サーバラックシステム及びその電源制御方法
【課題】本発明の目的は、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、権限のないユーザによるサーバ操作を防止するシステムとその電源制御方法を提供することにある。
【解決手段】サーバラックの電子ロックを開錠するためのユーザ認証データを、サーバのユーザ管理データ記憶部に格納する。ユーザ管理データ記憶部には各ユーザのキーボード・マウス及びＵＳＢポートへの給電指示情報が格納されている。ユーザ認証が成功した場合、電子ロックを開錠すると共にサーバを電源オンスタンバイ状態に移行する。ユーザがサーバを電源オンすると、給電指示情報に従い給電を開始するため、キーボード・マウス及びＵＳＢポートへ給電が許可されていないユーザによるデータの改ざんや、ＵＳＢメモリ等による不正なデータ持ち出しを防止することが可能となる。
【解決手段】サーバラックの電子ロックを開錠するためのユーザ認証データを、サーバのユーザ管理データ記憶部に格納する。ユーザ管理データ記憶部には各ユーザのキーボード・マウス及びＵＳＢポートへの給電指示情報が格納されている。ユーザ認証が成功した場合、電子ロックを開錠すると共にサーバを電源オンスタンバイ状態に移行する。ユーザがサーバを電源オンすると、給電指示情報に従い給電を開始するため、キーボード・マウス及びＵＳＢポートへ給電が許可されていないユーザによるデータの改ざんや、ＵＳＢメモリ等による不正なデータ持ち出しを防止することが可能となる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、権限のないユーザによるサーバ操作を防止するシステム及びその電源制御方法に関する。
【背景技術】
【０００２】
近年、個人情報や機密情報の漏洩問題、データの改ざんや成りすまし被害増加により、企業や自治体など個人情報を取り扱う機関をはじめ、社会的な情報セキュリティに対する関心が高まっている。
【０００３】
ＰＣメーカー各社から生態認証機能を搭載したパーソナルコンピュータや、クライアント側に記憶媒体を持たないシンクライアントタイプの情報処理システムが提供されている。
【０００４】
特開２００９−３０１５３９号公報（以下特許文献１）には、電子キーの認証によりパーソナルコンピュータを電源制御するセキュリティシステムが開示されている。
【０００５】
サーバに関しても、指紋認証によるロック機構を装備したラックは既に製品化されている（以下非特許文献１）。
【０００６】
また、特開２００９−３７５７３号公報（以下特許文献２）には、人物顔画像の照合及びカードリーダによるＩＤ情報の照合をしてラックドアの開閉操作を行う技術が開示されており、
特開２００７−１５６５８７号公報（以下特許文献３）には、クライアントブレードシステムにおいて、各ブレードサーバの電源に対するクライアントからの電源制御要求を管理サーバが認証して電源制御を行う技術が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−３０１５３９号公報
【特許文献２】特開２００９−３７５７３号公報
【特許文献３】特開２００７−１５６５８７号公報
【非特許文献】
【０００８】
【非特許文献１】security series、ヤマト通信工業株式会社
【発明の概要】
【発明が解決しようとする課題】
【０００９】
特許文献１記載のセキュリティシステムにおいては、１台の装置の認証処理は可能であるが、複数台の装置を同時に認証処理する機構になっておらず、装置のＵＳＢポートやキーボード・マウスへの給電をユーザ毎に制御するといった開示はない。また、電子キーにより認証されたユーザであれば誰でも装置を操作することが出来るため、ＵＳＢメモリ等による不正なデータ持ち出しが行われる可能性がある。
【００１０】
非特許文献１記載のラックにおいては、ユーザ認証により電子ロックを開錠し、ラック扉を開閉することは可能であるが、ラック扉を開錠後のサーバ自体のセキュリティ性は考慮されていない。
【００１１】
特許文献２記載のラックにおいては、ラックの開錠操作に不正行為のなされる余地を排除するシステムであるが、ラックに搭載されるサーバのセキュリティに関する開示はなく、ラック扉を開錠後のサーバ操作についても記載はない。
【００１２】
特許文献３記載の電源制御方法及びシステムにおいては、クライアントからリモートでブレードサーバの電源をオンする場合の電源制御に関わるものであり、ラック扉を実際に開けて電源オンする場合が想定されておらず、その場合の電源管理方法の記載はない。また、本技術ではネットワーク接続された認証用管理サーバが別途必須であり、サーバとサーバラックの組合せのみでの電源制御に関する開示はない。
【００１３】
本発明の目的は、上記問題を解決し、サーバラックと、サーバラックに搭載される複数のサーバに係り、権限のないユーザによるサーバ操作を防止するシステムとその電源制御方法を提供することにある。
【００１４】
本発明の前記並びにその他の目的と新規な特徴は、本明細書の記述及び添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１５】
本願において開示される発明のうち、代表的なものの概要は次の通りである。
【００１６】
サーバラックの電子ロックを開錠するためのユーザ認証データを、サーバのユーザ管理データ記憶部に格納する。ユーザ管理データ記憶部には各ユーザのキーボード・マウス及びＵＳＢポートへの給電指示情報が格納されている。
【００１７】
ユーザによるユーザ情報の入力により、認証処理部のユーザ認証が成功した場合、電子ロックを開錠すると共に、認証処理部が各ユーザの給電指示情報をユーザ管理データ記憶から読出しベースボート管理コントローラ（ＢＭＣ）に送信する。ベースボート管理コントローラ（ＢＭＣ）は受信した各ユーザの給電指示情報に基づいて電源制御部に給電指示し、サーバが電源オフ状態にある場合は、電源制御部が電源オンスタンバイ状態に移行しユーザの電源オン操作を待つ。ユーザがラック扉を開き、サーバを電源オンすると、電源制御部は給電指示情報に従い給電を開始する。その後、ユーザによるラック扉閉操作により、電子ロックを施錠する。
