WO2014207925A1 - 情報処理装置および認証制御方法 - Google Patents

情報処理装置および認証制御方法 Download PDF

Info

Publication number
WO2014207925A1
WO2014207925A1 PCT/JP2013/067899 JP2013067899W WO2014207925A1 WO 2014207925 A1 WO2014207925 A1 WO 2014207925A1 JP 2013067899 W JP2013067899 W JP 2013067899W WO 2014207925 A1 WO2014207925 A1 WO 2014207925A1
Authority
WO
WIPO (PCT)
Prior art keywords
information processing
identification information
processing apparatus
power
controller
Prior art date
Application number
PCT/JP2013/067899
Other languages
English (en)
French (fr)
Inventor
智司 川下
Original Assignee
株式会社 東芝
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 株式会社 東芝 filed Critical 株式会社 東芝
Priority to PCT/JP2013/067899 priority Critical patent/WO2014207925A1/ja
Publication of WO2014207925A1 publication Critical patent/WO2014207925A1/ja

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/81—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer by operating on the power supply, e.g. enabling or disabling power-on, sleep or resume operations

Definitions

  • Embodiments described herein relate generally to an information processing apparatus and an authentication control method applied to the information processing apparatus.
  • an operation necessary for authentication for example, an operation in which a user inputs a password cannot be performed. Therefore, it is required to shorten the time required until the user can perform an operation necessary for authentication. Moreover, it is required to facilitate an operation necessary for authentication performed by a user by automatically executing authentication processing.
  • An object of the present invention is to provide an information processing apparatus and an authentication control method that can easily perform authentication.
  • the information processing apparatus includes a non-contact communication module and a controller.
  • the non-contact communication module is a non-contact communication module configured to operate during a period in which the information processing apparatus is in a power-off state, and when an external device is brought close to the information processing apparatus in a power-off state
  • contactless communication with the external device is executed.
  • the controller is configured to operate during a period in which the information processing apparatus is in a power-off state, and whether or not the identification information received by the contactless communication from the external device matches the registered identification information.
  • First authentication is performed for determination.
  • the controller performs an operation for powering on the information processing apparatus when the identification information received from the external device matches the registered identification information.
  • FIG. 1 is a perspective view illustrating an appearance of an information processing apparatus according to the embodiment.
  • FIG. 2 is a block diagram illustrating a system configuration example of the information processing apparatus according to the embodiment.
  • FIG. 3 is a diagram illustrating a relationship between the information processing apparatus and the NFC card according to the embodiment.
  • FIG. 4 is a diagram illustrating an example of wake-up authentication information used in card authentication processing executed by the information processing apparatus according to the embodiment.
  • FIG. 5 is a flowchart showing a procedure of authentication processing executed by the information processing apparatus according to the embodiment.
  • This information processing apparatus can be realized as various information processing apparatuses such as a notebook type personal computer or a tablet terminal. In the following, it is assumed that the information processing apparatus is realized as a notebook type personal computer 10.
  • FIG. 1 is a perspective view of the computer 10 with the display unit opened as viewed from the front side.
  • the computer 10 includes a computer main body 11 and a display unit 12.
  • a display device such as a liquid crystal display device (LCD) 31 is incorporated in the display unit 12.
  • a camera (Web camera) 32 is disposed at the upper end of the display unit 12.
  • the computer 10 is configured to receive power from the battery 20.
  • the display unit 12 is attached to the computer main body 11 so as to be rotatable between an open position where the upper surface of the computer main body 11 is exposed and a closed position where the upper surface of the computer main body 11 is covered with the display unit 12.
  • the computer main body 11 has a thin box-shaped housing, and on its upper surface, a keyboard 13, a touch pad 14, a power switch 16 for powering on / off the computer 10, speakers 18A and 18B, and a non-contact type A communication unit 42B for communication is arranged.
  • the computer main body 11 is provided with a power connector (DC power input terminal) 21.
  • the power connector 21 is provided on the side surface, for example, the left side surface of the computer main body 11.
  • An external power supply device is detachably connected to the power connector 21.
  • An AC adapter can be used as the external power supply device.
  • the AC adapter is a power supply device that converts commercial power (AC power) into DC power.
  • the battery 20 is detachably attached to the rear end of the computer main body 11.
  • the battery 20 may be a battery built in the computer 10.
  • the computer 10 is driven by power from an external power supply device or power from the battery 20. If an external power supply device is connected to the power connector 21 of the computer 10, the computer 10 is driven by power from the external power supply device. During a period when the external power supply device is not connected to the power connector 21 of the computer 10, the computer 10 is driven by the power from the battery 20.
  • the power from the external power supply device is also used to charge the battery 20.
  • the computer main body 11 is provided with several USB ports 22, HDMI (registered trademark) (High-definition multimedia interface) output terminals 23, and RGB ports 24.
  • HDMI registered trademark
  • RGB RGB ports
  • the communication unit 42B is disposed on the right side of the touch pad 14, for example.
  • the communication unit 42B is used to execute non-contact communication with a non-contact communication device (external device) that is close to the communication unit 42B.
  • Non-contact communication is, for example, NFC (Near Field Communication).
  • the communication unit 42B may be a non-contact communication module configured to execute non-contact communication corresponding to NFC. Note that. A configuration in which only the antenna electrically connected to the non-contact communication module is disposed on the upper surface of the computer main body 11 can also be used.
  • the non-contact communication device is a card-type device (NFC card) compatible with NFC
  • the non-contact communication device is a non-contact communication such as NFC. Any electronic device capable of executing the above may be used.
  • the computer 10 can execute a wake-up authentication function using an NFC card.
  • the wake-up authentication function is a function that executes card authentication in response to the NFC card being held over the communication unit 42B and wakes up (powers on) the computer 10 when the card authentication is successful.
  • Card authentication is authentication for determining whether authentication information (identification information) received from an NFC card matches registration authentication information (registration identification information) stored in the computer 10 in advance. .
  • the wake-up authentication function is executed with the computer 10 powered off. Even when the computer 10 is in a power-off state, power is supplied to hardware necessary for card authentication, such as a non-contact communication module (non-contact communication IC) and its peripheral circuits.
  • the peripheral circuit includes a controller configured to determine whether authentication information (identification information) received from the NFC card matches registration authentication information (registration identification information). For this reason, the wake-up authentication function of the present embodiment can be executed while the computer 10 is in the power-off state. When the authentication information (identification information) received from the NFC card matches the registration authentication information (registration identification information), the computer 10 is turned on.
  • the computer 10 is maintained in the power-off state. For this reason, compared with the case where card
  • the computer 10 is provided with a controller that is a dedicated circuit for performing card authentication. Therefore, even if the computer 10 is turned off and before BIOS is started, the card authentication is performed. It can be carried out.
  • FIG. 2 shows the system configuration of the computer 10.
  • the communication unit 42B described above is an antenna of a non-contact communication module.
  • the computer 10 includes an NFC module (non-contact communication module) 42, a CPU 111, a system controller 112, a main memory 113, a graphics processing unit (GPU) 114, a sound codec 115, a BIOS-ROM 116, a hard disk drive (HDD) 117, a BT ( It includes a Bluetooth (registered trademark) module 120, a wireless LAN module 121, an SD card controller 122, a PCI EXPRESS card controller 123, an embedded controller IC (EC) 130, a power supply controller (PSC) 141, a power supply circuit 142, and the like.
  • NFC module non-contact communication module
  • CPU 111 central processing unit
  • main memory 113 main memory
  • GPU graphics processing unit
  • HDD hard disk drive
