JPH0756856A

JPH0756856A - コンピュータシステム

Info

Publication number: JPH0756856A
Application number: JP5201553A
Authority: JP
Inventors: Masayo Yamaki; 昌代八巻
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1993-08-13
Filing date: 1993-08-13
Publication date: 1995-03-03

Abstract

(57)【要約】【目的】セキュリティ管理機能の機能向上を図り、安全
性の高い機密保持を実現する。【構成】コンピュータシステムに装着されたセキュリテ
ィカード１００の正当性、およびユーザによってキーボ
ード５１から入力されたパスワードの正当性の双方が検
証され、それらの正当性が決定された場合に限り、その
コンピュータシステムのシステム動作がスタートされ
る。したがって、例えば、各ユーザに１人に１枚の単位
でセキュリティカード１００を持たせ、各ユーザがその
セキュリティカード１００に対応する１台または複数台
のコンピュータシステムを専用に使用するといった運用
を行うことにより、操作の簡単性を維持しつつ、安全性
の高い機密保持機能を実現できる。また、セキュリティ
カード１００は、ＢＩＯＳＲＯＭ２５の内容を検証する
機能や、ディスクの暗号化機能を持つ。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】この発明は、ラップトップタイプ
またはノートブックタイプのようなコンピュータシステ
ムに関し、特にセキュリティ機能を有するコンピュータ
システムに関する。

【０００２】

【従来の技術】近年、ラップトップタイプ、またはノー
トブックタイプ等のポータブルパーソナルコンピュータ
が種々開発されている。特に、最近では、それらパーソ
ナルコンピュータの小形化、高機能化が進み、ワークス
テーションや汎用コンピュータに代わって、オフィスで
の業務処理についてもそれら小型のパーソナルコンピュ
ータが使用され始めている。

【０００３】これらパーソナルコンピュータの優れた特
徴は、オフィス内の任意の場所にそのパーソナルコンピ
ュータを移動でき、且つ誰もが簡単な操作で利用できる
ことにある。しかし、このようにパーソナルコンピュー
タをオフィスでの業務処理に利用した場合には、機密性
の高い情報がそれらパーソナルコンピュータによって処
理される機会が増加されるので、セキュリティ管理に関
して十分な配慮が必要となる。

【０００４】従来のパーソナルコンピュータは、オペレ
ータが正規ユーザであることをパスワードを利用して確
認するといった簡単なセキュリティ機能を有している。
このセキュリティ機能は、パスワードチェックにより実
現される。このパスワードチェックでは、オペレータに
対してパスワードの入力が電源投入直後に要求され、オ
ペレータによって入力されるパスワードが登録パスワー
ドと一致するか否かのチェックが行われる。これらが一
致すればそのパーソナルコンピュータのシステム動作が
スタートされるが、一致しないならば、システム動作の
スタートは禁止される。

【０００５】しかしながら、このようなパスワードチェ
ックだけを利用した従来のセキュリテイ機能では、安全
性が低く、十分な機密保持を行うことができない。なぜ
なら、パスワードチェックに利用されるパスワードは、
数桁の数字列や文字列から構成される簡単な暗唱コード
であるので、偶然そのパスワードが不正ユーザにより破
られることが十分考えられるからである。さらに、パス
ワードチェック機能を実行するためのプログラムが格納
されているパーソナルコンピュータの内部メモリが不正
に書き替えられ、パスワードチェック機能そのものが破
壊される危険もあった。

【０００６】

【発明が解決しようとする課題】従来のパーソナルコン
ピュータのセキュリティ管理機能は、パスワードチェッ
クだけを利用した簡単なものであるため、操作が簡単で
ある反面、安全性が低く、十分な機密保持を行うことが
できない欠点があった。また、セキュリイ管理機能を実
行するためのプログラムが不正に書き替えられることに
よって、そのセキュリティ管理機能自体が破壊される危
険もあった。

【０００７】この発明はこのような点に鑑みてなされた
もので、オペレータによる操作の簡単性を維持しつつ、
より安全性が高く十分な機密保持を行うことができるコ
ンピュータシステムを提供することを目的とする。

【０００８】

【課題を解決するための手段および作用】この発明は、
少なくともパスワードおよびデータを入力する入力手段
と、各種データ処理を実行するデータ処理手段と、この
データ処理手段によるデータ処理動作の実行を許可また
は禁止するセキュリティ管理手段とを含むコンピュータ
システムであって、前記セキュリティ管理手段には、前
記コンピュータシステムに装着されるセキュリティカー
ドの正当性を検証する第１の検証手段と、前記入力手段
から入力されたパスワードの正当性を検証する第２の検
証手段と、前記第１および第２の検証手段によって前記
装着されたセキュリティカードおよび前記入力されたパ
スワードの双方の正当性が決定された際、前記データ処
理手段によるデータ処理動作の実行を許可する手段とを
具備することを特徴とする。

【０００９】このコンピュータシステムにおいては、そ
のコンピュータシステムに装着されたセキュリティカー
ドの正当性、および入力されたパスワードの正当性がそ
れぞれ第１および第２の検証手段によって検証される。
それらセキュリティカードおよび入力パスワード双方の
正当性が決定された場合に限り、そのコンピュータシス
テムのデータ処理動作の実行が許可され、これによって
そのコンピュータシステムの使用が可能となる。このた
め、たとえば、各ユーザに１人に１枚の単位でセキュリ
ティカードを持たせ、各ユーザがそのセキュリティカー
ドに対応する１台または複数台のコンピュータシステム
を専用に使用するといった運用を行うことにより、操作
の簡単性を維持しつつ、安全性の高い機密保持を行うこ
とができる。

【００１０】この場合、セキュリティカードの正当性
は、システム内の記憶手段に格納されているカード検証
情報とセキュリティカードのメモリの内容との整合性の
有無に従ってチェックし、また、パスワードの正当性
は、セキュリティカードのメモリに登録されているパス
ワードとユーザからの入力パスワードとの一致／不一致
に従ってチェックすることが好ましい。

【００１１】この構成においては、セキュリティカード
の正当性チェックによりシステムとカードとの整合性を
調べることができ、またパスワードチェックによりユー
ザとカードとの整合性を調べることができる。

【００１２】また、このコンピュータシステムは、セキ
ュリティカードに格納されたアクセス権情報を利用する
ことによって、使用するコンピュータシステム内のすべ
てのハードウェア資源ではなく、そのアクセス権情報に
よってアクセス可能なハードウェア資源を制限する機能
を持つ。例えば、１台のシステムを共通に利用できる複
数のセキュリティカードが用意されている場合には、同
一のシステムが複数のユーザによって利用されることに
なる。この場合、上述の機能を使用してセキュリティカ
ード毎に使用できるハードウェア資源を異ならせれば、
ユーザを階層化して機密保護を図る事ができる。

【００１３】さらに、このコンピュータシステムは、正
当性が決定されたセキュリティカードについて、そのカ
ードのメモリ内容を例えばユーザからのキー入力操作な
どによって更新し、その更新内容に合わせてシステムの
カード検証情報も更新する機能を持つ。この機能は、セ
キュリティカードの偽造防止を図れる。また、この機能
により、全てのシステムおよびカードにデフォルトの情
報を登録した状態で製品出荷することが可能となる。

【００１４】また、さらに、このコンピュータシステム
においては、セキュリティカードが、システムのカード
検証情報の正当性を検証する機能を持つ。コンピュータ
システムは、装着されたセキュリティカードがそのシス
テムに適合する正当なカードであるか否かのチェックを
行い、また、セキュリティカードも、それが装着された
システムがそのカードに適合する正当なシステムである
かをチェックする。これにより、システムのカード検証
情報またはカードのメモリ内容のどちらかに異常があれ
ば、確実にエラーを検出でき、高度な安全性を実現でき
る。

【００１５】この場合、カードのメモリには暗号鍵を格
納し、その暗号鍵を利用して生成された暗号データをシ
ステムのカード検証情報として登録しておくことが望ま
しい。

【００１６】また、さらに、このコンピュータシステム
においては、セキュリティ管理プログラムがそのプログ
ラムの内容に応じてあらかじめ算出されたシグネチャー
コードと一緒にＢＩＯＳＲＯＭなどの不揮発性メモリに
格納されており、セキュリティカードは、そのシグネチ
ャーをチェックすることによって不揮発性メモリ内のセ
キュリティ管理プログラムの正当性を検証する機能を持
つ。この機能により、例えばシステム内のＢＩＯＳＲＯ
Ｍなどの不揮発性メモリが書き替えられることなどによ
って、システムが不正のカードを誤って正しいカードで
あると認識してしまうといった不具合を防止でき、安全
性の向上を図る事ができる。

【００１７】さらに、このコンピュータシステムにおい
ては、ＢＩＯＳＲＯＭなどの不揮発性メモリの内容を書
き替えるための書き替えプログラムおよび新たに書き込
まれるプログラムファイルそれぞれにシグネチャーが付
加されており、セキュリティカードは、そのシグネチャ
ーをチェックすることによって書き替えプログラムおよ
び新たに書き込まれるプログラムファイルの正当性を検
証する機能を持つ。これにより、システム内のＢＩＯＳ
ＲＯＭなどの不揮発性メモリが不正に書き替えられる事
を、未然に防止することができる。

【００１８】また、このコンピュータシステムは、セキ
ュリティカードに格納されているプログラムを実行する
ことによって、ハードティスク装置などの２次記憶装置
のデータの暗号化、およびその暗号化データの解読を行
う機能を持つ。このシステムにおいては、たとえそのシ
ステムが不正に利用されても、正しいセキュリティカー
ドがなければそのハードディスク装置の暗号データを読
み取る事ができないので、機密情報の漏洩を防止でき
る。

【００１９】

【実施例】以下、図面を参照してこの発明の実施例を説
明する。図１には、この発明の一実施例に係わるポータ
ブルコンピュータのシステム構成が示されている。この
ポータブルコンピュータは、ラップトップタイプまたは
ノートブックタイプのパーソナルコンピュータであり、
ＩＳＡ（Ｉndustry Ｓtandard Ａrchitecture ）仕様
のシステムバス（ＩＳＡ−ＢＵＳ）１１、高速グラフィ
ック転送用の周辺インターフェースバス（ＰＩ−ＢＵ
Ｓ；Ｐeripheral Ｉnterface ＢＵＳ）１２、キーボー
ドインターフェースバス（ＫＢＣ−ＢＵＳ）１３、およ
び電源インターフェースバス（ＰＳＣ−ＢＵＳ）１４を
備えている。

【００２０】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、およびＩ／Ｏコントローラ２２が接続
されている。ＣＰＵ２１およびＩ／Ｏコントローラ２２
としては、米インテル社により製造販売されているマイ
クロプロセッサ８０４８６ＳＬ、およびそのファミリー
チップである８２３６０ＳＬがそれぞれ使用される。

