JPH10143443A - コンピュータシステムおよび同システムにおけるハードディスクパスワード制御方法 - Google Patents
コンピュータシステムおよび同システムにおけるハードディスクパスワード制御方法Info
- Publication number
- JPH10143443A JPH10143443A JP8305016A JP30501696A JPH10143443A JP H10143443 A JPH10143443 A JP H10143443A JP 8305016 A JP8305016 A JP 8305016A JP 30501696 A JP30501696 A JP 30501696A JP H10143443 A JPH10143443 A JP H10143443A
- Authority
- JP
- Japan
- Prior art keywords
- password
- hard disk
- disk drive
- computer system
- drive
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
Abstract
(57)【要約】
【課題】複数のハードディスクドライブが搭載されたシ
ステムに最適なＨＤＤパスワードチェック処理を実現す
る。 【解決手段】システムのパワーオン時にＣＰＵ１１によ
って最初に実行されるＰＯＳＴは、１ｓｔ−プライオリ
ティのＨＤＤ１４がＨＤＤパスワードチェックによりそ
れがアクセス可能状態となれば、２ｎｄ−プライオリテ
ィのＨＤＤ１５の状態とは無関係にブートストラップを
実行する。したがって、ユーザは、必要最小限のパスワ
ード、つまりブートデバイスとして使用されるＨＤＤ１
４のパスワードさえ知っていればコンピュータを利用す
ることができるようになる。また、２ｎｄ−プライオリ
ティのＨＤＤ１５についても正当なパスワードが入力さ
れた場合にはそのデータの読み出しや更新を行うことが
できる。
ステムに最適なＨＤＤパスワードチェック処理を実現す
る。 【解決手段】システムのパワーオン時にＣＰＵ１１によ
って最初に実行されるＰＯＳＴは、１ｓｔ−プライオリ
ティのＨＤＤ１４がＨＤＤパスワードチェックによりそ
れがアクセス可能状態となれば、２ｎｄ−プライオリテ
ィのＨＤＤ１５の状態とは無関係にブートストラップを
実行する。したがって、ユーザは、必要最小限のパスワ
ード、つまりブートデバイスとして使用されるＨＤＤ１
４のパスワードさえ知っていればコンピュータを利用す
ることができるようになる。また、２ｎｄ−プライオリ
ティのＨＤＤ１５についても正当なパスワードが入力さ
れた場合にはそのデータの読み出しや更新を行うことが
できる。
Description
【０００１】
【発明の属する技術分野】この発明はコンピュータシス
テムおよびパスワード制御方法に関し、特にハードディ
スクドライブに設定されるＨＤＤパスワードを用いてそ
のデータのセキュリティーを保持するコンピュータシス
テムおよびＨＤＤパスワードの制御方法に関する。
テムおよびパスワード制御方法に関し、特にハードディ
スクドライブに設定されるＨＤＤパスワードを用いてそ
のデータのセキュリティーを保持するコンピュータシス
テムおよびＨＤＤパスワードの制御方法に関する。
【０００２】
【従来の技術】近年、ノートブックタイプおよびサブノ
ートタイプの各種ポータブルコンピュータが開発されて
いる。この種のポータブルコンピュータはその持ち運び
が用意であるため、コンピュータ本体ごと盗難される危
険がある。この場合、コンピュータ本体からその本体に
内蔵されているハードディスクドライブを取り外し、そ
してそのハードディスクドライブを他のコンピュータか
らアクセスすることなどによって、そのハードディスク
ドライブ内のデータを不正に読み出すことが可能とな
る。特に、コンピュータ本体に取り外し自在に装着でき
るパック型のハードディスクドライブについては、コン
ピュータ本体から簡単にハードディスクドライブを取り
外すことができるため、不正なデータ読み出し操作やデ
ータ書き換え操作を行うことはきわめて容易である。
ートタイプの各種ポータブルコンピュータが開発されて
いる。この種のポータブルコンピュータはその持ち運び
が用意であるため、コンピュータ本体ごと盗難される危
険がある。この場合、コンピュータ本体からその本体に
内蔵されているハードディスクドライブを取り外し、そ
してそのハードディスクドライブを他のコンピュータか
らアクセスすることなどによって、そのハードディスク
ドライブ内のデータを不正に読み出すことが可能とな
る。特に、コンピュータ本体に取り外し自在に装着でき
るパック型のハードディスクドライブについては、コン
ピュータ本体から簡単にハードディスクドライブを取り
外すことができるため、不正なデータ読み出し操作やデ
ータ書き換え操作を行うことはきわめて容易である。
【０００３】そこで、最近では、ドライブ自体にパスワ
ード（ＨＤＤパスワード）が設定可能に構成され、ユー
ザから正当なパスワードが入力されるまでデータアクセ
ス操作を禁止するというデータロック機能を持つハード
ディスクドライブが開発され始めている。このハードデ
ィスクドライブのデータロック機能の仕組みは、ＵＳＰ
５，３７５，２４３号公報に開示されている。現在で
は、このＵＳＰ５，３７５，２４３号公報と同等のデー
タロック機能はＩＤＥインタフェースを持つハードディ
スクドライブの標準仕様としてその策定作業が進められ
ている。
ード（ＨＤＤパスワード）が設定可能に構成され、ユー
ザから正当なパスワードが入力されるまでデータアクセ
ス操作を禁止するというデータロック機能を持つハード
ディスクドライブが開発され始めている。このハードデ
ィスクドライブのデータロック機能の仕組みは、ＵＳＰ
５，３７５，２４３号公報に開示されている。現在で
は、このＵＳＰ５，３７５，２４３号公報と同等のデー
タロック機能はＩＤＥインタフェースを持つハードディ
スクドライブの標準仕様としてその策定作業が進められ
ている。
【０００４】この種のハードディスクドライブを使用し
た典型的なＨＤＤパスワードチェック処理では、まず、
ソフトウェアの制御により、ハードディスクドライブに
ＨＤＤパスワードが設定されているか否かが調べられ、
設定されていれば、ユーザに対してパスワードの入力が
促される。ユーザからパスワードが入力されると、その
入力パスワードとハードディスク内のＨＤＤパスワード
との照合がソフトウェアまたはハードディスクドライブ
自体によって行われ、一致すると、ハードディスクドラ
イブのデータロック機能が自動的またはソフトウェア制
御の下で解除され、そのデータアクセス操作が可能とな
る。
た典型的なＨＤＤパスワードチェック処理では、まず、
ソフトウェアの制御により、ハードディスクドライブに
ＨＤＤパスワードが設定されているか否かが調べられ、
設定されていれば、ユーザに対してパスワードの入力が
促される。ユーザからパスワードが入力されると、その
入力パスワードとハードディスク内のＨＤＤパスワード
との照合がソフトウェアまたはハードディスクドライブ
自体によって行われ、一致すると、ハードディスクドラ
イブのデータロック機能が自動的またはソフトウェア制
御の下で解除され、そのデータアクセス操作が可能とな
る。
【０００５】したがって、データロック機能を持つハー
ドディスクドライブを使用した場合には、正当なパスワ
ードを入力しない限り、その記憶データを読み出した
り、更新することが禁止されるため、そのデータ内容の
機密性を保持することができる。
ドディスクドライブを使用した場合には、正当なパスワ
ードを入力しない限り、その記憶データを読み出した
り、更新することが禁止されるため、そのデータ内容の
機密性を保持することができる。
【０００６】
【発明が解決しようとする課題】ところで、最近では、
ポータブルコンピュータにおいてもデスクトップ型コン
ピュータと同等の性能および拡張性が要求されており、
２台目のハードディスクドライブとＣＤ−ＲＯＭドライ
ブとを選択的に増設可能なセレクタブルベイを有するポ
ータブルコンピュータや、ドッキングステーション等と
称される専用の拡張ユニットを用いてその拡張ベイに収
容されているハードディスクドライブを２台目のハード
ディスクドライブとして使用可能なポータブルコンピュ
ータなどが開発されている。
ポータブルコンピュータにおいてもデスクトップ型コン
ピュータと同等の性能および拡張性が要求されており、
２台目のハードディスクドライブとＣＤ−ＲＯＭドライ
ブとを選択的に増設可能なセレクタブルベイを有するポ
ータブルコンピュータや、ドッキングステーション等と
称される専用の拡張ユニットを用いてその拡張ベイに収
容されているハードディスクドライブを２台目のハード
ディスクドライブとして使用可能なポータブルコンピュ
ータなどが開発されている。
【０００７】このようにコンピュータ本体やドッキング
ステーションに増設されるハードディスクドライブにつ
いても、前述したデータロック機能を持つタイプのハー
ドディスクドライブを使用することができる。
ステーションに増設されるハードディスクドライブにつ
いても、前述したデータロック機能を持つタイプのハー
ドディスクドライブを使用することができる。
【０００８】しかし、前述した従来のパスワードチェッ
ク機能は、ハードディスクドライブ毎にＨＤＤパスワー
ドを個々に照合するだけのものであるため、システムに
搭載されているどのハードディスクドライブに対しても
共通のパスワードチェックが行われる。このため、オペ
レーティングシステムを格納したハードディスクである
か否かや、コンピュータ本体とドッキングステーション
のどちらに接続されたハードディスクドライブであるか
など、ハードディスクドライブそれぞれの用途の違いや
その接続環境の違いなどを考慮したセキュリティー管理
を行うことはできなかった。
ク機能は、ハードディスクドライブ毎にＨＤＤパスワー
ドを個々に照合するだけのものであるため、システムに
搭載されているどのハードディスクドライブに対しても
共通のパスワードチェックが行われる。このため、オペ
レーティングシステムを格納したハードディスクである
か否かや、コンピュータ本体とドッキングステーション
のどちらに接続されたハードディスクドライブであるか
など、ハードディスクドライブそれぞれの用途の違いや
その接続環境の違いなどを考慮したセキュリティー管理
を行うことはできなかった。
【０００９】この発明はこのような点に鑑みてなされた
もので、データロック機能を有する複数のハードディス
クドライブを使用可能な環境下においてそれらハードデ
ィスクドライブそれぞれの用途の違いやその接続環境の
違いなどを考慮したパスワードチェック処理を実行でき
るようにし、システム全体の総合的なセキュリティーレ
ベルを向上することが可能なコンピュータシステムおよ
びＨＤＤパスワード制御方法を提供することを目的とす
る。
もので、データロック機能を有する複数のハードディス
クドライブを使用可能な環境下においてそれらハードデ
ィスクドライブそれぞれの用途の違いやその接続環境の
違いなどを考慮したパスワードチェック処理を実行でき
るようにし、システム全体の総合的なセキュリティーレ
ベルを向上することが可能なコンピュータシステムおよ
びＨＤＤパスワード制御方法を提供することを目的とす
