦＦｈ」、ステータスとして「異常終了の内
容」を送信し、通常のキー入力処理に復帰する。

【０１１１】又、パワーオンパスワードモードコマンド
を受けると、パワーオンパスワードの入力モードに移行
する。パラメータとして与えられた指定パスワード、又
は不特定パスワードを対象にパスワードチェックを行な
う。このパワーオンパスワード入力モードの実行中は、
パスワード入力を可能にするため、キーボード（ＫＢ）
５１のキースキャンは行なうが、マウス５２は通信禁止
とする。又、この際は、ＣＰＵ２１に対してキースキャ
ンデータの送信を行なわない。

【０１１２】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権をＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）１
００にセットする。この際、ＣＰＵ２１に、データとし
て「一致したパスワード位置」、ステータスとして「０
０ｈ（正常終了）」を送信し、このデータ及びステータ
スを送信後、通常のキー入力処理に復帰する。又、一致
するパスワードが存在しなかったときは、入力されたパ
スワード文字列をクリアし、データとして「ＦＦｈ（異
常終了）」、ステータスとして「０１ｈ（一致するパス
ワードがない）」を送信し、送信後は再びパスワード入
力待ちとなる。即ち、パスワード入力が正常終了するま
で通常のキー入力には復帰しない。尚、リジューム復帰
時に於いて、パラメータでパスワード位置が指定された
ときは、指定されたパスワードについてのみパスワード
チェックが行なわれる。

【０１１３】又、オペレーションロックステータスコマ
ンドを受けると、ＥＥＰＲＯＭ２９をリードアクセスし
てオペレーションパスワードの設定状態をＣＰＵ２１に
送信する。

【０１１４】又、オペレーションロックパスワードチェ
ックコマンドを受けると、パラメータで指定されたオペ
レーションパスワードをチェックして、正常終了したと
きは、ＣＰＵ２１に対し、データとして「オペレーショ
ンパスワードの設定状態情報」、ステータスとして「０
０ｈ」を送信し、通常のキー入力処理に復帰する。異常
終了したときは、データとして「ＦＦｈ」、ステータス
として「異常終了の内容」を送信し、通常のキー入力処
理に復帰する。

【０１１５】又、オペレーションロックパスワード設定
コマンドを受けると、パラメータで指定されたパスワー
ド格納位置及びパスワード文字列に従い、ＥＥＰＲＯＭ
２９をアクセスして、指定されたオペレーションパスワ
ードを設定する。このコマンドは「メンテナンス特権」
又は「スーパバイザ特権」又は「パスワード更新権」が
与えられているときに受け付ける。正常終了したとき
は、ＣＰＵ２１に対し、データとして「設定したパスワ
ード格納位置」、ステータスとして「００ｈ」を送信
し、通常のキー入力処理に復帰する。異常終了したとき
は、データとして「ＦＦｈ」、ステータスとして「異常
終了の内容」を送信し、通常のキー入力処理に復帰す
る。

【０１１６】又、オペレーションロックパスワード削除
コマンドを受けると、パラメータで指定されたオペレー
ションパスワードを削除する。正常終了したときは、Ｃ
ＰＵ２１に対し、データとして「削除したパスワードの
位置」、ステータスとして「００ｈ」を送信し、通常の
キー入力処理に復帰する。異常終了したときは、データ
として「ＦＦｈ」、ステータスとして「異常終了の内
容」を送信し、通常のキー入力処理に復帰する。又、オ
ペレーションロックパスワードモードコマンドを受ける
と、オペレーションパスワード入力モードに移行する。

【０１１７】このオペレーションパスワード入力モード
では、キーボード（ＫＢ）５１及び外部キーボードのキ
ー入力が無視され、ＰＳ／２マウス５２も使用不可とな
る。この際、キーボードコントローラ（ＫＢＣ）３０は
パスワードの入力を可能とするため、キー入力は受付け
るが、システムバス（ＩＳＡ−ＢＵＳ）１１上への出力
を禁止する。同時に、ＬＣＤパネル４９、及び外部ＣＲ
Ｔの表示が全て消される。この際、ＶＧＡコントローラ
３２、及び画像メモリ（ＶＲＡＭ）３３のアクセスは可
能である。この際、入力されたパスワードの文字列や文
字数は一切、画面に表示されない。パスワードの最後は
［Enter ］キーで終わる。［Enter ］キーが押下される
直前までの文字列を比較の対象とし、不一致の場合はそ
の文字列は捨てる。そのときは［Enter ］キー操作の後
に入力された文字から新たに比較を始める。文字列が一
致しても［Enter ］キーが押下されるまでは、ロックは
解除されない。パスワードなしの場合は［Enter ］キー
の操作のみでオペレーションロックが解除される。ここ
で、上記図２乃至図９を参照して、本発明の実施例に於
けるパスワードチェック処理動作を説明する。

