JPH10177524A - 情報処理システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 他からの不正なアクセスを防止する。 【解決手段】 各入出力デバイス毎にソフトウェアの処
理にしたがってイネーブルとディセーブルとに切り替え
るロック機能を持つ入出力デバイスロック機構、入出力
デバイスについて個別にロック指定を行い、ロックを一
時的に解除するためのパスワードを登録するメニュープ
ログラム、ブートプログラム及び各入出力デバイスを制
御するＢＩＯＳを格納する本体内ＲＯＭ、並びにメニュ
ープログラムで指定した情報を格納するバックアップメ
モリを備える。ブートプログラムは、指定された入出力
デバイスのロック処理を行った後で装置を起動させ、使
用する場合、ロック指定があれば、パスワードの入力を
求め、一定時間の間にパスワードの入力があればその照
合を行い、一致の場合のみロックを解除してハードウェ
アのアクセスと処理を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置が持
つ入出力デバイスなどのハードウェアに対し、あらかじ
め決められた利用者以外の第３者からの不当なアクセス
を防止する保護機能を備えた情報処理システムに関する
ものである。

【０００２】

【従来の技術】従来、この種の情報処理システムは、利
用者が自身で登録したパスワードを登録し、入力した場
合の結果において、情報処理装置が持つ機能の使用を許
可したり、禁止したりして、そのセキュリティを図るこ
とを目的として用いられている。たとえば、特開平０４
−１４８２５７号公報には、図６に示したように、入力
されたパスワードを、あらかじめパスワードメモリ５２
に記憶されているパスワードと比較回路５４で照合し、
不一致であれば、装置のハードウェア機能である、標準
インタフェース部をプロテクトし、機能制限を行う技術
が開示されている。

【０００３】また、特開平０４−３４０１６０号公報に
は、図７に示したように、情報処理装置側で、ソフトウ
ェア的に、機能を特定機能と一般機能に分け、特定機能
を使用するために、その特定機能毎にパスワードを設け
て、機能制限を行う技術が開示されている。

【０００４】

【発明が解決しようとする課題】しかしながら上述した
従来の情報処理システムにはいくつかの問題点がある。
まず第１の問題点は、特開平０４−１４８２５７号公報
に記載されているような情報処理システムでは、パワー
オンパスワード方式を採用してあるので、一度利用者が
装置起動を行ったのちには、それ以後は第２のコンピュ
ータから、あるいは利用者が居ない間に使用すれば利用
者の情報処理装置に対して、それぞれアクセス可能とい
うことである。その理由は、１度、利用者がパスワード
を入力し、照合の結果、装置が起動されると、プロテク
ト処理が解除されているからである。

【０００５】第２の問題点は、特開平０４−１４８２５
７号公報に記載されているような情報処理システムで
は、機能制限を行うハードウェアのデバイスを指定でき
ないことである。その理由は、ハードウェアの標準イン
タフェース部分を一括でプロテクトすることで主記憶装
置のみをガードしており、その下に接続される入出力デ
バイスを対象としていないからである。このため、ハー
ドディスクの内容のファイルの参照はかまわないが、そ
のファイルをフロッピィディスクにコピーして持ち出す
のは禁止する、という細かい使い勝手が実現できない。

【０００６】第３の問題点は、特開平０４−３４０１６
０号公報に記載されているような情報処理システムで
は、他の情報処理装置から、標準インタフェース部分を
通して、情報処理装置の内容を引き出されてしまうこと
である。その理由は、これらの装置では、ソフトウェア
上で特定機能のアクセスを制限しているが、この場合に
は、ハードウェア的に、情報処理装置が持つ、その機能
は動作可能状態である。したがって、標準インタフェー
ス部分から情報処理装置がアクセス可能であり、パスワ
ードの制限を、かいくぐってしまうことが可能となるか
らである。