【００１８】
電子ロックを開錠する以前にサーバの電源がオン状態にある場合は、認証処理部のユーザ認証が成功した場合、電子ロックを開錠すると共に認証処理部が各ユーザの給電指示情報をユーザ管理データ記憶から読出しベースボート管理コントローラ（ＢＭＣ）に送信する。ベースボート管理コントローラ（ＢＭＣ）は受信した各ユーザの給電指示情報に基づいて電源制御部に給電指示し、電源制御部は給電指示情報に従い給電状態を変更する。その後、ユーザによるラック扉閉操作により、電子ロックを施錠する。
【００１９】
サーバが電源オフ状態にある場合において、電源オンスタンバイ状態に移行後、ベースボート管理コントローラ（ＢＭＣ）が所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、タイムアウト処理にて電源オンスタンバイ状態を解除する。
【００２０】
また、サーバラックに複数のサーバが搭載され、いずれかのサーバにてユーザ認証が成功した場合、電子ロックを開錠し、ラック扉を開閉可能であるが、ユーザ認証が失敗したサーバは電源オンを許可しない。
【００２１】
これらにより、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、電源オン権限のないユーザによるサーバ操作、キーボード・マウス及びＵＳＢポートへ給電が許可されていないユーザによるデータの改ざんや、ＵＳＢメモリ等による不正なデータ持ち出しを防止することが可能となる。
【００２２】
なお、本発明にて開示するサーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、サーバのベースボート管理コントローラ（ＢＭＣ）は、認証処理部からの給電指示情報を受信後、給電指示情報に基づいて電源制御部に給電指示する機能を有し、さらに、電源制御部が電源オンスタンバイ状態に移行後、所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウト処理機能を有することを前提とする。
【発明の効果】
【００２３】
本発明において開示される発明のうち、代表的なものによって得られる効果を間単に説明すればいかの通りである。
【００２４】
本発明によれば、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、権限のないユーザによるサーバ操作を防止することが可能となる。
【図面の簡単な説明】
【００２５】
【図１】本発明の実施の形態に関わるサーバラックと、サーバラックに搭載される複数のサーバＡ及びサーバＢから構成されるシステムにおける構成及び接続形態を示す図である。
【図２】ユーザ管理データ記憶部内の記憶情報を示す模式図の例である。
【図３】登録された各ユーザにおける給電指示情報の例を示す図である。
【図４】サーバが電源オフ状態にある場合の電源制御方法を示す図である。
【図５】サーバが電源オン状態にある場合の電源制御方法を示す図である。
【図６】サーバが電源オフ状態にあり、ユーザによる電源オン操作がない場合の、電源制御方法を示す図である。
【図７】サーバラックに搭載される複数のサーバから構成されるシステムにおける認証処理及び電源制御方法を示す図である。
【発明を実施するための形態】
【００２６】
以下本発明の実施の形態について図面を用いて詳細に説明する。
【００２７】
図１は、本発明の実施の形態に関わるサーバラックと、サーバラックに搭載される複数のサーバＡ及びサーバＢから構成されるシステムにおける構成及び接続形態を示す図である。
【００２８】
サーバラック００１はラック本体００２とラック扉００３により構成される。
【００２９】
ラック本体００２にはインターフェース制御部としてＵＳＢコントローラ００８が一体となった電子ロック００７が搭載され、ラック扉００３にはユーザ認証デバイス００５と、インターフェース制御部としてＵＳＢコントローラ００６が一体となった認証ユニット００４が搭載されている。
【００３０】
サーバラックに搭載される複数のサーバについては、本発明の実施の形態において、サーバＡ１０１及びサーバＢ２０１は同一とするため、サーバＡ１０１を代表として説明する。
【００３１】
サーバＡ１０１には、中央演算処理部１０３と、画像表示処理部１０２と、通信制御部１０４と、データ記憶部１１７と、ＵＳＢポート１１４とキーボード１１９及びマウス１１８を接続するＰ／Ｓ２ポート１１５を備えた外部インターフェース制御部１１３と、ベースボード管理コントローラ（ＢＭＣ）１０７と、電源制御部１０６と、電源スイッチ１０５と、ＰＣＩボードを搭載するＰＣＩスロット１０８から構成される。
【００３２】
データ記憶部１１７はハードディスク等の大容量記憶手段である。このデータ記憶部１１７の中にオペレーティングシステム１１６がインストールされている。
【００３３】
オペレーティングシステム１１６は、サーバＡ１０１を管理する基本ソフトウェアのことを言う。
【００３４】
中央演算処理部（ＣＰＵ）１０３は当該サーバのオペレーティングシステム１１６を実行する演算処理モジュールである。
【００３５】
画像表示処理部１０２は中央演算処理部１０３によって処理された結果をディスプレイ経由でユーザに開示する。
【００３６】
外部インターフェース制御部１１３のＰ／Ｓ２ポート１１５にはキーボート１１９及びマウス１１８が接続されている。
【００３７】