  • BT It includes a Bluetooth (registered trademark) module 120, a wireless LAN module 121, an SD card controller 122, a PCI EXPRESS card controller 123, an embedded controller IC (EC)
  • the CPU 111 is a processor that controls the operation of each component of the computer 10.
  • the CPU 111 executes various software loaded from the HDD 117 to the main memory 113.
  • This software includes an operating system (OS) 201 and the like.
  • the CPU 111 also executes a basic input / output system (BIOS) stored in the BIOS-ROM 116 which is a nonvolatile memory.
  • BIOS is a system program for hardware control.
  • the GPU 114 is a display controller that controls the LCD 31 used as a display monitor of the computer 10.
  • the GPU 114 generates a display signal (LVDS signal) to be supplied to the LCD 31 from display data stored in the video memory (VRAM) 114A. Further, the GPU 114 can generate an analog RGB signal and an HDMI video signal from the display data. The analog RGB signal is supplied to the external display via the RGB port 24.
  • the HDMI output terminal 23 can send an HDMI video signal (uncompressed digital video signal) and a digital audio signal to an external display using a single cable.
  • the HDMI control circuit 119 is an interface for sending an HDMI video signal and a digital audio signal to an external display via the HDMI output terminal 23.
  • the system controller 112 is a bridge device that connects the CPU 111 and each component.
  • the system controller 112 includes a serial ATA controller for controlling the HDD 117. Further, the system controller 112 executes communication with each device on an LPC (Low PIN PIN Count) bus.
  • LPC Low PIN PIN Count
  • the EC 130 is connected to the LPC bus.
  • the EC 130, the power supply controller (PSC) 141, and the battery 20 are interconnected via a serial bus such as an I 2 C bus.
  • the EC 130 is a power management controller for executing power management of the computer 10, and is realized, for example, as a one-chip microcomputer incorporating a keyboard controller for controlling the keyboard (KB) 13 and the touch pad 14.
  • the EC 130 has a function of turning on and off the computer 10 in accordance with the operation of the power switch 16 by the user.
  • the power-on and power-off control of the computer 10 is executed by the cooperative operation of the EC 130 and the power controller (PSC) 141.
  • the power supply controller (PSC) 141 controls the power supply circuit 142 to power on the computer 10.
  • the power controller (PSC) 141 controls the power circuit 142 to power off the computer 10.
  • the EC 130, the power supply controller (PSC) 141, and the power supply circuit 142 are operated by the power from the battery 20 or the AC adapter 150 even while the computer 10 is turned off.
  • the power supply circuit 142 generates power (operating power supply) to be supplied to each component using power from the battery 20 or power from the AC adapter 150 connected to the computer main body 11 as an external power supply.
  • the NFC module 42 is a non-contact communication module (non-contact communication IC) configured to execute non-contact communication with an NFC card close to the communication unit (antenna) 42B. As shown in FIG. 2, the NFC module 42 is connected to a communication unit (antenna) 42 ⁇ / b> B, a controller 43, and a system controller 112. In addition, when the above-described NFC wake-up function is set to be valid, the NFC module 42 and the controller 44 use the power from the battery 20 or the AC adapter 150 even during the period when the computer 10 is powered off. Operate. That is, the NFC module 42 can operate while the computer 10 is in a power-off state.
  • the NFC module 42 When the NFC card comes close to the computer 10 in the power-off state, the NFC module 42 performs non-contact communication with the NFC card.
  • the NFC module 42 receives authentication information (identification information) from the NFC card by non-contact communication with the NFC card.
  • the identification information is a kind of qualification information for identifying a user who uses the computer 10.
  • the identification information may be card identification information unique to the NFC card owned by the user.
  • the NFC module 42 transmits authentication information (identification information) received from the NFC card to the controller 43.
  • the controller 43 is connected to the NFC module 42 via a dedicated interface 44.
  • the controller 43 is hardware for realizing the above-described wake-up authentication function.
  • the controller 43 may be constituted by, for example, a secure element (Secure Element), SIM Card, Micro SD, or the like.
  • the controller 43 may be provided in the EC 130.
  • the NFC module 42 may communicate with the controller 43 in the EC 130 via the LPC bus.
  • the controller 43 can also operate while the computer 10 is in the power-off state.
  • the controller 43 receives the identification information from the NFC module 42
  • the controller 43 recognizes the identification information received from the NFC module 42, that is, the identification information received from the NFC card. Authentication processing for determining whether or not the identification information) is met is executed. If they match, the controller 43 executes an operation for powering on the computer 10. For example, the controller 43 may notify the NFC module 42 that the authentication process (card authentication) has been successful. In response to receiving this notification, the NFC module 42 turns on the computer 10 for powering on. A wake-up signal may be transmitted to the system controller 112.
  • a part of the circuit in the system system controller 112 can operate during a period in which the computer 10 is turned off, and a part of the circuit (power on signal) for instructing the power on of the computer 10 It transmits to EC130. In response to receiving this signal, the EC 130 turns on the computer 10.
  • the controller 43 When the controller 43 is provided in the EC 130, the controller cooperates with other circuits in the EC 130 when it is determined that the identification information received from the NFC card matches the registered identification information.
  • the computer 10 may be turned on.
  • the NFC module 42 performs non-contact communication with the NFC card 50 when the NFC card 50 comes close to the computer 10. Further, the NFC module 42 includes a detection unit 51.
  • the detection unit 51 may always be in a power-on state regardless of whether the computer 10 is in a power-on state or a power-off state.
  • the detecting unit 51 detects that the NFC card 50 is brought close to the computer 10, in other words, that the NFC card 50 is held over the antenna 41 ⁇ / b> B of the NFC module 42.
  • the NFC module 42 can transition from a power saving state to an operating state, for example.
  • the amount of power consumed by the NFC module 42 can be reduced as compared with the case where the NFC module 42 is always kept in an operating state.
  • the NFC module 42 starts contactless communication (data transfer) with the NFC card 50.
  • the NFC module 42 receives identification information (for example, card identification information) from the NFC card 50 using non-contact communication.
  • the NFC module 42 sends the received card identification information to the controller 43 via a card authentication dedicated interface that connects the NFC module 42 and the controller 43.
  • the NFC module 42 requests the controller 43 to start card authentication.
  • the controller 43 includes an authentication unit 52 and a storage unit 53.
  • the authentication unit 52 performs card authentication based on the card identification information transferred from the NFC module 42.
  • the authentication unit 52 performs card authentication by determining whether or not the card identification information matches registration identification information registered in advance in the storage unit 53 (hereinafter referred to as wake-up authentication information).
  • the controller 43 notifies the NFC module 42 of a card authentication result indicating whether or not the card identification information of the NFC card 50 matches the wake-up authentication information.
  • the controller 43 transmits a notification indicating the successful card authentication to the NFC module 42 in order to power on the computer 10.
  • the NFC module 42 generates a wake-up signal for powering on the computer 10 in response to receiving the notification indicating the successful card authentication.
  • the system controller 112 sends a power-on signal for turning on the computer 10 to the EC 130 based on the wake-up signal.
  • the EC 130 performs control for powering on the entire system of the computer 10 based on the ON signal.
  • the controller 43 holds a password associated with the wake-up authentication information.
  • This password may be stored in the storage unit 53 in a state associated with the wake-up authentication information.
  • the controller 43 sends the stored password to the BIOS 54 or the OS 201 when receiving a request for a password from the BIOS 54 or the OS 201.
  • the held password may be a power-on password (BIOS password) for authentication processing (BIOS password authentication) executed by the BIOS 54 when the computer 10 is turned on.
  • the held password may be a login password for logging in to the OS 201.
  • the controller 43 may hold
  • the controller 43 notifies the BIOS 54 of the card authentication result in response to the BIOS authentication information request from the BIOS 54.
  • the controller 43 sends the BIOS password stored in the storage unit 53 to the BIOS 54.
  • the BIOS password is authentication information used in BIOS password authentication executed by the BIOS 54 when the computer 10 is turned on.