る。
【００１０】
【課題を解決するための手段】請求項１に係る発明は、
パスワードが設定可能に構成され、パスワードが設定さ
れているとき、そのパスワードがユーザから入力される
までデータアクセス操作の実行を禁止するデータロック
機能をそれぞれ有する複数のハードディスクドライブを
使用可能なコンピュータシステムにおいて、前記コンピ
ュータシステムのパワーオン時に、前記複数のハードデ
ィスクドライブの中で最も高いブート優先順位が割り当
てられている第１のハードディスクドライブにパスワー
ドが設定されているか否かを判別する手段と、前記第１
のハードディスクドライブにパスワードが設定されてい
るとき、ユーザにパスワードの入力を促し、ユーザから
の入力パスワードと前記設定パスワードとが一致したと
きに前記第１のハードディスクドライブに前記データロ
ック機能を解除させてデータアクセス操作を可能にする
パスワード制御処理を実行する手段と、前記第１のハー
ドディスクドライブ以外の他のハードディスクドライブ
の各々についてパスワード設定の有無を調べ、パスワー
ドが設定されているハードディスクドライブに対して前
記パスワード制御処理を実行する手段と、前記第１のハ
ードディスクドライブがデータアクセス操作可能な状態
であるとき、前記第１のハードディスクドライブ以外の
他のハードディスクドライブそれぞれの状態とは無関係
に、前記コンピュータシステムのブートストラップを実
行する手段とを具備することを特徴とする。
パスワードが設定可能に構成され、パスワードが設定さ
れているとき、そのパスワードがユーザから入力される
までデータアクセス操作の実行を禁止するデータロック
機能をそれぞれ有する複数のハードディスクドライブを
使用可能なコンピュータシステムにおいて、前記コンピ
ュータシステムのパワーオン時に、前記複数のハードデ
ィスクドライブの中で最も高いブート優先順位が割り当
てられている第１のハードディスクドライブにパスワー
ドが設定されているか否かを判別する手段と、前記第１
のハードディスクドライブにパスワードが設定されてい
るとき、ユーザにパスワードの入力を促し、ユーザから
の入力パスワードと前記設定パスワードとが一致したと
きに前記第１のハードディスクドライブに前記データロ
ック機能を解除させてデータアクセス操作を可能にする
パスワード制御処理を実行する手段と、前記第１のハー
ドディスクドライブ以外の他のハードディスクドライブ
の各々についてパスワード設定の有無を調べ、パスワー
ドが設定されているハードディスクドライブに対して前
記パスワード制御処理を実行する手段と、前記第１のハ
ードディスクドライブがデータアクセス操作可能な状態
であるとき、前記第１のハードディスクドライブ以外の
他のハードディスクドライブそれぞれの状態とは無関係
に、前記コンピュータシステムのブートストラップを実
行する手段とを具備することを特徴とする。
【００１１】このコンピュータシステムにおいては、コ
ンピュータシステムがパワーオンされた時に最初に実行
されるＰＯＳＴ（Ｐｏｗｅｒ−０ｎ Ｓｅｌｆ Ｔｅｓ
ｔ）プログラムなどを用いて、以下のＨＤＤパスワード
制御処理が行われる。すなわち、コンピュータシステム
がパワーオンされると、まず、ＰＯＳＴプログラムが、
複数のハードディスクドライブの中でブート優先順位が
最も高いハードディスクドライブ、つまりブートデバイ
スとして使用されるハードディスクドライブについて、
パスワードの設定の有無が調べられる。パスワードが設
定されていれば、パスワード入力用ウインドウの表示な
どによって、パスワードの入力がユーザに促される。パ
スワードが入力されると、その入力パスワードとハード
ディスクドライブに設定されているパスワードとの一致
の有無がＰＯＳＴ、あるいはハードディスクドライブ内
部で調べられ、一致したときのみデータロック状態が解
除される。これにより、ブートデバイスとして使用され
るハードディスクドライブについては、パスワードが設
定されていないか、あるいは正当なパスワードが入力さ
れた時にアクセス可能状態となる。ブートデバイス以外
の他のハードディスクドライブそれぞれに対しても、同
様にしてパスワード設定の有無の検出、および入力パス
ワードに基づいてデータロック状態を解除するためのパ
スワード制御処理が実行される。そして、この後、ブー
トデバイスとして使用されるハードディスクドライブが
アクセス可能状態であるならば、他のハードディスクド
ライブそれぞれの状態によらず、ブートストラップが実
行され、ブートデバイスとして使用されるハードディス
クドライブからオペレーティングシステムが起動され
る。
ンピュータシステムがパワーオンされた時に最初に実行
されるＰＯＳＴ（Ｐｏｗｅｒ−０ｎ Ｓｅｌｆ Ｔｅｓ
ｔ）プログラムなどを用いて、以下のＨＤＤパスワード
制御処理が行われる。すなわち、コンピュータシステム
がパワーオンされると、まず、ＰＯＳＴプログラムが、
複数のハードディスクドライブの中でブート優先順位が
最も高いハードディスクドライブ、つまりブートデバイ
スとして使用されるハードディスクドライブについて、
パスワードの設定の有無が調べられる。パスワードが設
定されていれば、パスワード入力用ウインドウの表示な
どによって、パスワードの入力がユーザに促される。パ
スワードが入力されると、その入力パスワードとハード
ディスクドライブに設定されているパスワードとの一致
の有無がＰＯＳＴ、あるいはハードディスクドライブ内
部で調べられ、一致したときのみデータロック状態が解
除される。これにより、ブートデバイスとして使用され
るハードディスクドライブについては、パスワードが設
定されていないか、あるいは正当なパスワードが入力さ
れた時にアクセス可能状態となる。ブートデバイス以外
の他のハードディスクドライブそれぞれに対しても、同
様にしてパスワード設定の有無の検出、および入力パス
ワードに基づいてデータロック状態を解除するためのパ
スワード制御処理が実行される。そして、この後、ブー
トデバイスとして使用されるハードディスクドライブが
アクセス可能状態であるならば、他のハードディスクド
ライブそれぞれの状態によらず、ブートストラップが実
行され、ブートデバイスとして使用されるハードディス
クドライブからオペレーティングシステムが起動され
る。
【００１２】このように、ブートデバイスとして使用さ
れるハードディスクドライブがアクセス可能状態であれ
ば、他のハードディスクドライブそれぞれの状態とは無
関係にブートストラップを実行することにより、ユーザ
は、必要最小限のパスワード、つまりブートデバイスと
して使用されるハードディスクドライブのパスワードさ
え知っていればコンピュータを利用することができるよ
うになる。この場合、他のハードディスクドライブにつ
いても正当なパスワードが入力されたものついてはその
データの読み出しや更新を行うことができ、また正当な
パスワードが入力されなかったものについてはブート後
においてもそのデータ内容の読み出しや更新は禁止され
ることになる。したがって、ハードディスクドライブそ
れぞれの用途の違いを考慮したパスワードチェック処理
を実行できるようになり、システム全体の総合的なセキ
ュリティーレベルの向上とユーザの利便性とを両立する
ことができる。
れるハードディスクドライブがアクセス可能状態であれ
ば、他のハードディスクドライブそれぞれの状態とは無
関係にブートストラップを実行することにより、ユーザ
は、必要最小限のパスワード、つまりブートデバイスと
して使用されるハードディスクドライブのパスワードさ
え知っていればコンピュータを利用することができるよ
うになる。この場合、他のハードディスクドライブにつ
いても正当なパスワードが入力されたものついてはその
データの読み出しや更新を行うことができ、また正当な
パスワードが入力されなかったものについてはブート後
においてもそのデータ内容の読み出しや更新は禁止され
ることになる。したがって、ハードディスクドライブそ
れぞれの用途の違いを考慮したパスワードチェック処理
を実行できるようになり、システム全体の総合的なセキ
ュリティーレベルの向上とユーザの利便性とを両立する
ことができる。
【００１３】また、請求項２に係る発明においては、ブ
ートデバイスとして使用されるハードディスクドライブ
に対応する正当なパスワードが入力されず、そのデータ
ロック機能を解除できなかった場合には、そのままブー
トストラップ処理に移行してもそのハードディスクドラ
イブからオペレーティングシステムを起動することはで
きないので、他のハードディスクドライブに対するパス
ワード制御処理およびブートストラップ処理を行うこと
なく、ブートデバイスに対する正当なパスワードが入力
されなかった時点でコンピュータシステムを強制的にパ
ワーオフすることを特徴とする。
ートデバイスとして使用されるハードディスクドライブ
に対応する正当なパスワードが入力されず、そのデータ
ロック機能を解除できなかった場合には、そのままブー
トストラップ処理に移行してもそのハードディスクドラ
イブからオペレーティングシステムを起動することはで
きないので、他のハードディスクドライブに対するパス
ワード制御処理およびブートストラップ処理を行うこと
なく、ブートデバイスに対する正当なパスワードが入力
されなかった時点でコンピュータシステムを強制的にパ
ワーオフすることを特徴とする。
【００１４】ブートストラップ処理では、通常、複数の
ハードディスクドライブの中で最もブート優先順位の高
いハードディスクドライブからオペレーティングシステ
ムが起動されるが、多くのコンピュータでは、ブートス
トラップ処理時にフローピーディスクが装着されている
と、そのフロッピーディスクからオペレーティングシス
テムが起動されるように構成されている。したがって、
請求項２のようにブートストラップ処理が実行される前
にシステムを強制的にパワーオフすることは、ブートデ
バイスとして使用されるハードディスクドライブのパス
ワードを知らない人、つまり不正者によるフロッピーデ
ィスクなどを用いたブートストラップ処理の防止を図る
ことができる。
ハードディスクドライブの中で最もブート優先順位の高
いハードディスクドライブからオペレーティングシステ
ムが起動されるが、多くのコンピュータでは、ブートス
トラップ処理時にフローピーディスクが装着されている
と、そのフロッピーディスクからオペレーティングシス
テムが起動されるように構成されている。したがって、
請求項２のようにブートストラップ処理が実行される前
にシステムを強制的にパワーオフすることは、ブートデ
バイスとして使用されるハードディスクドライブのパス
ワードを知らない人、つまり不正者によるフロッピーデ
ィスクなどを用いたブートストラップ処理の防止を図る
ことができる。
【００１５】また、請求項３に係る発明は、パスワード
が設定可能に構成され、パスワードが設定されていると
き、そのパスワードがユーザから入力されるまでデータ
アクセス操作の実行を禁止するデータロック機能をそれ
ぞれ有する複数のハードディスクドライブを使用可能な
コンピュータシステムにおいて、前記コンピュータシス
テムのパワーオン時に、前記複数のハードディスクドラ
イブの中で最も高いブート優先順位が割り当てられてい
る第１のハードディスクドライブにパスワードが設定さ
れているか否かを判別する手段と、前記第１のハードデ
