JPH096493A - 情報処理装置及びその制御方法 - Google Patents

Abstract

(57)【要約】 【目的】 装着した拡張デバイスの盗難を、好適に防止
することができる情報処理装置及びその制御方法を提供
する。 【構成】 セキュリティ・モード下では、不正なユーザ
がＰＣカードをカード用スロットから勝手に抜き挿しす
ると、警告動作を起こすようになっている。ＰＣカード
抜き取り時に警告が起こることによって、物理的な盗難
を好適に防止することができる。また、ＰＣカード装着
時に警告が起こることによって、不正に装着したＰＣカ
ードを介してシステム内に侵入するというソフトウェア
・レベルでの盗難を好適に防止することができる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、パーソナル・コンピュ
ータなどのようにデバイス（例えばＰＣカード）を拡張
することができるタイプの情報処理装置及びその制御方
法に係り、特に、装着した拡張デバイスの盗難又は拡張
デバイスからの不正なアクセスを好適に防止することが
できる情報処理装置及びその制御方法に関する。

【０００２】

【従来の技術】昨今の技術革新に伴い、デスクトップ
型、ノートブック型など各種パーソナル・コンピュータ
が開発され市販されている。

【０００３】このようなパーソナル・コンピュータ（以
下、「ＰＣ」又は「システム」ともいう）は、比較的小
型且つ低コストに設計されているため、出荷時に標準装
備することが可能な周辺機器類（システム・メモリや入
出力装置、補助記憶装置（ＤＡＳＤ）など）の個数には
限界がある。したがって、ユーザの多くは、ＰＣを購入
後、自らの手で必要なデバイスを拡張することによっ
て、コンピュータの機能強化を図ならければならない。

【０００４】デスクトップ型やタワー型コンピュータの
ようにＰＣ本体ケース内のスペースに余裕がある機種の
場合、デバイスの拡張は、所望のアダプタ・カード
（「オプション・カード」又は「拡張ボード」ともい
う）をシステム・ボード上の拡張スロットに挿し込む、
という形態で行われていた（図９(a)参照）。ビデオ・
アダプタ・カード、通信用アダプタ、フロッピー・ディ
スク・インターフェース、ハード・ディスク・インター
フェース、シリアル・インターフェース、パラレル・イ
ンターフェース、増設メモリ、ＳＣＳＩ（Small Comput
er System Interface）インターフェースなどが、アダ
プタ・カードの最たる例である。

【０００５】一方、ノートブック・コンピュータの場
合、ＰＣ筐体内の実装密度が極端に高く、スペースにゆ
とりがないので、アダプタ・カードの装着は実用的では
ない。（デスクトップ／タワー型のＰＣでは１０個以上
の拡張スロットを持つ製品もあるのに対して、ラップト
ップ型やノートブック型のＰＣは、アダプタ・カード用
の拡張スロットが全く用意されていないか、あっても小
型のものが１〜２個程度に過ぎない。）

【０００６】いわゆるＰＣカードは、収容スペースが著
しく限定されたノートブック・コンピュータの拡張性を
補うために開発された、クレジット・カード大の拡張デ
バイスである（図９(b)参照）。ＰＣカードのハードウ
ェア的（すなわち機械的及び電気的）な最低限のガイド
ラインは、米ＰＣＭＣＩＡ（Personal Computer Memory
Card International Association）やＪＥＩＤＡ（日
本電子工業振興協会）が中心となって、国際標準として
策定されている。現在、３．３ｍｍ厚の'Ｔｙｐｅ１'，
５ｍｍ厚の'Ｔｙｐｅ２'，及び１０．５ｍｍ厚の'Ｔｙ
ｐｅ３'という３種類のＰＣカードが用意されている。
Ｔｙｐｅ１は主にメモリ・カードとして利用されてい
る。Ｔｙｐｅ２はファクシミリ／モデムやＥｔｈｅｒｎ
ｅｔアダプタ、ＳＣＳＩアダプタなどの用途に使われて
いる。また、Ｔｙｐｅ３は主にハード・ディスク内蔵カ
ードとして利用されている。

【０００７】このようなＰＣカードは、電子部品の小型
化技術などによってもたらされたものであり、ノートブ
ック・コンピュータの小型軽量化、省電力化、可搬性の
要求に適ったものでもある。１９９３年にＰＣＭＣＩＡ
Ｒｅｌ２．１／ＪＥＩＤＡ４．２が世界標準として採
択されてから、ＰＣカードの普及は急速に加速された。
現在、殆どのノートブック・コンピュータがＰＣカード
用スロットを標準的に備えている。また、有益且つ将来
性のあるＰＣカードの用途をノートブック・コンピュー
タに限定すべき理由は全くなく、最近では、ＰＣカード
用スロットを持つデスクトップ型ＰＣの登場してきた
（例えばＩＢＭ ＰＣ（パーソナル・コンピュータ）７
２０は、デスクトップ型ではあるが、ＰＣカード用スロ
ットを備えている）。１９９４年夏に米国政府が「全て
のデスクトップＰＣにＰＣカード用スロットを装備する
こと」を調達基準として打ち出したことから、ノートブ
ックＰＣのみならずデスクトップＰＣもＰＣカードの大
きな市場となりつつある。価格面では、今のところＰＣ
カードの方が割高であるが、ＰＣカードの市場が拡大す
れば、量産効果でアダプタ・カード以下の価格になる可
能性も大きい。

【０００８】最近では、このようなＰＣカードの市場拡
大に波により、従来軽視されがちであったＰＣカードの
機密保護（セキュリティ）の問題がクローズ・アップさ
れるようになってきた。ところが、ＰＣＭＣＩＡ／ＪＥ
ＩＤＡでは、現在のところ、ＰＣカードに関するセキュ
リティについては何ら規定していない。

【０００９】例えば本出願人に譲渡されている特願平０
５−１８２９７２号明細書（特開平０７−４４２６９号
公報：当社整理番号ＪＡ９−９３−０３０）には、ノー
トブックＰＣに装着中のＰＣカードの無断抜き取りをロ
ックするための機構について開示されている。同明細書
に係るＰＣカード・ロック機構は、より詳細には、ＰＣ
本体の側面にＰＣカード用スロットを備え且つキーボー
ドをＰＣ本体に対して開閉自在な構造を持つノートブッ
クＰＣにおいて、キーボードを開放した際にＰＣカード
の取り外しを規制するための係止片を挿入し、その後キ
ーボードを閉じてロックすることによって、カード・イ
ジェクト・ボタンの操作に拘らずＰＣカードの抜き取り
を物理的に禁止できる、というものである（図１０参
照）。このようなキーボード・ロックと連動するＰＣカ
ード・ロック機構は、例えば日本アイ・ビー・エム
（株）が市販するＴｈｉｎｋＰａｄ７５０及び７５５に
も既に用いられている（"ＴｈｉｎｋＰａｄ"は米ＩＢＭ
社の商標）。