  • the controller 43 when the controller 43 receives a request for requesting a login password from the OS 201 via, for example, the BIOS 54, the controller 43 sends the stored login password to the OS 201 via, for example, the BIOS 54.
  • the controller 43 can also send the environment setting information of the computer 10 to the OS 201 or the like.
  • the contactless communication with the NFC card 50 adjacent to the computer 10 is executed, and the card identification information is received from the NFC card 50. Is done. Then, it is determined whether or not the card identification information matches the wake-up authentication information during the period when the computer 10 is in the power-off state. If it is determined that the card identification information matches the wake-up authentication information, the computer 10 is woken up (powered on).
  • the wake-up authentication information is stored in the storage unit 53 of the controller 43.
  • the wakeup authentication information can be updated based on the card authentication information sent from the NFC module 42.
  • the wake-up authentication information includes a card ID 60B as shown in FIG.
  • the card ID 60B includes a BIOS password 60C, an HDD password 60D, an OS login password 60E, and the like.
  • Card ID 60B is authentication information used in wake-up authentication.
  • the card ID 60B may be a unique ID of an NFC card owned by the user, for example.
  • the BIOS password 60C is a BIOS password used in BIOS password authentication by the BIOS 54.
  • the HDD password 60D is a password for unlocking the HDD 117 and making the HDD 117 usable.
  • the HDD password 60D is, for example, a password necessary for accessing data in the HDD 117 and writing or reading data.
  • the OS login password 60E is a login password necessary for logging in to the OS 201.
  • the storage unit 53 may hold a plurality of card IDs 60B corresponding to a plurality of NFC cards.
  • a BIOS password, an HDD password, and an OS login password may be associated with each card ID 60B.
  • the wake-up authentication information (card ID) may be encrypted.
  • the NFC module 42 detects that the NFC card 50 is held over the computer 10. In response to this detection, the NFC module 42 starts contactless communication with the NFC card 50 and receives card identification information from the NFC card 50.
  • the controller 43 starts card authentication using this card identification information (step S50).
  • the controller 43 determines whether or not the card identification information received from the NFC card 50 matches the wake-up authentication information (card ID 60B) (step S51). If the received card identification information does not match the wake-up authentication information (NO in step S51), the controller 43 maintains the computer 10 in a power-off state without performing processing for generating a wake-up signal. (Step S58).
  • the controller 43 sends a notification indicating the successful card authentication to the NFC module 42 and generates a wake-up signal to the NFC module 42. (Step S52).
  • the wake-up signal is generated, the computer 10 is turned on.
  • step S50 to S52 power is supplied to the NFC module 42 and the peripheral circuit (controller 43) of the NFC module 42 in the processing (steps S50 to S52) until the computer 10 is woken up.
  • the power is on.
  • at least power is supplied to the NFC module 42 and the peripheral circuits of the NFC module 42 in response to the NFC card 50 being held over at least in a state where power is supplied to the detection unit 51.
  • BIOS 54 When the computer 10 is powered on, the CPU 101 first starts executing the BIOS 54 (step S53). If the BIOS password is registered in the computer 10 (BIOS-ROM 116), the BIOS 54 sends a request for requesting BIOS authentication information (BIOS password) to the controller 43. The controller 43 sends the BIOS password associated with the wake-up authentication information (card ID 60B) matching the card identification information to the BIOS 54 on condition that the card authentication is successful. The BIOS 54 compares the BIOS password acquired from the controller 43 with the BIOS password registered in the BIOS-ROM 116, and the BIOS password acquired from the controller 43 matches the BIOS password registered in the BIOS-ROM 116. It is determined whether or not (step S54).
  • BIOS password authentication fails (NO in step S54), that is, if the BIOS password acquired from the controller 43 does not match the BIOS password registered in the BIOS-ROM 116, the BIOS 54 The power is turned off (step S58).
  • step S54 if the BIOS password authentication is successful (YES in step S54), that is, if the BIOS password acquired from the controller 43 matches the BIOS password registered in the BIOS-ROM 116, the BIOS 54 boots the OS 201. (Step S55).
  • the OS 201 (or BIOS 54) transmits a request for requesting a login password to the controller 43.
  • the controller 43 sends the OS login password associated with the wake-up authentication information (card ID 60B) that matches the card identification information to the OS 201 (or BIOS 54) on condition that the card authentication is successful.
  • the OS 201 logs in to determine whether or not the OS login password acquired from the controller 43 matches the OS login password registered in advance (step S56).
  • step S56 If the OS login authentication has failed (NO in step S56), that is, if the OS login password acquired from the controller 43 does not match the OS login password registered in advance, the OS 201 causes the computer 10 to The power is turned off (step S58).
  • step S56 if the OS login authentication is successful (YES in step S56), that is, if the OS login password acquired from the controller 43 matches the OS login password registered in advance, the OS 201 stores the login account information and the like. A login process based on this is executed (step S57).
  • the login account information is user account information registered in advance in the environment setting information of the computer 10.
  • step S58 instead of performing the process of turning off the power of the computer 10, a process of setting the computer 10 to the power saving mode may be performed. If no BIOS password is set, BIOS password authentication need not be performed in step S54. If the OS login password is not set, OS login authentication may not be performed in step S56.
  • BIOS password authentication or OS login authentication can be executed without displaying the BIOS password authentication screen or the OS login authentication screen on the LCD 31. For this reason, it appears to the user as if BIOS password authentication and OS login authentication were skipped.
  • the configuration of the present embodiment in which the BIOS password authentication screen or the OS login authentication screen is displayed on the LCD 31 without displaying the BIOS password authentication screen or the OS login authentication screen the user can enter the BIOS password on the BIOS password authentication screen / OS login authentication screen.
  • the time from when the computer 10 is turned on until the desktop screen is displayed can be shortened as compared with the case of inputting the login password.
  • the controller 43 does not necessarily have to hold the BIOS password and the OS login password.
  • the BIOS password authentication screen and the OS login authentication screen are displayed on the LCD 31 as usual.
  • the NFC module 42 can perform non-contact communication with the NFC card 50 when the NFC card 50 comes close to the computer 10 in the power-off state.
  • the controller 43 determines whether or not the card identification information of the NFC card 50 received from the NFC card 50 by non-contact communication matches pre-registered registration identification information (wake-up authentication information).
  • Authentication card authentication
  • the card authentication can be performed. As described above, even when the computer 10 is in the power-off state, the card authentication can be performed based on the wake-up authentication information registered in advance in the controller 43 using the NFC module 42 and the controller 43.
  • card authentication can be performed before the OS 201 is booted, and card authentication can be performed even when the computer 10 is powered off, that is, before the computer 10 is powered on.
  • the computer 10 can be woken up.
  • the NFC module 42, the controller 43, and the like can perform processing such as card authentication independently of the computer 10. Therefore, it is possible to easily perform an authentication process necessary for a user or the like to use the computer 10 without performing an authentication process by an application running on the OS 201.
  • card authentication can be performed with the minimum power necessary for card authentication, in other words, power consumption can be suppressed, and the computer 10 can be woken up.
  • the power of the computer 10 can be turned on, and BIOS password authentication and OS login authentication can be automatically performed.
  • BIOS authentication is automatically performed after the computer 10 is woken up, for example, without inputting the BIOS password by the user, the time until the computer 10 is started may be shortened. it can. In this manner, in a device such as the computer 10 that supports non-contact communication such as NFC, the device in the power-off state can be woken up using non-contact communication.
  • the program is executed through a computer-readable storage medium storing a computer program for executing the procedure of the wake-up authentication process.
  • the effect similar to that of the present embodiment can be easily realized simply by installing and executing on a computer.