【００２１】ＣＰＵ２１は、システム全体の制御を司る
ためのものであり、システムメモリ２３に格納された処
理対象のプログラムを実行する。また、このＣＰＵ２１
は、各種Ｉ／Ｏをアイドル時にパワーダウンするといっ
た低消費電力のためのパワー管理機能を有している。こ
のパワー管理機能は、システム管理割り込み（ＳＭＩ；
（Ｓystem Ｍanagement Ｉnterrupt）と称されている
割り込み処理によって実行される。ＣＰＵ２１の持つ割
り込みには、ＳＭＩの他、マスク不能割り込み（ＮＭ
Ｉ；Ｎon−Ｍaskable Ｉnterrupt）、およびマスク可能
割り込み（ＩＮＴＲ；Ｍaskable Ｉnterrupt）がある。
ＳＭＩは、マスク不能割り込みの一種であるが、前述の
ＮＭＩやＩＮＴＲよりも優先度の高い、最優先度のハー
ドウェア割り込みであり、ＣＰＵ２１の割り込み要求入
力ＳＭＩをアクティブにすることによって起動される。
同様に、マスク不能割り込み、およびマスク可能割り込
みも、ＣＰＵ２１の図示しない割り込み要求入力ＮＭ
Ｉ、ＩＮＴＲをアクティブにすることによってそれぞれ
起動されるものである。

【００２２】このＳＭＩによる割り込み処理は、パワー
管理のための機能だけでなく、後述するセキュリティ管
理、ホットキー処理等の拡張機能を実行する際にも利用
される。

【００２３】Ｉ／Ｏコントローラ２２は、ＣＰＵおよび
メモリサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、およびプリンタポート（ＥＰＰ；Ｅnhanced Ｐrint
erＰort ）４３に接続される外部プリンタの制御を行な
う。また、このＩ／Ｏコントローラ２２には、直接メモ
リアクセス制御のためのＤＭＡコントローラが２個、割
り込みコントローラ（ＰＩＣ；Ｐrogrammable Ｉnter
rupt Ｃontroller ）が２個、タイマ（ＰＩＴ；Ｐrogr
ammable Ｉnterval Ｔimer ）が２個、シリアルＩ／Ｏ
コントローラ（ＳＩＯ；Ｓerial Ｉnput／Ｏutput Ｃon
troller ）が２個、リアルタイムクロック（ＲＴＣ；Ｒ
eal Ｔime Ｃlock）が１個内蔵されている。リアルタイ
ムクロックは、独自の動作用電池を持つ時計モジュール
であり、その電池から常時電源が供給されるＣＭＯＳ構
成のスタティックＲＡＭ（以下、ＣＭＯＳメモリと称す
る）を有している。このＣＭＯＳメモリは、システム構
成を示すセットアップ情報、およびセキュリティカード
情報（後述するセキュリティカードが装着済みか否かを
示す情報など）の格納等に利用される。

【００２４】ＣＰＵ２１およびＩ／Ｏコントローラ２２
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、ま
たはＣＰＵ２１とＩ／Ｏコントローラ２２間に設けられ
た専用のインターフェース線を介して実行される。ＣＰ
Ｕ２１とＩ／Ｏコントローラ２２間のインターフェース
信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制御する
ための信号等が含まれている。

【００２５】ＣＰＵ２１のローカルバスには、システム
メモリ２３と、オプションのＤＲＡＭカード２４が接続
される。システムメモリ２３は、このシステムのメイン
メモリとして利用されるものであり、処理対象となるプ
ログラムおよびデータ等が格納される。このシステムメ
モリ２３は、標準で４Ｍバイトの記憶容量を有してい
る。ＤＲＡＭカード２４は、このコンピュータシステム
の拡張メモリとして使用されるものであり、コンピュー
タ本体に設けられた８８ピンの専用カードスロットにオ
プション接続される。このＤＲＡＭカード２４には、２
Ｍバイト、４Ｍバイト、８Ｍバイト、１６Ｍバイト等の
種類がある。

【００２６】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５は、基本入出力プログラム（ＢＩ
ＯＳ；Ｂasic Ｉ／ＯＳystem ）を記憶するためのも
のであり、プログラム書き替えが可能なようにフラッシ
ュＥＥＰＲＯＭ（ＦＬＡＳＨＭＥＭ）によって構成さ
れている。基本入出力プログラムには、各種ハードウェ
アを制御するためのドライバプログラムを始め、セキュ
リティカードを利用したセキュリティ管理を実行するセ
キュリティ管理プログラムが含まれている。セキュリテ
ィ管理プログラムは、セキュリティカードの正当性を検
証するカード認識ルーチンなどを含んでいる。

【００２７】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、さらに、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣＧＡ）２６、フロッピーディスクコントローラ
（ＦＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡＧＡ）２８、キーボードコントローラ（ＫＢＣ）
３０、拡張ユニット（Ｄesk Ｓtation）が装着可能な
拡張コネクタ３１、およびハードディスクドライブ（Ｈ
ＤＤ）４２が接続されている。

【００２８】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
および電源コントローラ（ＰＳＣ）４６との通信を行な
う。ステータスＬＣＤ４４の表示制御においては、ステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣＧＡ）２
６は、バッテリ動作残り時間や、このシステムの環境状
態等をステータスＬＣＤ４４に表示する。この場合、バ
ッテリ動作残り時間は数字によって表示され、他の動作
環境状態はアイコンによって表示される。

【００２９】ステータスＬＣＤ４４は、このシステムの
各種動作状態、つまり前述のバッテリ動作残り時間や各
種動作モードの設定状態を表示のために設けられた状態
表示専用の液晶サブディスプレイである。

【００３０】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０間の通信は、ＣＰＵ２１とキーボードコントロ
ーラ（ＫＢＣ）３０間の各種制御情報の転送を高速実行
するために行なわれるものであり、その通信には専用の
キーボードインターフェースバス（ＫＢＣ−ＢＵＳ）１
３が利用される。すなわち、ステータスＬＣＤ制御ゲー
トアレイ（ＳＬＣＤＣＧＡ）２６は、ＣＰＵ２１とキー
ボードコントローラ（ＫＢＣ）３０間で授受される制御
情報を一時的に保持する複数のレジスタ群を有してお
り、キーボードコントローラ（ＫＢＣ）３０はキーボー
ドインターフェースバス（ＫＢＣ−ＢＵＳ）１３を介し
てそのレジスタ群をリード／ライトし、ＣＰＵ２１はシ
ステムバス１１を介してこれらレジスタ群をリード／ラ
イトする。

【００３１】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信は、ＣＰＵ２１と電源コントローラ（ＰＳＣ）
４６間の各種制御情報の転送を高速実行するために行な
われるものであり、その通信には専用の電源インターフ
ェースバス（ＰＳＣ−ＢＵＳ）１４が利用される。すな
わち、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ
ＧＡ）２６は、ＣＰＵ２１と電源コントローラ（ＰＳ
Ｃ）４６間で授受される制御情報を一時的に保持するＩ
／Ｏレジスタ群を有しており、電源コントローラ（ＰＳ
Ｃ）４６は、電源インターフェースバス（ＰＳＣ−ＢＵ
Ｓ）１４を介して、対応するレジスタ群をリード／ライ
トする。ＣＰＵ２１は、システムバス１１を介してこれ
らレジスタ群をリード／ライトする。

【００３２】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、７２０Ｋ、１．２Ｍ、１．４４Ｍバイトの
３モードの３．５インチタイプのフロッピーディスクド
ライブ（ＦＤＤ）４５を制御するためのものであり、可
変周波数発振器（ＶＦＯ）を内蔵している。

【００３３】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
ＧＡ）２８は、ＰＣＭＣＩＡスロット４８ａ，４８ｂ
にオプション装着される６８ピンのＰＣＭＣＩＡ（Ｐer
sonal Ｃomputer Ｍemory Ｃard Ｉnternational Ａss
ociatuon）カードのリード／ライト制御、およびキーボ
ードコントローラ（ＫＢＣ）３０との通信を行なう。ま
た、このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡＧ
Ａ）２８には、ＥＥＰＲＯＭ２９とのインターフェース
ロジックも含まれている。

【００３４】２つのＰＣＭＣＩＡスロット４８ａ，４８
ｂの内、スロット（Ａ）４８ａは、全タイプのカード、
即ち１８ｍｍ厚のＴｈｉｃｋタイプ、１０．５ｍｍ厚の
タイプ３、５．０ｍｍ厚のタイプ２、及び３．３ｍｍ厚
のタイプ１の４種類のＰＣＭＣＩＡカード（メモリカー
ド、ＩＣカード、モデムカード）をサポートし、スロッ
ト（Ｂ）４８ｂは、タイプ２、タイプ１の２種類のＰＣ
ＭＣＩＡカードをサポートする。ここで、タイプ２また
はタイプ１のＰＣＭＣＩＡカードは、セキュリティカー
ド１００として使用される。

【００３５】セキュリティカード１００は、このシステ
ムを使用するために必要となる一種のキーカードであ
り、プロセッサおよびメモリを備えたＰＣＭＣＩＡ仕様
のＩＣカードである。このセキュリティカード１００を
システムのスロット（Ｂ）４８ｂに一旦装着すると、以
降は、それと同一のセキュリティカード１００を装着
し、さらに正しいパスワードを入力しない限り、システ
ムをパワーオンしてもそのシステムのオペレーティング
システムを実行できなくなる。

【００３６】装着されたセキュリティカード１００が正
しカードであるか否かのカード検証は、ＥＥＰＲＯＭ２
９に格納されているカード検証情報と、セキュリティカ
ード１００のメモリの内容との整合性のチェックによっ
て行われる。

【００３７】また、セキュリティカード１００には、カ
ード検証動作の信頼性を高めるために、ＥＥＰＲＯＭ２
９のカード検証情報をチェックする機能も用意されてい
る。さらに、セキュリティカード１００のメモリには、
パスワードチェック機能や、ディスク内データの暗号／
解読機能などが用意されている。

【００３８】パスワードチェック機能は、カードの正当
性が決定された後に実行され、ユーザによって入力され
たパスワードとカード内に登録されているパスワードと
の一致／不一致を調べる。

【００３９】暗号／解読機能は、システム内のハードデ
ィスク、フロッピーディスクのデータを暗号化、および
その暗号化されたデータを解読して元の内容に戻す。セ
キュリティカード１００を利用してハードディスク、フ
ロッピーディスクの内容が一旦暗号化されると、そのセ
キュリティカード１００を利用しない限り暗号化された
データは解読できない。このため、このコンピュータシ
ステムのハードディスク、フロッピーディスクの内容を
他のコンピュータで読み取ることを防止でき、それらの
機密保持が可能となる。

【００４０】ユーザは、通常一人一枚のセキュリティカ
ード１００を持ち、１枚のセキュリティカード１００で
それに対応する専用のコンピュータシステム１台のみを
アクセスするか、またはそのセキュリティカード１００
に対応する複数のマシンにアクセスすることが可能とな
る。

【００４１】また、このシステムで提供されるセキュリ
ティ管理機能には、ＢＩＯＳＲＯＭ２５の不正書き替え
を防止するための機能、およびインスタントセキュリテ
ィ機能がある。ＢＩＯＳＲＯＭ２５の不正書き替えは、
ＢＩＯＳＲＯＭ２５の内容のチェック、ＢＩＯＳＲＯＭ
の書き替えプログラムの内容のチェック、およびＢＩＯ
ＳＲＯＭ２５に書き込まれる新たなプログラムファイル
の内容のチェックによって、実現される。これらチェッ
ク処理は、セキュリティカード１００によって実行され
る。