【０１１８】ＣＰＵ２１は、システムパワーオン時の初
期化処理（ＩＲＴ処理）に於いて、パスワード登録確認
コマンド（パワーオンパスワードステータスコマンド）
を図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介してキーボードコントローラ（ＫＢＣ）３０に送付す
る。このコマンド発給に伴う、キーボードコントローラ
（ＫＢＣ）３０からの応答内容（パスワード登録数）に
より、パスワードが登録されている（パスワード登録数
≠０）ことを確認すると、ＢＩＯＳコールによりパスワ
ード入力メッセージデータをＶＧＡコントローラ３２に
送出して、パスワード入力メッセージをＬＣＤパネル４
９に表示し、更に、パワーオンパスワードモードコマン
ド（パスワード入力コマンド）をステータスＬＣＤ制御
ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用
レジスタ（ＣＲ）を介しキーボードコントローラ（ＫＢ
Ｃ）３０に送付する（図８（ａ）ステップＳ1 ）。そし
て、パスワード入力を待つ（図８（ａ）ステップＳ2
）。

【０１１９】一方、キーボードコントローラ（ＫＢＣ）
３０は、ＣＰＵ２１からパワーオンパスワードモードコ
マンド（パスワード入力コマンド）を受信すると、パス
ワード文字列の入力を待つ（図８（ｂ）ステップＳ11〜
Ｓ13）。

【０１２０】ここで、キーボード（ＫＢ）５１よりパス
ワード文字列が入力され、その文字入力後に［Enter ］
キーが押下されると、キーボードコントローラ（ＫＢ
Ｃ）３０は、パスワードが入力されたことを認識して、
入力されたパスワードをＥＥＰＲＯＭ２９に格納された
登録パスワードと比較照合する（図８（ｂ）ステップＳ
14〜Ｓ15）。

【０１２１】この際、キーボードコントローラ（ＫＢ
Ｃ）３０によりアクセスされるＥＥＰＲＯＭ２９には、
図６に示すように、パワーオンパスワードとして、保守
用２件、ユーザ登録用４件の最大６件が登録可能であ
り、この登録パスワードが入力パスワードの比較対象と
なる。

【０１２２】キーボードコントローラ（ＫＢＣ）３０
は、このパスワードチェック中に於いて、パスワード入
力を可能にするため、キーボード（ＫＢ）５１のキース
キャンは行なうが、マウス５２は通信禁止とする。又、
この際は、ＣＰＵ２１に対してキースキャンデータの送
信を行なわない。

【０１２３】この際のパスワードチェックは、入力され
たパスワードをＥＥＰＲＯＭ２９に格納された第１番目
（＃１）の登録済みパワーオンパスワードから順に比較
してゆく。

【０１２４】上記パスワードチェックで、パスワードの
一致をみたとき、後述するアクセス権の設定処理を行な
うとともに、入力一致レスポンス（実際にはデータとし
てＥＥＰＲＯＭ２９内の一致したパスワード位置、ステ
ータスとして「００ｈ」）を返し、又、パスワード不一
致のとき、入力不一致レスポンス（実際にはデータとし
て「ＦＦｈ」、ステータスとして一致パスワードなしを
示す「０１ｈ」）を返して、そのパスワード制御コマン
ド処理を終了する（図８（ｂ）ステップＳ16，Ｓ17）。

【０１２５】ＣＰＵ２１は、上記入力一致レスポンスを
受けると、以後、処理動作を継続してシステムを正常に
立ち上げ（図８（ａ）ステップＳ3 ）、又、入力不一致
レスポンスを受けると、再度、パスワード入力を待つ
（図８（ａ）ステップＳ3 ，Ｓ2 ，…）。

【０１２６】キーボードコントローラ（ＫＢＣ）３０
は、上記パスワードチェックに於いて、入力されたパス
ワードをＥＥＰＲＯＭ２９に格納された第１番目（＃
１）の登録済みパワーオンパスワードから順に比較して
ゆき（図９ステップＳ21〜Ｓ25）、パスワードの一致を
みたとき、その一致パスワードに対応するアクセス権を
ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８
のセキュリティレジスタ（ＳＲ）にセットする（図９ス
テップＳ31〜Ｓ33）。このセキュリティレジスタ（Ｓ
Ｒ）にセットされたアクセス権により、設定パスワード
に固有のシステム機能及び装置使用範囲が定義される。
この際のアクセス権によるシステム制御及びハードウェ
ア制御を図５乃至図７を参照して説明する。