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Hardware Design (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Power Sources (AREA)

Abstract

　実施形態によれば、情報処理装置は、非接触通信モジュールと、コントローラとを具備する。前記非接触通信モジュールは、前記情報処理装置が電源オフ状態の期間中に動作するように構成された非接触通信モジュールであって、外部機器が電源オフ状態の前記情報処理装置に近接された際に、前記外部機器との非接触通信を実行する。前記コントローラは、前記情報処理装置が電源オフ状態の期間中に動作するように構成されており、前記外部機器から前記非接触通信によって受信される識別情報が登録識別情報に合致するか否かを判定するための第１の認証を行う。前記コントローラは、前記外部機器から受信される識別情報が前記登録識別情報に合致する場合、前記情報処理装置を電源オンするための動作を実行する。

Description

情報処理装置および認証制御方法
　本発明の実施形態は、情報処理装置および同情報処理装置に適用される認証制御方法に関する。
　近年、タブレットコンピュータ、ノートブック型パーソナルコンピュータ（ＰＣ）といった種々の情報処理装置が開発されている。この種の情報処理装置の多くは、例えばユーザが電源ボタンを操作することによって起動することができる。また、これらの情報処理装置は、パスワード等を用いた認証機能を備えている。
特開２０１０－１２２８６３号公報
　しかしながら、情報処理装置を起動させなければ、認証に必要な操作、例えばユーザがパスワードを入力するような操作を行うことができない。そのため、認証に必要な操作をユーザが行えるようになるまでに要する時間を短縮することが求められている。また、認証処理を自動的に実行することによって、ユーザが行う認証に必要な操作を容易にすることが求められている。
　本発明の目的は、認証を容易に行うことができる情報処理装置および認証制御方法を提供することである。
　実施形態によれば、情報処理装置は、非接触通信モジュールと、コントローラとを具備する。前記非接触通信モジュールは、前記情報処理装置が電源オフ状態の期間中に動作するように構成された非接触通信モジュールであって、外部機器が電源オフ状態の前記情報処理装置に近接された際に、前記外部機器との非接触通信を実行する。前記コントローラは、前記情報処理装置が電源オフ状態の期間中に動作するように構成されており、前記外部機器から前記非接触通信によって受信される識別情報が登録識別情報に合致するか否かを判定するための第１の認証を行う。前記コントローラは、前記外部機器から受信される識別情報が前記登録識別情報に合致する場合、前記情報処理装置を電源オンするための動作を実行する。
図１は、実施形態に係る情報処理装置の外観を示す斜視図である。 図２は、同実施形態に係る情報処理装置のシステム構成例を示すブロック図である。 図３は、同実施形態に係る情報処理装置とＮＦＣカードの関係を示す図である。 図４は、同実施形態に係る情報処理装置によって実行されるカード認証処理において使用されるウェイクアップ認証情報の一例を示す図である。 図５は、同実施形態に係る情報処理装置によって実行される認証処理の手順を示すフローチャートである。
　以下、実施の形態について図面を参照して説明する。　
　まず、図１を参照して、本実施形態に係る情報処理装置の構成について説明する。この情報処理装置は、ノートブックタイプのパーソナルコンピュータまたはタブレット端末等の各種情報処理装置として実現され得る。以下では、この情報処理装置が、ノートブックタイプのパーソナルコンピュータ１０として実現されている場合を想定する。
　図１は、ディスプレイユニットが開いた状態のコンピュータ１０を正面側から見た斜視図である。本コンピュータ１０は、コンピュータ本体１１と、ディスプレイユニット１２とを備える。ディスプレイユニット１２には、液晶表示装置（ＬＣＤ）３１のような表示装置が組み込まれている。さらに、ディスプレイユニット１２の上端部には、カメラ（Ｗｅｂカメラ）３２が配置されている。また、本コンピュータ１０は、バッテリ２０から電力を受けるように構成されている。
　ディスプレイユニット１２は、コンピュータ本体１１の上面が露出される開放位置とコンピュータ本体１１の上面がディスプレイユニット１２で覆われる閉塞位置との間を回動自在にコンピュータ本体１１に取り付けられている。コンピュータ本体１１は薄い箱形の筐体を有しており、その上面にはキーボード１３、タッチパッド１４、本コンピュータ１０をパワーオン／オフするための電源スイッチ１６、スピーカ１８Ａ、１８Ｂ、及び非接触通信のための通信部４２Ｂが配置されている。
　また、コンピュータ本体１１には、電源コネクタ（ＤＣ電源入力端子）２１が設けられている。電源コネクタ２１はコンピュータ本体１１の側面、例えば左側面に設けられている。この電源コネクタ２１には、外部電源装置が取り外し自在に接続される。外部電源装置としては、ＡＣアダプタを用いることができる。ＡＣアダプタは商用電源（ＡＣ電力）をＤＣ電力に変換する電源装置である。
　バッテリ２０は、例えば、コンピュータ本体１１の後端部に取り外し自在に装着される。なお、バッテリ２０は本コンピュータ１０に内蔵されるバッテリであってもよい。　
　本コンピュータ１０は、外部電源装置からの電力またはバッテリ２０からの電力によって駆動される。本コンピュータ１０の電源コネクタ２１に外部電源装置が接続されているならば、本コンピュータ１０は外部電源装置からの電力によって駆動される。本コンピュータ１０の電源コネクタ２１に外部電源装置が接続されていない期間中は、本コンピュータ１０はバッテリ２０からの電力によって駆動される。また、外部電源装置からの電力は、バッテリ２０を充電するためにも用いられる。
　さらに、コンピュータ本体１１には、幾つかのＵＳＢポート２２、ＨＤＭＩ（登録商標）（High-definition multimedia interface）出力端子２３、およびＲＧＢポート２４が設けられている。
　通信部４２Ｂは、例えば、タッチパッド１４の右側に配置されている。通信部４２Ｂは、通信部４２Ｂに近接される非接触通信機器（外部機器）との非接触通信を実行するために使用される。非接触通信は、例えば、ＮＦＣ（Near Field Communication）である。通信部４２Ｂは、ＮＦＣに対応する非接触通信を実行するように構成された非接触通信モジュールであってもよい。なお。この非接触通信モジュールに電気的に接続されるアンテナのみをコンピュータ本体１１の上面に配置する構成を使用することもできる。
　以下、主として、非接触通信機器（外部機器）がＮＦＣ対応のカード型機器（ＮＦＣカード）である場合を想定して説明するが、非接触通信機器（外部機器）はＮＦＣのような非接触通信を実行可能な任意の電子機器であってもよい。
　本コンピュータ１０は、ＮＦＣカードを使用して、ウェイクアップ認証機能を実行することができる。ウェイクアップ認証機能とは、ＮＦＣカードが通信部４２Ｂにかざされたことに応じて、カード認証を実行し、カード認証に成功した場合、本コンピュータ１０をウェイクアップ（電源オン）する機能である。カード認証とは、ＮＦＣカードから受信される認証情報（識別情報）が、予め本コンピュータ１０に格納されている登録認証情報（登録識別情報）に合致するか否かを判定するための認証である。