【０００７】

【課題を解決するための手段】本発明は、上述した課題
を達成するための技術的手段として、情報処理システム
を次のように構成した。

【０００８】すなわち情報処理装置において、特定の入
出力デバイス毎にその入出力デバイスをソフトウェアの
処理で、ハードウェアの動作機能をイネーブルとディセ
ーブルに切り替えることができるロック機能を持つ手段
としての入出力デバイスロック機構を備え、個別に入出
力デバイスのロックの指定を行う手段として、ロックの
指定とロックを一時的に解除できるためのパスワードを
登録する手段としてのメニュープログラムを本体内ＲＯ
Ｍに設ける。メニュープログラムで指定した情報は、情
報処理装置内のバックアップメモリ（以下「ＢＵＭ」と
記す）に格納される。

【０００９】情報処理装置を起動した際、本体内ＲＯＭ
のブートプログラムは、メニュープログラムの起動かど
うかを検出し、メニュープログラムの起動ならメニュー
プログラムを起動させる。そうでないならば、装置の診
断と初期化を行い、次に、ＢＵＭの情報を参照し、指定
された入出力デバイスのロック処理を行った後で、装置
を起動させる。

【００１０】利用者が、自身でロックしたデバイスを使
用する場合、各入出力デバイスを制御するＢＩＯＳが起
動され、その際に、ＢＩＯＳは最初にＢＵＭを参照す
る。ロック指定があれば、一定時間のウェイトをしなが
ら、パスワードの入力を求める。一定時間内にパスワー
ドの入力があれば、その照合を行い、一致の場合のみロ
ックを解除して、ハードウェアのアクセスと処理を行
う。その後、処理が終了したら再びロックを行う。

【００１１】もし、一定時間の間にパスワードの入力が
なかった場合には、タイムアウトとし、そのアクセスを
拒否する。あるいはパスワードの入力があっても、照合
で不一致であれば、そのアクセスを拒否する。

【００１２】この結果、第３者の不当なアクセスが阻止
ドされ、さらに不当にハードウェアアクセスを行っても
ハードウェアが、ディセーブルとなっているので、動作
せず、装置セキュリティを保つことができることを特徴
とする。

【００１３】［作用］本発明によれば、パスワード登録
をした利用者以外の使用者が、利用者が居ない間に情報
処理装置を勝手に使用した時でも、その情報処理装置が
持つハードウェア機能の利用を確実に防止することがで
きる。

【００１４】また第３者が標準インタフェースなどを利
用して、別の情報処理装置から利用者の情報処理装置の
中身を参照したり、ハードウェア機能の使用を試みて
も、ハードウェア的に、その機能がディセーブルとなっ
ているので、第３者は参照することはできず、装置のセ
キュリティが保たれる。

【００１５】

【発明の実施の形態】次に、本発明について図面を参照
して説明する。

【００１６】図１は、本発明の情報処理システムの構成
を示すブロック図である。情報処理装置１０１は、ＣＰ
Ｕ１０３を備え、このＣＰＵ１０３からバス１０６が導
出され、このバス１０６にＲＡＭ１０２ならびにＲＯＭ
１０４、ＢＵＭ１０５、さらに入出力機構１０７が接続
されている。入出力機構１０７は、特定の入出力デバイ
ス毎にソフトウェアから、その入出力デバイスのハード
ウェアの動作機能をイネーブルとディセーブルのいずれ
かに切り替えることができる、ロック機能を持つ手段と
しての入出力デバイスロック機構１０８を備える。