【００１０】図１０に示すような従来例は、ＰＣカード
の物理的な抜き取りを防止するための好適な手段である
ことは、当業者であれは容易に理解できるであろう。し
かしながら、このような機械的若しくはハードウェア的
なロック機構は、ＰＣ本体ケースや周辺部品の設計変更
や追加が必須であり、設計コスト・製造コストの制約を
受けるのが実情である。

【００１１】また、最近では、ＰＣカードの単なる物理
的な盗難だけでなく、ＰＣカードを介したシステム内部
への不正な侵入（すなわちソフトウェア・レベルでの盗
難）という観点からも、セキュリティを考慮しなければ
ならなくなってきた。

【００１２】ＰＣＭＣＩＡ／ＪＥＩＤＡが新しく策定し
た１９９５年版の規格"ＰＣ Ｃａｒｄ Ｓｔａｎｄａ
ｒｄ"によれば、ＰＣはカードの内部バスを、従来のＩ
ＳＡ（Industry Standard Architecture）バス・ベース
の１６ビット幅から、"ＣａｒｄＢｕｓ"と呼ばれる３２
ビット幅に拡張し、さらにバスの動作クロック速度を３
３ＭＨｚに高速化することになっている。その瞬間的な
最大転送速度は１３２Ｍｂｐｓに到達し、ＰＣＩ（Peri
pheral Component Interconnect）バスの性能に相当す
る。これに伴って、ＣＰＵ内蔵型カード、高速な記憶カ
ード、グラフィックスや動画を扱えるマルチメディア・
カードなど、より高機能なＰＣカードが急速に普及する
ことが見込まれている。特にＣＰＵ内蔵型カードは、Ｐ
Ｃ本体内のシステム・バスの占有権を握ることが可能な
「バス・マスタ」にもなり得る。ハッカーらにとって
は、このようなＣＰＵカードを使ってシステム内部に不
正に侵入し、ひいては機密データを盗みだすためのツー
ルを作成することは、依然にも増して容易になってく
る。したがって、ソフトウェア・レベルでのＰＣカード
のセキュリティ維持は、ソフトウェア資産の保護の観点
からも、益々重要になってきているのである。

【００１３】因に、図１０に示す従来例は、不正なユー
ザがＰＣカードを勝手に装着することによってシステム
に侵入する、というソフトウェア・レベルでの盗難につ
いては、何ら手当していない。

【００１４】

【発明が解決しようとする課題】本発明の目的は、最近
のパーソナル・コンピュータなどのように、デバイス
（例えばＰＣカード）を拡張することができるタイプ
の、優れた情報処理装置及びその制御方法を提供するこ
とにある。

【００１５】本発明の更なる目的は、装着した拡張デバ
イスの物理的な盗難を、好適に防止することができる情
報処理装置及びその制御方法を提供することにある。

【００１６】本発明の更なる目的は、拡張デバイスを勝
手に装着することによるシステム内部への不正な侵入
（すなわちソフトウェア・レベルでの盗難）を、好適に
防止することができる情報処理装置及びその制御方法を
提供することにある。

【００１７】本発明の更なる目的は、設計コスト・製造
コストの増大を招来することなく、装着した拡張デバイ
スの盗難、及び拡張デバイスからの不正なアクセスを防
止することができる情報処理装置及びその制御方法を提
供することにある。

【００１８】

【課題を解決するための手段及び作用】本発明は、上記
課題を参酌してなされたものであり、その第１の側面
は、デバイスを装着するための接続手段を有する情報処
理装置において、所定の動作モード下では、デバイスを
前記接続手段に挿入し又は前記接続手段から取り外した
ことに応答して警告動作を起こすことを特徴とする情報
処理装置である。

【００１９】また、本発明の第２の側面は、デバイスを
装着するための接続手段と、前記接続手段にデバイスが
装着されているか否かを検出するための検出手段と、所
定の動作モード下では前記検出手段による検出結果の変
化に応答して警告動作を起こす警告手段とを含むことを
特徴とする情報処理装置である。

【００２０】また、本発明の第３の側面は、デバイスを
装着するための接続手段を有する情報処理装置の制御方
法において、所定の動作モード下では、デバイスを前記
接続手段に挿入し又は前記接続手段から取り外したこと
に応答して警告動作を起こすことを特徴とする情報処理
装置の制御方法である。

【００２１】また、本発明の第４の側面は、デバイスを
装着するための接続手段と前記接続手段へのデバイスの
装着状況を検出するための検出手段とを有する情報処理
装置の制御方法において、所定の動作モードに遷移する
段階と、前記所定の動作モート下では前記検出手段によ
る検出結果の変化に応答して警告動作を開始する段階
と、含むことを特徴とする情報処理装置の制御方法であ
る。

【００２２】また、本発明の第５の側面は、デバイスを
装着するための接続手段と前記接続手段へのデバイスの
装着状況を検出するための検出手段とを有する情報処理
装置の制御方法において、パスワード入力により所定の
動作モードに遷移する段階と、前記所定の動作モード下
では前記検出手段による検出結果の変化に応答して警告
動作を開始する段階と、パスワード入力により所定の動
作モードを解除する段階と、所定の動作モードの解除に
応じて警告動作を停止する段階と、含むことを特徴とす
る情報処理装置の制御方法である。

【００２３】ここでいう「所定の動作モード」とは、一
般に「セキュリティ・モード」と称されるものに該当す
る。セキュリティ・モードの設定や解除は、入力パスワ
ードとの照合結果に応じて行うようにすればよい。

【００２４】また、前記接続手段に装着されるデバイス
の一例は、ＰＣＭＣＩＡ／ＪＥＩＤＡの策定した仕様に
基づくＰＣカードである。

【００２５】また、警告動作とは、例えばビープ音の発
生や、表示手段（ＬＣＤなど）の消滅、キー入力の禁
止、ＰＣカードへの給電停止、セキュリティ管理者への
自動通報であってもよい。