ィスクドライブにパスワードが設定されているとき、ユ
ーザにパスワードの入力を促し、ユーザからの入力パス
ワードと前記設定パスワードとが一致したときに前記第
１のハードディスクドライブに前記データロック機能を
解除させてデータアクセス操作を可能にするパスワード
制御処理を実行する手段と、前記第１のハードディスク
ドライブ以外の他のハードディスクドライブの各々につ
いてパスワード設定の有無を調べ、パスワードが設定さ
れているハードディスクドライブに対して前記パスワー
ド制御処理を実行する手段と、前記第１のハードディス
クドライブと前記他のハードディスクドライブすべてが
データアクセス操作可能な状態であるとき、前記コンピ
ュータシステムのブートストラップを実行する手段とを
具備することを特徴とする。
が設定可能に構成され、パスワードが設定されていると
き、そのパスワードがユーザから入力されるまでデータ
アクセス操作の実行を禁止するデータロック機能をそれ
ぞれ有する複数のハードディスクドライブを使用可能な
コンピュータシステムにおいて、前記コンピュータシス
テムのパワーオン時に、前記複数のハードディスクドラ
イブの中で最も高いブート優先順位が割り当てられてい
る第１のハードディスクドライブにパスワードが設定さ
れているか否かを判別する手段と、前記第１のハードデ
ィスクドライブにパスワードが設定されているとき、ユ
ーザにパスワードの入力を促し、ユーザからの入力パス
ワードと前記設定パスワードとが一致したときに前記第
１のハードディスクドライブに前記データロック機能を
解除させてデータアクセス操作を可能にするパスワード
制御処理を実行する手段と、前記第１のハードディスク
ドライブ以外の他のハードディスクドライブの各々につ
いてパスワード設定の有無を調べ、パスワードが設定さ
れているハードディスクドライブに対して前記パスワー
ド制御処理を実行する手段と、前記第１のハードディス
クドライブと前記他のハードディスクドライブすべてが
データアクセス操作可能な状態であるとき、前記コンピ
ュータシステムのブートストラップを実行する手段とを
具備することを特徴とする。
【００１６】このコンピュータシステムにおいては、セ
キュリティーレベルをさらに向上させるために、ブート
デバイスとして使用されるハードディスクドライブのみ
ならず、それ以外の他のすべてのハードディスクドライ
ブがアクセスが可能であるときのみブートストラップが
実行される。したがって、すべてのハードディスクドラ
イブについて正しいパスワードを知っているユーザに対
してのみコンピュータの使用を許可することができる。
キュリティーレベルをさらに向上させるために、ブート
デバイスとして使用されるハードディスクドライブのみ
ならず、それ以外の他のすべてのハードディスクドライ
ブがアクセスが可能であるときのみブートストラップが
実行される。したがって、すべてのハードディスクドラ
イブについて正しいパスワードを知っているユーザに対
してのみコンピュータの使用を許可することができる。
【００１７】また、請求項５に係る発明は、コンピュー
タ本体とコンピュータ本体に着脱自在に装着可能な拡張
ユニットとを有し、ハードディスクドライブを増設する
ための機構が前記コンピュータ本体または前記拡張ユニ
ットに設けられているコンピュータシステムであって、
パスワードが設定可能に構成され、パスワードが設定さ
れているとき、そのパスワードがユーザから入力される
までデータアクセス操作の実行を禁止するデータロック
機能をそれぞれ有する複数のハードディスクドライブを
使用可能なコンピュータシステムにおいて、前記コンピ
ュータシステムのパワーオン時に、前記複数のハードデ
ィスクドライブの中で最も高いブート優先順位が割り当
てられている第１のハードディスクドライブにパスワー
ドが設定されているか否かを判別する手段と、前記第１
のハードディスクドライブにパスワードが設定されてい
るとき、ユーザにパスワードの入力を促し、ユーザから
の入力パスワードと前記設定パスワードとが一致したと
きに前記第１のハードディスクドライブに前記データロ
ック機能を解除させてデータアクセス操作を可能にする
パスワード制御処理を実行する手段と、前記第１のハー
ドディスクドライブ以外の他のハードディスクドライブ
の各々についてパスワード設定の有無を調べ、パスワー
ドが設定されているハードディスクドライブに対して前
記パスワード制御処理を実行する手段と、前記第１のハ
ードディスクドライブが動作可能で、且つ前記他のハー
ドディスクドライブの中にデータロック機能が解除され
ないドライブが存在するとき、そのデータロック機能が
解除されないドライブが前記拡張ユニット上に存在する
ドライブであるか否かを判別する手段と、前記拡張ユニ
ットに存在するドライブであることが検出されたとき、
前記コンピュータシステムのブートストラップを実行す
る手段とを具備することを特徴とする。
タ本体とコンピュータ本体に着脱自在に装着可能な拡張
ユニットとを有し、ハードディスクドライブを増設する
ための機構が前記コンピュータ本体または前記拡張ユニ
ットに設けられているコンピュータシステムであって、
パスワードが設定可能に構成され、パスワードが設定さ
れているとき、そのパスワードがユーザから入力される
までデータアクセス操作の実行を禁止するデータロック
機能をそれぞれ有する複数のハードディスクドライブを
使用可能なコンピュータシステムにおいて、前記コンピ
ュータシステムのパワーオン時に、前記複数のハードデ
ィスクドライブの中で最も高いブート優先順位が割り当
てられている第１のハードディスクドライブにパスワー
ドが設定されているか否かを判別する手段と、前記第１
のハードディスクドライブにパスワードが設定されてい
るとき、ユーザにパスワードの入力を促し、ユーザから
の入力パスワードと前記設定パスワードとが一致したと
きに前記第１のハードディスクドライブに前記データロ
ック機能を解除させてデータアクセス操作を可能にする
パスワード制御処理を実行する手段と、前記第１のハー
ドディスクドライブ以外の他のハードディスクドライブ
の各々についてパスワード設定の有無を調べ、パスワー
ドが設定されているハードディスクドライブに対して前
記パスワード制御処理を実行する手段と、前記第１のハ
ードディスクドライブが動作可能で、且つ前記他のハー
ドディスクドライブの中にデータロック機能が解除され
ないドライブが存在するとき、そのデータロック機能が
解除されないドライブが前記拡張ユニット上に存在する
ドライブであるか否かを判別する手段と、前記拡張ユニ
ットに存在するドライブであることが検出されたとき、
前記コンピュータシステムのブートストラップを実行す
る手段とを具備することを特徴とする。
【００１８】このコンピュータシステムにおいては、ブ
ートデバイス以外の他のハードディスクドライブが拡張
ユニットに存在するものであるか、コンピュータ本体に
存在するものであるかによってブート制御が切り替えら
れ、拡張ユニットに存在するものであればそのデータロ
ック状態を解除できない場合であってもブートストラッ
プ処理は実行される。これにより、例えばネットワーク
接続された拡張ユニットがオフィス内に幾つか設置され
ており、その拡張ユニットにユーザ自身のコンピュータ
を装着してデータ通信などを行う場合は、拡張ユニット
内に設けられた他人のハードディスクドライブの機密性
を維持したまま、拡張ユニットの通信機能を利用すると
いった運用が可能となる。
ートデバイス以外の他のハードディスクドライブが拡張
ユニットに存在するものであるか、コンピュータ本体に
存在するものであるかによってブート制御が切り替えら
れ、拡張ユニットに存在するものであればそのデータロ
ック状態を解除できない場合であってもブートストラッ
プ処理は実行される。これにより、例えばネットワーク
接続された拡張ユニットがオフィス内に幾つか設置され
ており、その拡張ユニットにユーザ自身のコンピュータ
を装着してデータ通信などを行う場合は、拡張ユニット
内に設けられた他人のハードディスクドライブの機密性
を維持したまま、拡張ユニットの通信機能を利用すると
いった運用が可能となる。
【００１９】
【発明の実施の形態】以下、図面を参照してこの発明の
実施形態を説明する。図１には、この発明の一実施形態
に係るコンピュータシステムの構成が示されている。こ
のコンピュータシステムはノートブックタイプのポータ
ブルコンピュータであり、そのコンピュータ本体には、
図示のように、システムバス１０、ＣＰＵ１１、ＢＩＯ
Ｓ−ＲＯＭ１２、ＥＥＰＲＯＭ１３、およびハードディ
スクドライブ（ＨＤＤ＃１）１４が内蔵されている。さ
らに、そのコンピュータ本体には、ハードディスクドラ
イブまたはＣＤ−ＲＯＭドライブを選択的に増設するた
めのセレクタブルベイ１５ａが設けられており、この実
施形態では、セレクタブルベイ１５ａには２台目のハー
ドディスクドライブ（ＨＤＤ＃２）１５が収容されてい
る。
実施形態を説明する。図１には、この発明の一実施形態
に係るコンピュータシステムの構成が示されている。こ
のコンピュータシステムはノートブックタイプのポータ
ブルコンピュータであり、そのコンピュータ本体には、
図示のように、システムバス１０、ＣＰＵ１１、ＢＩＯ
Ｓ−ＲＯＭ１２、ＥＥＰＲＯＭ１３、およびハードディ
スクドライブ（ＨＤＤ＃１）１４が内蔵されている。さ
らに、そのコンピュータ本体には、ハードディスクドラ
イブまたはＣＤ−ＲＯＭドライブを選択的に増設するた
めのセレクタブルベイ１５ａが設けられており、この実
施形態では、セレクタブルベイ１５ａには２台目のハー
ドディスクドライブ（ＨＤＤ＃２）１５が収容されてい
る。
【００２０】ハードディスクドライブ（ＨＤＤ＃１）１
４はＩＤＥ規格のＡＴＡドライブであり、データロック
機能を有している。このデータロック機能は、パスワー
ド設定プログラム等を用いてユーザがハードディスクド
ライブ（ＨＤＤ＃１）１４内にＨＤＤパスワード＃１を
予め登録しておくことによって有効となり、ＨＤＤパス
ワード＃１と一致するパスワードが入力された時に解除
される。データロック機能が有効な状態においては通常
のデータリード／ライトに関するコマンドは一切受け付
けられず、これによりデータアクセス操作の実行が禁止
される。
４はＩＤＥ規格のＡＴＡドライブであり、データロック
機能を有している。このデータロック機能は、パスワー
ド設定プログラム等を用いてユーザがハードディスクド
ライブ（ＨＤＤ＃１）１４内にＨＤＤパスワード＃１を
予め登録しておくことによって有効となり、ＨＤＤパス
ワード＃１と一致するパスワードが入力された時に解除
される。データロック機能が有効な状態においては通常
のデータリード／ライトに関するコマンドは一切受け付
けられず、これによりデータアクセス操作の実行が禁止
される。
【００２１】ハードディスクドライブ（ＨＤＤ＃２）１
５もハードディスクドライブ（ＨＤＤ＃１）１４と同じ
データロック機能を有しており、ＨＤＤパスワード＃２
を設定しておくことにより、そのパスワードが入力され
るまではデータアクセス操作を禁止することができる。
５もハードディスクドライブ（ＨＤＤ＃１）１４と同じ
データロック機能を有しており、ＨＤＤパスワード＃２
を設定しておくことにより、そのパスワードが入力され
るまではデータアクセス操作を禁止することができる。