【００１７】図１では、入出力デバイスロック機構１０
８は、フロッピィディスクのハードウェア機能をロック
できる、ＦＤロック部１０９、シリアル回線のハードウ
ェア機能をロックできるＣＣＵロック部１１０、ＳＣＳ
Ｉ規格のハードウェア機能であるバス制御をロックでき
るＳＣＳＩロック部１１１、プリンタ回線のハードウェ
ア機能をロックできるプリンタロック部１１２、および
ハードディスクのハードウェア機能をロックできるハー
ドディスクロック部１１３からなっている。入出力デバ
イスロック機構１０８は、ソフトウェアコマンドで受け
たロック設定またはロック解除に応じて、デバイスのＦ
Ｄロック部１０９からハードディスクロック部１１３ま
での各ロック部を制御して、Ｉ／Ｏをマスクしたり、マ
スク解除したりして、各デバイスが持つハードウェアの
動作機能をディセーブルにしたり、イネーブルにしたり
することができる制御回路である。

【００１８】さらに、情報処理装置１０１は、ハードデ
ィスク１１４、プリンタ端子１１５、ＳＣＳＩ端子１１
６、ＣＣＵ端子１１７、ＦＤ１１８、電源スイッチ１１
９、電源回路１２０およびキーボード１２４を備えてい
る。

【００１９】また、ＲＯＭ１０４は、メニュープログラ
ム１２１、ブートプログラム１２２、ＢＩＯＳ１２３を
格納している。

【００２０】つぎに動作について説明する。電源スイッ
チ１１９を押して装置の電源を入れると、ブートプログ
ラム１２２が動き、メニュープログラム１２１の起動を
調べ、起動であればメニュープログラム１２１を起動す
る。メニュープログラム１２１は、入出力デバイスのロ
ックの指定とロックを一時的に解除できるためのパスワ
ードを登録し、その情報をＢＵＭ１０５に格納する。

【００２１】もし、メニュープログラムの起動がなけれ
ば、１２２のブートプログラムは、１０５のＢＵＭを参
照し指定された入出力デバイスのロック処理を、１０８
の入出力デバイスロック機構に行い、装置を起動する。

【００２２】利用者が、自身でロックしたデバイスを使
用する場合を説明すると、各入出力デバイスを制御する
ＢＩＯＳ１２３が起動され、ＢＩＯＳ１２３は最初にＢ
ＵＭ１０５の内容を参照する。ロック指定がある場合に
は、一定時間のウェイトをしながら、パスワードの入力
を求める。一定時間の間にパスワードの入力があれば、
その照合を行い、一致の場合のみロックを解除し、ハー
ドウェアのアクセスと処理を行う。その後、処理が終了
したら再びロックを行う。もし、一定時間の間にパスワ
ードの入力がなければ、タイムアウトとし、そのアクセ
スを拒否する。あるいは、パスワードの入力があって
も、照合で不一致であれば、そのアクセスを拒否する。

【００２３】

【実施例】この動作を図面を参照してさらに詳細に説明
する。まず、メニュープログラム１２１の処理例を図２
のフローチャートを用いて説明する。メニュープログラ
ム１２１が起動すると、ステップ２０１で、ＢＵＭ１０
５の情報を参照する。ステップ２０２で、第１のパスワ
ードの登録があるかどうかを調べる。第１のパスワード
とは、利用者が設定した、入出力デバイスのロック指定
とセットアップパスワードの指定が、第３者によって勝
手に変更されたり、解除されたりすることを防ぐため
に、使用するセットアップパスワードである。

【００２４】ステップ２０２で登録がないと判断される
と、ステップ２１０で、ステップ２０６に制御移行し、
個別に入出力デバイスのロックまたは、ロック解除の設
定を行う。図５に、ニュープログラムの画面表示例を示
す。ステップ２０２で、もしパスワードが登録されてい
ると判断されると、ステップ２０３で第１のセットアッ
プパスワードの入力要求を行い、ステップ２０４で、入
力されたパスワードの照合を行う。ステップ２０５で照
合の結果、パスワードが一致したと判断されると、ステ
ップ２０６で、図５で示すような個別に入出力デバイス
のロックまたは、ロック解除の設定を行う。もし、ステ
ップ２０５で不一致であれば、ステップ２１１で再び、
ステップ２０３で第１のセットアップパスワードの入力
要求を行う。この場合パスワードが一致しなければ、図
５に示すような、個別に入出力デバイスのロックまた
は、解除の設定を永遠に行うことができない。