　また、より詳細には、本実施形態では、ウェイクアップ認証機能は、本コンピュータ１０が電源オフの状態で実行される。本コンピュータ１０が電源オフ状態の期間中においても、カード認証を行うために必要なハードウェア、例えば、非接触通信モジュール（非接触通信ＩＣ）およびその周辺回路には電力が供給される。周辺回路には、ＮＦＣカードから受信される認証情報（識別情報）が登録認証情報（登録識別情報）に合致するか否かを判定するように構成されたコントローラが含まれる。このため、本実施形態のウェイクアップ認証機能は、本コンピュータ１０が電源オフ状態の期間中に実行することが出来る。ＮＦＣカードから受信される認証情報（識別情報）が登録認証情報（登録識別情報）に合致する場合には、本コンピュータ１０は電源オンされる。一方、ＮＦＣカードから受信される認証情報（識別情報）が登録認証情報（登録識別情報）に合致しない場合には、本コンピュータ１０は電源オフ状態に維持される。このため、ソフトウェアでカード認証を行う場合に比し、認証に要する電力消費量を低減することが出来る。なぜなら、ソフトウェアでカード認証を行うためには、ＮＦＣカードが正当なカードであるか否かが分からないにもかかわらず、コンピュータ１０を一旦電源オンしなければならないからである。
　上述したように、本コンピュータ１０では、カード認証を行う専用回路であるコントローラが設けられているため、本コンピュータ１０が電源オフの状態で、ＢＩＯＳが開始される前であっても、カード認証を行うことができる。
　図２は、本コンピュータ１０のシステム構成を示している。図２のシステム構成においては、上述の通信部４２Ｂが非接触通信モジュールのアンテナである場合が想定されている。
　本コンピュータ１０は、ＮＦＣモジュール（非接触通信モジュール）４２、ＣＰＵ１１１、システムコントローラ１１２、主メモリ１１３、グラフィクスプロセッシングユニット（ＧＰＵ）１１４、サウンドコーデック１１５、ＢＩＯＳ－ＲＯＭ１１６、ハードディスクドライブ（ＨＤＤ）１１７、ＢＴ（Ｂｌｕｅｔｏｏｔｈ（登録商標））モジュール１２０、無線ＬＡＮモジュール１２１、ＳＤカードコントローラ１２２、ＰＣＩ　ＥＸＰＲＥＳＳカードコントローラ１２３、エンベデッドコントローラＩＣ（ＥＣ）１３０、電源コントローラ（ＰＳＣ）１４１、電源回路１４２等を備えている。
　ＣＰＵ１１１は、本コンピュータ１０の各コンポーネントの動作を制御するプロセッサである。このＣＰＵ１１１は、ＨＤＤ１１７から主メモリ１１３にロードされる各種ソフトウェアを実行する。このソフトウェアは、オペレーティングシステム（ＯＳ）２０１等を含む。
　また、ＣＰＵ１１１は、不揮発性メモリであるＢＩＯＳ－ＲＯＭ１１６に格納された基本入出力システム（ＢＩＯＳ）も実行する。ＢＩＯＳはハードウェア制御のためのシステムプログラムである。
　ＧＰＵ１１４は、本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ３１を制御する表示コントローラである。ＧＰＵ１１４は、ビデオメモリ（ＶＲＡＭ）１１４Ａに格納された表示データからＬＣＤ３１に供給すべき表示信号（ＬＶＤＳ信号）を生成する。さらに、ＧＰＵ１１４は、表示データからアナログＲＧＢ信号およびＨＤＭＩビデオ信号を生成することもできる。アナログＲＧＢ信号はＲＧＢポート２４を介して外部ディスプレイに供給される。ＨＤＭＩ出力端子２３は、ＨＤＭＩビデオ信号（非圧縮のデジタル映像信号）と、デジタルオーディオ信号とを一本のケーブルで外部ディスプレイに送出することができる。ＨＤＭＩ制御回路１１９は、ＨＤＭＩビデオ信号およびデジタルオーディオ信号をＨＤＭＩ出力端子２３を介して外部ディスプレイに送出するためのインタフェースである。
　システムコントローラ１１２は、ＣＰＵ１１１と各コンポーネントとの間を接続するブリッジデバイスである。システムコントローラ１１２は、ＨＤＤ１１７を制御するためのシリアルＡＴＡコントローラを内蔵している。さらに、システムコントローラ１１２は、ＬＰＣ（Ｌｏｗ ＰＩＮ Ｃｏｕｎｔ）バス上の各デバイスとの通信を実行する。
　ＥＣ１３０は、ＬＰＣバスに接続されている。ＥＣ１３０、電源コントローラ（ＰＳＣ）１４１、およびバッテリ２０は、Ｉ２Ｃバスのようなシリアルバスを介して相互接続されている。
　ＥＣ１３０は、本コンピュータ１０の電力管理を実行するための電力管理コントローラであり、例えば、キーボード（ＫＢ）１３およびタッチパッド１４などを制御するキーボードコントローラを内蔵したワンチップマイクロコンピュータとして実現されている。ＥＣ１３０は、ユーザによる電源スイッチ１６の操作に応じて本コンピュータ１０を電源オンおよび電源オフする機能を有している。本コンピュータ１０の電源オンおよび電源オフの制御は、ＥＣ１３０と電源コントローラ（ＰＳＣ）１４１との協働動作によって実行される。ＥＣ１３０から送信されるＯＮ信号を受けると、電源コントローラ（ＰＳＣ）１４１は電源回路１４２を制御して本コンピュータ１０をパワーオンする。また、ＥＣ１３０から送信されるＯＦＦ信号を受けると、電源コントローラ（ＰＳＣ）１４１は電源回路１４２を制御して本コンピュータ１０をパワーオフする。ＥＣ１３０、電源コントローラ（ＰＳＣ）１４１、および電源回路１４２は、本コンピュータ１０が電源オフされている期間中も、バッテリ２０またはＡＣアダプタ１５０からの電力によって動作する。
　電源回路１４２は、バッテリ２０からの電力、またはコンピュータ本体１１に外部電源として接続されるＡＣアダプタ１５０からの電力を用いて、各コンポーネントへ供給すべき電力（動作電源）を生成する。
　ＮＦＣモジュール４２は、通信部（アンテナ）４２Ｂに近接されるＮＦＣカードとの非接触通信を実行するように構成された非接触通信モジュール（非接触通信ＩＣ）である。ＮＦＣモジュール４２は、図２に示すように、通信部（アンテナ）４２Ｂ、コントローラ４３、及びシステムコントローラ１１２と接続されている。また、上述のＮＦＣウェイクアップ機能が有効に設定されている場合には、ＮＦＣモジュール４２およびコントローラ４４は、本コンピュータ１０が電源オフされている期間中も、バッテリ２０またはＡＣアダプタ１５０からの電力によって動作する。すなわち、ＮＦＣモジュール４２は、本コンピュータ１０が電源オフ状態の期間中に動作し得る。ＮＦＣカードが電源オフ状態のコンピュータ１０に近接された際、ＮＦＣモジュール４２は、ＮＦＣカードとの非接触通信を実行する。ＮＦＣモジュール４２は、ＮＦＣカードとの非接触通信によって、ＮＦＣカードから認証情報（識別情報）を受信する。識別情報は、本コンピュータ１０を使用するユーザを識別するための一種の資格情報である。識別情報はユーザの所有するＮＦＣカードに固有のカード識別情報であってもよい。ＮＦＣモジュール４２は、ＮＦＣカードから受信した認証情報（識別情報）をコントローラ４３に送信する。
　コントローラ４３は、専用インターフェース４４を介してＮＦＣモジュール４２と接続されている。コントローラ４３は、上述のウェイクアップ認証機能を実現するためのハードウェアである。コントローラ４３は、例えば、セキュアエレメント（Ｓｅｃｕｒｅ　Ｅｌｅｍｅｎｔ）、ＳＩＭ Ｃａｒｄ、Ｍｉｃｒｏ ＳＤ等から構成し得る。なお、コントローラ４３は、ＥＣ１３０内に設けられていてもよい。この場合、ＮＦＣモジュール４２は、ＬＰＣバスを介してＥＣ１３０内のコントローラ４３と通信してもよい。
　コントローラ４３も、本コンピュータ１０が電源オフ状態の期間中に動作し得る。コントローラ４３がＮＦＣモジュール４２から識別情報を受信した時、コントローラ４３は、ＮＦＣモジュール４２から受信した識別情報、つまりＮＦＣカードから受信された識別情報が、コントローラ４３に予め登録されている識別情報（登録識別情報）に合致するか否かを判定するための認証処理を実行する。合致するならば、コントローラ４３は、本コンピュータ１０を電源オンするための動作を実行する。例えば、コントローラ４３は、認証処理（カード認証）が成功したことをＮＦＣモジュール４２に通知してもよく、この通知の受信に応答して、ＮＦＣモジュール４２が、本コンピュータ１０を電源オンするためのウェイクアップ信号をシステムコントローラ１１２に送信しても良い。システムシステムコントローラ１１２内の一部の回路は本コンピュータ１０が電源オフ状態の期間中に動作し得、この一部の回路が本コンピュータ１０の電源オンを指示するための信号（パワーオン信号）をＥＣ１３０に送信する。この信号の受信に応答して、ＥＣ１３０は、本コンピュータ１０を電源オンする。