【００２６】しかして、本発明に係る情報処理装置及び
その制御方法によれば、セキュリティ・モード下では、
不正なユーザがＰＣカードをカード用スロットから勝手
に抜き挿しすると、警告動作を起こすようになってい
る。ＰＣカード抜き取り時に警告動作を起こすことによ
って、物理的な盗難を好適に防止することができる。ま
た、ＰＣカード装着時に警告動作を起こすことによっ
て、不正に装着したＰＣカードを介してシステム内に侵
入するというソフトウェア・レベルでの盗難を好適に防
止することができる。

【００２７】前記検出手段とは、例えばＰＣカードのカ
ード用スロットへの着脱を検出するための手段である。
ＰＣＭＣＩＡ／ＪＥＩＤＡによれば、カードの着脱に関
するイベント（CARD_INSERTION，CARD_REMOVAL）をソフ
トウェア・レベルでシステム側に通知する旨が既に規定
されている。また、警告動作を起こす警告手段は、ハー
ドウェアである以外に、これらイベントを受理可能な上
位プログラム（クライアント・プログラム）でもよい。
警告手段となるクライアント・プログラムは、イベント
の受理に応じて、所定のデバイスを駆動（例えばオーデ
ィオ・コントローラに対してビープ音の発生を命令）す
ればよい。

【００２８】換言すれば、本発明によるＰＣカードの盗
難防止機能は、アプリケーション・ソフトウェア（例え
ばＰＣカードを利用するための"カード・ユーティリテ
ィ・プログラム"）のみによって実現でき、他の既存の
ソフトウェアやハードウェアを追加・変更する必要はな
い。したがって、セキュリティ・フィーチャに要する設
計コスト・製造コストの増分を最小限に抑えることがで
きる訳である。

【００２９】本発明によるＰＣカードのセキュリティに
よれば、勿論、ＰＣカードの物理的な抜き挿しは依然と
して可能なままであり、盗難の危険性を完全に排除でき
るものではない。しかしながら、例えば盗難等が起こっ
たことをＰＣの周囲に居る者に知らせることができるの
で、不正なユーザに対してかなりの心理的抑制効果を与
えることが期待される。また、離席していたユーザは、
ＰＣに戻ってくると直ぐに盗難に気付いて、迅速に対応
することができるであろう。

【００３０】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００３１】

【実施例】以下、図面を参照しながら本発明の実施例を
詳解する。

【００３２】Ａ．パーソナル・コンピュータ（ＰＣ）の
ハードウェア構成 図１には、本発明の実施に供されるパーソナル・コンピ
ュータ（ＰＣ）１０のハードウェア構成を概略的に示し
ている。

【００３３】ＰＣ１０内では、メイン・コントローラで
あるＭＰＵ（Micro Processing Unit）１１が、オペレ
ーティング・システム（ＯＳ）の制御下で、各種アプリ
ケーション・プログラムを実行するようになっている。
ＭＰＵ１１は、データ信号線、アドレス信号線、コント
ロール信号線などからなる共通信号伝送路（「バス」と
もいう）１２を介して各部と連絡している。なお、バス
１２は、例えばＩＳＡ（Industry Standard Architectu
re）バスでよい。

【００３４】メイン・メモリ１３は、ＯＳやアプリケー
ション・プログラムなど各ソフトウェアをロードした
り、ＭＰＵ１１が作業領域として用いたりするための書
き込み可能な揮発性メモリ（ＲＡＭ）である。メイン・
メモリ１３には、一般には、大容量を比較的安価で入手
可能なダイナミックＲＡＭ（ＤＲＡＭ）が用いられる。
メモリ・コントローラ１４は、メイン・メモり１３への
アクセス動作を制御するためのものである。ＲＯＭ１５
は、製造時に書き込みデータが決められてしまう不揮発
性メモリであり、通常、システムの始動時に行うテスト
・プログラム（ＰＯＳＴ）や、システム内の各ハードウ
ェアを制御するためのプログラム（ＢＩＯＳ）などをコ
ード化して半永久的に格納するために用いられる。

【００３５】ビデオ・コントローラ１６は、ＭＰＵ１１
からの描画命令を実際に処理するための周辺コントロー
ラであり、処理した描画情報を画面バッファ（ＶＲＡ
Ｍ）１７に一旦書き込むとともに、ＶＲＡＭ１７から描
画情報を読み出して表示装置（例えば液晶表示装置（Ｌ
ＣＤ））１８に出力するようになっている。

【００３６】ハード・ディスク・ドライブ（ＨＤＤ）１
９やフロッピー・ディスク・ドライブ（ＦＤＤ）２０
は、いわゆる補助記憶装置（ＤＡＳＤ）であり、ソフト
ウェアや作成データなどの保管に用いられる。フロッピ
ー・ディスク・コントローラ（ＦＤＣ）２１は、ＦＤＤ
２０を駆動するための専用コントローラである。ＨＤＤ
１９、ＦＤＤ２０へのアクセスは、一般にはオペレーテ
ィング・システム内のファイル管理サブシステムによっ
て管理されている。

【００３７】キーボード／マウス・コントローラ２２
は、キーボード２３からの入力マトリックスや、マウス
２４からの座標指示入力を処理するための周辺コントロ
ーラである。

【００３８】ＰＣＭＣＩＡコントローラ（"ＰＣＩＣ"と
もいう）２５は、ＰＣ１０本体（以下、「ホスト」とも
いう）側とＰＣカードとの間でのシグナルの授受を可能
にするためのコントローラ・チップであり、ＰＣカード
のレジスタやＩ／Ｏ空間を低レベルで（すなわち電気的
に）制御するようになっている。ＰＣＭＣＩＡコントロ
ーラ２５のローカル側には、ＰＣカードを挿し込むため
のＰＣカード用スロット２６が配設されている。ＰＣカ
ード用スロット２６は、例えばＴｙｐｅ１／２を同時に
２枚、又はＴｙｐｅ３を１枚だけ挿入できるタイプでよ
い。

【００３９】通信アダプタ２７は、ＬＡＮ（Local Area
Network）などの通信回線に接続して、他の複数のコン
ピュータとの間でデータ交換を行うための伝送制御ハー
ドウェアである。Ｅｔｈｅｒｎｅｔカードやトークンリ
ング・カードなどがこれに該当する。