【００２５】ステップ２０６で、図５に示すような入出
力デバイスのロック設定とセットアップパスワードの設
定の入力処理の要求がなされたら、ここで、利用者は、
デバイスロック指定を、各入出力デバイスに対して、個
別に設定する。次にステップ２０７で、ステップ２０６
での入出力デバイスのロック指定を行ったロック機能を
一時的に解除できるための第２のセットアップパスワー
ドを登録、あるいは変更、解除を行う。

【００２６】入出力デバイスのロックを設定した場合
は、通常そのロックを有効とするために、第２のパスワ
ードの設定を行う。また図５では、セキュリティの向上
のため、ある一定期間経過したら第２のパスワードを変
更していくことができるように、変更する場合も機能と
して用意した画面例を示してある。さらに、一度設定し
た第２のパスワードを解除するために、使用しないとい
う解除機能も用意した画面例を示してある。

【００２７】ステップ２０８で、図５に示したような入
出力デバイスのロック設定と第２のセットアップパスワ
ードの設定が、第３者によって勝手に変更されたり、解
除されたりすることを防ぐために、第１のセットアップ
パスワードの登録、あるいは変更、解除を行う。入出力
デバイスのロックを設定した場合には、通常その設定状
態を保護するために、第１のセットアップパスワードの
設定を行う。また、図５では、セキュリティの向上のた
め、ある一定期間経過したら第１のパスワードを変更し
ていくことができるように、変更する場合も機能として
用意した画面例を示してある。さらに、一度設定した第
１のパスワードを解除するために、使用しないという解
除機能も用意した画面例を示してある。

【００２８】最後にステップ２０９で、その情報を１０
５のＢＵＭに格納する。

【００２９】次に、電源を投入し、装置の起動を行った
時の動作を、図３のフローチャートを参照して説明す
る。電源が投入されると、ステップ３０１で、まずメニ
ュープログラムの起動確認を行う。具体的には、起動時
にメニュープログラムを起動するためのキーボードの特
定キー（例えばＨＥＬＰキーなど）を決めておき、この
特定キーを押しながら電源投入したとき、この特定キー
の入力を監視していれば良い。ステップ３０２で、メニ
ュープログラムの起動「あり」が認識されたら、ステッ
プ３０７でメニュープログラムへジャンプし、図２で説
明したメニュープログラムを起動する。もしステップ３
０２でメニュープログラムの起動がなかった場合には、
ステップ３０３で、情報処理装置のハードウェアの診断
と初期化を行う。ステップ３０４で、診断の結果、異常
の有無を確認し、異常ありの場合はステップ３０８でエ
ラーメッセージを表示して処理を中断する。一方、ステ
ップ３０４で異常なしの場合は、ステップ３０４で、図
２のステップ２０９で登録されたＢＵＭ１０５の情報を
参照する。次にステップ３０５でＢＵＭ１０５に格納さ
れた入出力デバイスのロック情報を基に、指定された入
出力デバイスに対して、入出力デバイスロック機構１０
８を通し、ＦＤロック部１０９からハードディスクロッ
ク部１１３までの各ロック部に対し、ソフトウェアコマ
ンドでロック処理およびロック解除処理を実施する。

【００３０】この時、入出力デバイスロック機構１０８
は、ソフトウェアコマンドで受けたロック設定やロック
解除に応じて、デバイスのＩ／Ｏをマスクしたり、マス
ク解除したりして、各デバイスが持つハードウェアの動
作機能をディセーブルにしたり、イネーブルにしたりす
ることができる制御回路である。その後、ステップ３０
６でＯＳへ制御を渡し、起動処理を行う。