【００４２】インスタントセキュリティ機能はＢＩＯＳ
ＲＯＭ２５のプログラムによって提供されるものであ
り、キーボードコントローラ（ＫＢＣ）３０からの所定
のキー操作（ホットキー操作）の指示に応答して、ＬＣ
Ｄパネル４９の表示画面の消灯、およびキーボード５１
のキーロックなどが行なわれ、ユーザによるキーボード
５１のキー操作で所定のパスワードが入力された際に元
の状態に復帰される。このときのパスワード検証は、キ
ーボードコントローラ（ＫＢＣ）３０が、カード１００
から読み出されてＥＥＰＲＯＭ２９に格納されている登
録パスワード（オペレーションパスワード）をリード
し、それをキー入力されたパスワードと比較することに
よって行われる。検証結果は、ＰＣＭＣＩＡゲートアレ
イ（ＰＣＭＣＩＡＧＡ）２８のレジスタを介して例え
ばＳＭＩによってＣＰＵ２１に送られる。

【００４３】ＥＥＰＲＯＭ２９は、このシステムのセキ
ュリティ管理に利用される専用の不揮発性メモリであ
り、ここには、カード１００を使用したセキュリティ管
理機能をサポートするために、以下の情報が保存され
る。

【００４４】・シリアルＮｏ．およびマシンＩＤ：複数
のマシンを区別するために、ユーザは、各マシンに異な
るシリアルＮｏ．とマシンＩＤを割り当てる。

【００４５】・ＶＡＬ１〜３、ＶＡＬ１´〜３´：Auth
entication（カード検証；正しいカードかどうかのチェ
ック）に使用するカード検証情報であり、各８バイトの
サイズを持つ数値データである。

【００４６】・カードの使用するＩＲＱＮｏ．：カー
ドはＩＲＱを１ラインのみ使用する。そのＩＲＱＮ
ｏ．はカード用のユーテリティプログラムでユーザが選
択できる。

【００４７】・カードの使用するＩ／Ｏアドレス：カー
ドは１６バイトのＩ／Ｏを使用する。・Security installed Bit ：セキュリティカードがインストールされ（Sec inst Bit ）ているか否かを示す。

【００４８】キーボードコントローラ（ＫＢＣ）３０
は、コンピュータ本体に組み込まれている標準装備の内
蔵キーボード５１を制御するためのものであり、内蔵キ
ーボード５１のキーマトリクスをスキャンして押下キー
に対応する信号を受けとり、それを所定のキーコード
（スキャンコード）に変換する。この場合、内蔵キーボ
ード５１上に設けられているホットキーに対応するキー
コードは、キーボードインターフェースバス（ＫＢＣ
ＢＵＳ）１３を介してステータスＬＣＤ制御ゲートアレ
イ（ＳＬＤＣＧＡ）２６に送られ、そしてＳＭＩによ
ってＣＰＵ２１に送信される。一方、ホットキー以外の
他のキーコードは、通常通り、システムバス（ＩＳＡ−
ＢＵＳ）１１を介してＩＮＴＲによってＣＰＵ２１に送
信される。また、キーボードコントローラ（ＫＢＣ）３
０は、オプション接続されるマウス４２、外部キーボー
ド５３を制御する機能も有している。

【００４９】さらに、キーボードコントローラ（ＫＢ
Ｃ）３０は、ＣＰＵ２１からのコマンドに応答して、セ
キュリティ管理のための各種拡張機能、例えば、パワー
オンパスワードのチェック処理、オペレーションパスワ
ードのチェック処理、カード検証のためのデータ比較処
理などを行う。

【００５０】拡張コネクタ３１には、拡張ユニット（Ｄ
esk Ｓtation）が接続可能であり、拡張ユニットに通信
ボード等の各種拡張ボードを装着することによって、機
能拡張することができる。ハードディスクドライブ（Ｈ
ＤＤ）４２は、ＩＤＥ（Ｉntegrated Ｄrive Ｅlectro
nics）インターフェースを有し、ＣＰＵ２１によって直
接的にアクセス制御される。このハードディスクドライ
ブ（ＨＤＤ）４２は、２．５インチ、１２０Ｍ／２００
Ｍバイトの記憶容量を持つ。

【００５１】周辺インターフェースバス（ＰＩ−ＢＵ
Ｓ）１２には、ＶＧＡ（Ｖideo Ｇraphics Ａrray）仕
様に準拠した表示コントローラ（以下、ＶＧＡコントロ
ーラと称する）３２が接続されている。このＶＧＡコン
トローラ３２は、標準装備されているモノクロ階調表示
またはカラー表示のバックライト付きＬＣＤパネル４
９、およびオプション接続されるカラーＣＲＴ５０を表
示制御するためのものであり、周辺インターフェースバ
ス（ＰＩ−ＢＵＳ）１２を介してＣＰＵ２１から画像デ
ータを受けとり、それを画像メモリ（ＶＲＡＭ）３３に
描画する。この場合、システムバス（ＩＳＡ−ＢＵＳ）
１１は使用されないので、画像データの転送によってシ
ステム性能が低下されることはない。ＬＣＤパネル４９
の輝度・コントラストは、キーボード５１からのホット
キー操作によって調整されるように構成されている。

【００５２】さらに、このシステムには、電源コントロ
ーラ（ＰＳＣ）４６、および電源回路（ＰＳ）４７が設
けられている。電源コントローラ（ＰＳＣ）４６は、Ｃ
ＰＵ２１からの指示に応じて電源回路４７から各ユニッ
トへの電源電圧供給を制御するためのものであり、ＣＰ
Ｕ２１との通信は、電源インターフェースバス（ＰＳＣ
−ＢＵＳ）１４、およびステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣＧＡ）２６のレジスタを介して行な
われる。例えば、システムの電源スイッチがＯＦＦされ
た場合には、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣＧＡ）２６を介してＳＭＩによってそれをＣＰ
Ｕ２１に通知し、そしてＣＰＵ２１からのコマンドに応
答してシステムをパワーオフする。

【００５３】また、電源コントローラ（ＰＳＣ）４６
は、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ
ＧＡ）２６のステータスレジスタに入力されるキーデー
タにしたがって、ＬＣＤパネル４９の輝度／コントラス
ト調整や、スピーカ音量調整等の処理も実行する。電源
回路４７は、このコンピュータ本体に内蔵されるバッテ
リまたはＡＣアダプタを介して供給される外部電源か
ら、各ユニットに供給するための所定電圧値の内部電源
を生成する。また、電源回路４７はこのコンピュータの
電源スイッチがＯＦＦされた場合でもバックアップ電源
ＢＫを発生し、各ユニットに供給する。

【００５４】次に、図２を参照して、セキュリティカー
ド１００の具体的構成の一例を説明する。セキュリティ
カード１００はいわゆるＩＣカードであり、図示のよう
に、ＰＣＭＣＩＡ仕様のピン配置を持つホストインター
フェース１０１、各種Ｉ／Ｏレジスタ群を含むインター
フェースコントローラ１０２、プロセッサ１０３、ＲＡ
Ｍ１０４、およびＥＥＰＲＯＭ１０５を備えている。

【００５５】ＥＥＰＲＯＭ１０５には、以下の情報が格
納されている。・パスワード（暗号化されている）：カードを使おうと
する人がカードの持ち主か否か確認する。

【００５６】・ユーザＩＤ（暗号化されている）：ａｕ
ｄｉｔ−ｔｒａｉｌ（ユーザのｌｏｏｎ／ｏｆｆ履歴）
を残すために利用される。

【００５７】・ユーザプロファイル：カー
ドの持ち主とコンピュータシステムとの関係を定義する
情報（アクセス権情報等を含む）。

【００５８】・暗号キーＫ１，Ｋ２：シス
テムのカード検証情報のチェックおよびカード検証処理
に利用される。・カードＢＩＯＳ・メインＴａｓｋ１：ＢＩＯＳＲＯＭ２５の正
当性を調べるためのシグネチャーチェックを行うプログ
ラムを含む。

【００５９】・メインＴａｓｋ２：カード内の
メモリの内容をシステムメモリにコピーするＲＯＭ／Ｒ
ＡＭコピープログラムを含む。

【００６０】カードＢＩＯＳには、この他、ディスク暗
号／解読プログラムなどが含まれている。・カードＩＤ：カードの属性情報
である。

【００６１】・ディスク暗号キー：ディ
スク暗号化／解読処理の暗号キー。・インスタントパスワード：インスタントセキ
ュリティ機能を実現するためのパスワード。

【００６２】次に、セキュリティカード１００を利用し
たセキュリティ管理機能の概要を説明する。［セキュリティカードのインストール］コンピュータシ
ステムにセキュリティカード１００を始めて装着して使
用する場合、そのセキュリティカード１００には前述の
パスワード、ユーザＩＤ、ユーザプロファイル、ディス
ク暗号キーは未登録である。このため、セキュリティカ
ード１００を使用したセキュリティ管理機能を有効にす
るために、以下のカードインストール処理でそれらの登
録が行われる。（１）カード１００をＰＣＭＣＩＡスロット（Ｂ）４
８ｂに装着し、システムの電源スイッチをオンする。（２）ブートストラップ処理によってオペレーティン
グシステムがシステムメモリ２３にロードされて実行さ
れた後、セキュリティカード用のユーティリティプログ
ラムが格納されたフロッピーディスク（ＦＤ）を挿入し
て、そのユーティリティプログラムを実行する。（３）ユーティリティの実行によって、カード１００
内のレジスタにインストール要求ビットがセットされ
る。（４）そのユーティリティの実行によって、パスワー
ド、ユーザＩＤ、プロファイル、シリアルＮｏ．、マシ
ンＩＤ、ディスク暗号キー、カード検証処理（Authenti
cation）の暗号キー、ディスク暗号キー、インスタント
パスワード等を登録するための登録画面が画面表示され
る。ユーザは、登録画面に従ってデータをキーボード５
１から入力する。入力されたデータのうち、カード１０
０には、パスワード、ユーザＩＤ、プロファイル、シリ
アルＮｏ．、マシンＩＤ、ディスク暗号キー、カード検
証処理（Authentication）の暗号キー、ディスク暗号キ
ーが保存され、またシステムのＥＥＰＲＯＭ２９には、
パスワード、シリアルＮｏ．、マシンＩＤ、インスタン
トパスワードが保存される。（５）ユーティリティーによって、ユーザにハードウ
ェアリセットの操作を促すためのメッセージが表示され
る。（６）ハードウェアリセットにより再スタート（リブ
ート）が実行された後、ユーティリティによって、カー
ド１００にハードディスクやフロッピーディスクの暗号
化処理を実行させる。

【００６３】以上の処理により、ＥＥＰＲＯＭ２９およ
びカード１００にそれぞれ必要な情報が登録され、カー
ド１００を用いたセキュリティ管理機能の利用が可能に
なる。また（６）の処理は、必要に応じて実行すればよ
く、カードインストールのために必ずしも必要なもので
はない。

【００６４】［セキュリティカードのデ・インストー
ル］セキュリティドのデ・インストールは、既にセキュ
リティカード１００の情報がインストールされているコ
ンピュータシステムを、カードインストール前の初期状
態に戻すための処理であり、以下のステップで行われ
る。（１）正しいカードをコンピュータシステムのＰＣＭ
ＣＩＡスロット（Ｂ）４８Ｂに装着し、システムの電源
スイッチをＯＮにする。（２）これによりシステムがパワーオンされて、カー
ド検証処理およびブートストラップ処理が実行される。
オペレーティングシステムをシステムメモリ２３にロー
ドされて実行された後、フロッピーディスクを挿入して
セキュリティカード用のユーティリティプログラムを実
行する。（３）そのユーティリティによって、カード内部のデ
・インストール要求ビットがセットされる。（４）そのユーティリティによって、ユーザにハード
ウェアリセットの操作を促すメッセージが表示される。