【００４０】ＩＲ送受信部２８は、赤外線（ＩＲ）を利
用して他のコンピュータや装置類と交信するためのデバ
イスである。ＩＲ送受信部２８は、赤外線受発光部（発
光ダイオードとフォト・ダイオード）と、受信／送信回
路（アンプ）と、変復調回路と、直−並列変換回路など
で構成される。赤外線通信の方式は、例えばＩｒＤＡ
（Infrared Data Association）で提唱されているプロ
トコルに準拠したものでよく、一対一（point to poin
t）にて双方向にデータ交換することができる。

【００４１】オーディオ・コントローラ２９−１は、音
声信号の入出力を処理するための周辺コントローラであ
る。例えばオーディオ・コントローラが出力する音声信
号は、アンプ２９−２によって増幅された後、スピーカ
２９−３から外部に出力される。

【００４２】なお、ＰＣ１０は、図１に図示した以外に
も、当業者には周知の多くの電気回路や周辺機器類を含
んでいるが、本発明の要旨を説明する上では不要ゆえ、
本明細書では省略している。

【００４３】Ｂ．パーソナル・コンピュータ（ＰＣ）と
ＰＣカードの連絡 図２には、ホスト１０とＰＣカードとを連絡するための
ハードウェア構成をより詳細に描いている。ＰＣカード
は、機械的にはＰＣカード用スロット２６に挿し込ま
れ、電気的にはＰＣＭＣＩＡコントローラ２５を介して
ホスト１０側のバス１２と接続している。

【００４４】ＰＣＭＣＩＡコントローラ２５は、ホスト
１０とＰＣカードとの間でのシグナルの授受を可能にす
るためのコントローラ・チップであり、ホスト１０側の
バス１２とはインターフェース部３１を介して連絡し、
また、ＰＣカード側とはドライバ部３４及びレシーバ部
３５を介して連絡している。

【００４５】インターフェース部３１は、バス１２中の
アドレス・バス、データ・バス、コントロール・バスと
結ばれており（アドレス・バスはホスト１０からの一方
向、データ・バス及びコントロール・バスは双方向）、
ホスト１０側とＰＣカードとの間での動作タイミングの
調整やデータの表現形式の変換などを行うようになって
いる。

【００４６】ドライバ部３４は、コントロール・バスが
示す制御内容に従ってＰＣカードを駆動するための回路
である。レシーバ部３５は、逆に、ＰＣカード側からの
データを受け取ってインターフェース回路３１に渡すた
めの回路である。

【００４７】レジスタ部３２は、特定のデータを一時的
に格納するための回路であり、インターフェース部３１
からアドレス・バス及びデータ・バスの一部を入力して
いる。レジスタ部３２は、ホスト１０側から受け取った
システム・コンフィギュレーションに関する指定値（例
えばＩ／Ｏアドレス、ＩＲＱレベル、ＤＭＡレベルな
ど）を書き込むためのアドレス、ＰＣカード用スロット
２６のＰＣカード装着状況を書き込むためのアドレス、
及びＰＣカード用スロット２６への電力供給の有無に関
する指示（Ｖ_ccビット及びＶ_ppビット）を書き込むため
のアドレスなどを含んでいる。

【００４８】ブロック３３は、ＰＣカード用スロット２
６への電源電圧Ｖ_cc及びＶ_ppの供給／遮断を制御するた
めのものである。電源管理部３３は、電源コントローラ
３６内の各ＦＥＴスイッチ３６−１，３６−２のゲート
端子と電気的に接続しており、レジスタ部３２内のＶ_cc
ビット及びＶ_ppビットの設定・解除に応じて各ＦＥＴス
イッチ３６−１，３６−２を付勢し又は減勢するように
なっている。なお、図示の２系統の電源電圧Ｖ_cc及びＶ
_ppは、ＰＣＭＣＩＡ／ＪＥＩＤＡの標準仕様に準拠した
ものである。Ｖ_ccは通常のオペレーションのための基準
電圧（３．３Ｖ又は５Ｖ）を与え、また、Ｖ_ppはアップ
グレード・オペレーション（例えばフラッシュ・メモリ
の消去・書き込み動作）をサポートするための電圧（１
２Ｖ）を与えるものである。

【００４９】図３には、レジスタ部３２の内部構成を模
式的に示している。同図では、ｍ番地はＰＣカード装着
状況を書き込むために割り当てられ、また、ｎ番地は電
源制御のためのＶ_ccビット及びＶ_ppビット書き込みのた
めに割り当てられている。ＰＣカードの着脱は、ＰＣカ
ード用スロット２６の特定のコネクタ・ピン（仮に"Car
d Detect"ピンと呼ぶ）の電圧レベルを読み取ることに
よって検出され（周知）、レジスタ部３２のｍ番地に
は、この検出結果が書き込まれるようになっている。

【００５０】ホスト１０側は、Ｉ／Ｏサイクルやポーリ
ングなどによってレジスタ部３２内の各アドレスにアク
セスすることができる。例えば、Ｖ_ccビット及びＶ_ppビ
ットの変更やシステム・コンフィギュレーションの指定
値の書き込みは、Ｉ／Ｏリード・サイクルによってなさ
れる。また、ＰＣカードの着脱状況（CARD_INSERTION／
CARD_REMOVAL）の検知は、Ｉ／Ｏリード・サイクルやポ
ーリングによってなされる。また、ＰＣカードの着脱状
況（すなわちｍ番地の内容）が変化した際、ポーリング
等に依らないで、ＰＣＭＣＩＡコントローラ２５がバス
１２上に割り込みを発生させるなどして、自律的にホス
ト側に通知するようにしてもよい。

【００５１】Ｃ．パーソナル・コンピュータ（ＰＣ）の
ソフトウェア構成 Ｃ−１．各ソフトウェアの階層的関係 図４は、本発明をインプリメントしたＰＣ１０のソフト
ウェア構成を示している。ＨＤＤ１９やＦＤＤ２０など
からメイン・メモリ１３にロードされた各プログラム
は、同図に示すような階層的関係にあることを理解され
たい。