【００２２】ＣＰＵ１１は、このシステム全体の動作を
制御するものであり、オペレーティングシステムおよび
各種アプリケーションプログラムを初め、ＢＩＯＳ−Ｒ
ＯＭ１２に格納されたシステムＢＩＯＳを実行する。こ
のシステムＢＩＯＳには、コンピュータシステムのパワ
ーオン時に最初に実行されるＰＯＳＴプログラムが含ま
れており、ＨＤＤのデータロック機能を利用するための
パスワード制御処理はこのＰＯＳＴプログラムによって
実行される。
制御するものであり、オペレーティングシステムおよび
各種アプリケーションプログラムを初め、ＢＩＯＳ−Ｒ
ＯＭ１２に格納されたシステムＢＩＯＳを実行する。こ
のシステムＢＩＯＳには、コンピュータシステムのパワ
ーオン時に最初に実行されるＰＯＳＴプログラムが含ま
れており、ＨＤＤのデータロック機能を利用するための
パスワード制御処理はこのＰＯＳＴプログラムによって
実行される。
【００２３】パスワード制御処理はハードディスクドラ
イブ１４，１５に記憶されているデータやプログラムの
不正使用および書き換えを防止するためのものである
が、この実施形態では、さらに、セキュリティーレベル
の向上のために、ブートデバイスとして使用されるハー
ドディスクドライブのデータロックが解除できない場合
はブートストラップを実行せずにシステムを強制的にパ
ワーオフする仕組みが設けられている。パスワード制御
処理の詳細な手順は図３乃至図５のフローチャートを参
照して後述する。
イブ１４，１５に記憶されているデータやプログラムの
不正使用および書き換えを防止するためのものである
が、この実施形態では、さらに、セキュリティーレベル
の向上のために、ブートデバイスとして使用されるハー
ドディスクドライブのデータロックが解除できない場合
はブートストラップを実行せずにシステムを強制的にパ
ワーオフする仕組みが設けられている。パスワード制御
処理の詳細な手順は図３乃至図５のフローチャートを参
照して後述する。
【００２４】ハードディスクドライブ１４，１５のどち
らをブートデバイスとして使用するかは、ＥＥＰＲＯＭ
１３に設定されているブート優先順位情報によって決定
される。このブート優先順位情報はオペレーティングシ
ステムを起動するハードディスクの順番を規定するもの
であり、環境設定プログラムなどを用いることによりユ
ーザが自由に書き換えることができる。図１のブート優
先順位情報においてはハードディスクドライブ１４，１
５の順でブート優先順位が割り当てられており、この場
合には、ハードディスクドライブ１４が１ｓｔ−プライ
オリティのＨＤＤ（ブートデバイス）、ハードディスク
ドライブ１４が２ｎｄ−プライオリティのＨＤＤとな
る。
らをブートデバイスとして使用するかは、ＥＥＰＲＯＭ
１３に設定されているブート優先順位情報によって決定
される。このブート優先順位情報はオペレーティングシ
ステムを起動するハードディスクの順番を規定するもの
であり、環境設定プログラムなどを用いることによりユ
ーザが自由に書き換えることができる。図１のブート優
先順位情報においてはハードディスクドライブ１４，１
５の順でブート優先順位が割り当てられており、この場
合には、ハードディスクドライブ１４が１ｓｔ−プライ
オリティのＨＤＤ（ブートデバイス）、ハードディスク
ドライブ１４が２ｎｄ−プライオリティのＨＤＤとな
る。
【００２５】この実施形態のパスワード制御処理は、以
上のようなシステム構成、つまり、以下の条件下で動作
することを前提としている。 （１）データロック機能を有するハードディスクドライ
ブをサポートするシステムである。 （２）データロック機能を有するハードディスクドライ
ブが２台またはそれ以上接続されている。 （３）２台またはそれ以上のハードディスクドライブに
対してブート優先順位を割り当てることができ、１ｓｔ
−プライオリティのＨＤＤと２ｎｄ−プライオリティ以
降のＨＤＤが明確化されている。
上のようなシステム構成、つまり、以下の条件下で動作
することを前提としている。 （１）データロック機能を有するハードディスクドライ
ブをサポートするシステムである。 （２）データロック機能を有するハードディスクドライ
ブが２台またはそれ以上接続されている。 （３）２台またはそれ以上のハードディスクドライブに
対してブート優先順位を割り当てることができ、１ｓｔ
−プライオリティのＨＤＤと２ｎｄ−プライオリティ以
降のＨＤＤが明確化されている。
【００２６】以上の条件は、２台目以降のハードディス
クドライブをコンピュータ本体ではなく、図２に示され
ているように、ドッキングステーション３０に収容して
使用する場合でも満足される。
クドライブをコンピュータ本体ではなく、図２に示され
ているように、ドッキングステーション３０に収容して
使用する場合でも満足される。
【００２７】図２のシステムにおいては、コンピュータ
本体を取り外し自在に装着できるドッキングステーショ
ン３０のセレクタブルベイ１５ａにハードディスクドラ
イブ１５が収容されている。コンピュータ本体をコネク
タ２０を介してドッキングステーション３０に接続した
場合には、コンピュータ本体は２台のハードディスクド
ライブを持つシステム構成に機能拡張されることにな
る。
本体を取り外し自在に装着できるドッキングステーショ
ン３０のセレクタブルベイ１５ａにハードディスクドラ
イブ１５が収容されている。コンピュータ本体をコネク
タ２０を介してドッキングステーション３０に接続した
場合には、コンピュータ本体は２台のハードディスクド
ライブを持つシステム構成に機能拡張されることにな
る。
【００２８】また、図１のポータブルコンピュータ本体
を図２のドッキングステーション３０に接続し、３台の
ハードディスクドライブを持つシステム構成として使用
することも可能である。
を図２のドッキングステーション３０に接続し、３台の
ハードディスクドライブを持つシステム構成として使用
することも可能である。
【００２９】次に、図３のフローチャートを参照して、
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第１の例を説明する。コンピュータがパワーオン
されると、ＣＰＵ１１によって最初にＰＯＳＴプログラ
ムが実行され、そのＰＯＳＴプログラムの制御の下でメ
モリおよびハードウェアテストが行われ、その処理が正
常終了するとブートストラップが開始される。パスワー
ド制御処理はシステムに接続されているハードディスク
ドライブのテストおよび初期化時に以下の手順で実行さ
れる。
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第１の例を説明する。コンピュータがパワーオン
されると、ＣＰＵ１１によって最初にＰＯＳＴプログラ
ムが実行され、そのＰＯＳＴプログラムの制御の下でメ
モリおよびハードウェアテストが行われ、その処理が正
常終了するとブートストラップが開始される。パスワー
ド制御処理はシステムに接続されているハードディスク
ドライブのテストおよび初期化時に以下の手順で実行さ
れる。
【００３０】ＰＯＳＴプログラムは、まず、ＥＥＰＲＯ
Ｍ１３のブート優先順位情報からブートデバイスとなる
ハードディスクドライブ（１ｓｔ−プライオリティのＨ
ＤＤ１４）を認識し、その１ｓｔ−プライオリティのＨ
ＤＤ１４にＨＤＤパスワードが設定されているか否かを
調べる（ステップＳ１０１）。これは、１ｓｔ−プライ
オリティのＨＤＤ１４がデータロック状態か否かを問い
合わせるステータスリードコマンドをＨＤＤ１４に発行
することによって行うことができる。１ｓｔ−プライオ
リティのＨＤＤ１４にＨＤＤパスワードが設定されてい
る場合は、ＰＯＳＴプログラムは、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ１０２）。
Ｍ１３のブート優先順位情報からブートデバイスとなる
ハードディスクドライブ（１ｓｔ−プライオリティのＨ
ＤＤ１４）を認識し、その１ｓｔ−プライオリティのＨ
ＤＤ１４にＨＤＤパスワードが設定されているか否かを
調べる（ステップＳ１０１）。これは、１ｓｔ−プライ
オリティのＨＤＤ１４がデータロック状態か否かを問い
合わせるステータスリードコマンドをＨＤＤ１４に発行
することによって行うことができる。１ｓｔ−プライオ
リティのＨＤＤ１４にＨＤＤパスワードが設定されてい
る場合は、ＰＯＳＴプログラムは、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ１０２）。
【００３１】パスワードが入力されると、ＰＯＳＴプロ
グラムは、１ｓｔ−プライオリティのＨＤＤ１４から読
み取ったＨＤＤパスワードとユーザからの入力パスワー
ドとを照合し、入力パスワードが正しいか否かを調べる
（ステップＳ１０３）。正しいならば、ＰＯＳＴプログ
ラムは、１ｓｔ−プライオリティのＨＤＤ１４にデータ
ロック解除コマンドを送ることによりＨＤＤ１４にデー
タロック状態を解除させ、ＨＤＤ１４をデータアクセス
可能状態にする（ステップＳ１０５）。入力パスワード
が正しくない場合には、１ｓｔ−プライオリティのＨＤ
Ｄ１４のデータロック状態は解除できないので、ＨＤＤ
１４からオペレーティングシステムを起動することはで
きない。このため、ＰＯＳＴプログラムは、セキュリテ
ィーレベルの向上も考慮して、コンピュータシステムを
強制的にパワーオフする（ステップＳ１０４）。このよ
うにブートストラップ処理を実行する前にシステムをパ
ワーオフすることにより、不正者によるフローピーディ
スクなどを用いたオペレーティングシステムの起動を防
止することができる。
グラムは、１ｓｔ−プライオリティのＨＤＤ１４から読
み取ったＨＤＤパスワードとユーザからの入力パスワー
ドとを照合し、入力パスワードが正しいか否かを調べる
（ステップＳ１０３）。正しいならば、ＰＯＳＴプログ
ラムは、１ｓｔ−プライオリティのＨＤＤ１４にデータ
ロック解除コマンドを送ることによりＨＤＤ１４にデー
タロック状態を解除させ、ＨＤＤ１４をデータアクセス
可能状態にする（ステップＳ１０５）。入力パスワード
が正しくない場合には、１ｓｔ−プライオリティのＨＤ
Ｄ１４のデータロック状態は解除できないので、ＨＤＤ
１４からオペレーティングシステムを起動することはで
きない。このため、ＰＯＳＴプログラムは、セキュリテ
ィーレベルの向上も考慮して、コンピュータシステムを
強制的にパワーオフする（ステップＳ１０４）。このよ
うにブートストラップ処理を実行する前にシステムをパ
ワーオフすることにより、不正者によるフローピーディ
スクなどを用いたオペレーティングシステムの起動を防
止することができる。
【００３２】ＨＤＤ１４がパスワード照合機能を持つ場
合には、ステップＳ１０３ではＰＯＳＴプログラムはＨ
ＤＤ１４にパスワードを入力するだけで良く、またパス
ワードが一致した場合にはＨＤＤ１４内でデータロック
機能が自動的に解除されるので、ステップＳ１０５の処
理は不要となる。パスワードの一致の有無は、ＰＯＳＴ
プログラムがＨＤＤ１４にステータスリードコマンドを
発行してデータロック状態か否かを調べることなどによ
って認識することができる。
合には、ステップＳ１０３ではＰＯＳＴプログラムはＨ
ＤＤ１４にパスワードを入力するだけで良く、またパス
ワードが一致した場合にはＨＤＤ１４内でデータロック
機能が自動的に解除されるので、ステップＳ１０５の処