【０１２７】上記パワーオンパスワードには、図５乃至
図７に示すように、それぞれのパワーオンパスワード
に、アクセス権を持たせることができる。アクセス権と
は、そのパスワードデータにより立ちあげた場合に、ユ
ーザが操作できる範囲を規定する。

【０１２８】ここでは、アクセス権として、スーパバイ
ザ特権、パスワード更新権、ＨＤＤアクセス権、ＦＤＤ
アクセス権、シリアルポートアクセス権、プリンタポー
トアクセス権、ＰＣＭＣＩＡアクセス権等が定義され、
更に一般には解放しないメンテナンス特権が定義され
る。

【０１２９】メンテナンス特権（セキュリティレジスタ
（ＳＲ）のビット７（ｂ７）に“１”が立っていると
き）は、保守用パスワードのみに与えられるもので、Ｅ
ＥＰＲＯＭ２９の書き換えやＥＥＰＲＯＭ２９の初期設
定などを含む全ての権限をもつ。この権利は一般ユーザ
には解放されない（保守専用）。この保守用の特権を持
つパワーオンパスワードは、２つまで定義することがで
きる。この設定は、専用のプログラム（Ｔ＆Ｄなど）で
行なう。このメンテナンス特権をもたない場合（ビット
７＝“０”）は、図７に示すように、ＢＩＯＳ−ＲＯＭ
２５のライト信号がゲートされる。

【０１３０】スーパバイザ特権（セキュリティレジスタ
（ＳＲ）のビット６（ｂ６）に“１”が立っていると
き）は、フラッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）構成
によるＢＩＯＳ−ＲＯＭ２５の書き換え以外の全ての権
利をもつもので、自分自身を含め、全てのユーザパスワ
ードやアクセス権を設定・更新・削除できる。最初に設
定するユーザパスワードには、ユーティリティによりス
ーパバイザ特権が与えられる。２つ目以降のパスワード
にも、スーパバイザ特権は設定可能である。スーパバイ
ザ特権をもつものは、全てのユーザパスワードに関し、
登録・更新・削除を行なうことができる。また他人のパ
スワードの設定やアクセス権の設定ができる。

【０１３１】パスワード更新権（セキュリティレジスタ
（ＳＲ）のビット５（ｂ５）に“１”が立っていると
き）は、自分のパワーオンパスワードを更新できる権利
であり、他のパスワードの更新はできない。このパスワ
ード更新権が許可されていないと、セットアップやパワ
ーオンのパスワード更新の際に、自分のパスワードを更
新することはできない。

【０１３２】ＨＤＤアクセス権、ＦＤＤアクセス権、シ
リアルポートアクセス権、プリンタポートアクセス権、
ＰＣＭＣＩＡアクセス権は、各ユニットのアクセスを許
可するか否かの権利であり、すべてのユーザ用パワーオ
ンパスワードに任意のユニット使用を設定できる。許可
されていないユニットは、アクセスできない（システム
構成一覧からも除外される）。

【０１３３】これら装置アクセス権のうち、ＨＤＤアク
セス権は、ハードディスクドライブ（ＨＤＤ）４２の使
用を許可する権利であり、ＨＤＤアクセス権が許可され
ていないとき（セキュリティレジスタ（ＳＲ）のビット
４（ｂ４）に“１”が立っていないとき）は、ハードデ
ィスクドライブ（ＨＤＤ）４２のチップセレクトが全て
ゲートされる。

【０１３４】ＦＤＤアクセス権は、フロッピーディスク
ドライブ（ＦＤＤ）４５の使用を許可する権利であり、
ＦＤＤアクセス権が許可されていないとき（セキュリテ
ィレジスタ（ＳＲ）のビット３（ｂ３）に“１”が立っ
ていないとき）は、フロッピーディスクドライブ（ＦＤ
Ｄ）４５のモータオン信号がゲートされる。

【０１３５】シリアルポートアクセス権は、シリアルポ
ート４１の使用を許可する権利であり、シリアルポート
アクセス権が許可されていないとき（セキュリティレジ
スタ（ＳＲ）のビット２（ｂ２）に“１”が立っていな
いとき）は、シリアルポート４１のＳＩＯの送信データ
ＳＤ及び受信データＲＤがゲートされる。