【００５２】ソフトウェア層の最下層はソケット・サー
ビス（Ｓ／Ｓ）である。ソケット・サービスは、ＰＣＭ
ＣＩＡコントローラ２５に直接アクセスして制御するた
めのファンクション・コールを備えた統一的なインター
フェースである。各メーカが提供するＰＣＭＣＩＡコン
トローラはアクセス方式や活線挿抜に対する電源立上げ
サポートなどの点で仕様が異なるが、ソケット・サービ
スはこれらの相違を吸収する役割も果たす。ソケット・
サービスは、例えばＩ／Ｏサイクルを利用することによ
ってＰＣＭＣＩＡコントローラ２５内のレジスタ部３２
の所定アドレスにアクセスして、その内容を実際に読み
出したり書き込んだりすることができる。カード・サー
ビス（後述）等の上位のソフトウェアは、このソケット
・サービスを通じてスロット２６の状態の取得やスロッ
ト２６への給電開始／停止を行うことができる。

【００５３】カード・サービス（Ｃ／Ｓ）は、ＰＣカー
ドの入出力動作のためにそのリソースを管理するデバイ
ス・ドライバである。カード・サービスは、ソケット・
サービスの直近上位に位置し、ソケット・サービスに対
してファンクション・コールを発行できるとともに、よ
り上位のソフトウェア（例えば後述の「クライアント・
デバイス・ドライバ」）に対してプログラミング・イン
ターフェースを提供する。カード・サービスは、一般に
は、以下のファンクションを備えている。 (1) カード・サービス・クライアントの登録：カード・
サービスは、各種サービス（例えばＰＣカードの挿抜な
どのステータスの通知）を提供すべきクライアント・プ
ログラムを登録するようになっている。クライアントに
なるべきプログラムは、カード・サービスからの通知に
応答して実行すべきコールバック（"Ｃａｌｌｂａｃ
ｋ"）・ルーチンを持っている。したがって、クライア
ント登録は、実際には、コールバック・ルーチンの先頭
アドレス（「エントリ・ポインタ」又は「コールバック
・ハンドラ」ともいう）をストアするという形態によっ
てなされる。 (2) ＰＣカードの挿抜などのステータスの通知：カード
・サービスは、ソケット・サービス経由でＰＣカードの
挿抜などのステータス変化を検出すると、登録済みのク
ライアント・プログラムにこれを通知する。この通知
は、実際には、コールバック・ルーチンのエントリ・ポ
インタにジャンプすることによってなされる。 (3) ＰＣカードに割り当てられたハードウェア・リソー
スの集中管理：ここで言う「ハードウェア・リソース」
とは、例えばＰＣカードが利用するメモリ空間やＩ／Ｏ
空間、割り込みレベルのことである。カード・サービス
は、これらリソースを管理するために、「リソース・マ
ネージメント・テーブル」を内部に保有している。

【００５４】クライアント・デバイス・ドライバは、ア
プリケーション・プログラム（後述）によるＰＣカード
の使用を可能にするためのデバイス・ドライバの一種で
ある。例えば日本アイ・ビー・エム（株）の「オート・
コンフィギュレータ」は、クライアント・デバイス・ド
ライバに該当する。クライアント・デバイス・ドライバ
は、基本的にはカード・サービスを利用して動作するプ
ログラムであり、起動時にカード・サービスへのクライ
アント登録をしておくようになっている。クライアント
・デバイス・ドライバは、ＰＣカードの挿入（CARD_INS
ERTION）というイベントの通知を受けると、カード・サ
ービスに対してＰＣカード用スロット２６への給電開始
を要求するとともに、ＰＣカードにハードウェア・リソ
ースを自動的に割り当てるようになっている。なお、リ
ソースの割り当てはＰＣカード内に記録されたカード属
性情報（「ＣＩＳ」又は「タプル」ともいう）をもとに
して行われる（周知）。一方、ＰＣカードの抜き取り
（CARD_REMOVAL）というイベントの通知を受けると、ク
ライアント・デバイス・ドライバは、ＰＣカードに割り
当てられていた全てのリソースを開放するとともに、ス
ロット２６への給電を停止するようになっている。

【００５５】オペレーティング・システム（ＯＳ）は、
最上位層であるアプリケーション・プログラムの実行を
統制するための基本ソフトウェアであり、一般には、フ
ァイル管理、メモリ管理、タスク管理、入出力管理など
のリソース管理機能や、画面表示やマウス操作の処理の
ためのユーザ・インターフェース（システム・コマンド
とシステム・コール）を提供する。例えばＯＳ／２（"
ＯＳ／２"は米ＩＢＭ社の商標）やＡＩＸ（"ＡＩＸ"は
米ＩＢＭ社の商標）、Ｗｉｎｄｏｗｓ（"Ｗｉｎｄｏｗ
ｓ"は米マイクロソフト社の商標）がこれに該当する。

【００５６】最上位層は、アプリケーション・プログラ
ム（ＡＰ）であり、ユーザの意思に応じてＨＤＤ１９，
ＦＤＤ２０などの補助記憶装置からメイン・メモリ１３
に適宜ロードされる。例えばワープロ・ソフト，データ
ベース・ソフト，表計算・ソフト，通信・ソフトなどが
これに該当する。ＰＣカードを利用するためのカード・
ユーティリティ・プログラム（Ｃ−２項参照）も、アプ
リケーション・プログラムの１つである。

【００５７】Ｃ−２．カード・ユーティリティ・プログ
ラム 図５には、カード・ユーティリティ・プログラムの構成
を模式的に示している。図示のように、本実施例のカー
ド・ユーティリティ・プログラムは、メイン・ルーチン
とコールバック・ルーチンとで構成される。

【００５８】メイン・ルーチン：カード・ユーティリテ
ィ・プログラムのメイン・ルーチンは、(1) パスワード
の登録／変更／削除，(2) カード・サービスへのクライ
アント登録（RegisterClient）．(3) カード・サービス
へのクライアント登録抹消（DeregisterClient）という
３つのファンクションを持っている。パスワードの登録
は、機密保持、すなわち不正なユーザによるシステムへ
の勝手なアクセスを禁止するためのものであり、セキュ
リティ・モード（後述）の設定や解除はパスワード付き
で行われる。また、パスワードの変更や削除も当然パス
ワード付きで行われる。カード・サービスへのクライア
ント登録は、実際には、コールバック・ルーチンのエン
トリ・ポインタを登録することであり（前述）、またク
ライアント登録の抹消とは該エントリ・ポインタをカー
ド・サービスから抹消登録することである。