理は不要となる。パスワードの一致の有無は、ＰＯＳＴ
プログラムがＨＤＤ１４にステータスリードコマンドを
発行してデータロック状態か否かを調べることなどによ
って認識することができる。
【００３３】ＨＤＤ１４のデータロック状態が解除され
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して同様の処理が実行される。
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して同様の処理が実行される。
【００３４】すなわち、ＰＯＳＴプログラムは、２ｎｄ
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ１０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ１０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ１０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
１０９）。ステップＳ１０８およびステップＳ１０９
は、前述したＨＤＤ１４の場合と同様にし、ＨＤＤ１５
自体のパスワード照合機能を利用して行うこともでき
る。
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ１０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ１０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ１０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
１０９）。ステップＳ１０８およびステップＳ１０９
は、前述したＨＤＤ１４の場合と同様にし、ＨＤＤ１５
自体のパスワード照合機能を利用して行うこともでき
る。
【００３５】この後、ＰＯＳＴプログラムは、ＨＤＤ１
５のデータロック状態が解除されたか否か、およびＨＤ
Ｄ１５にパスワードが設定されていたか否かに関わら
ず、ブートストラップ処理を実行する（ステップＳ１１
０）。このブートストラップ処理はＰＯＳＴプログラム
によって起動されるシステムＢＩＯＳ内のブートアップ
プログラムによって実行され、１ｓｔ−プライオリティ
のＨＤＤ１４からオペレーティングシステムが主記憶上
にロードされる。
５のデータロック状態が解除されたか否か、およびＨＤ
Ｄ１５にパスワードが設定されていたか否かに関わら
ず、ブートストラップ処理を実行する（ステップＳ１１
０）。このブートストラップ処理はＰＯＳＴプログラム
によって起動されるシステムＢＩＯＳ内のブートアップ
プログラムによって実行され、１ｓｔ−プライオリティ
のＨＤＤ１４からオペレーティングシステムが主記憶上
にロードされる。
【００３６】以上のように、図３のパスワード制御処理
の手順においては、１ｓｔ−プライオリティのＨＤＤ１
４がアクセス可能状態であれば、２ｎｄ−プライオリテ
ィのＨＤＤ１５の状態とは無関係にブートストラップを
実行される。したがって、ユーザは、必要最小限のパス
ワード、つまりブートデバイスとして使用されるＨＤＤ
１４のパスワードさえ知っていればコンピュータを利用
することができるようになる。また、２ｎｄ−プライオ
リティのＨＤＤ１５についても正当なパスワードが入力
された場合にはそのデータの読み出しや更新を行うこと
ができ、また正当なパスワードが入力されなかった場合
にはブート後においてもそのデータ内容の読み出しや更
新は禁止されることになる。したがって、ハードディス
クドライブ１４，１５それぞれのブート優先順位を考慮
したパスワードチェック処理を実行できるようになり、
システム全体の総合的なセキュリティーレベルの向上と
ユーザの利便性とを両立することができる。
の手順においては、１ｓｔ−プライオリティのＨＤＤ１
４がアクセス可能状態であれば、２ｎｄ−プライオリテ
ィのＨＤＤ１５の状態とは無関係にブートストラップを
実行される。したがって、ユーザは、必要最小限のパス
ワード、つまりブートデバイスとして使用されるＨＤＤ
１４のパスワードさえ知っていればコンピュータを利用
することができるようになる。また、２ｎｄ−プライオ
リティのＨＤＤ１５についても正当なパスワードが入力
された場合にはそのデータの読み出しや更新を行うこと
ができ、また正当なパスワードが入力されなかった場合
にはブート後においてもそのデータ内容の読み出しや更
新は禁止されることになる。したがって、ハードディス
クドライブ１４，１５それぞれのブート優先順位を考慮
したパスワードチェック処理を実行できるようになり、
システム全体の総合的なセキュリティーレベルの向上と
ユーザの利便性とを両立することができる。
【００３７】次に、図４のフローチャートを参照して、
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第２の例を説明する。このパスワード制御処理
は、図３の処理よりもさらにセキュリティーレベルを高
めることを目的としており、１ｓｔ−プライオリティの
ＨＤＤ１４および２ｎｄ−プライオリティのＨＤＤ１５
の双方がアクセス可能状態になったときに初めてブート
ストラップを実行する構成である。
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第２の例を説明する。このパスワード制御処理
は、図３の処理よりもさらにセキュリティーレベルを高
めることを目的としており、１ｓｔ−プライオリティの
ＨＤＤ１４および２ｎｄ−プライオリティのＨＤＤ１５
の双方がアクセス可能状態になったときに初めてブート
ストラップを実行する構成である。
【００３８】すなわち、コンピュータがパワーオンされ
ると、ＰＯＳＴプログラムは、１ｓｔ−プライオリティ
のＨＤＤ１４にＨＤＤパスワードが設定されているか否
かを調べ（ステップＳ２０１）、ＨＤＤ１４にＨＤＤパ
スワードが設定されている場合は、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ２０２）。パスワードが入力されると、Ｐ
ＯＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ
１４から読み取ったＨＤＤパスワードとユーザからの入
力パスワードとを照合し、入力パスワードが正しいか否
かを調べる（ステップＳ２０３）。正しいならば、ＰＯ
ＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ１
４にデータロック解除コマンドを送ることによりＨＤＤ
１４にデータロック状態を解除させ、ＨＤＤ１４をデー
タアクセス可能状態にする（ステップＳ２０５）。入力
パスワードが正しくない場合には、１ｓｔ−プライオリ
ティのＨＤＤ１４のデータロック状態は解除できないの
で、ＨＤＤ１４からオペレーティングシステムを起動す
ることはできない。このため、ＰＯＳＴプログラムは、
セキュリティーレベルの向上も考慮して、コンピュータ
システムを強制的にパワーオフする（ステップＳ２０
４）。
ると、ＰＯＳＴプログラムは、１ｓｔ−プライオリティ
のＨＤＤ１４にＨＤＤパスワードが設定されているか否
かを調べ（ステップＳ２０１）、ＨＤＤ１４にＨＤＤパ
スワードが設定されている場合は、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ２０２）。パスワードが入力されると、Ｐ
ＯＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ
１４から読み取ったＨＤＤパスワードとユーザからの入
力パスワードとを照合し、入力パスワードが正しいか否
かを調べる（ステップＳ２０３）。正しいならば、ＰＯ
ＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ１
４にデータロック解除コマンドを送ることによりＨＤＤ
１４にデータロック状態を解除させ、ＨＤＤ１４をデー
タアクセス可能状態にする（ステップＳ２０５）。入力
パスワードが正しくない場合には、１ｓｔ−プライオリ
ティのＨＤＤ１４のデータロック状態は解除できないの
で、ＨＤＤ１４からオペレーティングシステムを起動す
ることはできない。このため、ＰＯＳＴプログラムは、
セキュリティーレベルの向上も考慮して、コンピュータ
システムを強制的にパワーオフする（ステップＳ２０
４）。
【００３９】ＨＤＤ１４のデータロック状態が解除され
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して以下の処理が行われる。
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して以下の処理が行われる。
【００４０】すなわち、ＰＯＳＴプログラムは、２ｎｄ
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ２０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ２０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ２０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
２０９）。
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ２０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ２０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ２０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
２０９）。
【００４１】この後、ＰＯＳＴプログラムは、ＨＤＤ１
５のデータロック状態が解除されたか、あるいはＨＤＤ
１５にパスワードが設定されていたかった場合、つまり
ＨＤＤ１４およびＨＤＤ１５の双方がアクセス可能状態
であることを条件に、ブートストラップ処理を実行する
（ステップＳ２１０）。１ｓｔ−プライオリティのＨＤ
Ｄ１４がアクセス可能状態であっても、２ｎｄ−プライ
オリティのＨＤＤ１５のデータロック状態が解除できな
い場合は、システムが強制的にパワーオフされる（ステ
ップＳ２１１）。
５のデータロック状態が解除されたか、あるいはＨＤＤ
１５にパスワードが設定されていたかった場合、つまり
ＨＤＤ１４およびＨＤＤ１５の双方がアクセス可能状態
であることを条件に、ブートストラップ処理を実行する
（ステップＳ２１０）。１ｓｔ−プライオリティのＨＤ
Ｄ１４がアクセス可能状態であっても、２ｎｄ−プライ
オリティのＨＤＤ１５のデータロック状態が解除できな
い場合は、システムが強制的にパワーオフされる（ステ
ップＳ２１１）。
【００４２】次に、図５のフローチャートを参照して、
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第３の例を説明する。このパスワード制御処理で