【００６５】このリセット処理により、ＥＥＰＲＯＭ２
９、およびカード１００にそれぞれ登録されているデー
タが初期化され、カードインストール前のデフォルト値
に戻される。

【００６６】［カード検証（Ａｕｔｈｅｎｔｉｃａｔｉ
ｏｎ）］Authenticationとは、コンピュータシステムと
それに装着されたセキュリティカード１００との整合性
をチェックすることにより、そのセキュリティカード１
００の正当性を検証することであり、この処理は、シス
テムのパワーオンに応答して、システムのブート処理に
先立って実行される。

【００６７】Authenticationを行うため、製品出荷時に
システムのＥＥＰＲＯＭ２９には以下の様なデータＶＡ
Ｌ１、２、３、ＶＡＬ１´、２´、３´（各８バイト）
がデフォルトのカード検証情報として格納されている
（出荷時のＶＡＬは全てのマシンで同じデータ）。

【００６８】ＶＡＬ１＝ランダムデータＶＡＬ２＝Ｅ_k1（ＶＡＬ１）：ＶＡＬ２はＶＡＬ１
を暗号キーｋ１を使って暗号化（encrypt ）したデータＶＡＬ３＝Ｅ_k2（ＶＡＬ１）：ＶＡＬ３はＶＡＬ１
を暗号キーｋ２を使って暗号化（encrypt ）したデータＶＡＬ１´、２´、３´も、ＶＡＬ１、２、３と同様の
関係を持つ。

【００６９】ｋ１、ｋ２は工場出荷時は、全てのマシン
に同じ値が使用される。セキュリティカードは、製品出
荷時に内部メモリにこのｋ１、ｋ２を記憶しておく。セ
キュリティカード１００を装着した状態でシステムの電
源スイッチをオンした場合、以下の手順でAuthenticati
onが行なわれる。Authenticationは、ＣＰＵ２１がＢＩ
ＯＳＲＯＭ２５の基本入出力プログラム（以下、システ
ムＢＩＯＳと称する）を実行することによって行われ
る。（１）システムＢＩＯＳは、セキュリティ・コマンド
Ｂ１ｈを、ＶＡＬ１、ＶＡＬ２をパラメータとしてセキ
ュリティカード１００に発行する（ＶＡＬ１、２はＥＥ
ＰＲＯＭ２９から読む）。（２）セキュリティカード１００のプロセッサ１０３
は、Ｅ_k1（ＶＡＬ１）を計算し、Ｅ_k1（ＶＡＬ１）＝Ｖ
ＡＬ２ならばＥ_k2（ＶＡＬ１）を生成し、それらが等し
くないならばランダムな８バイトデータを生成して、シ
ステムＢＩＯＳに返す。（３）システムＢＩＯＳは、パスワード制御コマンド
１１ｈ（パワーオン・パスワードチェックコマンド）を
発行し、キーボードコントローラ３０に、ＥＥＰＲＯＭ
２９に格納されているＶＡＬ３とカード１００からのリ
ターンデータ（Ｅ_k2（ＶＡＬ２）、またはランダムデー
タ）、との比較処理を実行させる。キーボードコントロ
ーラ３０からデータ１０ｈ、ステータス００ｈが返って
きた場合、システムＢＩＯＳは、一致（Authentication
ＯＫ）と判断し、（６）へ進む。それ以外の場合、シス
テムＢＩＯＳは、１回目のAuthenticationＮＧのため、
（４）へ進む。（４）（１）、（２）をＶＡＬ１´、２´について同様
に行う。（５）ＥＥＰＲＯＭ２９に格納されているＶＡＬ３´と
カード１００のリターンデータＥ_k2（ＶＡＬ２´）を比
較するため、システムＢＩＯＳは、パスワード制御コマ
ンド１１ｈ（パワーオン・パスワードチェックコマン
ド）をキーボードコントローラ３０に発行する。キーボ
ードコントローラ３０からデータ１０ｈ、ステータス０
０ｈが返ってきた場合、一致（AuthenticationＯＫ）と
判断し、（６）へ進む。それ以外の場合、システムＢＩ
ＯＳは、２回目のAuthenticationもＮＧであると判断
し、（７）へ進む。（６）１回目または２回目の何れかのAuthenticationが
ＯＫの場合、システムＢＩＯＳは、セキュリティカード
１００のＴａｓｋ１をファーコールする。Ｔａｓｋ１
は、次回のパワーオン時のAuthenticationのためにＶＡ
Ｌ１、２、３、１´、２´、３´を更新し、新しい値を
ＥＥＰＲＯＭ２９に書き込む。この時、ＶＡＬ２、３、
およびＶＡＬ２´、３´の生成には、カードインストー
ル時にキーボード１００を利用してユーザによって指定
されたキーＫ１，Ｋ２が利用される。もちろん、Authen
ticationＯＫの後に、新たなキーＫ１，Ｋ２をユーザに
指定させることも可能である。（７）１回目、２回目ともAuthenticationがＮＧの場
合、システムＢＩＯＳは、エラーメッセージを表示した
後、ＥＥＰＲＯＭ２９およびシステムをロックする。こ
のシステムロックでは、ＨＡＬＴ命令が実行されてＣＰ
Ｕ２１の動作が停止される。

【００７０】このようにカード１００のAuthentication
が行われ、カード１００の正当性が決定されると、今度
はカード１００によってパスワードのチェック処理が行
われる。

【００７１】なお、ここでは、カード１００のAuthenti
cationを２回行ったが、これは、例えばＥＥＰＲＯＭ２
９の書き換え中に電源ＯＦＦされ、AuthenticationＶＡ
Ｌのどれかが壊れた場合にも、システム動作が正常にス
タートできるようにするためである。

【００７２】初めてカード１００をコンピュータシステ
ムに装着した時は、工場出荷時のキーｋ１、ｋ２を使っ
て上記のAuthenticationが行われる。そのAuthenticati
onおよびパスワードのチェックをパスしてオペレーティ
ングシステムが起動した後、ユーザはカードのユーティ
リティを起動して、キーｋ１、ｋ２として独自のデータ
を登録する。以後、上記のルーチンを通る場合は、ユー
ザの設定したキーが使用される。

【００７３】カード１００をデ・インストールする時
は、ＥＥＰＲＯＭ内のＶＡＬ１〜３は工場出荷時のキー
ｋ１、ｋ２を使った値に戻される。同じキーｋ１、ｋ２
（ファミリーキー）を使って計算されたＶＡＬ１、２、
３を持つすべてのコンピュータシステムは、同じファミ
リーに属する。ユーザは、同じファミリーに属す全ての
コンピュータシステムを１枚のセキュリティカード１０
０によって使用できる。また、キーを変えてこのような
ファミリーを複数作ってもよい。

【００７４】次に、カード１００に記憶されているユー
ザプロファイルとユーザＩＤのＡｕｄｉｔＴｒａｉｌの
利用形態を説明する。［ユーザプロファイル（アクセス権情報）］ユーザプロ
ファイルは、コンピュータシステムの各ハードウェア資
源に対するアクセス権を示すものであり、このユーザプ
ロファイルによって指定されたハードウェア資源につい
てのみそのアクセスが許可される。ユーザプロファイル
によって指定される情報の一例を以下に示す。

【００７５】・カードをデ・インストールすることが許
されているか。・ハードディスクを使用できるか。（カードインストー
ル時、ハードディスク全体を暗号化するか、一部のみ暗
号化するかがユーザによって選択されるが、この選択情
報はマシン内に保存される。）・フロッピーディスクを使用できるか。もしできるなら・暗号化されたフロッピーのみを使用するよう制限され
ているか。

【００７６】・プレーンテキストのフロッピーのみを使
用するよう制限されているか。・フロッピーからブートすることが許されているか。

【００７７】・フロッピーに書き込むことが許されてい
るか。・シリアルポートを使用できるか。・パラレルポートを使用できるか。

【００７８】・ＰＣＭＣＩＡスロット（Ａ）を使用でき
るか。・その他製品出荷時のユーザプロファイルは、全てのハードウェ
ア資源に対する全ての機能の使用（アクセス）を許可し
ており、アクセスの制限が無い。新しいユーザプロファ
イルは、ブート時に以下のようにカード１００にダウン
ロードされる。

【００７９】プロファイルは暗号化された形でカードに
ダウンロードされる。オペレーティングシステム上で動
くユーティリティで新しいプロファイルを作るために
は、プロファイル更新キーを使う必要がある。最初のプ
ロファイルの更新には、ユーザプロファイル情報の一部
としてカード１００に予め格納された固定値のキーを使
う。その後の更新には、前回のプロファイルのダウンロ
ード時にカード１００およびＥＥＰＲＯＭ２９に書き込
まれた新たなプロファイル更新キーを使うことが好まし
い。この新たなプロファイル更新キーは、暗号キーｋ
１，ｋ２と同様にして、ユーザが指定することができ
る。カード１００は、正しい更新キーで暗号化されたプ
ロファイルのみ受け付ける。もちろん、プロファイル更
新キーとAuthenticationキーとを共用することも可能で
ある。

【００８０】［ＡｕｄｉｔＴｒａｉｌ（Ｌｏｇ−ｏｎ
／ｏｆｆ情報）］Ｌｏｇ−ｏｎやプロファイル更新のよ
うなイベント発生時には、カード１００のＥＥＰＲＯＭ
１０５に用意されたログ記憶領域（Ｌｏｇ−ｒｅｃｏｒ
ｄ）にそのイベント発生時刻やその内容などのログ情報
が記録される。これらの情報（暗号化されている）は、
オペレーティングシステム上で動くユーティリティでの
みカード１００から読み出すことができる。しかし、使
用されたキー（暗号化されたプロファイルに含まれてい
る）は特定の人しか知ることができない。

【００８１】次に、カード１００のメインＴＡＳＫ１，
ＴＡＳＫ２によって提供される主な機能について説明す
る。［ＴＡＳＫ１］セキュリティカード１００のプロセッサ
１０３は、セキュリティコマンドＢ０ｈ（パラメータ：
００）で得られたエントリ・ポイントがシステムＢＩＯ
Ｓによってコールされた場合、Ｔａｓｋ１を実行するこ
とによって以下の処理を行う。

【００８２】すなわち、Ｔａｓｋ１は、ＢＩＯＳＲＯＭ
２５のブート／ＢＩＯＳブロックのＯｐｅｎ／Ｃｌｏｓ
ｅファンクションを用いてブートブロックをオープン
し、システム内のＢＩＯＳＲＯＭ２５のカード認識ルー
チン等の正当性を調べるためにシグネチャーチェックを
行う。シグネチャーは、ＢＩＯＳＲＯＭ２５のブートブ
ロックおよびＢＩＯＳコードブロックそれぞれの正当性
を示すために予め所定の計算によって求められたコード
値である。ＢＩＯＳＲＯＭ２５のシグネチャー格納位置
は、図３に示す通りである。シグネチャーは、予め決め
られた計算方法によってブートブロックおよび複数のＢ
ＩＯＳブロック毎にそれぞれ算出され、図示のように特
定の記憶位置にそれぞれ格納されている。