　コントローラ４３がＥＣ１３０内に設けられている場合には、コントローラは、ＮＦＣカードから受信された識別情報が登録識別情報に合致することが判定されたときに、ＥＣ１３０内の他の回路と共同して、本コンピュータ１０を電源オンしてもよい。
　次に、図３を参照し、本コンピュータ１０とＮＦＣカードの関係を示す。ここでは、本コンピュータ１０が電源オフ状態である期間中に、ＮＦＣカード５０が本コンピュータ１０に近接された場合を想定する。
　ＮＦＣモジュール４２は、ＮＦＣカード５０が本コンピュータ１０に近接された際に、ＮＦＣカード５０との非接触通信を実行する。また、ＮＦＣモジュール４２は、検出部５１を備えている。この検出部５１は、本コンピュータ１０が電源オン状態であるか電源オフ状態であるかにかかわらず、常に電源オン状態であっても良い。
　検出部５１は、ＮＦＣカード５０が本コンピュータ１０に近接されたこと、換言するとＮＦＣカード５０がＮＦＣモジュール４２のアンテナ４１Ｂにかざされたこと、を検出する。検出部５１がＮＦＣカード５０が本コンピュータ１０に近接されたことを検出した時に、ＮＦＣモジュール４２は、例えば、省電力状態から稼動状態に遷移し得る。これにより、ＮＦＣモジュール４２を常時稼動状態に維持しておく場合に比し、ＮＦＣモジュール４２によって消費される電力量を低減することが出来る。ＮＦＣモジュール４２が省電力状態から稼動状態に遷移した後、ＮＦＣモジュール４２は、ＮＦＣカード５０との非接触通信（データ転送）を開始する。そして、ＮＦＣモジュール４２は、非接触通信を使用してＮＦＣカード５０から識別情報（例えば、カード識別情報）を受信する。ＮＦＣモジュール４２は、受信されたカード識別情報を、ＮＦＣモジュール４２とコントローラ４３との間を接続するカード認証専用インターフェースを介して、コントローラ４３に送る。また、ＮＦＣモジュール４２は、コントローラ４３に対してカード認証の開始を要求する。
　コントローラ４３は、認証部５２及び記憶部５３を備えている。　
　認証部５２は、ＮＦＣモジュール４２から転送されてきたカード識別情報に基づき、カード認証を行う。認証部５２は、カード識別情報が、記憶部５３に予め登録されている登録識別情報（以下、ウェイクアップ認証情報と称す）に合致するか否かを判定することによりカード認証を行う。コントローラ４３は、ＮＦＣカード５０のカード識別情報がウェイクアップ認証情報に合致するか否かを示すカード認証結果をＮＦＣモジュール４２に通知する。コントローラ４３は、ＮＦＣカード５０のカード識別情報がウェイクアップ認証情報に合致する場合、本コンピュータ１０を電源オンするために、カード認証の成功を示す通知をＮＦＣモジュール４２に送信する。ＮＦＣモジュール４２は、カード認証の成功を示す通知の受信に応答して、本コンピュータ１０を電源オンするためのウェイクアップ信号を発生する。
　システムコントローラ１１２は、ウェイクアップ信号に基づき、ＥＣ１３０に本コンピュータ１０を電源オンするためのパワーオン信号をＥＣ１３０に送る。ＥＣ１３０は、このオン信号に基づき、本コンピュータ１０全体のシステムを電源オンするための制御を行う。
　また、コントローラ４３は、ウェイクアップ認証情報に関連づけられたパスワードを保持している。このパスワードはウェイクアップ認証情報に関連づけられた状態で記憶部５３に格納されていても良い。カード識別情報がウェイクアップ認証情報に合致した場合においては、コントローラ４３は、ＢＩＯＳ５４またはＯＳ２０１からパスワードを要求するリクエストを受信した際に、この保持しているパスワードをＢＩＯＳ５４またはＯＳ２０１に送る。この保持しているパスワードは、本コンピュータ１０の電源オン時にＢＩＯＳ５４によって実行される認証処理（ＢＩＯＳパスワード認証）のためのパワーオンパスワード（ＢＩＯＳパスワード）であってもよい。あるいは、この保持しているパスワードは、ＯＳ２０１にログインするためのログインパスワードであってもよい。あるいは、コントローラ４３は、ウェイクアップ認証情報に関連づけられたパスワードとして、上述のＢＩＯＳパスワードとログインパスワードの双方を保持していても良い。
　例えば、コントローラ４３は、ＢＩＯＳ５４からのＢＩＯＳ認証情報要求に応じて、カード認証結果をＢＩＯＳ５４に通知する。コントローラ４３は、ＮＦＣカード５０のカード識別情報がウェイクアップ認証情報に合致することをカード認証結果が示す場合、記憶部５３に格納されているＢＩＯＳパスワードをＢＩＯＳ５４に送る。ＢＩＯＳパスワードは、本コンピュータ１０の電源オン時にＢＩＯＳ５４によって実行されるＢＩＯＳパスワード認証において使用される認証情報である。
　また、コントローラ４３は、ＯＳ２０１からログインパスワードを要求するリクエストを例えばＢＩＯＳ５４を介して受信した際、保持しているログインパスワードを、例えばＢＩＯＳ５４を介して、ＯＳ２０１に送る。また、コントローラ４３は、本コンピュータ１０の環境設定情報をＯＳ２０１等に送ることもできる。
　このように、本実施形態では、本コンピュータ１０が電源オフ状態である期間中に、本コンピュータ１０に近接されたＮＦＣカード５０との非接触通信を実行されてＮＦＣカード５０からカード識別情報が受信される。そして、本コンピュータ１０が電源オフ状態である期間中に、カード識別情報がウェイクアップ認証情報に合致するか否かが判定される。そして、カード識別情報がウェイクアップ認証情報に合致することが判定されたならば、本コンピュータ１０がウェイクアップ（電源オン）される。
　次に、図４を参照し、ウェイクアップ認証情報の一例について説明する。　
　ウェイクアップ認証情報は、コントローラ４３の記憶部５３に格納されている。また、ウェイクアップ認証情報は、ＮＦＣモジュール４２から送られてきたカード認証情報に基づき更新することができる。
　ウェイクアップ認証情報は、図４に示すように、カードＩＤ６０Ｂを含む。このカードＩＤ６０Ｂには、ＢＩＯＳパスワード６０Ｃ、ＨＤＤパスワード６０Ｄ、及びＯＳログインパスワード６０Ｅ等を含む。
　カードＩＤ６０Ｂは、ウェイクアップ認証において使用される認証情報である。カードＩＤ６０Ｂは、例えば、ユーザによって所有されるＮＦＣカードの固有ＩＤであってもよい。ＢＩＯＳパスワード６０Ｃは、ＢＩＯＳ５４によるＢＩＯＳパスワード認証において使用されるＢＩＯＳパスワードである。ＨＤＤパスワード６０Ｄは、ＨＤＤ１１７のロックを解除しＨＤＤ１１７を使用可能にするためのパスワードである。ＨＤＤパスワード６０Ｄは、例えば、ＨＤＤ１１７のデータにアクセスし、データを書き込むまたは読み出すために必要なパスワードである。ＯＳログインパスワード６０Ｅは、ＯＳ２０１にログインするために必要なログインパスワードである。
　なお、記憶部５３は、複数のＮＦＣカードに対応する複数のカードＩＤ６０Ｂを保持していても良い。この場合、各カードＩＤ６０Ｂには、ＢＩＯＳパスワード、ＨＤＤパスワード、およびＯＳログインパスワードが関連付けられていてもよい。また、ウェイクアップ認証情報（カードＩＤ）は、暗号化されていてもよい。
　次に、図５のフローチャートを参照して、ウェイクアップ認証処理の手順について説明する。　
　始めに、ＮＦＣモジュール４２は、ＮＦＣカード５０が本コンピュータ１０にかざされたのを検出する。この検出に応答して、ＮＦＣモジュール４２はＮＦＣカード５０との非接触通信を開始し、ＮＦＣカード５０からカード識別情報を受信する。コントローラ４３は、このカード識別情報を使用して、カード認証を開始する（ステップＳ５０）。コントローラ４３は、ＮＦＣカード５０から受信されるカード識別情報が、ウェイクアップ認証情報（カードＩＤ６０Ｂ）に合致するか否かを判定する（ステップＳ５１）。コントローラ４３は、受信されるカード識別情報がウェイクアップ認証情報に合致しない場合（ステップＳ５１のＮＯ）、ウェイクアップ信号を発生させるための処理を行うこと無く、本コンピュータ１０を電源オフ状態に維持する（ステップＳ５８）。コントローラ４３は、受信されるカード識別情報がウェイクアップ認証情報に合致する場合（ステップＳ５１のＹＥＳ）、ＮＦＣモジュール４２にカード認証の成功を示す通知を送信してＮＦＣモジュール４２にウェイクアップ信号を発生させる（ステップＳ５２）。ウェイクアップ信号の発生によって、本コンピュータ１０は電源オンされる。