【００３１】次に、利用者が実際、ハードウェア機能を
使用する時のＢＩＯＳの動作を、図４のフローチャート
で説明する。各デバイスドライバやアプリケーションプ
ログラムから各デバイスのＢＩＯＳのファンクションコ
ールが行われると、ステップ４０１で、図２のステップ
２０９で登録されたＢＵＭ１０５の情報を参照する。次
にステップ４０２で、ＢＵＭに格納された各入出力デバ
イスのロック情報が設定してあるかどうかを調べる。も
しロックありであれば、ステップ４０３で、第２のセッ
トアップパスワードの入力要求を行う。次に、ステップ
４０４で、第２のパスワードの入力ありかどうかを調べ
る。情報処理装置の使用者が、デバイスのロックを登録
した利用者であれば、正しい第２のパスワードを入力す
るであろうし、もし利用者以外の第３者であったなら
ば、パスワード入力をためらうか、間違ったパスワード
を入力する。

【００３２】ステップ４０４で、パスワードが入力され
ない場合には、ステップ４１５で一定時間の時間待ちで
あるウェイト処理を行い、ステップ４１６で、その時間
の監視を続け、タイムアウトとなったときにステップ４
１６でハードウェアアクセス拒否エラー表示を行い、シ
ステムをＨＡＬＴ状態とする。一方、もしステップ４１
６でタイムアウトでなければ、ステップ４１７で再度、
ステップ４０２の第２のセットアップパスワード入力要
求処理に戻る。

【００３３】ステップ４０４で、パスワードの入力があ
った場合、ステップ４０５で、そのパスワードの照合を
行う。ステップ４０５での照合の結果、一致していた場
合には、ステップ４０７で指定された入出力デバイスに
対して、入出力デバイスロック機構１０８を通し、ロッ
ク部に対し、ソフトウェアコマンドでロック解除処理を
実施する。これで、そのデバイスはハードウェア的にイ
ネーブル状態に復帰し、動作可能となる。その後、ステ
ップ４０８で本来のＢＩＯＳ動作であるハードウェアア
クセス処理を行う。

【００３４】ハードウェアアクセスが行われたならば、
ステップ４０９で、図２のステップ２０９で登録され
た、ＢＵＭ１０５の情報を参照する。次にステップ４１
０で、ＢＵＭ１０５に格納された各入出力デバイスのロ
ック情報が設定してあるかどうかを調べる。もしロック
ありならば、ステップ４１１で、指定された入出力デバ
イスに対して、入出力デバイスロック機構１０８を通
し、ロック部に対し、ソフトウェアコマンドでロック処
理を実施し、メインルーチンに復帰する。

【００３５】もしステップ４１０で、ロック指定がない
ならば、何もせず、そのまま処理を終え、メインルーチ
ンに復帰する。

【００３６】ステップ４０６で、パスワードが一致しな
い場合は、制御はステップ４１５に移行する。この後、
ステップ４１５で一定時間の時間待ちであるウェイト処
理を行い、ステップ４１６で、その時間を監視を続け、
タイムアウトであったらステップ４１６でハードウェア
アクセス拒否エラー表示を行い、システムをＨＡＬＴ状
態とする。一方、ステップ４１６で、タイムアウトでな
ければ、ステップ４１７で再度、ステップ４０２の第２
のセットアップパスワード入力要求処理に戻る。

【００３７】なお、以上の説明は本発明の具体的な一例
を示すのみであり、種々の変更が可能であることは言う
までもない。

【００３８】

【発明の効果】以上のように、本発明によれば、入出力
デバイスロック機構を用いて、各回線やインタフェース
バスのハードウェアの動作機能をディセーブルにするこ
とができ、そのために外部の情報処理装置からのアクセ
スに対して全く反応できない状態となるので、外部の情
報処理装置から回線やオプションパッケージの接続を通
して利用者が使用する情報処理装置に対しての不正なア
クセスから保護することができる。