【０１３６】プリンタポートアクセス権は、プリンタポ
ート４３の使用を許可する権利であり、プリンタポート
アクセス権が許可されていないとき（セキュリティレジ
スタ（ＳＲ）のビット１（ｂ１）に“１”が立っていな
いとき）、プリンタポート４３のコントロールチップの
チップセレクトがゲートされる。

【０１３７】ＰＣＭＣＩＡアクセス権は、ＰＣＭＣＩＡ
ポート４８の使用を許可する権利であり、ＰＣＭＣＩＡ
アクセス権が許可されていないとき（セキュリティレジ
スタ（ＳＲ）のビット０（ｂ０）に“１”が立っていな
いとき）、ＰＣＭＣＩＡポート４８のコントロールチッ
プのチップセレクトがゲートされる。

【０１３８】尚、上記装置アクセス権に於いて、ＨＤＤ
アクセス権とＦＤＤアクセス権については、ＨＤＤ、Ｆ
ＤＤの双方が使用できずシステムが立ち上がらないとい
う不具合な状態を回避するため、ＨＤＤアクセス権、Ｆ
ＤＤアクセス権のいずれかに必ず使用権を付与する。

【０１３９】このように、パワーオンパスワードのチェ
ックに於いて、入力パスワードと一致するパスワードが
ＥＥＰＲＯＭ２９に登録されているとき、そのパスワー
ドに固有のアクセス権によって、ユーザの操作できる範
囲が規定される。従って、複数パスワードの登録を可能
にし、かつ各登録パスワード毎にきめの細かいアクセス
権が設定でき、パスワードチェックによる信頼性の高い
セキュリティ機構を実現できる。

【０１４０】尚、上記した実施例では、パワーオンパス
ワードとして、保守用２件、ユーザ登録用４件の最大６
件が登録できる構成としているが、これに限定されるも
のではなく、任意登録数の設定が可能であり、その各登
録パスワードにそれぞれ固有のアクセス権が設定可能で
ある。又、これらパスワードを格納するメモリもＥＥＰ
ＲＯＭに限らず、例えばバッテリィバックアップされた
他のメモリに格納するこせであってもよい。

【０１４１】又、上記実施例ではキーボードコントロー
ラ（ＫＢＣ）３０により、パスワードチェックを行なう
構成としているが、これに限らず、他のサブＣＰＵでパ
スワードチェックを行なう構成としてもよい。

【０１４２】又、上記実施例に於いては、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８にセキュリテ
ィレジスタ（ＳＲ）、及びＥＥＰＲＯＭアクセスレジス
タを設けた構成としているが、これは単にＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８に回路的な余
裕があることから上記構成としたにすぎず、例えばステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６、又はサブＣＰＵチップ内等、他のチップに依存可能
である。

【０１４３】

【発明の効果】以上詳記したように本発明によれば、保
守用及びユーザ用にそれぞれ独自の複数のパスワードを
設定可能として、パスワードチェックで一致をみたパス
ワードの種別に応じてシステム機能を特定するアクセス
権定義機能をもつことにより、保守用のパスワード一致
に伴うシステム機能とユーザ用のパスワード一致に伴う
システム機能とをそれぞれ異ならせることができ、ユー
ザの装置使用に対してきめの細かいアクセス権制御が設
定できる。これにより保守の容易化が図れるとともに、
信頼性の高いセキュリティ機能が実現できる。

【図面の簡単な説明】

【図１】本発明の基本構成を説明するための図であり、
（ａ）は本発明に於ける要部の基本構成を示すブロック
図、（ｂ）は運用例を示す図。

【図２】本発明の一実施例によるシステム構成を示すブ
ロック図。

【図３】図２に於ける実施例の要部の構成を示すブロッ
ク図。

【図４】図３に示すＰＣＭＣＩＡゲートアレイの内部構
成を示すブロック図。

【図５】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図６】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図７】図２乃至図４に示すＰＣＭＣＩＡゲートアレイ
のセキュリティレジスタ（ＳＲ）に設定されるアクセス
権の制御機構部示す図。