　なお、ウェイクアップ信号を発生させることによって、本コンピュータ１０をウェイクアップするまでの処理（ステップＳ５０乃至ステップＳ５２）において、ＮＦＣモジュール４２及びＮＦＣモジュール４２の周辺回路（コントローラ４３）には、電力が供給されている、すなわち電源オンの状態である。または、少なくとも検出部５１に電力が供給されている状態で、ＮＦＣカード５０がかざされたことに応じて、ＮＦＣモジュール４２及びＮＦＣモジュール４２の周辺回路に電力が少なくとも供給されている。
　本コンピュータ１０が電源オンされた時、ＣＰＵ１０１は、まず、ＢＩＯＳ５４の実行を開始する（ステップＳ５３）。ＢＩＯＳ５４は、ＢＩＯＳパスワードが本コンピュータ１０（ＢＩＯＳ－ＲＯＭ１１６）に登録されている場合には、ＢＩＯＳ認証情報（ＢＩＯＳパスワード）を要求するリクエストをコントローラ４３に送信する。コントローラ４３は、カード認証が成功していることを条件に、カード識別情報に合致するウェイクアップ認証情報（カードＩＤ６０Ｂ）に関連づけられているＢＩＯＳパスワードをＢＩＯＳ５４に送る。ＢＩＯＳ５４は、コントローラ４３から取得されるＢＩＯＳパスワードとＢＩＯＳ－ＲＯＭ１１６に登録されているＢＩＯＳパスワードとを比較して、コントローラ４３から取得されるＢＩＯＳパスワードがＢＩＯＳ－ＲＯＭ１１６に登録されているＢＩＯＳパスワードに合致するか否かを判定する（ステップＳ５４）。
　ＢＩＯＳパスワード認証に失敗した場合（ステップＳ５４のＮＯ）、つまり、コントローラ４３から取得されるＢＩＯＳパスワードがＢＩＯＳ－ＲＯＭ１１６に登録されているＢＩＯＳパスワードに合致しなかったならば、ＢＩＯＳ５４は、本コンピュータ１０を電源オフする（ステップＳ５８）。
　一方、ＢＩＯＳパスワード認証に成功した場合（ステップＳ５４のＹＥＳ）、つまり、コントローラ４３から取得されるＢＩＯＳパスワードがＢＩＯＳ－ＲＯＭ１１６に登録されているＢＩＯＳパスワードに合致したならば、ＢＩＯＳ５４は、ＯＳ２０１をブートする（ステップＳ５５）。
　ＯＳ２０１（またはＢＩＯＳ５４）は、ログインパスワードを要求するリクエストをコントローラ４３に送信する。コントローラ４３は、カード認証が成功していることを条件に、カード識別情報に合致するウェイクアップ認証情報（カードＩＤ６０Ｂ）に関連づけられているＯＳログインパスワードをＯＳ２０１（またはＢＩＯＳ５４）に送る。ＯＳ２０１は、コントローラ４３から取得したＯＳログインパスワードが、予め登録されているＯＳログインパスワードに合致しているか否かを判定するログイン（ステップＳ５６）。
　ＯＳログイン認証に失敗した場合（ステップＳ５６のＮＯ）、つまり、コントローラ４３から取得したＯＳログインパスワードが、予め登録されているＯＳログインパスワードに合致しななかったならば、ＯＳ２０１は、本コンピュータ１０を電源オフする（ステップＳ５８）。
　一方、ＯＳログイン認証に成功した場合（ステップＳ５６のＹＥＳ）、つまり、コントローラ４３から取得したＯＳログインパスワードが、予め登録されているＯＳログインパスワードに合致したならば、ＯＳ２０１は、ログインアカウント情報等に基づくログイン処理を実行する（ステップＳ５７）。ログインアカウント情報は、本コンピュータ１０の環境設定情報に予め登録されたユーザアカウント情報である。
　なお、ステップＳ５８において、本コンピュータ１０を電源オフする処理を行うのではなく、本コンピュータ１０を省電力モードにする処理を行ってもよい。　
　また、ＢＩＯＳパスワードが設定されていない場合、ステップＳ５４においてＢＩＯＳパスワード認証を行わなくてもよい。また、ＯＳログインパスワードが設定されていない場合、ステップＳ５６においてＯＳログイン認証を行わなくてもよい。
　本実施形態では、コントローラ４３がＢＩＯＳパスワード／ＯＳログインパスワードをＢＩＯＳ５４／ＯＳ２０１に送るので、ユーザは、ＢＩＯＳパスワード／ＯＳログインパスワードをタイプ入力する必要は無い。換言すれば、本実施形態では、ＢＩＯＳパスワード認証画面、または、ＯＳログイン認証画面、をＬＣＤ３１に表示することなく、ＢＩＯＳパスワード認証またはＯＳログイン認証を実行することができる。このため、ユーザからは、ＢＩＯＳパスワード認証及びＯＳログイン認証があたかもスキップされたかのように見える。また、ＢＩＯＳパスワード認証画面またはＯＳログイン認証画面をＬＣＤ３１に表示することなく、ＢＩＯＳパスワード認証またはＯＳログイン認証を実行する本実施形態の構成は、ユーザがＢＩＯＳパスワード認証画面／ＯＳログイン認証画面にＢＩＯＳパスワード／ログインパスワードを入力する場合に比し、本コンピュータ１０が電源オンされてからデスクトップ画面が表示されるまでの時間を短縮することが出来る。なお、コントローラ４３は、必ずしも、ＢＩＯＳパスワードおよびＯＳログインパスワードを保持していなくてもよい。この場合、通常通り、ＢＩＯＳパスワード認証画面、およびＯＳログイン認証画面がＬＣＤ３１に表示される。
　以上説明したように、実施形態においては、ＮＦＣモジュール４２は、ＮＦＣカード５０が電源オフ状態の本コンピュータ１０に近接された際に、ＮＦＣカード５０との非接触通信を実行することができる。コントローラ４３は、ＮＦＣカード５０から非接触通信によって受信されるＮＦＣカード５０のカード識別情報が、予め登録されている登録識別情報（ウェイクアップ認証情報）に合致するか否かを判定する第１の認証（カード認証）を行うことができる。このように、本コンピュータ１０が電源オフ状態であっても、ＮＦＣモジュール４２及びコントローラ４３を使用して、コントローラ４３に予め登録したウェイクアップ認証情報に基づきカード認証を行うことができる。換言すると、ＯＳ２０１がブートする前にカード認証を行うことができ、本コンピュータ１０が電源オフの状態、すなわち本コンピュータ１０が電源オンになる前の状態、でもカード認証を行うことができる。そして、カード認証に成功した場合、本コンピュータ１０をウェイクアップさせることができる。このように、本実施形態では、本コンピュータ１０が電源オフ状態であっても、ＮＦＣモジュール４２及びコントローラ４３等が、本コンピュータ１０とは独立してカード認証等の処理を行うことができる。そのため、ＯＳ２０１上で動くアプリケーションによる認証処理を行うことなく、ユーザ等が本コンピュータ１０を使用するために必要な認証処理を容易に行うことができる。また、カード認証を行うために必要な最小限の電力で、換言すると消費電力を抑えて、カード認証を行うことができ、本コンピュータ１０をウェイクアップすることができる。また、本コンピュータ１０を電源オンするとともに、自動的にＢＩＯＳパスワード認証およびＯＳログイン認証を自動的に行うことができる。ログインまた、本コンピュータ１０をウェイクアップさせた後、例えばユーザによるＢＩＯＳパスワードの入力等を行うことなく、ＢＩＯＳ認証が自動的に行われるため、本コンピュータ１０が起動するまでの時間を短縮することができる。このように、ＮＦＣ等の非接触通信に対応した本コンピュータ１０のような機器において、非接触通信を使用して電源オフ状態の機器をウェイクアップさせることができる。
　なお、本実施形態のウェイクアップ認証処理の手順は全てソフトウェアによって実行することができるので、このウェイクアップ認証処理の手順を実行するコンピュータプログラムを格納したコンピュータ読み取り可能な記憶媒体を通じてこのプログラムを通常のコンピュータにインストールして実行するだけで、本実施形態と同様の効果を容易に実現することができる。
　本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