ＰＣＩスロット１０８には、認証ユニット００４のＵＳＢコントローラ００６から送信されたユーザ情報の入力と、ユーザ認証が成功した場合、電子ロック００７の開錠信号を出力するＵＳＢコントローラ１１０と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部１１２と、ＵＳＢコントローラ１１０から入力されたユーザ情報を取得してユーザ認証データと比較する認証処理部１１１とが一体となったＰＣＩボード１０９が搭載されている。
【００３８】
認証ユニット００４及び電子ロック００７はサーバＡ１０１、サーバＢ２０１のそれぞれのＰＣＩボード１０９、２０９にＵＳＢケーブル００９、０１０、０１１、及び０１２によって接続されている。
【００３９】
なお、特許文献３記載の電源制御方法及びシステムにおいて、個人証明書を格納した個人認証デバイスをクライアントにＵＳＢインターフェースに接続する実施例が示されているが、本発明のユーザ認証デバイス００５は、ユーザからユーザ情報を取得するための認証デバイスとしてＵＳＢケーブルよって接続されているものであり、ユーザ認証デバイス００５自体には特許文献３記載に記載の個人証明書等の個人情報は一切含んでいない。
【００４０】
認証ユニット００４及び電子ロック００７への給電はＰＣＩボード１０９、２０９からＵＳＢケーブルにより給電しても良いし、ＡＣアダプターなどの電源を接続し、給電するようにしても良い。
【００４１】
図２はユーザ管理データ記憶部１１２、２１２内の記憶情報を示す模式図の例である。
ユーザ管理データ記憶部３０１は登録された各ユーザのユーザ認証データ３０２及び給電指示情報３０３を含む形で構成されている。
【００４２】
図３は登録された各ユーザにおける給電指示情報の例を示す図である。
【００４３】
給電指示情報４０１は登録された各ユーザのキーボード及びマウス給電指示と、ＵＳＢポート給電指示の各情報を持つ。
【００４４】
図３の例の場合、給電指示情報４０１の各ユーザは、例えば、キーボード・マウス及びＵＳＢポート給電が許可されたユーザＡは、ＵＳＢメモリ等にサーバに保存されたログの吸出しが必要な保守員であり、キーボード・マウスの給電が許可されたにユーザＢは、サーバ操作が必要なシステム管理者であり、電源オンのみ可能でいずれも給電許可されないユーザＣは、一般ユーザである場合等を想定し得る。
【００４５】
ここで本発明に関わるサーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムとその電源制御方法について説明する。
【００４６】
なお、説明を簡素化するためにサーバＡ１０１の１台のみ搭載された場合について図４、図５及び図６を用いて、説明する。
【００４７】
まず、サーバが電源オフ状態にある場合の電源制御方法について図４を用いて説明する。
ユーザがラック扉００３に搭載された認証ユニット００４のユーザ認証デバイス００５にユーザ情報を入力すると（ステップＳ００１）、認証ユニット００４のＵＳＢコントローラ００６はユーザ情報を取得し（ステップＳ０１１）、ユーザ情報はサーバＡ１０１のＵＳＢコントローラ１１０を介して認証処理部１１１に送信される。
【００４８】
ユーザ情報が送信されると認証処理部１１１はユーザ管理データ記憶部１１２からユーザ認証データ３０２を読出し（ステップＳ０３１）、この読出したユーザ認証データ３０２と送信されたユーザ情報を比較する（ステップＳ０２１）。
【００４９】
比較の結果、一致しない場合には（ステップＳ０２２：Ｎｏ）、認証が失敗したことをユーザに知らせる。
【００５０】
比較の結果、ユーザ情報がユーザ認証データ３０２に登録されていた場合には（ステップＳ０２２：Ｙｅｓ）、認証処理部１１１からＵＳＢコントローラ１１０を介して電子ロック開錠信号を送信し、サーバラック００１の電子ロック００７を開錠する（ステップＳ０１４）と共に、ユーザ管理データ記憶部１１２から給電指示情報３０３を読出す（ステップＳ０２３）。
【００５１】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信する（ステップＳ０２４）。
【００５２】
給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ０４４）、電源制御部１０６は電源オンスタンバイ状態に移行し（ステップＳ０５４）、ユーザの電源オン操作を待つ。
【００５３】
ユーザは電子ロック開錠後（ステップＳ０１４）、ラック扉を開け電源オン操作（ステップＳ００５）を実施する。
【００５４】
ユーザによる電源オン操作（ステップＳ００５）に伴い、サーバの電源をオンし（ステップＳ０５５）、電源制御部１０６は給電指示情報３０３に従い給電を開始する（ステップＳ０５６）。
【００５５】
ユーザによるサーバ操作（ステップＳ００６）が終わり、ラック扉を閉めると（ステップＳ００７）、電子ロックは施錠される（ステップＳ０１７）。
【００５６】
次に、サーバが電源オン状態にある場合の電源制御方法について図５を用いて説明する。なお、図４と重複する箇所については適宜省略する。
【００５７】
ユーザがラック扉００３に搭載された認証ユニット００４のユーザ認証デバイス００５にユーザ情報を入力すると（ステップＳ１０１）、認証ユニット００４のＵＳＢコントローラ００６はユーザ情報を取得し（ステップＳ１１１）、ユーザ情報はサーバＡ１０１のＵＳＢコントローラ１１０を介して認証処理部１１１に送信される。
【００５８】
ユーザ情報が送信されると認証処理部１１１はユーザ管理データ記憶部１１２からユーザ認証データ３０２を読出し（ステップＳ１３１）、この読出したユーザ認証データ３０２と送信されたユーザ情報を比較する（ステップＳ１２１）。
【００５９】
比較の結果、一致しない場合には（ステップＳ１２２：Ｎｏ）、認証が失敗したことをユーザに知らせる。
【００６０】
比較の結果、ユーザ情報がユーザ認証データ３０２に登録されていた場合には（ステップＳ１２２：Ｙｅｓ）、認証処理部１１１からＵＳＢコントローラ１１０を介して電子ロック開錠信号を送信し、サーバラック００１の電子ロック００７を開錠する（ステップＳ１１４）と共に、ユーザ管理データ記憶部１１２から給電指示情報３０３を読出す（ステップＳ１１３）。