【００３９】また利用者がメニュープログラムを操作し
て入出力デバイスのロック設定し、その設定を保護する
ために第１と第２のセットアップパスワードを登録し
て、利用者しか使用できないように保護しているので、
利用者以外の第３者による情報処理装置の入出力デバイ
スへの不正使用を禁止することができる。

【００４０】さらに、利用者がメニュープログラムを操
作して、各入出力デバイス単位に、入出力デバイスのロ
ック設定をすることができるので、例えば、情報処理装
置のハードディスク内のファイル参照は許すが、そのフ
ァイルをＦＤにコピーし持っていくことは禁止する、と
いった、利用者が任意に各入出力デバイスのロックとロ
ック解除を、設定において、細かい組み合わせで指定で
きる。

【図面の簡単な説明】

【図１】本発明の一実施例による情報処理システムの構
成を示すブロック図。

【図２】図１に示した情報処理システムのメニュープロ
グラムの処理例を示すフローチャート。

【図３】図１に示した情報処理システムのブートプログ
ラムの処理例を示すフローチャート。

【図４】ファンクションコールされたＢＩＯＳの処理例
を示すフローチャート。

【図５】メニュープログラムの画面表示例を示す説明
図。

【図６】従来の情報処理システムの構成を示すブロック
図。

【図７】従来の他の情報処理システムの構成を示すブロ
ック図。

【符号の説明】

１０１ 情報処理装置 １０２ ＲＡＭ １０３ ＣＰＵ １０４ ＲＯＭ １０５ ＢＵＭ １０６ バス １０７ 入出力機構 １０８ 入出力デバイスロック機構 １０９ ＦＤロック部 １１０ ＣＣＵ部 １１１ ＳＣＳＩロック部 １１２ プリンタロック部 １１３ ハードディスクロック部 １１４ ハードディスク １１５ プリンタ端子 １１６ ＳＣＳＩ端子 １１７ ＣＣＵ端子 １１８ ＦＤ １１９ スイッチ １２０ 電源回路 １２１ メニュープログラム １２２ ブートプログラム １２３ ＢＩＯＳ １２４ キーボード

Claims (3)

【特許請求の範囲】
1. 【請求項１】 情報処理装置のあらかじめ指定された入
   出力デバイスの機能を、各入出力デバイス毎にソフトウ
   ェアの処理にしたがってイネーブルとディセーブルに切
   り替えるロック機能を持つ入出力デバイスロック機構
   と、 前記入出力デバイスについて個別にロック指定を行い、
   かつロックを一時的に解除するためのパスワードを登録
   するメニュープログラム、ブートプログラム、および各
   入出力デバイスを制御するＢＩＯＳを格納する本体内Ｒ
   ＯＭと、 前記メニュープログラムで指定した情報を格納するバッ
   クアップメモリと、を備え、 前記情報処理装置を起動した際、前記ブートプログラム
   は、前記バックアップメモリの情報を参照し、指定され
   た入出力デバイスのロック処理を行った後で装置を起動
   させ、 利用者が入出力デバイスを使用する場合、前記ＢＩＯＳ
   が前記バックアップメモリを参照し、ロック指定があれ
   ばパスワードの入力を求め、一定時間の間にパスワード
   の入力があればその照合を行い、一致の場合のみロック
   を解除してハードウェアのアクセスと処理を行い、処理
   の終了後に再びロックを行い、一定時間の間にパスワー
   ドの入力がなかった場合、あるいはパスワードが不一致
   の場合にそのアクセスを拒否するように動作する、こと
   を特徴とする情報処理システム。
2. 【請求項２】 入出力デバイスのロックを有効とする第
   ２のパスワードが設定される請求項１に記載の情報処理
   システム。
3. 【請求項３】 前記入出力デバイスが、フロッピィディ
   スク、シリアル回線、ＳＣＳＩバス、プリンタ回線、お
   よびハードディスクのいずれかである請求項１または２
   に記載の情報処理システム。