【００８３】シグネチャーチェックによって、カード認
識ルーチンが格納されているブートブロックのエラーが
検出されると、ＴＡＳＫ１は、不正な書き換えが行われ
ていると判断し、ＣＦ＝１（ＢＩＯＳＲＯＭの不正書
き替え有り）を戻り値としてシステムＢＩＯＳにリター
ンする。

【００８４】ＢＩＯＳコードエリアのみがエラーの場
合、ＴＡＳＫ１は、ＢＩＯＳ書き替えフラグ（BIOS RE
W FLAG）をセットして処理を続ける。また、ＴＡＳＫ
１は、コマンドＢ２ｈに応答して次回のAuthentication
用のＶＡＬ１〜３、ＶＡＬ１´〜３´を生成し、システ
ムのＥＥＰＲＯＭ２９に書き込む。

【００８５】ＶＡＬ１＝ランダムデータＶＡＬ２＝Ｅ_k1（ＶＡＬ１）ＶＡＬ３＝Ｅ_k2（ＶＡＬ１）ここで、ｋ１，ｋ２は、カードのステータスが“インス
トールされている”または“インストールが要求されて
いる”の場合には、ユーザが指定したキーであり、また
それ以外の場合は工場出荷時のキーである。

【００８６】また、Ｔａｓｋ１は、以下の処理を行う。１）BIOS REW FLAG ＝１の場合Ｔａｓｋ１は、ＢＩＯＳＲＯＭ２５の書き替え要求があ
る場合には、ＩＮＴ１５ｈのベクタをセキュリティカー
ドに向ける（システムＢＩＯＳが、Ｔａｓｋ１のシグネ
チャーチェックファンクションをコールするため。）。
ついで、Ｔａｓｋ１は、カードに登録されているパスワ
ードとユーザによって入力されるパスワードとの一致の
有無を調べるパスワードチェック、およびユーザＩＤの
チェックを行い、正しければＣＦ＝０をリターン値とし
て、ＥＥＰＲＯＭ２９をｏｐｅｎにしたままでシステム
ＢＩＯＳに戻る。正しくなければ、ＰＣＭＣＩＡゲート
アレイ２８のレジスタに所定の値をセットすることによ
りＥＥＰＲＯＭ２９をロックし、ＣＦ＝１でシステムＢ
ＩＯＳに戻る。２）BIOS REW FLAG ＝０の場合ＢＩＯＳＲＯＭ２５の書き替え要求がない場合には、Ｔ
ａｓｋ１は、パスワード（およびユーザＩＤ）チェック
を行い、正しければアクセス権の設定処理、およびイン
スタントパスワードをＥＥＰＲＯＭ２９に書き込む処理
を行う。Sec Inst Bit ＝０ならば、ＩＲＱライン（お
よび、Ｉ／Ｏベースアドレス）、シリアルＮｏ．、マシ
ンＩＤ等をＥＥＰＲＯＭ２９に書き込み、Sec Inst
Bit を１にセットする。その後、ＥＥＰＲＯＭ２９をロ
ックし、ＣＦ＝０でシステイムＢＩＯＳにリターンす
る。パスワードが正しくなければ、ＥＥＰＲＯＭ２９を
ロックし、ＣＦ＝１でシステムＢＩＯＳにリターンす
る。

【００８７】［Ｔａｓｋ２］プロセッサ１０３は、セキ
ュリティカード１００のＴａｓｋ２は、セキュリティコ
マンドＢ０ｈ（パラメータ：０１）で得られたエントリ
・ポイントがシステムＢＩＯＳによりコールされた場
合、Ｔａｓｋ２を実行して以下の処理を行う。

【００８８】すなわち、Ｔａｓｋ２は、割り込みベクタ
を書き換え、システムメモリ２４を消去し、ＩＮＴ１５
ｈのＲＯＭ／ＲＡＭコピーファンクションを発行してカ
ード１００のＥＥＰＲＯＭ１０５の内容をシステムメモ
リ２３にコピーする。

【００８９】また、Ｔａｓｋ２は、以下の処理を行う。１）サスペンドの場合セキュリティコマンドＢ０ｈ（パラメータ：０３）で得
られたエントリ・ポイントにＡＬ＝００でコールされた
場合（サスペンド時）、Ｔａｓｋ２は、セキュリティカ
ード１００のレジュームに必要なデータをＥＥＰＲＯＭ
１０５にセーブする。２）レジュームの場合セキュリティコマンドＢ０ｈ（パラメータ：０３）で得
られたエントリ・ポイントにＡＬ＝０１でコールされた
場合、Ｔａｓｋ２は、パスワードをチェックし、正しけ
ればＣＦ＝０でシステムＢＩＯＳにリターンし、正しく
なければＣＦ＝１でシステムＢＩＯＳにリターンする。

【００９０】次に、カード１００に用意されたＢＩＯＳ
書き替えプログラムのチェック機能を説明する。［セキュリティカードのＩＮＴ１５ｈ］セキュリティカ
ード１００がインストールされている時、システムＢＩ
ＯＳはセキュリティカード１００内の本ファンクション
を使ってＢＩＯＳ書き換えプログラムのシグネチャーチ
ェックを行う。この場合のＩｎｐｕｔおよびＲｅｔｕｒ
ｎは、以下の通りである。

【００９１】Ｉｎｐｕｔ：ＡＸ＝ＡＡ５５ｈＤＳ：ＳＩ＝ Check area Seg:Adr ＣＸ＝ Check area size (paragraph,1000h=64KB) ＥＳ：ＤＩ＝ Check area signature Seg:Adr (16-byt
e) Ｒｅｔｕｒｎ：ＣＦ＝１ (signature check failed) ＣＦ＝０ (signature check passed) 次に、図４乃至図６のフローチャートを参照して、セキ
ュリティカード１００の正当性をチェックするためのカ
ード認識処理について説明する。

【００９２】このカード認識処理は、ＣＰＵ２１が、Ｂ
ＩＯＳＲＯＭ２５に格納されているシステムＢＩＯＳの
カード認識ルーチンを実行することによって行われる。
すなわち、コンピュータシステムの電源スイッチがオン
されると、ハードウェアリセットが行われ、これに応答
して、ＣＰＵ２１は、システムＢＩＯＳを実行して以下
のカード認識処理を行う。

【００９３】システムＢＩＯＳは、まずスロット（Ｂ）
の初期化処理を実行する（ステップＳ１）。このステッ
プＳ１では、スロット（Ｂ）がセキュリティカード１０
０用のスロットとしてアサインされる。

【００９４】次いで、システムＢＩＯＳは、Ｆ１２キー
のチェック処理を行う（ステップＳ２）。このステップ
Ｓ２では、ユーザがＢＩＯＳＲＯＭ２５の書き換えを行
おうとしてＦ１２キーが押されているかどうかのチェッ
クが行なられ、押されている場合は、ステップＳ３で下
記のＢＩＯＳ書き換えフラグをセット後、ステップＳ４
へ進み、押されていない場合はそのままステップＳ４へ
進む。

【００９５】BIOS REW FLAG （ＢＩＯＳ書き換えフ
ラグ）０＝書き替え要求無し（Not requested BIOS rewritin
g）１＝書き替え要求有り（Requested BIOS rewriting）次のステップＳ４では、セキュリティカード１００のＴ
ａｓｋ１でＩＮＴ１５ｈの新規機能（ブート／ＢＩＯＳ
ブロックのｏｐｅｎ／ｃｌｏｓｅ、ブートブロックのみ
で有効）が使えるように、ＩＮＴ１５ｈのベクタテーブ
ルの初期化が行われる。この場合、他のベクタは全て０
クリアされ。また、ＥＥＰＲＯＭ２９内のSec Inst B
itの値が読み出され、それがリアルタイムクロックのＣ
ＭＯＳメモリに格納される。ＩＮＴ１５ｈの新規機能
は、例えばセキュリティカード１００がＢＩＯＳＲＯＭ
２５の内容をチェックする時などに、そのセキュリティ
カード１００によってコールされる。

【００９６】次に、システムＢＩＯＳは、カード検出処
理を実行する（ステップＳ５）。このステップＳ５で
は、スロット（Ｂ）に何らかのカードが装着されている
か否かがチェックされる。このチェックは、例えば、ス
ロット（Ｂ）の所定のピンの電圧を検出して、カードか
らカードディテクション信号（ＣＤ）が出力されている
か否かを調べることにより行うことができる。

【００９７】カード無しの場合は、システムＢＩＯＳ
は、ステップＳ６に進み、スロット（Ｂ）のパワーをオ
フし、SEQ INST BIT ＝１か否かをチェックする。SE
Q INST BIT ＝１（すなわち、カード１００が一旦イ
ンストールされている状態）であれば、下記のエラーメ
ッセージを表示し、キーが押されるまで待ち、ステップ
Ｓ５に戻る（ステップＳ７）。

【００９８】エラーメッセージ「Please insert your CryptCard and press any key.
」 SEQ INST BIT ＝０（すなわち、システム購入時など
のように、カード１００が過去にインストールされてな
い状態）であれば、ＩＲＴルーチン実行後、ＩＮＴ１９
ｈのブート処理が起動される。

【００９９】一方、スロット（Ｂ）にカードがある場合
には、システムＢＩＯＳは、そのカードがセキュリティ
カード１００であるか否かのチェックを行う（ステップ
Ｓ８）。このステップＳ８では、カードのメモリ（ＥＥ
ＰＲＯＭ１０５または専用のアトリビュートメモリ）を
スキャンし、文字列“ＳＥＣＵＲＩＴＹ”（大文字）な
どの属性情報が入っていることをチェックする。文字列
が無い場合にはセキュリティカードではないので、前述
のステップＳ６に進む。一方、文字列が有る場合には、
システムＢＩＯＳは、そのセキュリティカード１００に
セルフテストを実行させる（ステップＳ９）。

【０１００】このステップＳ９のセルフテストは、シス
テムＢＩＯＳがカード１００に対してコマンド４７ｈを
発行することによって実行される。このコマンドが正常
終了しなかった場合、または結果がＣｒｉｔｉｃａｌエ
ラーの場合（ステップＳ１０）は、システムＢＩＯＳ
は、下記のエラーメッセージを表示し、スロットＢのパ
ワーをオフし、システムをロックする（ステップＳ１
１）。

【０１０１】エラーメッセージ：Security system erro
r. 一方、コマンドが正常終了してセルフテストも正常実行
された場合には、SEQINST BIT とインストール要求ビ
ットの内容が参照され（ステップＳ１２、Ｓ１３）、SE
Q INST BIT ＝０で、且つインストール要求ビット＝
０であれば、システムＢＩＯＳは、カード１００を使用
しないモードであると判定して、ＩＲＴルーチン実行
後、ＩＮＴ１９ｈのブート処理を起動する。また、SEQ
INSTBIT ＝１で既にカードをインストールしている
か、あるいは専用のユーティリティによってインストー
ル要求ビット＝１にセットされている場合には、システ
ムＢＩＯＳは、カード検証処理を実行する（ステップＳ
１３）。

【０１０２】このステップＳ１３のカード検証処理で
は、システムＢＩＯＳは、下記のコマンドを発行して、
カード１００にAuthentication処理を実行させる。コマンドＢ１ｈパラメータＶＡＬ１（８バイト）、ＶＡＬ２
（８バイト）カード１００のプロセッサ１００は、Ｅ_k1（ＶＡＬ１）
を計算し、Ｅ_k1（ＶＡＬ１）＝ＶＡＬ２ならばＥ_k2（Ｖ
ＡＬ１）を生成し、それらが等しくないならばランダム
な８バイトデータを生成して、それを出力する。