Claims (9)

  1. 　情報処理装置が電源オフ状態の期間中に動作するように構成された非接触通信モジュールであって、外部機器が電源オフ状態の前記情報処理装置に近接された際に、前記外部機器との非接触通信を実行する非接触通信モジュールと、
    　前記情報処理装置が電源オフ状態の期間中に動作するように構成されたコントローラであって、前記外部機器から前記非接触通信によって受信される識別情報が登録識別情報に合致するか否かを判定するための第１の認証を行うコントローラとを具備し、
    　前記コントローラは、前記外部機器から受信される識別情報が前記登録識別情報に合致する場合、前記情報処理装置を電源オンするための動作を実行する情報処理装置。
  2. 　前記外部機器が電源オフ状態の前記情報処理装置に近接された際に、前記非接触通信モジュールは省電力状態から稼動状態に遷移し、前記外部機器との非接触通信を実行する請求項１記載の情報処理装置。
  3. 　前記非接触通信モジュールは、前記非接触通信モジュールと前記コントローラとの間を接続するインターフェースを介して、前記コントローラに前記外部機器の識別情報を送る請求項１記載の情報処理装置。
  4. 　前記コントローラは、前記外部機器から受信される識別情報が前記登録識別情報に合致することを前記非接触通信モジュールに通知し、
    　前記非接触通信モジュールは、前記通知の受信に応答して、ウェイクアップ信号を前記情報処理装置内のシステムコントローラに送る請求項３記載の情報処理装置。
  5. 　前記コントローラは、前記登録識別情報に関連づけられた第１パスワードを保持しており、
    　前記外部機器から受信される識別情報が前記登録識別情報に合致する場合、前記コントローラは、基本入出力システムまたはオペレーティングシステムからパスワードを要求するリクエストを受信した際に、前記第１パスワードを前記基本入出力システムまたは前記オペレーティングシステムに送る請求項１記載の情報処理装置。
  6. 　前記第１パスワードは、前記情報処理装置の電源オン時に前記基本入出力システムによって実行される認証処理のためのパワーオンパスワード、または前記オペレーティングシステムにログインするためのログインパスワードの少なくとも一方を含む請求項５記載の情報処理装置。
  7. 　前記コントローラは、前記外部機器から受信される識別情報が前記登録識別情報に合致しない場合、前記情報処理装置を電源オフ状態に維持する請求項１記載の情報処理装置。
  8. 　前記非接触通信モジュールは、前記外部機器が前記情報処理装置に近接されたことを検出するように構成された検出モジュールをさらに具備し、
    　前記検出モジュールは、前記情報処理装置が電源オフ状態であるか電源オン状態であるかにかかわらず、電源オン状態である請求項１記載の情報処理装置。
  9. 　情報処理装置のための認証制御方法であって、
    　前記情報処理装置が電源オフ状態である期間中に、前記情報処理装置に近接された外部機器との非接触通信を実行して前記外部機器から識別情報を受信することと、
    　前記情報処理装置が電源オフ状態である期間中に、前記受信される識別情報が登録識別情報に合致するか否かを判定することと、
    　前記受信される識別情報が前記登録識別情報に合致する場合、前記情報処理装置を電源オンするための動作を実行することとを具備する認証制御方法。
PCT/JP2013/067899 2013-06-28 2013-06-28 情報処理装置および認証制御方法 WO2014207925A1 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
PCT/JP2013/067899 WO2014207925A1 (ja) 2013-06-28 2013-06-28 情報処理装置および認証制御方法

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2013/067899 WO2014207925A1 (ja) 2013-06-28 2013-06-28 情報処理装置および認証制御方法

Publications (1)

Publication Number Publication Date
WO2014207925A1 true WO2014207925A1 (ja) 2014-12-31

Family

ID=52141316

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2013/067899 WO2014207925A1 (ja) 2013-06-28 2013-06-28 情報処理装置および認証制御方法

Country Status (1)

Country Link
WO (1) WO2014207925A1 (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004070849A (ja) * 2002-08-09 2004-03-04 Matsushita Electric Ind Co Ltd 情報処理装置および情報処理システム
US20050090267A1 (en) * 2003-10-24 2005-04-28 Kotzin Michael D. Method and apparatus for enabling a device by proximity
JP2010146066A (ja) * 2008-12-16 2010-07-01 Nec Computertechno Ltd 電源制御装置、電源制御システム、電源制御方法及びプログラム
JP2010146048A (ja) * 2008-12-16 2010-07-01 Lenovo Singapore Pte Ltd 生体認証装置を備えるコンピュータ
JP2011076491A (ja) * 2009-09-30 2011-04-14 Toshiba Corp 電子機器及びアプリケーション実行方法

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2004070849A (ja) * 2002-08-09 2004-03-04 Matsushita Electric Ind Co Ltd 情報処理装置および情報処理システム
US20050090267A1 (en) * 2003-10-24 2005-04-28 Kotzin Michael D. Method and apparatus for enabling a device by proximity
JP2010146066A (ja) * 2008-12-16 2010-07-01 Nec Computertechno Ltd 電源制御装置、電源制御システム、電源制御方法及びプログラム
JP2010146048A (ja) * 2008-12-16 2010-07-01 Lenovo Singapore Pte Ltd 生体認証装置を備えるコンピュータ
JP2011076491A (ja) * 2009-09-30 2011-04-14 Toshiba Corp 電子機器及びアプリケーション実行方法

Similar Documents

Publication Publication Date Title
CN107409056B (zh) 用于促进数据通信的装置、系统、方法和设备
US9766674B2 (en) USB power delivery controller sharing
US10671731B2 (en) Method, apparatus, and medium for using a stored pre-boot authentication password to skip a pre-boot authentication step
US9779046B2 (en) Electronic apparatus and port control method for locking downstream USB ports
US10705594B2 (en) Power management system
US8619068B2 (en) Electronic apparatus, display panel control device and display panel control method
US20110243256A1 (en) Electronic apparatus and startup control method
KR20200055512A (ko) 제어 신호를 송수신하기 위한 전자 장치 및 방법
US8103895B2 (en) Information processing apparatus and wake-up control method
WO2015092930A1 (ja) 通信システム、電子機器および方法
US9235249B2 (en) Power control for serial bus peripheral device
US20120327062A1 (en) Electronic apparatus, control method of electronic apparatus, and non-transitory computer-readable medium storing computer executable control program of electronic apparatus
US20150169039A1 (en) Electronic Apparatus, Method and Storage Medium
US20070200841A1 (en) Information processing apparatus and imaging control method
US20110131437A1 (en) Information processing device
JP5941490B2 (ja) パワー・ステートを制御する方法、コンピュータ・プログラムおよびコンピュータ
US11163354B2 (en) Information processing apparatus, and control method
JPWO2014155528A1 (ja) 電子機器および制御方法
JP6758365B2 (ja) 電子機器、制御方法、及びプログラム
WO2014207925A1 (ja) 情報処理装置および認証制御方法
WO2019042260A1 (zh) 上电控制方法、ap芯片及移动终端
JP5197799B2 (ja) 情報処理装置
TWI612428B (zh) 積體電路、電子裝置與其運作方法
US20240070244A1 (en) Information processing apparatus and control method
US20240184347A1 (en) Information processing apparatus and control method

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 13888293

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

NENP Non-entry into the national phase

Ref country code: JP

122 Ep: pct application non-entry in european phase

Ref document number: 13888293

Country of ref document: EP

Kind code of ref document: A1