【図８】上記実施例に於けるパスワードチェック処理の
際の、ＣＰＵ側、及びキーボードコントローラ（ＫＢ
Ｃ）側の各処理手順を示すフローチャート。

【図９】図８に示すパスワードチェックと、そのパスワ
ードチェックに伴うアクセス権の設定処理手順を示すフ
ローチャート。

【符号の説明】

１…パスワード制御手段、２…パスワード記憶手段、１
１…システムバス（ＩＳＡ−ＢＵＳ）、１２…周辺イン
ターフェースバス（ＰＩ−ＢＵＳ；PeripheralInterfac
e BUS）、１３…キーボードインターフェースバス（Ｋ
ＢＣ−ＢＵＳ）、１４…電源インターフェースバス（Ｐ
ＳＣ−ＢＵＳ）、１５…ＥＥＰＲＯＭアクセス専用ライ
ン、２１…ＣＰＵ、２２…Ｉ／Ｏコントローラ（Ｉ／Ｏ
−ＣＯＮＴ）、２３…システムメモリ、２４…ＤＲＡＭ
カード、２５…ＢＩＯＳ−ＲＯＭ、２６…ＰＣＭＣＩＡ
ーＧＡ（ＰＣＭＣＩＡゲートアレイ）、２７…フロッピ
ーディスクコントローラ（ＦＤＣ）、２８…ＰＣＭＣＩ
Ａゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）、２９…ＥＥＰ
ＲＯＭ、３０…キーボードコントローラ（ＫＢＣ）、３
１…拡張コネクタ、３２…表示コントローラ（ＶＧＡコ
ントローラ）、３３…画像メモリ（ＶＲＡＭ）、４１…
シリアルポート、４２…ハードディスクドライブ（ＨＤ
Ｄ）、４３…プリンタポート（ＥＰＰ）、４４…ステー
タスＬＣＤ、４５…フロッピーディスクドライブ（ＦＤ
Ｄ）、４６…電源コントローラ（ＰＳＣ）、５１…キー
ボード（ＫＢ）、５２…マウス、５３…外部キーボー
ド、１００…セキュリティレジスタ（ＳＲ）、２０１…
専用レジスタ群、２０２…ＩＳＡ−ＢＵＳインターフェ
スロジック、２０３…ＫＢＣ−ＢＵＳインターフェース
ロジック、２０４…ＥＥＰＲＯＭインターフェースロジ
ック、２０５…パスワードコントロールロジック。

Claims (5)

【特許請求の範囲】
1. 【請求項１】 保守用及びユーザ用にそれぞれ独自の複
   数のパスワードが設定可能なパスワード登録手段と、シ
   ステム使用時に入力されたパスワードを上記登録パスワ
   ードと照合するパスワードチェック手段と、同手段で一
   致をみたパスワードの種別に応じてシステム機能を特定
   する制御手段とを具備してなることを特徴とするポータ
   ブルコンピュータ。
2. 【請求項２】 複数個のパスワードが設定可能なパスワ
   ード登録手段と、上記登録パスワードそれぞれに固有の
   アクセス権を定義するアクセス権定義手段とを具備し、
   入力パスワードと一致する登録パスワードのアクセス権
   によりシステムの使用環境が規定されることを特徴とす
   るポータブルコンピュータ。
3. 【請求項３】 アクセス権には、特定メモリの更新が可
   能なシステムアクセス権、パスワード及びアクセス権の
   更新が可能なシステムアクセス権、パワーオンパスワー
   ドの更新が可能なシステムアクセス権、使用可能な装置
   を特定する装置アクセス権のいずれか又は全てが含ま
   れ、上記装置アクセス権には、ハードディスクを使用可
   能にするハードディスクアクセス権、フロッピーディス
   クを使用可能にするフロッピーディスクアクセス権、シ
   リアルポートを使用可能にするシリアルポートアクセス
   権、プリンタポートを使用可能にするプリンタポートア
   クセス権、ＩＣカードスロットを使用可能にするＩＣカ
   ードアクセス権のいずれか又は全てが含まれる請求項２
   記載のポータブルコンピュータ。
4. 【請求項４】 システム制御を司るメインＣＰＵにバス
   接続されて特定の処理を実行するサブＣＰＵが同ＣＰＵ
   の制御下にあるメモリ上でパスワード及びアクセス権の
   設定、更新、解除の各処理を実行する請求項２又は３記
   載のポータブルコンピュータ。
5. 【請求項５】 パスワードチェック完了に伴い、当該パ
   スワードに付随するアクセス権を特定レジスタに保持
   し、同レジスタの設定情報をもとに制御対象となる装置
   類を直接にアクセス許可／禁止制御するハードウェアを
   備えた請求項２又は３又は４記載のポータブルコンピュ
   ータ。