【０１０３】システムＢＩＯＳは、パスワード制御コマ
ンド１１ｈ（パワーオン・パスワードチェックコマン
ド）を発行し、キーボードコントローラ３０に、ＥＥＰ
ＲＯＭ２９に格納されているＶＡＬ３とカード１００の
リターンデータ（ランダムデータ、またはＥ_k2（ＶＡＬ
２））との比較処理を実行させる。キーボードコントロ
ーラ３０からデータ１０ｈ、ステータス００ｈが返って
きた場合、システムＢＩＯＳは、一致（Authentication
ＯＫ）と判断し、それ以外の場合は不一致と判断する
（ステップＳ１４）。

【０１０４】不一致ならば、システムＢＩＯＳは、コマ
ンドＢ１ｈをパラメタＶＡＬ１、ＶＡＬ２で発行して、
カード１００に２回目のAuthenticationを実行させる
（ステップＳ１５）。そして、キーボードコントローラ
３０を利用して、２回目のAuthenticationがＯＫか否か
を調べ（ステップＳ１６）。

【０１０５】１回目および２回目のAuthenticationが共
にＮＧの場合には、エラーメッセージを表示した後、シ
ステムをロックする。これにより、ブート処理の実行が
禁止される。

【０１０６】１回目または２回目のAuthenticationでＯ
Ｋとなると、システムＢＩＯＳは、正しいセキュリティ
カードが装着されていると判断し、セキュリティカード
１００に制御を移すための準備としてディスプレイの初
期化およびキーボードの初期化を行う。この後、システ
ムＢＩＯＳは、ＢＩＯＳＲＯＭ２５のブートブロック内
ＩＮＴ１５ｈルーチンをシステムメモリ２３にコピーす
る。そして、システムＢＩＯＳは、セキュリティカード
１００のＴａｓｋ１のエントリ・ポイントを得るために
セキュリティ・コマンドＢ０ｈ（パラメータ：００）を
発行する（ステタップＳ１７）。セキュリティカード１
００は、そのコマンドに応答してオフセットアドレス
（２バイト）を返す。

【０１０７】コマンドが正常終了しなかった場合は、下
記のエラーメッセージを表示し、スロット（Ｂ）のパワ
ーをＯｆｆし、システムをロックさせる。エラーメッセージ：Security system error. コマンドが正常終了した場合は、システムＢＩＯＳは、
Ｔａｓｋ１をコールし、そのＴａｓｋ１に制御を移す
（ステップＳ１８）。

【０１０８】これにより、カード１００のＴａｓｋ１が
カード内のプロセッサ１０３によって実行され、ＢＩＯ
ＳＲＯＭ２５のシグネチャーチェックが行われる（ステ
ップＳ１９）。

【０１０９】このシグネチャーチェックでは、チェック
対象ブロックの記憶データに対応するシグネチャ−が算
出され、その算出されたシグネチャ−とＢＩＯＳＲＯＭ
２５に実際に記憶されているシグネチャーとの比較が行
われる。不一致の場合はエラーであり、一致の場合はチ
ェックＯＫとなる。

【０１１０】このシグネチャーチェックの結果、ブート
ブロックのエラーが検出されたならば、Ｔａｓｋ１は、
不正な書き換えが行われていると判断し、ＣＦ＝１（Ｂ
ＩＯＳＲＯＭの不正書き替え有り）を戻り値としてシス
テムＢＩＯＳにリターンする。

【０１１１】一方、全てのシグネチャーチェックがＯＫ
であれば、Ｔａｓｋ１は、続いてパスワードのチェック
を行う。このパスワードチェックでは、カード１００に
登録されている暗号化されたパスワードとキーボード５
１から入力されたパスワードとの比較が行われ、それに
よってユーザとカードとの間の整合性が調べられる。パ
スワードチェックがＯＫであれば、Security Installed
Bit＝０の時には、ＩＲＱライン（および、Ｉ／Ｏベー
スアドレス）、シリアルＮｏ．、マシンＩＤ等をＥＥＰ
ＲＯＭ２９に書き込み、Security Installed Bitをセッ
トする。その後、ＣＦ＝０でシステムＢＩＯＳに戻る。
パスワードが正しくなければ、ＣＦ＝１でシステムＢＩ
ＯＳに戻る。

【０１１２】また、ＢＩＯＳコードエリアのみがエラー
の場合、Ｔａｓｋ１は、ＢＩＯＳ書き替えフラグ（BIOS
REW FLAG）をセットした後、パスワードチェックを
行い、正しければＣＦ＝０でシステムＢＩＯＳに戻る。
正しくなければ、ＣＦ＝１でシステムＢＩＯＳに戻る。

【０１１３】セキュリティカード１００のＴａｓｋ１か
らリターン後、システムＢＩＯＳは、リータン値ＣＦ，
ＺＦを参照し（ステップＳ２０，Ｓ２１）、ＣＦ＝１な
らば、下記のエラーメッセージを表示し、スロット
（Ｂ）のパワーをＯｆｆ、およびシステムロックを行
う。このシステムロックは、ＣＰＵ２１にＨＡＬＴ命令
を実行させることによって行われる。

【０１１４】エラーメッセージ：Security system erro
r. ＣＦ＝０、ＺＦ＝１（ここで、ＺＦ＝１は、カードから
のハードウェアリセット要求有りを示す）ならば、シス
テムＢＩＯＳは、電源コントローラ４６にコマンドを送
り、ハードウェアリセットを実行させる（ステップＳ２
２）。ＣＦ＝０かつＺＦ＝０ならばシステムメモリ２３
内にコピーしたＩＮＴ１５ｈルーチンを全てクリア（０
０ｈで上書き）した後、BIOS REW FLAGをチェックす
る（ステップＳ２４）。

【０１１５】BIOS REW FLAG＝０の場合は、システム
ＢＩＯＳは、何も行わずに、ステップＳ２５に進む。BI
OS REW FLAG＝１の場合は、システムＢＩＯＳは、Ｆ
Ｄ挿入を促すメッセージを画面表示し、ＢＩＯＳ書き換
えＦＤ（ＢＩＯＳ書き換えプログラムが格納されたフロ
ッピーディスク）が挿入されるのを待ち（ステップＳ２
６，Ｓ２７）、挿入されたらＢＩＯＳ書き換えプログラ
ムをＦＤからシステムメモリ２３にローディングした
後、Ｓｉｇｎａｔｕｒｅｃｈｅｃｋファンクション
（セキュリティカード内にある）をコールし、ＢＩＯＳ
書き換えプログラムのシグネチャーチェックを行う（ス
テップＳ２８）。

【０１１６】このＢＩＯＳ書き換えプログラムのチェッ
ク処理では、カード１００のＴａｓｋ１は、システムメ
モリ２３にローディングされた書き替えプログラムに対
応するシグネチャ−を算出し、その算出されたシグネチ
ャ−とその書き替えプログラムの一部に格納されている
シグネチャーとの比較を行う。不一致の場合はエラーで
あり、一致の場合はチェックＯＫとなる。

【０１１７】結果がエラー場合は、下記のメッセージを
表示しＴａｓｋ１に、ＢＩＯＳ書き換えプログラムを再
度チェックさせる（ステップＳ２９，Ｓ３０ａ）。結果
がＯＫの場合は、ＢＩＯＳ書き換えプログラムをコール
してそのプログラムに制御を移す（ステップＳ３０
ｂ）。ＢＩＯＳ書き換えプログラムは、Ｔａｓｋ１のシ
グネチャーチェックファンクションを利用し、新たなＢ
ＩＯＳコードファイルのシグネチャーチェックを行い、
ＯＫならばＢＩＯＳＲＯＭ２５を書き換え後、リセット
を行う（ステップＳ３１〜Ｓ３４）。エラーであれば、
下記のメッセージを表示し、再度チェックを行うか、あ
るいはシステムロックする。

【０１１８】メッセージ： Please enter the correct
new BIOS and press any key. システムＢＩＯＳは、ＢＩＯＳの書き替え要求がない場
合には、通常のＩＲＴ処理を行った後（ステップＳ２
５）、SEQ INST BIT を参照し（ステップＳ３５）、
SEQ INST BIT ＝０ならばＩＮＴ１９ｈがコールし
て、ブート処理を実行する。

【０１１９】一方、SEQ INST BIT ＝１ならば、シス
テムＢＩＯＳは、ＩＮＴ１９ｈの発行直前に、コマンド
Ｂ０ｈ（サブコマンド０１）を発行し、Ｔａｓｋ２のエ
ントリ・ポイントを得て（ステップＳ３６）、Ｔａｓｋ
２をファーコールする（ステップＳ３７）。

【０１２０】Ｔａｓｋ２は、ＩＮＴ１５ｈのＲＯＭ／Ｒ
ＡＭコピーファンクションを利用して、カード１００の
ＥＥＰＲＯＭ１０５のプログラムをシステムメモリ２３
にコピーする。以降、カードに用意された機能を実行す
る際には、そのシステムメモリ２３にコピーされたプロ
グラムがＣＰＵ２１によって高速実行される。

【０１２１】次いで、Ｔａｓｋ２からシステムＢＩＯＳ
にリターンされると、システムＢＩＯＳは、フラグＣ
Ｆ，ＺＦを参照し（ステップＳ３９，Ｓ４０）、ＣＦ＝
１ならば、下記のエラーメッセージを表示し、スロット
（Ｂ）のパワーをＯｆｆし、システムをロックさせる。

【０１２２】エラーメッセージ：Security system erro
r. ＣＦ＝０、ＺＦ＝１ならば、システムＢＩＯＳは、電源
コントローラ４６にコマンドを送り、ハードウェアリセ
ットを実行させる（ステップＳ３４）。ＣＦ＝０かつＺ
Ｆ＝０ならば、ＩＮＴ１９ｈ発行により、ブート処理を
実行してオペレーティングシステムをシステムメモリ２
３にロードする。

【０１２３】次に、図７および図８のフローチャートを
参照して、SEQ INST BIT ＝１即ちセキュリティカー
ド１００がインストールされている時のシステムのサス
ペンド処理について説明する。

【０１２４】セキュリティカード１００の動作中にサス
ペンド処理のためのＳＭＩルーチンが実行されないよう
に、ここでは、下記の２つのフラグが利用される。 SUS REQ FLAG （サスペンド要求フラグ） SUS EN FLAG （サスペンド許可フラグ）これらフラグは、例えばＣＭＯＳメモリ、ＣＰＵ２１の
レジスタ、あるいはＰＣＭＣＩＡゲートアレイ２８のレ
ジスタに設けることができる。

【０１２５】通常（ＳＭＩが発生していない場合）は、
SUS REQ FLAG＝０である。レジュームモードで電源
スイッチがＯＦＦされた場合、以下の処理が実行され
る。まず、システムＢＩＯＳは、SUS EN FLAGを参照
し、SUS EN FLAG（サスペンド許可フラグ）＝１か否
かを検出する（ステップＳ５１）。

【０１２６】SUS EN FLAG（サスペンド許可フラグ）
＝０の場合には、セキュリティカード１００のプログラ
ムが実行中のため、ＳＭＩルーチンの実行を延期するた
めに、以下の処理が行われる。