【００６１】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信する（ステップＳ１２４）。
【００６２】
給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ１４４）、電源制御部１０６は給電指示に従い、給電状態を変更する（ステップＳ１５４）。
【００６３】
ユーザによるサーバ操作（ステップＳ１０５）が終わり、ラック扉を閉めると（ステップＳ１０６）、電子ロックは施錠される（ステップＳ１１６）。
【００６４】
次に、サーバが電源オフ状態にあり、ユーザによる電源オン操作がない場合の、電源制御方法について図６を用いて説明する。なお、図４と重複する箇所については適宜省略する。
【００６５】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信し（ステップＳ２２４）、給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ２４４）、電源制御部１０６は電源オンスタンバイ状態に移行し（ステップＳ２５４）、ユーザの電源オン操作を待つまでは図４と同様である。
【００６６】
ベースボート管理コントローラ（ＢＭＣ）１０７が所定期間を計測し、その間ユーザによるサーバＡ１０１の電源オン操作がなかった場合、電源オンスタンバイ状態を解除するタイムアウト処理を実行し（ステップＳ２４５）、電源オンスタンバイ状態を解除する（ステップＳ２５６）。
【００６７】
図４、図５及び図６においては、サーバＡ１０１の１台のみ搭載された場合について説明したが、図７を用いて、サーバラックに搭載される複数のサーバから構成されるシステムにおける認証処理及び電源制御方法について詳細に説明する。
【００６８】
ユーザによりユーザ情報が入力されると（ステップＳ３０２）、何れかのサーバにユーザ登録されている場合（ステップＳ３０３：Ｙｅｓ）、認証の成功により電子ロック００７を開錠し（ステップＳ３０４）、何れのサーバにもユーザ登録されていない場合（ステップＳ３０３：Ｎｏ）、認証失敗となり電子ロック００７は開錠出来ない。
【００６９】
ステップＳ３０３にて認証成功し、サーバが電源オン状態の場合（ステップＳ３０５：Ｎｏ）、サーバの給電状態を変更する（ステップＳ３０６）。サーバが電源オフ状態の場合（ステップＳ３０５：Ｙｅｓ）、電源オンスタンバイ状態に移行し（ステップＳ３０７）、ユーザによる電源オン操作（ステップＳ３０８）を待つ。
【００７０】
電源オンスタンバイ状態に移行（ステップＳ３０７）後、ユーザによる電源オン操作がなかった場合、タイムアウト処理を実行し（ステップＳ３１０）、電源オンスタンバイ状態を解除する（ステップＳ３１２）。
【００７１】
電源オンスタンバイ状態に移行（ステップＳ３０７）後、ユーザが電源オン操作（ステップＳ３０８）を実行すると、ステップＳ３０３にてユーザ認証が成功したサーバの場合（ステップＳ３０９：Ｙｅｓ）、サーバの電源をオンし、給電を開始する（ステップＳ３１１）。ステップＳ３０３にてユーザ認証が失敗したサーバの場合（ステップＳ３０９：Ｎｏ）、電源オン出来ない。
【００７２】
サーバの電源をオンし、給電開始（ステップＳ３１１）後、ユーザがキーボード・マウス及びＵＳＢポートの使用を試みた場合（ステップＳ３１３）、給電指示情報３０３にて給電許可されている場合（ステップＳ３１４：Ｙｅｓ）、キーボード・マウス及びＵＳＢポートを使用出来、サーバ操作が実行可能である（ステップＳ３１５）。給電指示情報３０３にて給電許可されていない場合（ステップＳ３１４：Ｎｏ）、キーボード・マウス及びＵＳＢポートを使用出来ない。
【００７３】
ユーザによるサーバ操作実行後（ステップＳ３１５）、ユーザがラック扉を閉めると、電子ロックは施錠される（ステップＳ３１６）。
【００７４】
なお、以上の説明では、キーボート及びマウスはＰ／Ｓ２ポートに接続する例を示したが、サーバに複数のＵＳＢポートが存在する場合、給電指示をＵＳＢポート毎に設定しておき、ＵＳＢタイプのキーボード及びマウスをＵＳＢポートに接続するようにしても良い。また、画像表示処理部１０２に接続されたディスプレイ、ＣＤ−ＲＯＭ等の光学ドライブ、ハードディスクドライブ、フロッピー（登録商標）ディスクドライブ、ＤＡＴ等のテープデバイス、ＰＣＩスロットに搭載するオプションボード及びその他の各種スイッチについても給電指示を個別に設定することでより細かい電源制御が可能である。
【００７５】
また、以上の説明では、ユーザ認証デバイスの特長については特に触れていないが、ＩＣカード等を用いた認証処理でも良いし、静脈認証や指紋認証等の生態情報を用いた認証処理でも良いことは明らかである。
【００７６】
また、サーバラックとサーバを接続するケーブルはＵＳＢケーブルでなく、ＬＡＮコントローラを搭載しＬＡＮケーブルにて接続することも考えられる。
【００７７】
ここまで本発明者によってなされた発明を実施の形態に基づき説明したが、本発明は前記の実施の形態に限定するものではなく、その要旨を逸脱しない範囲で種々変更が可能であることは言うまでもない。
【００７８】
本発明は、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムに適用可能であるが、必ずしもこれに限らない。すなわちフロントパネルを開閉するスタンドアロン型のサーバやＰＣについても権限のないユーザによるサーバ操作を防止する必要がある場合に適用の余地がある。
【符号の説明】
【００７９】