は、１ｓｔ−プライオリティのＨＤＤがアクセス可能状
態で、且つ２ｎｄ−プライオリティ以降のＨＤＤの中に
データロック状態を解除できないＨＤＤがある場合に、
そのＨＤＤがドッキングステーションとコンピュータ本
体のどちらに設けられているものであるかが調べられ、
ドッキングステーションに設けられているものであった
ときにブートストラップが許可される。
ＰＯＳＴプログラムによって実行されるパスワード制御
処理の第３の例を説明する。このパスワード制御処理で
は、１ｓｔ−プライオリティのＨＤＤがアクセス可能状
態で、且つ２ｎｄ−プライオリティ以降のＨＤＤの中に
データロック状態を解除できないＨＤＤがある場合に、
そのＨＤＤがドッキングステーションとコンピュータ本
体のどちらに設けられているものであるかが調べられ、
ドッキングステーションに設けられているものであった
ときにブートストラップが許可される。
【００４３】すなわち、コンピュータがパワーオンされ
ると、ＰＯＳＴプログラムは、１ｓｔ−プライオリティ
のＨＤＤ１４にＨＤＤパスワードが設定されているか否
かを調べ（ステップＳ３０１）、ＨＤＤ１４にＨＤＤパ
スワードが設定されている場合は、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ３０２）。パスワードが入力されると、Ｐ
ＯＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ
１４から読み取ったＨＤＤパスワードとユーザからの入
力パスワードとを照合し、入力パスワードが正しいか否
かを調べる（ステップＳ３０３）。正しいならば、ＰＯ
ＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ１
４にデータロック解除コマンドを送ることによりＨＤＤ
１４にデータロック状態を解除させ、ＨＤＤ１４をデー
タアクセス可能状態にする（ステップＳ３０５）。入力
パスワードが正しくない場合には、１ｓｔ−プライオリ
ティのＨＤＤ１４のデータロック状態は解除できないの
で、ＨＤＤ１４からオペレーティングシステムを起動す
ることはできない。このため、ＰＯＳＴプログラムは、
セキュリティーレベルの向上も考慮して、コンピュータ
システムを強制的にパワーオフする（ステップＳ３０
４）。
ると、ＰＯＳＴプログラムは、１ｓｔ−プライオリティ
のＨＤＤ１４にＨＤＤパスワードが設定されているか否
かを調べ（ステップＳ３０１）、ＨＤＤ１４にＨＤＤパ
スワードが設定されている場合は、パスワード入力ウイ
ンドウを画面表示し、パスワードの入力をユーザに促す
（ステップＳ３０２）。パスワードが入力されると、Ｐ
ＯＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ
１４から読み取ったＨＤＤパスワードとユーザからの入
力パスワードとを照合し、入力パスワードが正しいか否
かを調べる（ステップＳ３０３）。正しいならば、ＰＯ
ＳＴプログラムは、１ｓｔ−プライオリティのＨＤＤ１
４にデータロック解除コマンドを送ることによりＨＤＤ
１４にデータロック状態を解除させ、ＨＤＤ１４をデー
タアクセス可能状態にする（ステップＳ３０５）。入力
パスワードが正しくない場合には、１ｓｔ−プライオリ
ティのＨＤＤ１４のデータロック状態は解除できないの
で、ＨＤＤ１４からオペレーティングシステムを起動す
ることはできない。このため、ＰＯＳＴプログラムは、
セキュリティーレベルの向上も考慮して、コンピュータ
システムを強制的にパワーオフする（ステップＳ３０
４）。
【００４４】ＨＤＤ１４のデータロック状態が解除され
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して以下の処理が行われる。
たとき、またはＨＤＤ１４にＨＤＤパスワードが設定さ
れていなかったときは、２ｎｄ−プライオリティのＨＤ
Ｄ１５に対して以下の処理が行われる。
【００４５】すなわち、ＰＯＳＴプログラムは、２ｎｄ
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ３０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ３０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ３０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
３０９）。そして、ブートストラップ処理が実行される
（ステップＳ３１２）。
−プライオリティのＨＤＤ１５にＨＤＤパスワードが設
定されているか否かを調べる（ステップＳ３０６）。２
ｎｄ−プライオリティのＨＤＤ１５にＨＤＤパスワード
が設定されている場合は、ＰＯＳＴプログラムは、パス
ワード入力ウインドウを画面表示し、パスワードの入力
をユーザに促す（ステップＳ３０７）。パスワードが入
力されると、ＰＯＳＴプログラムは、２ｎｄ−プライオ
リティのＨＤＤ１５から読み取ったＨＤＤパスワードと
ユーザからの入力パスワードとを照合し、入力パスワー
ドが正しいか否かを調べる（ステップＳ３０８）。正し
いならば、ＰＯＳＴプログラムは、２ｎｄ−プライオリ
ティのＨＤＤ１５にデータロック解除コマンドを送るこ
とによりＨＤＤ１５にデータロック状態を解除させ、Ｈ
ＤＤ１５をデータアクセス可能状態にする（ステップＳ
３０９）。そして、ブートストラップ処理が実行される
（ステップＳ３１２）。
【００４６】一方、２ｎｄ−プライオリティのＨＤＤ１
５のデータロック状態が解除できない場合には、ＰＯＳ
Ｔプログラムは、そのＨＤＤ１５がコンピュータ本体と
ドッキングステーションのどちらに設けられているかを
検出し（ステップＳ３１０）、コンピュータ本体に設け
られたものであれば、その時点でシステムを強制的にパ
ワーオフする（ステップＳ３１１）。また、データロッ
ク状態が解除できないＨＤＤ１５がドッキングステーシ
ョンに設けられたものである場合には、ブートストラッ
プ処理が実行される（ステップＳ３１２）。
５のデータロック状態が解除できない場合には、ＰＯＳ
Ｔプログラムは、そのＨＤＤ１５がコンピュータ本体と
ドッキングステーションのどちらに設けられているかを
検出し（ステップＳ３１０）、コンピュータ本体に設け
られたものであれば、その時点でシステムを強制的にパ
ワーオフする（ステップＳ３１１）。また、データロッ
ク状態が解除できないＨＤＤ１５がドッキングステーシ
ョンに設けられたものである場合には、ブートストラッ
プ処理が実行される（ステップＳ３１２）。
【００４７】このように、ブートデバイス以外の他のハ
ードディスクドライブがドッキングステーションに存在
するものであるか、コンピュータ本体に存在するもので
あるかによってブート制御を切り替え、ドッキングステ
ーションに存在するものであればそのデータロック状態
を解除できない場合であってもブートストラップ処理を
実行することにより、例えばネットワーク接続されたド
ッキングステーションにユーザ自身のコンピュータ本体
を装着してデータ通信などを行う場合は、ドッキングス
テーション内に設けられた他人のハードディスクドライ
ブの機密性を維持したまま、そのドッキングステーショ
ンの通信機能を利用するといった運用が可能となる。
ードディスクドライブがドッキングステーションに存在
するものであるか、コンピュータ本体に存在するもので
あるかによってブート制御を切り替え、ドッキングステ
ーションに存在するものであればそのデータロック状態
を解除できない場合であってもブートストラップ処理を
実行することにより、例えばネットワーク接続されたド
ッキングステーションにユーザ自身のコンピュータ本体
を装着してデータ通信などを行う場合は、ドッキングス
テーション内に設けられた他人のハードディスクドライ
ブの機密性を維持したまま、そのドッキングステーショ
ンの通信機能を利用するといった運用が可能となる。
【００４８】
【発明の効果】以上説明したように、この発明によれ
ば、データロック機能を有する複数のハードディスクド
ライブを使用可能な環境下においてそれらハードディス
クドライブそれぞれの用途の違いやその接続環境の違い
などを考慮したパスワードチェック処理を実行できるよ
うになり、システム全体の総合的なセキュリティーレベ
ルを向上することが可能とかなる。
ば、データロック機能を有する複数のハードディスクド
ライブを使用可能な環境下においてそれらハードディス
クドライブそれぞれの用途の違いやその接続環境の違い
などを考慮したパスワードチェック処理を実行できるよ
うになり、システム全体の総合的なセキュリティーレベ
ルを向上することが可能とかなる。
【図１】この発明の一実施形態に係るコンピュータシス
テムの構成を示すブロック図。
テムの構成を示すブロック図。
【図２】同実施形態のコンピュータシステムの他の構成
例を示すブロック図。
例を示すブロック図。
【図３】同実施形態で使用されるＨＤＤパスワード制御
処理の第１の手順を示すフローチャート。
処理の第１の手順を示すフローチャート。
【図４】同実施形態で使用されるＨＤＤパスワード制御
処理の第２の手順を示すフローチャート。
処理の第２の手順を示すフローチャート。
【図５】同実施形態で使用されるＨＤＤパスワード制御
処理の第３の手順を示すフローチャート。
処理の第３の手順を示すフローチャート。
１１…ＣＰＵ、１２…ＢＩＯＳ−ＲＯＭ、１３…ＥＥＰ
ＲＯＭ、１４…１ｓｔ−プライオリティのＨＤＤ、１５
…２ｎｄ−プライオリティのＨＤＤ、１５ａ…セレクタ
ブルベイ、３０…ドッキングステーション。
ＲＯＭ、１４…１ｓｔ−プライオリティのＨＤＤ、１５
…２ｎｄ−プライオリティのＨＤＤ、１５ａ…セレクタ
ブルベイ、３０…ドッキングステーション。
Claims (12)
- 【請求項１】 パスワードが設定可能に構成され、パス
ワードが設定されているとき、そのパスワードがユーザ
から入力されるまでデータアクセス操作の実行を禁止す
るデータロック機能をそれぞれ有する複数のハードディ
スクドライブを使用可能なコンピュータシステムにおい
て、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別する手段
と、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行する手段と、 前記第１のハードディスクドライブ以外の他のハードデ
ィスクドライブの各々についてパスワード設定の有無を
調べ、パスワードが設定されているハードディスクドラ
イブに対して前記パスワード制御処理を実行する手段
と、 前記第１のハードディスクドライブがデータアクセス操
作可能な状態であるとき、前記第１のハードディスクド
ライブ以外の他のハードディスクドライブそれぞれの状
態とは無関係に、前記コンピュータシステムのブートス
トラップを実行する手段とを具備することを特徴とする
コンピュータシステム。 - 【請求項２】 前記第１のハードディスクドライブのデ
ータロック機能が解除されないとき、前記コンピュータ
システムを強制的にパワーオフする手段をさらに具備す
ることを特徴とする請求項１記載のコンピュータシステ
ム。 - 【請求項３】 パスワードが設定可能に構成され、パス
ワードが設定されているとき、そのパスワードがユーザ