【０１２７】すなわち、システムＢＩＯＳは、SUS RE
Q FLAGをセットし、その後、ソフトウェアＳＭＩタイ
マをセットして２５５msec毎にＳＭＩが発生されるよう
にし、そしてＲＳＭ命令を実行してＳＭＩルーチンを抜
け、ＳＭＩ発生前の状態に移行する。

【０１２８】セキュリティカード１００のカードＢＩＯ
Ｓは、実行中の処理が終わると、SUS REQ FLAGを参
照し、SUS REQ FLAG＝１ならば、SUS EN FLAGを
セットして一定時間ソフトウェアループ（＞ソフトウェ
アＳＭＩ間隔＝２５５msec）でウェイトする。このカー
ドＢＩＯＳの処理は、図８のフローチャートにしたがっ
て実行される。

【０１２９】すなわち、カードＢＩＯＳは、まず、SUS
EN FLAG ＝０にリセットしてから所定のカードＢＩ
ＯＳ機能を実行し（ステップＳ６１，Ｓ６２）、実行中
の処理が終わると、SUS EN FLAG ＝１にセットする
（ステップＳ６３）。そして、SUS REQ FLAG＝１な
らばソウトウェアカンタによって一定時間ソフトウェア
ループし（ステップＳ６５〜Ｓ６７）、プロセスが終了
すれば、システムＢＩＯＳにリターンし（ステップＳ６
８）、終了して無ければ、ステップＳ６１〜Ｓ６８を繰
り返す。

【０１３０】カードＢＩＯＳのウエイト期間中にソフト
ウェアＳＭＩタイマによってＳＭＩが発生され、ＳＭＩ
ルーチンによってSUS EN FLAG＝１が検出されると、
図７のフローチャートのステップＳ５２以降の処理が実
行される。

【０１３１】システムＢＩＯＳは、まず、SUS REQ
FLAG＝０にリセットし（ステップＳ５４）、次いで、コ
マンドＢ４ｈを発行して、カード１００からカードＩＤ
を読み出して、それを例えばシステムメモリ２３にセー
ブする（ステップＳ５５）。その後、システムＢＩＯＳ
は、コマンドＢ３ｈ（パラメータ：００）を発行し、カ
ード内で生成されたVerification Value Ａ，Ｂ（各８
バイト）をカードから読取り、それをシステムメモリ２
３にセーブする（ステップＳ５６）。これらＡ，Ｂは、
レジューム時のカード検証（authentication）のために
プロセッサ１０３によって生成されたレジューム専用の
カード検証情報である。

【０１３２】次いで、システムＢＩＯＳは、コマンドＢ
０ｈ（パラメータ：０３）を発行し、カードＢＩＯＳの
サスペンド／レジュームルーチンのエントリ・ポイント
を受け取ってシステムメモリ２３に保存した後、ＡＬ＝
００（サスペンドを示す）でそのエントリ・ポイントを
ファーコールする（ステップＳ５７，Ｓ５８）。

【０１３３】これにより、カード１００のＴａｓｋ２に
よってサスペンドルーチンが実行され、レジュームに必
要なカードのステータスがカード内のＥＥＰＲＯＭ１０
５にセーブされる（ステップＳ５９）。

【０１３４】カード１００からリターン後、システムＢ
ＩＯＳは、システムステータス、すなわちスロット
（Ｂ）のレジスタを含む各種ハードウェアのレジスタお
よびＣＰＵ２１のレジスタをシステムメモリ２３のＳＭ
メモリ（ＳＭＩによってオープンされるオバーレイメモ
リ）にセーブした後、電源コントローラ４６にシステム
をパワーオフさせて、システムをサスペンドする（ステ
ップＳ６０）。

【０１３５】次に、図９、図１０のフローチャートを参
照して、SEQ INST BIT ＝１の時におけるシステムの
レジューム処理を説明する。システムＢＩＯＳは、ま
ず、スロット（Ｂ）がアクイブか否かをチャックし（ス
テップＳ６２）、アクティブでなげれば、レジューム処
理のステップＳ６９に進む。

【０１３６】一方、スロット（Ｂ）がアクティブの場合
には、システムＢＩＯＳは、まず、そのスロット（Ｂ）
に何らかのカードが装着されているかどうかをチェック
する（ステップＳ６４）。カードが装着されて無い場合
には、直ちにシステムがサスペンドされる（この場合、
メッセージは何も表示しない）。

【０１３７】カードが挿さっていれば、そのステップＳ
６４にて、カードのＥＥＰＲＯＭ１０５または専用のア
トリビュートメモリに文字列“ＳＥＣＵＲＩＴＹ”が入
っているか否かがチェックされ、入って無ければサスペ
ンドされ、入っていればスロットＢのレジスタが復帰さ
れた後、ステップＳ６５に進む。

【０１３８】ステップＳ６５では、システムＢＩＯＳ
は、コマンドＢ４ｈを発行してカード１００からカード
ＩＤを読取り、サスペンド時にＥＥＰＲＯＭ２９にセー
ブしたカードＩＤを比較する（ステップＳ６５、Ｓ６
６）。カードＩＤが等しくなければ、パワーオフ中にカ
ードが差し替えられたと判断し、直ちにサスペンドする
（この場合、メッセージは何も表示しない）。

【０１３９】カードＩＤが等しい場合には、システムＢ
ＩＯＳは、ステップＳ６７に進み、そこでカード検証を
行う。システムのパワーオフ中にカード１００が他のマ
シンで使用された場合などは、カード１００のステータ
スが変わっているのでレジュームは禁止すべきである。
このため、ステップＳ６７のカード検証処理では、カー
ド１００のステータスが変化されて無いか否かのチェッ
クが行われる。

【０１４０】すなわち、システムＢＩＯＳは、コマンド
Ｂ３ｈ（パラメータ：０１）でＶＡＬＡ（サスペンド
時にセーブした値）をカード１００に送信し、カードＢ
ＩＯＳにそのＶＡＬＡとカード内のＶＡＬＡを比較
させる。カードＢＩＯＳは、ＶＡＬＡが等しければＶ
ＡＬＢをシステムに送り、等しくなければランダムデ
ータを送る。

【０１４１】システムＢＩＯＳは、カード１００からの
データをサスペンド時にセーブしたＶＡＬＢと比較す
る（ステップＳ６８）。等しくない場合、Ｒｅｓｕｍｅ
Ｆａｉｌｕｒｅとして以下のメッセージを表示し、キ
ーが押されたら電源マイコンにコマンドを出力し、ハー
ドウェアリセットを行う。

【０１４２】WARNING:RESUME FAILURE (Security syste
m error) PRESS ANY KEY TO CONTINUE. 一方、等しければ、ステップＳ６９に進み、そこで、セ
ーブしたシステムステータスをレジスタにリストアする
通常のＲｅｓｕｍｅ処理を行う。

【０１４３】この後、システムＢＩＯＳは、システムを
サスペンド前の状態からリスタートし、セキュリティカ
ード１００のエントリ・ポイントをＡＬ＝０１（レジュ
ームを示す）でファーコールする（ステップＳ７１）。

【０１４４】これによりカード１００のＴａｓｋ２のレ
ジュームルーチンが実行され、ユーザによって入力され
たパスワードの正当性がチェックされる。このパスワー
ドが正しければＣＦ＝０でシステムＢＩＯＳにリターン
し、正しく無ければ、ＣＦ＝１でシステムＢＩＯＳにリ
ターンする。

【０１４５】システムＢＩＯＳは、フラグＣＦ，ＺＦを
参照し（ステップＳ７３，Ｓ７４）、ＣＦ＝１ならば、
下記のエラーメッセージを表示し、スロット（Ｂ）のパ
ワーをＯｆｆし、システムをロックさせる。

【０１４６】エラーメッセージ：Security system erro
r. ＣＦ＝０、ＺＦ＝１ならば、電源コントローラ４６にコ
マンドを送り、ハードウェアリセットを実行させる。Ｃ
Ｆ＝０かつＺＦ＝０ならば、システムをサスペンド前の
状態からリスタートさせる。

【０１４７】以上のように、この実施例のコンピュータ
システムにおいては、コンピュータシステムに装着され
たセキュリティカード１００の正当性、およびユーザに
よって入力されたパスワードの正当性の双方が検証さ
れ、それらの正当性が決定された場合に限り、そのコン
ピュータシステムの使用が許可される。この場合、セキ
ュリティカード１００の正当性の検証ではそのカードと
システムとの整合性のチェックがなされ、またパスワー
ドの正当性の検証ではユーザとカードとの整合性のチェ
ックがなされる。したがって、たとえば、各ユーザに１
人に１枚の単位でセキュリティカードを持たせ、各ユー
ザがそのセキュリティカードに対応する１台または複数
台のコンピュータシステムを専用に使用するといった運
用を行うことにより、操作の簡単性を維持しつつ、極め
て安全性の高い機密保持機能を実現できる。

【０１４８】また、このコンピュータシステムにおいて
は、セキュリティカード１００に格納されたアクセス権
情報を利用することによって、使用するコンピュータシ
ステム内のすべてのハードウェア資源ではなく、そのア
クセス権情報によって使用可能ハードウェア資源を制限
することができる。例えば、１台のシステムを共通に利
用できる複数のセキュリティカードが用意されている場
合には、同一のシステムが複数のユーザによって利用さ
れることになる。この場合、上述の機能を使用してセキ
ュリティカード毎に使用できるハードウェア資源を異な
らせれば、ユーザを階層化して機密保護を図る事ができ
る。以下、カード１００を利用した階層的なセキュリテ
ィ管理の一例を説明する。

【０１４９】［ユーザレベル］ユーザとコンピュータシ
ステムの両方を垂直の階層レベルにクラス分けすること
ができる。ユーザは自分より高いレベルに属するコンピ
ュータシステムを使用できない。たとえ同じレベルのマ
シンでも、ディスク暗号キーは全てのシステムで異なる
ものにする。システムおよびユーザのレベルは、いつで
も簡単に変更できる。

【０１５０】［ファミリー］ファミリーキーｋ１、ｋ２
を異なるものにすれば、同じレベルでも複数のファミリ
ーを作ることができる。即ち、各課に所属する従業員と
マシンを課ごとのファミリーにすることができる。１つ
のカードで他のファミリーのマシンにアクセスできるよ
うに、カードは複数のファミリーキー（有限個）を保存
できるようになっている。カードとマシンのAuthentica
tionの時、カードは複数のファミリーキーの中から適当
なものを使用する。

【０１５１】［グループ］一人のグループ長（Highest
レベル）と何人かのグループ員（Lower レベル）がいる
課で、各グループ員は互いのマシンを使用できないよう
にする場合、各マシン（同じレベル）を異なるファミリ
ーにするのは煩雑である。このような場合、ユーザプロ
ファイルに使用できるコンピュータシステムのマシンＩ
Ｄを入れておく。即ちマシンは、マシンＩＤによっても
グループ分けできる。

【０１５２】さらに、このコンピュータシステムは、正
当性が決定されたセキュリティカード１００について、
そのカード１００のメモリ内容を例えばユーザからのキ
ー入力されたデータに基づいて更新し、その更新内容に
合わせてシステムのＶＡＬ１，２，３や暗号キーｋ１，
ｋ２を更新する事ができる。この機能は、セキュリティ
カード１００の偽造防止を図れる。また、この機能によ
り、全てのシステムおよびカードにデフォルトの情報を
登録した状態で製品出荷することが可能となる。