００１…サーバラック、００２…ラック本体、００３…ラック扉、００４…認証ユニット、００５…ユーザ認証デバイス、００６…ＵＳＢコントローラ、００７…電子ロック、００８…ＵＳＢコントローラ、００９…ＵＳＢケーブル、０１０…ＵＳＢケーブル、０１１…ＵＳＢケーブル、０１２…ＵＳＢケーブル、１０１…サーバＡ、１０２…画像表示処理部、１０３…中央演算処理部、１０４…通信制御部、１０５…電源スイッチ、１０６…電源制御部、１０７…ＢＭＣ（ベースボード管理コントローラ）、１０８…ＰＣＩスロット、１０９…ＰＣＩボード、１１０…ＵＳＢコントローラ、１１１…認証処理部、１１２…ユーザ管理データ記憶部、１１３…外部インターフェース制御部、１１４…ＵＳＢポート、１１５…Ｐ／Ｓ２ポート、１１６…オペレーティングシステム、１１７…データ記憶部、１１８…マウス、１１９…キーボード、２０１…サーバＢ、２０２…画像表示処理部、２０３…中央演算処理部、２０４…通信制御部、２０５…電源スイッチ、２０６…電源制御部、２０７…ＢＭＣ（ベースボード管理コントローラ）、２０８…ＰＣＩスロット、２０９…ＰＣＩボード、２１０…ＵＳＢコントローラ、２１１…認証処理部、２１２…ユーザ管理データ記憶部、２１３…外部インターフェース制御部、２１４…ＵＳＢポート、２１５…Ｐ／Ｓ２ポート、２１６…オペレーティングシステム、２１７…データ記憶部、２１８…マウス、２１９…キーボード、３０１…ユーザ管理データ記憶部、３０２…ユーザ認証データ、３０３…給電指示情報、４０１…給電指示情報。
【技術分野】
【０００１】
本発明は、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、権限のないユーザによるサーバ操作を防止するシステム及びその電源制御方法に関する。
【背景技術】
【０００２】
近年、個人情報や機密情報の漏洩問題、データの改ざんや成りすまし被害増加により、企業や自治体など個人情報を取り扱う機関をはじめ、社会的な情報セキュリティに対する関心が高まっている。
【０００３】
ＰＣメーカー各社から生態認証機能を搭載したパーソナルコンピュータや、クライアント側に記憶媒体を持たないシンクライアントタイプの情報処理システムが提供されている。
【０００４】
特開２００９−３０１５３９号公報（以下特許文献１）には、電子キーの認証によりパーソナルコンピュータを電源制御するセキュリティシステムが開示されている。
【０００５】
サーバに関しても、指紋認証によるロック機構を装備したラックは既に製品化されている（以下非特許文献１）。
【０００６】
また、特開２００９−３７５７３号公報（以下特許文献２）には、人物顔画像の照合及びカードリーダによるＩＤ情報の照合をしてラックドアの開閉操作を行う技術が開示されており、
特開２００７−１５６５８７号公報（以下特許文献３）には、クライアントブレードシステムにおいて、各ブレードサーバの電源に対するクライアントからの電源制御要求を管理サーバが認証して電源制御を行う技術が開示されている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２００９−３０１５３９号公報
【特許文献２】特開２００９−３７５７３号公報
【特許文献３】特開２００７−１５６５８７号公報
【非特許文献】
【０００８】
【非特許文献１】security series、ヤマト通信工業株式会社
【発明の概要】
【発明が解決しようとする課題】
【０００９】
特許文献１記載のセキュリティシステムにおいては、１台の装置の認証処理は可能であるが、複数台の装置を同時に認証処理する機構になっておらず、装置のＵＳＢポートやキーボード・マウスへの給電をユーザ毎に制御するといった開示はない。また、電子キーにより認証されたユーザであれば誰でも装置を操作することが出来るため、ＵＳＢメモリ等による不正なデータ持ち出しが行われる可能性がある。
【００１０】
非特許文献１記載のラックにおいては、ユーザ認証により電子ロックを開錠し、ラック扉を開閉することは可能であるが、ラック扉を開錠後のサーバ自体のセキュリティ性は考慮されていない。
【００１１】
特許文献２記載のラックにおいては、ラックの開錠操作に不正行為のなされる余地を排除するシステムであるが、ラックに搭載されるサーバのセキュリティに関する開示はなく、ラック扉を開錠後のサーバ操作についても記載はない。
【００１２】
特許文献３記載の電源制御方法及びシステムにおいては、クライアントからリモートでブレードサーバの電源をオンする場合の電源制御に関わるものであり、ラック扉を実際に開けて電源オンする場合が想定されておらず、その場合の電源管理方法の記載はない。また、本技術ではネットワーク接続された認証用管理サーバが別途必須であり、サーバとサーバラックの組合せのみでの電源制御に関する開示はない。
【００１３】
本発明の目的は、上記問題を解決し、サーバラックと、サーバラックに搭載される複数のサーバに係り、権限のないユーザによるサーバ操作を防止するシステムとその電源制御方法を提供することにある。
【００１４】
本発明の前記並びにその他の目的と新規な特徴は、本明細書の記述及び添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１５】
本願において開示される発明のうち、代表的なものの概要は次の通りである。
【００１６】
サーバラックの電子ロックを開錠するためのユーザ認証データを、サーバのユーザ管理データ記憶部に格納する。ユーザ管理データ記憶部には各ユーザのキーボード・マウス及びＵＳＢポートへの給電指示情報が格納されている。
【００１７】
ユーザによるユーザ情報の入力により、認証処理部のユーザ認証が成功した場合、電子ロックを開錠すると共に、認証処理部が各ユーザの給電指示情報をユーザ管理データ記憶から読出しベースボート管理コントローラ（ＢＭＣ）に送信する。ベースボート管理コントローラ（ＢＭＣ）は受信した各ユーザの給電指示情報に基づいて電源制御部に給電指示し、サーバが電源オフ状態にある場合は、電源制御部が電源オンスタンバイ状態に移行しユーザの電源オン操作を待つ。ユーザがラック扉を開き、サーバを電源オンすると、電源制御部は給電指示情報に従い給電を開始する。その後、ユーザによるラック扉閉操作により、電子ロックを施錠する。