【００５９】本実施例に係るカード・ユーティリティ・
プログラムは、セキュリティ・モードを設定することに
よってカード・サービスへのクライアント登録を行い、
セキュリティ・モードの解除によってクライアント登録
を抹消するようになっている。したがって、セキュリテ
ィ・モードを設定している間は、ＰＣカードの挿抜など
スロット２６の状態が変化すると、カード・サービスか
らその通知を受けて、コールバック・ルーチン（後述）
を実行することができる。

【００６０】コールバック・ルーチン：一方、カード・
ユーティリティ・プログラムのコールバック・ルーチン
は、カード・サービスからスロット２６の状態変化に関
する通知を受けて、所定のアクションを起こすルーチン
である。ここでいう「所定のアクション」とは、ＰＣカ
ードに関するセキュリティが破られたときに起こす警告
動作のことである。警告動作とは、不正なユーザによる
ホスト１０内部へのアクセスやＰＣカードの盗難を好適
に防止できるアクションであれば何でもよい。例えば、
ビープ音の発生、ＰＣカードへの給電停止、画面への警
告メッセージの表示、セキュリティ管理者への自動通報
などでもよい。

【００６１】上述したように、カード・サービスへのク
ライアント登録がなされているのは、セキュリティ・モ
ードを設定している間のみである。したがって、セキュ
リティ・モードが解除されている期間にＰＣカードを挿
抜しても、コールバック・ルーチンにはジャンプせず、
無駄に警告動作を起こすことはない。

【００６２】なお、本発明は、カード・サービス・ユー
ティリティがこのようなファンクションを具備すること
によって実現され、他のソフトウェア（ソケット・サー
ビス、カード・サービス、ＯＳなど）やハードウェアの
追加や変更は不要である。この点は後の説明によって明
確化されるであろう。

【００６３】Ｄ．ＰＣカードの盗難防止オペレーション 前項までで、本発明を具現するコンピュータ・システム
のハードウェア及びソフトウェア構成を説明してきた。
本項では、該システムを用いたＰＣカードの盗難防止オ
ペレーションとともに、本発明の作用について説明する
ことにする。盗難防止オペレーションは、セキュリティ
・モードの設定，セキュリティ・モード下での警告動
作，及びセキュリティ・モードの解除という３つのフェ
ーズに大別される。

【００６４】Ｄ−１．セキュリティ・モードの設定 図６には、セキュリティ・モードを設定するためのＰＣ
１０によるオペレーションをフローチャート化して示し
ている。

【００６５】ＰＣカード用スロット２６のセキュリティ
・モードを設定するためには、ユーザはカード・ユーテ
ィリティ・プログラムを起動する。カード・ユーティリ
ティ・プログラムの起動は、マルチ・ウィンドウ画面上
で「カード・ユーティリティ・アイコンを開く」、ある
いは「セキュリティ・メニューを選択する」という形態
であってもよい（ステップＳ１０）。

【００６６】起動したカード・ユーティリティ・プログ
ラムは、まずユーザがパスワードの新規登録、登録済み
パスワードの変更、パスワードの解除等を望むかどうか
を質問し、ユーザの回答に応じた処理を行う（ステップ
Ｓ１２）。ステップＳ１２は、画面上でのパスワード入
力のプロンプト、あるいはプル・ダウン・メニュー内で
のサブ・メニュー（［登録］，［変更］，［削除］）の
選択という形態であってもよい。

【００６７】次いで、カード・ユーティリティ・プログ
ラムは、カード・サービスへのクライアント登録（Regi
sterClient）を行う（ステップＳ１４）。クライアント
登録は、実際には、コールバック・ルーチンのエントリ
・ポインタの登録、という形態で行われる（前述）。

【００６８】カード・サービスにクライアント登録を行
うことによって、実質上、セキュリティ・モードが設定
されることになる。クライアント登録されている間は、
ＰＣカードがスロット２６に挿抜される度にコールバッ
ク・ルーチンのエントリ・ポインタにジャンプして、所
定の警告動作が実行される（Ｄ−２項参照）。

【００６９】なお、ステップＳ１２でパスワードを登録
又は変更するなどして、パスワード付きでセキュリティ
・モードに入った場合には、後にセキュリティ・モード
を解除するときもパスワード付きで行われる。また、パ
スワードなしでセキュリティ・モードに入った場合は、
パスワードなしで解除できる。但し、パスワードを伴っ
た方がよりハイ・セキュリティであることは言うまでも
ない。

【００７０】Ｄ−２．セキュリティ・モード下での警告
動作 図７(a)及び(b)には、セキュリティ・モード下でＰＣ１
０が行う警告動作をフローチャート化して示している。

【００７１】図７(a)において、セキュリティ・モード
が設定されている間、装着中のＰＣカードがスロット２
６から抜き取られた、あるいは空のスロット２６にＰＣ
カードが挿入されたとする（ステップＳ２０）。このよ
うなＰＣカードの挿抜に応答して、スロット２６中のCa
rd Detectピンの電圧レベルが変化し、この結果、ＰＣ
ＭＣＩＡコントローラ２５内のレジスタ部３２のｍ番地
の値が変更される（ステップＳ２２）。

【００７２】レジスタ値の変更は、レジスタ部３２への
ポーリング、またはＰＣＭＣＩＡコントローラ２５によ
る割り込み発生という形態で、ソケット・サービスに知
らされる。カード・サービスはソケット・サービスを経
由して、ＰＣカードの挿抜が起こったことを検知する
（ステップＳ２４）。

【００７３】次いで、カード・サービスは、クライアン
ト登録している全てのクライアント・プログラムに対し
てイベントの発生を通知する（ステップＳ２６）。クラ
イアント登録しているプログラムは、クライアント・デ
バイス・ドライバやセキュリティ・モード下にあるカー
ド・ユーティリティ・プログラムである。

【００７４】ステップＳ２６におけるイベントの通知
は、実際にはコールバック・ルーチンのエントリ・ポイ
ンタへのジャンプ、という形態で行われる（前述）。こ
れによってコールバック・ルーチンに制御権が移り、所
定の警告動作が実行される。