【０１５３】また、さらに、このコンピュータシステム
においては、カード１００とシステムとの間のデータの
授受を利用することによってカードの正当性を検証して
いるので、システム側とカード側のどちらかに異常があ
れば、確実にエラーを検出でき、高度な安全性を実現で
きる。

【０１５４】さらに、ＢＩＯＳＲＯＭ２５にはそのＢＩ
ＯＳプログラムの正当性を確認するためのシグネチャー
が格納されており、セキュリティカード１００は、その
シグネチャーをチェックすることによってＢＩＯＳＲＯ
Ｍ２５の内容の正当性を検証する機能を持つ。この機能
により、ＢＩＯＳＲＯＭ２５のプログラム書き替えによ
ってシステムが不正のカードを誤って正しいカードであ
ると認識してしまうといった不具合を防止でき、安全性
の向上を図る事ができる。

【０１５５】さらに、このコンピュータシステムにおい
ては、ＢＩＯＳＲＯＭ２５の内容を書き替えるための書
き替えプログラムおよび新たに書き込まれるプログラム
ファイルそれぞれにもシグネチャーが付加されており、
セキュリティカード１００は、そのシグネチャーをチェ
ックすることによって書き替えプログラムおよび新たに
書き込まれるプログラムファイルの正当性を検証する機
能を持つ。これにより、ＢＩＯＳＲＯＭ２５が不正に書
き替えられる事を、未然に防止することができる。

【０１５６】また、このコンピュータシステムは、セキ
ュリティカード１００に格納されているプログラムを実
行することによって、ハードティスク装置やフロッピー
ディスクのデータの暗号化、およびその暗号化データの
解読を行う機能を持つ。このシステムにおいては、たと
えそのシステムが不正に利用されても、正しいセキュリ
ティカードがなければそのハードディスク装置の暗号デ
ータを読み取る事ができないので、機密情報の漏洩を防
止できる。

【０１５７】なお、この実施例では、セキュリティカー
ド１００をプロセッサ内蔵のＩＣカードによって実現
し、カードＢＩＯＳをカード１００内のプロセッサによ
って実行する場合を例示したが、セキュリティカード１
００をＩＣメモリカードによって実現する事も可能であ
る。但し、この場合には、カードＢＩＯＳはすべてＣＰ
Ｕ２１によって実行されることになる。また、カード１
００においては、ＥＥＰＲＯＭ１０５の代わりに、内蔵
電池によりバックアップされるＲＡＭを利用することも
可能である。

【０１５８】

【発明の効果】以上詳記したように、この発明によれ
ば、セキュリティカードを利用した機密管理機能を実現
することにより、オペレータによる操作の簡単性を維持
しつつ、より安全性が高く十分な機密保持を行うことが
可能となる。

【図面の簡単な説明】

【図１】この発明の一実施例に係るコンピュータシステ
ムのシステム構成を示すブロック図。

【図２】同実施例のシステムで使用されるセキュリティ
カードの構成を示すブロック図。

【図３】同実施例のシステムに設けられたＢＩＯＳＲＯ
Ｍの記憶内容の一例を示す図。

【図４】同実施例のシステムにおけるカード認識処理の
手順の一部を示すフローチャート。

【図５】同実施例のシステムにおけるカード認識処理の
手順の残りの一部を示すフローチャート。

【図６】同実施例のシステムにおけるカード認識処理の
手順の他の残りの一部を示すフローチャート。

【図７】同実施例のシステムにおけるサスペンド時のＳ
ＭＩ処理の手順を説明するフローチャート。

【図８】同実施例のシステムで使用されるセキュリティ
カードによって実行される処理の手順を説明するフロー
チャート。

【図９】同実施例のシステムにおけるレジューム処理の
手順の一部を説明するフローチャート。

【図１０】同実施例のシステムにおけるレジューム処理
の残りの手順を説明するフローチャート。

【符号の説明】

２１…ＣＰＵ、２４…システムメモリ、２５…ＢＩＯＳ
ＲＯＭ、２８…ＰＣＭＣＩＡゲートアレイ、２９…ＥＥ
ＰＲＯＭ、３０…キーボードコントローラ、４８ａ，４
８ｂ…カードスロット、１００…セキュリティカード。

Claims

【特許請求の範囲】

【請求項１】少なくともパスワードおよびデータを入
力する入力手段と、各種データ処理を実行するデータ処
理手段と、このデータ処理手段によるデータ処理動作の
実行を許可または禁止するセキュリティ管理手段とを含
むコンピュータシステムであって、前記セキュリティ管
理手段は、前記コンピュータシステムに装着されるセキュリティカ
ードの正当性を検証する第１の検証手段と、前記入力手段から入力されたパスワードの正当性を検証
する第２の検証手段と、前記第１および第２の検証手段によって前記装着された
セキュリティカードおよび前記入力されたパスワードの
双方の正当性が決定された際、前記データ処理手段によ
るデータ処理動作の実行を許可する手段とを具備するこ
とを特徴とするコンピュータシステム。
【請求項２】前記第１の検証手段は、前記装着された
セキュリティカードの正当性を検証するためのカード検
証情報を格納する記憶手段と、この記憶手段に格納され
ているカード検証情報と前記装着されたセキュリティカ
ードのメモリの内容との整合性の有無に従って前記装着
されたセキュリティカードの正当性を検証する手段とを
具備することを特徴とする請求項１記載のコンピュータ
システム。
【請求項３】前記第２の検証手段は、前記装着された
セキュリティカードのメモリに登録されているパスワー
ドと前記入力されたパスワードとを比較する手段と、そ
の比較結果に基づいて前記入力されたパスワードの正当
性を検証する手段とを具備することを特徴とする請求項
１記載のコンピュータシステム。
【請求項４】前記セキュリティカードのメモリには、
前記データ処理手段にアクセス許可する前記コンピュー
タシステム内のハードウェア資源を指定するためのアク
セス権情報が格納されており、前記セキュリイ管理手段は、前記セキュリティカードに
登録されている前記アクセス権情報に従ってアクセス可
能なハードウェア資源を制限する手段を含むことを特徴
とする請求項１記載のコンピュータシステム。
【請求項５】前記セキュリティ管理手段は、前記装着されたセキュリティカードのメモリの内容を前
記入力手段からの入力データに従って更新する手段と、この更新されたメモリ内容の正当性が前記カード検証情
報を利用して検証できるように、前記更新されたメモリ
内容に対応させて前記記憶手段の前記カード検証情報を
更新する手段とをさらに具備することを特徴とする請求
項２記載のコンピュータシステム。
【請求項６】前記セキュリティカードは、前記記憶手
段のカード検証情報の正当性を検証するカード検証情報
チェック手段をさらに具備することを特徴とする請求項
２記載のコンピュータシステム。
【請求項７】前記記憶手段のカード検証情報は、第１
データと、この第１データを第１暗号鍵を利用して暗号
化することによって生成された第２データと、前記第１
データを第２暗号鍵を利用して暗号化することによって
生成された第３データと含み、前記セキュリティカードのメモリには第１および第２の
暗号鍵が格納されており、前記セキュリティカードの前記カード検証情報チェック
手段は、前記カード検証情報の前記第１データを前記メモリに格
納されている第１暗号鍵を利用して暗号化する手段と、その暗号化されたデータを前記カード検証情報の前記第
２データと比較してそれらの一致の有無を決定する手段
と、一致が決定された際、前記カード検証情報の前記第２デ
ータを前記メモリに格納されている第２暗号鍵を利用し
て暗号化し、その暗号化されたデータを前記第１の検証
手段に出力する手段とを含むことを特徴とする請求項６
記載のコンピュータシステム。
【請求項８】前記第１検証手段は、前記セキュリティ
カードから出力される前記暗号化されたデータと前記記
憶手段の前記第３データとを比較し、その一致の有無に
従って前記セキュリティカードの正当性を決定する手段
を含むことを特徴とする請求項７記載のコンピュータシ
ステム。
【請求項９】前記セキュリティ管理手段は、前記装着されたセキュリティカードのメモリに格納され
ている前記第１および第２の暗号鍵をそれぞれ前記入力
手段からの入力データに従って更新する暗号鍵更新手段
と、この更新された前記第１および第２の暗号鍵の値に従っ
て前記記憶手段に格納されている前記第２データおよび
第３データをそれぞれを更新するデータ更新手段と、前記第１検証手段による前記セキュリティカードの正当
性の決定に応答して、前記暗号鍵更新手段および前記デ
ータ更新手段にそれぞれ更新処理を実行させる手段とを
さらに具備することを特徴とする請求項７記載のコンピ
ュータシステム。
【請求項１０】前記セキュリティ管理手段は、そのセ
キュリティ管理機能を実行するためのセキュリティ管理
プログラムと、予め決められた所定の演算方法によって
前記セキュリティ管理プログラムの内容を演算すること
によって算出されたシグネチャーコードとが格納された
書き替え可能な不揮発性メモリをさらに含み、前記セキュリティカードは、前記不揮発性メモリに格納されている前記シグネチャー
コードと前記セキュリティ管理プログラムとの整合性の
有無を検出し、その検出結果に従って前記セキュリティ
管理プログラムの正当性を検証する手段とをさらに具備
することを特徴とする請求項１記載のコンピュータシス
テム。
【請求項１１】前記セキュリティ管理手段は、前記セキュリティ管理手段の管理機能を実行するための
セキュリティ管理プログラムが格納された不揮発性メモ
リと、新たなセキュリティ管理プログラムファイル、およびそ
のプログラムファイルを前記不揮発性メモリに書き込ん
でそのメモリの内容を書き替えるための書き替えプログ
ラムを、前記コンピュータシステムの２次記憶から主記
憶にロードする手段と、前記セキュリティカードに前記主記憶にロードされた前
記プログラムファイルおよび前記書き替えプログラムの
正当性を検証させる手段と、前記セキュリティカードによって前記プログラムファイ
ルおよび前記書き替えプログラムの正当性が決定された
際、前記書き替えプログラムを実行して、前記不揮発性
メモリに前記プログラムファイルを書き込む手段とをさ
らに具備し、前記セキュリティカードは、前記プログラムファイルお
よび前記書き替えプログラムそれぞれにその内容に対応
した所定のシグネチャーコードが付与されているか否か
を検出し、その検出結果に従って前記プログラムファイ
ルおよび前記書き替えプログラムの正当性を決定する手
段をさらに具備することを特徴とする請求項１記載のコ
ンピュータシステム。
【請求項１２】各種データ処理を実行するデータ処理
手段と、このデータ処理手段によるデータ処理動作の実
行を許可または禁止するセキュリティ管理手段とを含む
コンピュータシステムであって、前記セキュリティ管理
手段は、前記コンピュータシステムに装着されるセキュリティカ
ードの正当性を検証するカード検証手段と、前記検証手段によって前記セキュリティカードの正当性
が決定された際、前記セキュリティカードのメモリに格
納されているプログラムを実行することによって、前記
コンピュータシステムの２次記憶装置のデータを暗号化
してその２次記憶装置に再書き込みする暗号化処理、ま
たは２次記憶装置の暗号化されたデータを解読して読み
出す解読処理を実行する手段とを具備することを特徴と
するコンピュータシステム。