【００１８】
電子ロックを開錠する以前にサーバの電源がオン状態にある場合は、認証処理部のユーザ認証が成功した場合、電子ロックを開錠すると共に認証処理部が各ユーザの給電指示情報をユーザ管理データ記憶から読出しベースボート管理コントローラ（ＢＭＣ）に送信する。ベースボート管理コントローラ（ＢＭＣ）は受信した各ユーザの給電指示情報に基づいて電源制御部に給電指示し、電源制御部は給電指示情報に従い給電状態を変更する。その後、ユーザによるラック扉閉操作により、電子ロックを施錠する。
【００１９】
サーバが電源オフ状態にある場合において、電源オンスタンバイ状態に移行後、ベースボート管理コントローラ（ＢＭＣ）が所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、タイムアウト処理にて電源オンスタンバイ状態を解除する。
【００２０】
また、サーバラックに複数のサーバが搭載され、いずれかのサーバにてユーザ認証が成功した場合、電子ロックを開錠し、ラック扉を開閉可能であるが、ユーザ認証が失敗したサーバは電源オンを許可しない。
【００２１】
これらにより、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、電源オン権限のないユーザによるサーバ操作、キーボード・マウス及びＵＳＢポートへ給電が許可されていないユーザによるデータの改ざんや、ＵＳＢメモリ等による不正なデータ持ち出しを防止することが可能となる。
【００２２】
なお、本発明にて開示するサーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、サーバのベースボート管理コントローラ（ＢＭＣ）は、認証処理部からの給電指示情報を受信後、給電指示情報に基づいて電源制御部に給電指示する機能を有し、さらに、電源制御部が電源オンスタンバイ状態に移行後、所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウト処理機能を有することを前提とする。
【発明の効果】
【００２３】
本発明において開示される発明のうち、代表的なものによって得られる効果を間単に説明すればいかの通りである。
【００２４】
本発明によれば、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、権限のないユーザによるサーバ操作を防止することが可能となる。
【図面の簡単な説明】
【００２５】
【図１】本発明の実施の形態に関わるサーバラックと、サーバラックに搭載される複数のサーバＡ及びサーバＢから構成されるシステムにおける構成及び接続形態を示す図である。
【図２】ユーザ管理データ記憶部内の記憶情報を示す模式図の例である。
【図３】登録された各ユーザにおける給電指示情報の例を示す図である。
【図４】サーバが電源オフ状態にある場合の電源制御方法を示す図である。
【図５】サーバが電源オン状態にある場合の電源制御方法を示す図である。
【図６】サーバが電源オフ状態にあり、ユーザによる電源オン操作がない場合の、電源制御方法を示す図である。
【図７】サーバラックに搭載される複数のサーバから構成されるシステムにおける認証処理及び電源制御方法を示す図である。
【発明を実施するための形態】
【００２６】
以下本発明の実施の形態について図面を用いて詳細に説明する。
【００２７】
図１は、本発明の実施の形態に関わるサーバラックと、サーバラックに搭載される複数のサーバＡ及びサーバＢから構成されるシステムにおける構成及び接続形態を示す図である。
【００２８】
サーバラック００１はラック本体００２とラック扉００３により構成される。
【００２９】
ラック本体００２にはインターフェース制御部としてＵＳＢコントローラ００８が一体となった電子ロック００７が搭載され、ラック扉００３にはユーザ認証デバイス００５と、インターフェース制御部としてＵＳＢコントローラ００６が一体となった認証ユニット００４が搭載されている。
【００３０】
サーバラックに搭載される複数のサーバについては、本発明の実施の形態において、サーバＡ１０１及びサーバＢ２０１は同一とするため、サーバＡ１０１を代表として説明する。
【００３１】
サーバＡ１０１には、中央演算処理部１０３と、画像表示処理部１０２と、通信制御部１０４と、データ記憶部１１７と、ＵＳＢポート１１４とキーボード１１９及びマウス１１８を接続するＰ／Ｓ２ポート１１５を備えた外部インターフェース制御部１１３と、ベースボード管理コントローラ（ＢＭＣ）１０７と、電源制御部１０６と、電源スイッチ１０５と、ＰＣＩボードを搭載するＰＣＩスロット１０８から構成される。
【００３２】
データ記憶部１１７はハードディスク等の大容量記憶手段である。このデータ記憶部１１７の中にオペレーティングシステム１１６がインストールされている。
【００３３】
オペレーティングシステム１１６は、サーバＡ１０１を管理する基本ソフトウェアのことを言う。
【００３４】
中央演算処理部（ＣＰＵ）１０３は当該サーバのオペレーティングシステム１１６を実行する演算処理モジュールである。
【００３５】
画像表示処理部１０２は中央演算処理部１０３によって処理された結果をディスプレイ経由でユーザに開示する。
【００３６】
外部インターフェース制御部１１３のＰ／Ｓ２ポート１１５にはキーボート１１９及びマウス１１８が接続されている。
【００３７】
ＰＣＩスロット１０８には、認証ユニット００４のＵＳＢコントローラ００６から送信されたユーザ情報の入力と、ユーザ認証が成功した場合、電子ロック００７の開錠信号を出力するＵＳＢコントローラ１１０と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部１１２と、ＵＳＢコントローラ１１０から入力されたユーザ情報を取得してユーザ認証データと比較する認証処理部１１１とが一体となったＰＣＩボード１０９が搭載されている。