【００７５】図７(b)には、コールバック・ルーチンが
実行するオペレーションをフローチャート化して示して
いる。コールバック・ルーチンは、まず、発生したイベ
ントがCARD_REMOVAL／CARD_INSERTIONであるかどうかを
確認する（ステップＳ３０）。CARD_REMOVAL／CARD_INS
ERTIONでない場合、発生イベントは警告の対象外なの
で、次ステップＳ３２における警告動作をスキップし
て、コールバック・ルーチンを終了する。一方、発生イ
ベントがCARD_REMOVAL／CARD_INSERTIONであれば、次ス
テップＳ３２に進んで、所定の警告動作を実行する

【００７６】警告動作は、システムのセキュリティを向
上させるためのアクションであり、例えばビープ音の発
生、ＰＣカードへの給電停止、画面への警告メッセージ
の表示、セキュリティ管理者への自動通報などである。
ここで、ビープ音の発生は、オーディオ・コントローラ
２９−１に対して音声出力を要求することによってなさ
れる。また、ＰＣカードへの給電停止は、カード・サー
ビスに給電停止（レジスタ部３２のｎ番地の書き替え）
を要求することによってなされる。また、画面への警告
メッセージは、ビデオ・コントローラ１６に対して描画
命令を投げることによってなされる。また、セキュリテ
ィ管理者への自動通報は、通信アダプタ２７によってＬ
ＡＮ経由で、あるいはＩＲ送受信部２８によってワイヤ
レスで、セキュリティ管理者のＰＣに所定のデータを送
信することによってなされる。但し、警告動作の態様自
体は本発明の要旨ではなく、これらに限定されない。

【００７７】Ｄ−３．セキュリティ・モードの解除 図８には、セキュリティ・モードを解除するためのＰＣ
１０によるオペレーションをフローチャート化して示し
ている。

【００７８】ＰＣカード用スロット２６のセキュリティ
・モードを解除するためには、ユーザはカード・ユーテ
ィリティ・プログラムを起動する（ステップＳ４０）。
カード・ユーティリティ・プログラムの起動は、マルチ
・ウィンドウ画面上にカード・ユーティリティ・アイコ
ンを開く、あるいはセキュリティ・メニューを選択す
る、という形態であってもよい。

【００７９】パスワード付きでセキュリティ・モードを
設定した場合は、その解除もパスワード付きで行われ
る。すなわち、カード・ユーティリティ・プログラムは
画面上でパスワード入力をプロンプトし（ステップＳ４
２）、入力パスワードを登録パスワードと照合する（ス
テップＳ４４）。なお、パスワードなしでセキュリティ
・モードに入った場合は、パスワードなしで解除でき
る。この場合にはステップＳ４２及びＳ４４はスキップ
される。

【００８０】パスワードの入力に失敗すると、ステップ
Ｓ４２にリターンして、再度パスワードの入力を促す。
ここで、所定回数（例えば３回）以上パスワード入力に
失敗すると、パスワード入力を禁止し、セキュリティ・
モードを解除不能にしてもよい。

【００８１】パスワード入力が成功裡に済めば、次ステ
ップＳ４６に進み、カード・ユーティリティ・プログラ
ムはカード・サービスへのクライアント登録を抹消する
（DeregisterClient）。クライアント登録を抹消するこ
とによって、以後、CARD_REMOVALやCARD_INSERTIONなど
のイベントが発生しても、カード・サービスから通知を
受けなくなり、コールバック・ルーチン（すなわち警告
動作）は作動しなくなる。

【００８２】なお、既に警告動作が実行中であれば、セ
キュリティ・モードの解除に伴って停止する（Ｓ４
８）。

【００８３】Ｅ．追補 以上、特定の実施例を参照しながら、本発明について詳
解してきた。しかしながら、本発明の要旨を逸脱しない
範囲で当業者が該実施例の修正や代用を成し得ることは
自明である。すなわち、例示という形態で本発明を開示
してきたのであり、限定的に解釈されるべきではない。
本発明の要旨を判断するためには、冒頭に記載した特許
請求の範囲の欄を参酌すべきである。

【００８４】

【発明の効果】以上詳記したように、本発明によれば、
装着中の拡張デバイスの物理的な盗難、及び拡張デバイ
スを勝手に装着することによるシステム内部への不正な
侵入（すなわちソフトウェア・レベルでの盗難）を、好
適に防止することができる情報処理装置及びその制御方
法を提供することができる。

【００８５】本発明に係る情報処理装置及びその制御方
法によれば、セキュリティ・モード下では、不正なユー
ザがＰＣカードをカード用スロットから勝手に抜き挿し
すると、警告動作を起こすようになっている。ＰＣカー
ド抜き取り時に警告を起こすことによって、物理的な盗
難を好適に防止することができる。また、ＰＣカード装
着時に警告を起こすことによって、不正に装着したＰＣ
カードを介してシステム内に侵入するというソフトウェ
ア・レベルでの盗難を好適に防止することができる。

【００８６】現在、ＰＣカードを利用するためのデバイ
ス・ドライバの１つである「カード・サービス」は、Ｐ
Ｃカードの着脱に関するイベント（CARD_INSERTION，CA
RD_REMOVAL）をソフトウェア・レベルでシステム側に通
知するようになっている。したがって、カード・サービ
スにクライアント登録したカード・ユーティリティ・プ
ログラムは、ＰＣカードに関するイベントの通知を受け
ることができ、該通知に応じて、ビープ音の発生など各
種警告動作を起こすようにすればよい。このような形態
で本発明をインプリメントすれば、ＰＣカードの盗難防
止機能はアプリケーション・ソフトウェアのみによって
実現されることになる。したがって、そのための設計コ
スト・製造コストの増分を最小限に抑えることができ
る。

【００８７】本発明によるＰＣカードのセキュリティ
は、勿論、ＰＣカードの物理的な抜き挿しは依然として
可能なままであり、盗難を完全に禁止できるものではな
い。しかしながら、盗難等が起こったことをＰＣの周囲
に居る者に知らせることができるので、かなりの心理的
抑制効果を与えることが期待される。また、離席してい
たユーザは、ＰＣに戻ってくると直ぐに盗難に気付い
て、迅速に対応することができるであろう。