から入力されるまでデータアクセス操作の実行を禁止す
るデータロック機能をそれぞれ有する複数のハードディ
スクドライブを使用可能なコンピュータシステムにおい
て、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別する手段
と、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行する手段と、 前記第１のハードディスクドライブ以外の他のハードデ
ィスクドライブの各々についてパスワード設定の有無を
調べ、パスワードが設定されているハードディスクドラ
イブに対して前記パスワード制御処理を実行する手段
と、 前記第１のハードディスクドライブと前記他のハードデ
ィスクドライブすべてがデータアクセス操作可能な状態
であるとき、前記コンピュータシステムのブートストラ
ップを実行する手段とを具備することを特徴とするコン
ピュータシステム。 - 【請求項４】 前記複数のハードディスクドライブの中
にデータロック機能が解除されないドライブが存在する
とき、前記コンピュータシステムを強制的にパワーオフ
する手段をさらに具備することを特徴とする請求項２記
載のコンピュータシステム。 - 【請求項５】 コンピュータ本体とコンピュータ本体に
着脱自在に装着可能な拡張ユニットとを有し、ハードデ
ィスクドライブを増設するための機構が前記コンピュー
タ本体または前記拡張ユニットに設けられているコンピ
ュータシステムであって、 パスワードが設定可能に構成され、パスワードが設定さ
れているとき、そのパスワードがユーザから入力される
までデータアクセス操作の実行を禁止するデータロック
機能をそれぞれ有する複数のハードディスクドライブを
使用可能なコンピュータシステムにおいて、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別する手段
と、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行する手段と、 前記第１のハードディスクドライブ以外の他のハードデ
ィスクドライブの各々についてパスワード設定の有無を
調べ、パスワードが設定されているハードディスクドラ
イブに対して前記パスワード制御処理を実行する手段
と、 前記第１のハードディスクドライブが動作可能で、且つ
前記他のハードディスクドライブの中にデータロック機
能が解除されないドライブが存在するとき、そのデータ
ロック機能が解除されないドライブが前記拡張ユニット
上に存在するドライブであるか否かを判別する手段と、 前記拡張ユニットに存在するドライブであることが検出
されたとき、前記コンピュータシステムのブートストラ
ップを実行する手段とを具備することを特徴とするコン
ピュータシステム。 - 【請求項６】 前記データロック機能が解除されないド
ライブが前記コンピュータ本体に存在しているとき、前
記コンピュータシステムを強制的にパワーオフする手段
をさらに具備することを特徴とする請求項５記載のコン
ピュータシステム。 - 【請求項７】 パスワードが設定可能に構成され、パス
ワードが設定されているときそのパスワードがユーザか
ら入力されるまでデータアクセス操作の実行を禁止する
データロック機能をそれぞれ有する複数のハードディス
クドライブを使用可能なコンピュータシステムにおける
パスワード制御方法であって、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別し、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行し、 前記第１のハードディスクドライブがデータアクセス操
作可能な状態であるとき、前記第１のハードディスクド
ライブ以外の他のハードディスクドライブの各々につい
てパスワード設定の有無を調べ、パスワードが設定され
ているハードディスクドライブに対して前記パスワード
制御処理を実行した後、前記コンピュータシステムのブ
ートストラップを実行することを特徴とするパスワード
制御方法。 - 【請求項８】 前記第１のハードディスクドライブのデ
ータロック機能が解除されないとき、前記コンピュータ
システムを強制的にパワーオフすることを特徴とする請
求項７記載のパスワード制御方法。 - 【請求項９】 パスワードが設定可能に構成され、パス
ワードが設定されているとき、そのパスワードがユーザ
から入力されるまでデータアクセス操作の実行を禁止す
るデータロック機能をそれぞれ有する複数のハードディ
スクドライブを使用可能なコンピュータシステムにおけ
るパスワード制御方法であって、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別し、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行し、 前記第１のハードディスクドライブがデータアクセス操
作可能な状態であるとき、前記他のハードディスクドラ
イブの各々についてパスワード設定の有無を調べ、パス
ワードが設定されているハードディスクドライブに対し
て前記パスワード制御処理を実行した後、前記第１のハ
ードディスクドライブと前記他のハードディスクドライ
ブすべてがデータアクセス操作可能な状態であるか否か
を検出し、 前記第１のハードディスクドライブと前記他のハードデ
ィスクドライブすべてがデータアクセス操作可能な状態
であるとき、前記コンピュータシステムのブートストラ
ップを実行することを特徴とするパスワード制御方法。 - 【請求項１０】 前記第１のハードディスクドライブの
データロック機能が解除されないとき、および前記他の
ハードディスクドライブの中にデータロック機能が解除
されないドライブが存在するとき、前記コンピュータシ
ステムを強制的にパワーオフすることを特徴とする請求
項９記載のパスワード制御方法。 - 【請求項１１】 コンピュータ本体とコンピュータ本体
に着脱自在に装着可能な拡張ユニットとを有し、ハード
ディスクドライブを増設するための機構が前記コンピュ
ータ本体または前記拡張ユニットに設けられているコン
ピュータシステムであって、パスワードが設定可能に構
成され、パスワードが設定されているとき、そのパスワ
ードがユーザから入力されるまでデータアクセス操作の
実行を禁止するデータロック機能をそれぞれ有する複数
のハードディスクドライブを使用可能なコンピュータシ
ステムにおけるパスワード制御方法であって、 前記コンピュータシステムのパワーオン時に、前記複数
のハードディスクドライブの中で最も高いブート優先順
位が割り当てられている第１のハードディスクドライブ
にパスワードが設定されているか否かを判別し、 前記第１のハードディスクドライブにパスワードが設定
されているとき、ユーザにパスワードの入力を促し、ユ
ーザからの入力パスワードと前記設定パスワードとが一
致したときに前記第１のハードディスクドライブに前記
データロック機能を解除させてデータアクセス操作を可
能にするパスワード制御処理を実行し、 前記第１のハードディスクドライブが動作可能状態であ
るとき、前記第１のハードディスクドライブ以外の他の
ハードディスクドライブの各々についてパスワード設定
の有無を調べ、パスワードが設定されているハードディ
スクドライブに対して前記パスワード制御処理を実行
し、 前記他のハードディスクドライブの中にデータロック機
能が解除されないドライブが存在するとき、そのデータ
ロック機能が解除されないドライブが前記拡張ユニット
上に存在するドライブであるか否かを判別し、 前記拡張ユニットに存在するドライブであることが検出
されたとき、前記コンピュータシステムのブートストラ
ップを実行することを特徴とするパスワード制御方法。 - 【請求項１２】 前記第１のハードディスクドライブの
データロック機能が解除されないとき、および前記他の
ハードディスクドライブの中のデータロック機能が解除
されないドライブが前記コンピュータ本体に存在してい
るとき、前記コンピュータシステムを強制的にパワーオ
フすることを特徴とする請求項１１記載のパスワード制
御方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30501696A JP3917221B2 (ja) | 1996-11-15 | 1996-11-15 | コンピュータシステム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP30501696A JP3917221B2 (ja) | 1996-11-15 | 1996-11-15 | コンピュータシステム |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JPH10143443A true JPH10143443A (ja) | 1998-05-29 |
| JP3917221B2 JP3917221B2 (ja) | 2007-05-23 |
Family
ID=17940084
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP30501696A Expired - Lifetime JP3917221B2 (ja) | 1996-11-15 | 1996-11-15 | コンピュータシステム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP3917221B2 (ja) |
Cited By (11)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100310093B1 (ko) * | 1998-07-15 | 2001-11-15 | 윤종용 | 패스워드를 이용한 개인용 컴퓨터의 보안방법 |
| KR100358108B1 (ko) * | 1999-12-23 | 2002-10-25 | 한국전자통신연구원 | 하드디스크 데이터 보호장치 및 그 방법 |
| KR20030068244A (ko) * | 2002-02-14 | 2003-08-21 | 엘지전자 주식회사 | 컴퓨터 시스템의 보안방법 |
| JP2005235201A (ja) * | 2004-02-17 | 2005-09-02 | Hewlett-Packard Development Co Lp | コンピュータセキュリティシステムおよびコンピュータセキュリティ方法 |
| JP2007066123A (ja) * | 2005-09-01 | 2007-03-15 | Yokogawa Electric Corp | Ｏｓ起動方法及びこれを用いた装置 |
| US7313664B2 (en) | 2004-10-29 | 2007-12-25 | Hitachi Global Storage Technologies Netherlands B.V. | Apparatus and system for controlling access to a data storage device |
| US7315927B2 (en) | 2004-10-29 | 2008-01-01 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for controlling access to a data storage device |