【００３８】
認証ユニット００４及び電子ロック００７はサーバＡ１０１、サーバＢ２０１のそれぞれのＰＣＩボード１０９、２０９にＵＳＢケーブル００９、０１０、０１１、及び０１２によって接続されている。
【００３９】
なお、特許文献３記載の電源制御方法及びシステムにおいて、個人証明書を格納した個人認証デバイスをクライアントにＵＳＢインターフェースに接続する実施例が示されているが、本発明のユーザ認証デバイス００５は、ユーザからユーザ情報を取得するための認証デバイスとしてＵＳＢケーブルよって接続されているものであり、ユーザ認証デバイス００５自体には特許文献３記載に記載の個人証明書等の個人情報は一切含んでいない。
【００４０】
認証ユニット００４及び電子ロック００７への給電はＰＣＩボード１０９、２０９からＵＳＢケーブルにより給電しても良いし、ＡＣアダプターなどの電源を接続し、給電するようにしても良い。
【００４１】
図２はユーザ管理データ記憶部１１２、２１２内の記憶情報を示す模式図の例である。
ユーザ管理データ記憶部３０１は登録された各ユーザのユーザ認証データ３０２及び給電指示情報３０３を含む形で構成されている。
【００４２】
図３は登録された各ユーザにおける給電指示情報の例を示す図である。
【００４３】
給電指示情報４０１は登録された各ユーザのキーボード及びマウス給電指示と、ＵＳＢポート給電指示の各情報を持つ。
【００４４】
図３の例の場合、給電指示情報４０１の各ユーザは、例えば、キーボード・マウス及びＵＳＢポート給電が許可されたユーザＡは、ＵＳＢメモリ等にサーバに保存されたログの吸出しが必要な保守員であり、キーボード・マウスの給電が許可されたにユーザＢは、サーバ操作が必要なシステム管理者であり、電源オンのみ可能でいずれも給電許可されないユーザＣは、一般ユーザである場合等を想定し得る。
【００４５】
ここで本発明に関わるサーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムとその電源制御方法について説明する。
【００４６】
なお、説明を簡素化するためにサーバＡ１０１の１台のみ搭載された場合について図４、図５及び図６を用いて、説明する。
【００４７】
まず、サーバが電源オフ状態にある場合の電源制御方法について図４を用いて説明する。
ユーザがラック扉００３に搭載された認証ユニット００４のユーザ認証デバイス００５にユーザ情報を入力すると（ステップＳ００１）、認証ユニット００４のＵＳＢコントローラ００６はユーザ情報を取得し（ステップＳ０１１）、ユーザ情報はサーバＡ１０１のＵＳＢコントローラ１１０を介して認証処理部１１１に送信される。
【００４８】
ユーザ情報が送信されると認証処理部１１１はユーザ管理データ記憶部１１２からユーザ認証データ３０２を読出し（ステップＳ０３１）、この読出したユーザ認証データ３０２と送信されたユーザ情報を比較する（ステップＳ０２１）。
【００４９】
比較の結果、一致しない場合には（ステップＳ０２２：Ｎｏ）、認証が失敗したことをユーザに知らせる。
【００５０】
比較の結果、ユーザ情報がユーザ認証データ３０２に登録されていた場合には（ステップＳ０２２：Ｙｅｓ）、認証処理部１１１からＵＳＢコントローラ１１０を介して電子ロック開錠信号を送信し、サーバラック００１の電子ロック００７を開錠する（ステップＳ０１４）と共に、ユーザ管理データ記憶部１１２から給電指示情報３０３を読出す（ステップＳ０２３）。
【００５１】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信する（ステップＳ０２４）。
【００５２】
給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ０４４）、電源制御部１０６は電源オンスタンバイ状態に移行し（ステップＳ０５４）、ユーザの電源オン操作を待つ。
【００５３】
ユーザは電子ロック開錠後（ステップＳ０１４）、ラック扉を開け電源オン操作（ステップＳ００５）を実施する。
【００５４】
ユーザによる電源オン操作（ステップＳ００５）に伴い、サーバの電源をオンし（ステップＳ０５５）、電源制御部１０６は給電指示情報３０３に従い給電を開始する（ステップＳ０５６）。
【００５５】
ユーザによるサーバ操作（ステップＳ００６）が終わり、ラック扉を閉めると（ステップＳ００７）、電子ロックは施錠される（ステップＳ０１７）。
【００５６】
次に、サーバが電源オン状態にある場合の電源制御方法について図５を用いて説明する。なお、図４と重複する箇所については適宜省略する。
【００５７】
ユーザがラック扉００３に搭載された認証ユニット００４のユーザ認証デバイス００５にユーザ情報を入力すると（ステップＳ１０１）、認証ユニット００４のＵＳＢコントローラ００６はユーザ情報を取得し（ステップＳ１１１）、ユーザ情報はサーバＡ１０１のＵＳＢコントローラ１１０を介して認証処理部１１１に送信される。
【００５８】
ユーザ情報が送信されると認証処理部１１１はユーザ管理データ記憶部１１２からユーザ認証データ３０２を読出し（ステップＳ１３１）、この読出したユーザ認証データ３０２と送信されたユーザ情報を比較する（ステップＳ１２１）。
【００５９】
比較の結果、一致しない場合には（ステップＳ１２２：Ｎｏ）、認証が失敗したことをユーザに知らせる。
【００６０】
比較の結果、ユーザ情報がユーザ認証データ３０２に登録されていた場合には（ステップＳ１２２：Ｙｅｓ）、認証処理部１１１からＵＳＢコントローラ１１０を介して電子ロック開錠信号を送信し、サーバラック００１の電子ロック００７を開錠する（ステップＳ１１４）と共に、ユーザ管理データ記憶部１１２から給電指示情報３０３を読出す（ステップＳ１１３）。
【００６１】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信する（ステップＳ１２４）。
【００６２】