【図面の簡単な説明】

【図１】図１は、本発明の実施に供されるパーソナル・
コンピュータ（ＰＣ）１０のハードウェア構成を概略的
に示した図である。

【図２】図２は、ＰＣ１０本体とＰＣカードとを連絡す
るためのハードウェア構成を、より詳細に描いた図であ
る。

【図３】図３は、レジスタ部３２の内部構成を模式的に
示した図である。

【図４】図４は、ＰＣ１０のソフトウェア構成を示した
図である。

【図５】図５は、カード・サービス・ユーティリティ・
プログラムの構成を模式的に示した図である。

【図６】図６は、セキュリティ・モードを設定するため
のＰＣ１０によるオペレーションをフローチャート化し
て示した図である。

【図７】図７は、セキュリティ・モード下でＰＣ１０が
行う警告動作をフローチャート化して示した図である。

【図８】図８は、セキュリティ・モードを解除するため
のＰＣ１０によるオペレーションをフローチャート化し
て示した図である。

【図９】図９は、パーソナル・コンピュータにデバイス
を拡張する様子を示した図であり、より具体的には、図
９(a)はデスクトップ型ＰＣにアダプタ・カードを装着
する様子を、また、図９(b)はノートブック型ＰＣにＰ
Ｃカードを装着する様子を示している。

【図１０】図１０は、ＰＣカード用スロットの機械的ロ
ック機構（従来例）を示した図である。

【符号の説明】

１０…パーソナル・コンピュータ（ＰＣ）、１１…ＭＰ
Ｕ、１２…バス、１３…メイン・メモリ、１４…メモリ
・コントローラ、１５…ＲＯＭ、１６…ビデオ・コント
ローラ、１７…ＶＲＡＭ、１８…ＬＣＤ、１９…ＨＤ
Ｄ、２０…ＦＤＤ、２１…ＦＤＣ、２２…ＫＭＣ、２３
…キーボード、２４…マウス、２５…ＰＣＭＣＩＡコン
トローラ、２６…ＰＣカード用スロット、２７…通信ア
ダプタ、２８…ＩＲ送受信部、２９−１…オーディオ・
コントローラ、２９−２…アンプ、２９−３…スピー
カ、３１…インターフェース部、３２…レジスタ部、３
３…電源管理部、３４…ドライバ部、３５…レシーバ
部、３６…電源コントローラ。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 赤井 隆之 神奈川県大和市下鶴間1623番地14 日本ア イ・ビー・エム株式会社 大和事業所内

Claims (15)

【特許請求の範囲】
1. 【請求項１】デバイスを装着するための接続手段を有す
   る情報処理装置において、所定の動作モード下では、デ
   バイスを前記接続手段に挿入し又は前記接続手段から取
   り外したことに応答して警告動作を起こすことを特徴と
   する情報処理装置
2. 【請求項２】デバイスを装着するための接続手段と、前
   記接続手段にデバイスが装着されているか否かを検出す
   るための検出手段と、所定の動作モード下では前記検出
   手段による検出結果の変化に応答して警告動作を起こす
   警告手段とを含むことを特徴とする情報処理装置
3. 【請求項３】入力されたパスワードの照合結果に応じて
   前記所定の動作モードに遷移することを特徴とする請求
   項１又は２のいずれかに記載の情報処理装置
4. 【請求項４】入力されたパスワードの照合結果に応じて
   前記所定の動作モードを解除することができることを特
   徴とする請求項１又は２のいずれかに記載の情報処理装
   置
5. 【請求項５】前記所定の動作モードとはセキュリティ・
   モードであることを特徴とする請求項１又は２のいずれ
   かに記載の情報処理装置
6. 【請求項６】前記接続手段に装着されるデバイスはＰＣ
   ＭＣＩＡ／ＪＥＩＤＡの策定した仕様に基づくＰＣカー
   ドであることを特徴とする請求項１又は２のいずれかに
   記載の情報処理装置
7. 【請求項７】デバイスを装着するための接続手段を有す
   る情報処理装置の制御方法において、所定の動作モード
   下では、デバイスを前記接続手段に挿入し又は前記接続
   手段から取り外したことに応答して警告動作を起こすこ
   とを特徴とする情報処理装置の制御方法
8. 【請求項８】デバイスを装着するための接続手段と前記
   接続手段へのデバイスの装着状況を検出するための検出
   手段とを有する情報処理装置の制御方法において、所定
   の動作モードに遷移する段階と、前記所定の動作モード
   下では前記検出手段による検出結果の変化に応答して警
   告動作を開始する段階とを含むことを特徴とする情報処
   理装置の制御方法
9. 【請求項９】入力されたパスワードの照合結果に応じて
   前記所定の動作モードに遷移することを特徴とする請求
   項７又は８のいずれかに記載の情報処理装置の制御方法
10. 【請求項１０】入力されたパスワードの照合結果に応じ
    て前記所定の動作モードを解除することができることを
    特徴とする請求項７又は８のいずれかに記載の情報処理
    装置の制御方法
11. 【請求項１１】デバイスを装着するための接続手段と前
    記接続手段へのデバイスの装着状況を検出するための検
    出手段とを有する情報処理装置の制御方法において、パ
    スワード入力により所定の動作モードに遷移する段階
    と、前記所定の動作モード下では前記検出手段による検
    出結果の変化に応答して警告動作を開始する段階と、パ
    スワード入力により所定の動作モードを解除する段階
    と、所定の動作モードの解除に応じて警告動作を停止す
    る段階とを含むことを特徴とする情報処理装置の制御方
    法
12. 【請求項１２】前記所定の動作モードとはセキュリティ
    ・モードであることを特徴とする請求項７乃至請求項１
    １のいずれかに記載の情報処理装置の制御方法
13. 【請求項１３】前記接続手段に装着されるデバイスはＰ
    ＣＭＣＩＡ／ＪＥＩＤＡの策定した仕様に基づくＰＣカ
    ードであることを特徴とする請求項７乃至請求項１１の
    いずれかに記載の情報処理装置の制御方法
14. 【請求項１４】前記警告手段が起こす警告動作とは、ビ
    ープ音の発生、表示手段の消滅、キー入力の禁止、ＰＣ
    カードへの給電停止、セキュリティ管理者への自動通
    報、又はこれらの組合せであることを特徴とする請求項
    １乃至請求項６のいずれかに記載の情報処理装置
15. 【請求項１５】前記警告動作とは、ビープ音の発生、表
    示手段の消滅、キー入力の禁止、ＰＣカードへの給電停
    止、セキュリティ管理者への自動通報、又はこれらの組
    合せであることを特徴とする請求項７乃至請求項１３の
    いずれかに記載の情報処理装置の制御方法