| US7327843B2 (en) | 2000-11-28 | 2008-02-05 | Funai Electric Co., Ltd. | Data reproducing device, hard disk, and data storing disk |
| US7512804B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage security apparatus and system |
| US7512805B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for data storage security |
| US8302209B2 (en) | 2006-04-03 | 2012-10-30 | Seiko Epson Corporation | Data processing methods and devices for reading from and writing to external storage devices |
-
1996
- 1996-11-15 JP JP30501696A patent/JP3917221B2/ja not_active Expired - Lifetime
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| KR100310093B1 (ko) * | 1998-07-15 | 2001-11-15 | 윤종용 | 패스워드를 이용한 개인용 컴퓨터의 보안방법 |
| KR100358108B1 (ko) * | 1999-12-23 | 2002-10-25 | 한국전자통신연구원 | 하드디스크 데이터 보호장치 및 그 방법 |
| US7327843B2 (en) | 2000-11-28 | 2008-02-05 | Funai Electric Co., Ltd. | Data reproducing device, hard disk, and data storing disk |
| KR20030068244A (ko) * | 2002-02-14 | 2003-08-21 | 엘지전자 주식회사 | 컴퓨터 시스템의 보안방법 |
| JP2005235201A (ja) * | 2004-02-17 | 2005-09-02 | Hewlett-Packard Development Co Lp | コンピュータセキュリティシステムおよびコンピュータセキュリティ方法 |
| US7581111B2 (en) | 2004-02-17 | 2009-08-25 | Hewlett-Packard Development Company, L.P. | System, method and apparatus for transparently granting access to a selected device using an automatically generated credential |
| US7313664B2 (en) | 2004-10-29 | 2007-12-25 | Hitachi Global Storage Technologies Netherlands B.V. | Apparatus and system for controlling access to a data storage device |
| US7315927B2 (en) | 2004-10-29 | 2008-01-01 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for controlling access to a data storage device |
| US7512804B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Data storage security apparatus and system |
| US7512805B2 (en) | 2004-10-29 | 2009-03-31 | Hitachi Global Storage Technologies Netherlands B.V. | Machine readable medium and method for data storage security |
| JP2007066123A (ja) * | 2005-09-01 | 2007-03-15 | Yokogawa Electric Corp | Ｏｓ起動方法及びこれを用いた装置 |
| US8302209B2 (en) | 2006-04-03 | 2012-10-30 | Seiko Epson Corporation | Data processing methods and devices for reading from and writing to external storage devices |
Also Published As
| Publication number | Publication date |
|---|---|
| JP3917221B2 (ja) | 2007-05-23 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3074641B2 (ja) | パーソナル・コンピュータにおけるセキュリティ管理方法及び装置 | |
| JP2509438B2 (ja) | セキュリティ機構を有するコンピュ―タ・システム | |
| JP4690310B2 (ja) | セキュリティシステム及びその方法 | |
| JP4865177B2 (ja) | コンピューティング・プラットフォームにおける信用状態の動作 | |
| US9202059B2 (en) | Methods, systems, and apparatuses for managing a hard drive security system | |
| US8566603B2 (en) | Managing security operating modes | |
| US6651150B2 (en) | Data-processing apparatus and method of controlling the rewriting of a nonvolatile storage device | |
| US20140115316A1 (en) | Boot loading of secure operating system from external device | |
| US20030159056A1 (en) | Method and system for securing enablement access to a data security device | |
| US7210013B2 (en) | Data protection for computer system | |
| JPH06243047A (ja) | セキュリティ機構を備えたコンピュータ・システム及び該システムの操作方法 | |
| US20010032319A1 (en) | Biometric security system for computers and related method | |
| JP2004531004A (ja) | コンピュータのためのセキュリティシステムおよび方法 | |
| WO2005091745A2 (en) | Method and apparatus for operating a host computer from a portable apparatus | |
| JP2006518500A (ja) | コンピュータ用のバスブリッジセキュリティシステムおよび方法 | |
| JPH07191776A (ja) | 機密保護を実現するパーソナル・コンピュータ・システム | |
| JP2004234331A (ja) | 情報処理装置および同装置で使用されるユーザ操作制限方法 | |
| US20050246512A1 (en) | Information-processing apparatus and method and program for starting the same | |
| JPH10143443A (ja) | コンピュータシステムおよび同システムにおけるハードディスクパスワード制御方法 | |
| US20080244167A1 (en) | Electronic device and method for installing software | |
| US20060080540A1 (en) | Removable/detachable operating system | |
| JP4247216B2 (ja) | 情報処理装置および認証制御方法 | |
| JP5026908B2 (ja) | スティックサーバ | |
| US6948075B2 (en) | Computer controlling method, information apparatus, computer, and storage medium | |
| US20040083379A1 (en) | Data processing system and method |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20060913 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20061003 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061115 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20070206 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20070208 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100216 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110216 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120216 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120216 Year of fee payment: 5 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130216 Year of fee payment: 6 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140216 Year of fee payment: 7 |
|
| EXPY | Cancellation because of completion of term |