給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ１４４）、電源制御部１０６は給電指示に従い、給電状態を変更する（ステップＳ１５４）。
【００６３】
ユーザによるサーバ操作（ステップＳ１０５）が終わり、ラック扉を閉めると（ステップＳ１０６）、電子ロックは施錠される（ステップＳ１１６）。
【００６４】
次に、サーバが電源オフ状態にあり、ユーザによる電源オン操作がない場合の、電源制御方法について図６を用いて説明する。なお、図４と重複する箇所については適宜省略する。
【００６５】
認証処理部１１１は読出した給電指示情報３０３をベースボート管理コントローラ（ＢＭＣ）１０７に送信し（ステップＳ２２４）、給電指示情報３０３を受信したベースボート管理コントローラ（ＢＭＣ）１０７は電源制御部１０６に給電指示し（ステップＳ２４４）、電源制御部１０６は電源オンスタンバイ状態に移行し（ステップＳ２５４）、ユーザの電源オン操作を待つまでは図４と同様である。
【００６６】
ベースボート管理コントローラ（ＢＭＣ）１０７が所定期間を計測し、その間ユーザによるサーバＡ１０１の電源オン操作がなかった場合、電源オンスタンバイ状態を解除するタイムアウト処理を実行し（ステップＳ２４５）、電源オンスタンバイ状態を解除する（ステップＳ２５６）。
【００６７】
図４、図５及び図６においては、サーバＡ１０１の１台のみ搭載された場合について説明したが、図７を用いて、サーバラックに搭載される複数のサーバから構成されるシステムにおける認証処理及び電源制御方法について詳細に説明する。
【００６８】
ユーザによりユーザ情報が入力されると（ステップＳ３０２）、何れかのサーバにユーザ登録されている場合（ステップＳ３０３：Ｙｅｓ）、認証の成功により電子ロック００７を開錠し（ステップＳ３０４）、何れのサーバにもユーザ登録されていない場合（ステップＳ３０３：Ｎｏ）、認証失敗となり電子ロック００７は開錠出来ない。
【００６９】
ステップＳ３０３にて認証成功し、サーバが電源オン状態の場合（ステップＳ３０５：Ｎｏ）、サーバの給電状態を変更する（ステップＳ３０６）。サーバが電源オフ状態の場合（ステップＳ３０５：Ｙｅｓ）、電源オンスタンバイ状態に移行し（ステップＳ３０７）、ユーザによる電源オン操作（ステップＳ３０８）を待つ。
【００７０】
電源オンスタンバイ状態に移行（ステップＳ３０７）後、ユーザによる電源オン操作がなかった場合、タイムアウト処理を実行し（ステップＳ３１０）、電源オンスタンバイ状態を解除する（ステップＳ３１２）。
【００７１】
電源オンスタンバイ状態に移行（ステップＳ３０７）後、ユーザが電源オン操作（ステップＳ３０８）を実行すると、ステップＳ３０３にてユーザ認証が成功したサーバの場合（ステップＳ３０９：Ｙｅｓ）、サーバの電源をオンし、給電を開始する（ステップＳ３１１）。ステップＳ３０３にてユーザ認証が失敗したサーバの場合（ステップＳ３０９：Ｎｏ）、電源オン出来ない。
【００７２】
サーバの電源をオンし、給電開始（ステップＳ３１１）後、ユーザがキーボード・マウス及びＵＳＢポートの使用を試みた場合（ステップＳ３１３）、給電指示情報３０３にて給電許可されている場合（ステップＳ３１４：Ｙｅｓ）、キーボード・マウス及びＵＳＢポートを使用出来、サーバ操作が実行可能である（ステップＳ３１５）。給電指示情報３０３にて給電許可されていない場合（ステップＳ３１４：Ｎｏ）、キーボード・マウス及びＵＳＢポートを使用出来ない。
【００７３】
ユーザによるサーバ操作実行後（ステップＳ３１５）、ユーザがラック扉を閉めると、電子ロックは施錠される（ステップＳ３１６）。
【００７４】
なお、以上の説明では、キーボート及びマウスはＰ／Ｓ２ポートに接続する例を示したが、サーバに複数のＵＳＢポートが存在する場合、給電指示をＵＳＢポート毎に設定しておき、ＵＳＢタイプのキーボード及びマウスをＵＳＢポートに接続するようにしても良い。また、画像表示処理部１０２に接続されたディスプレイ、ＣＤ−ＲＯＭ等の光学ドライブ、ハードディスクドライブ、フロッピー（登録商標）ディスクドライブ、ＤＡＴ等のテープデバイス、ＰＣＩスロットに搭載するオプションボード及びその他の各種スイッチについても給電指示を個別に設定することでより細かい電源制御が可能である。
【００７５】
また、以上の説明では、ユーザ認証デバイスの特長については特に触れていないが、ＩＣカード等を用いた認証処理でも良いし、静脈認証や指紋認証等の生態情報を用いた認証処理でも良いことは明らかである。
【００７６】
また、サーバラックとサーバを接続するケーブルはＵＳＢケーブルでなく、ＬＡＮコントローラを搭載しＬＡＮケーブルにて接続することも考えられる。
【００７７】
ここまで本発明者によってなされた発明を実施の形態に基づき説明したが、本発明は前記の実施の形態に限定するものではなく、その要旨を逸脱しない範囲で種々変更が可能であることは言うまでもない。
【００７８】
本発明は、サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムに適用可能であるが、必ずしもこれに限らない。すなわちフロントパネルを開閉するスタンドアロン型のサーバやＰＣについても権限のないユーザによるサーバ操作を防止する必要がある場合に適用の余地がある。
【符号の説明】
【００７９】
００１…サーバラック、００２…ラック本体、００３…ラック扉、００４…認証ユニット、００５…ユーザ認証デバイス、００６…ＵＳＢコントローラ、００７…電子ロック、００８…ＵＳＢコントローラ、００９…ＵＳＢケーブル、０１０…ＵＳＢケーブル、０１１…ＵＳＢケーブル、０１２…ＵＳＢケーブル、１０１…サーバＡ、１０２…画像表示処理部、１０３…中央演算処理部、１０４…通信制御部、１０５…電源スイッチ、１０６…電源制御部、１０７…ＢＭＣ（ベースボード管理コントローラ）、１０８…ＰＣＩスロット、１０９…ＰＣＩボード、１１０…ＵＳＢコントローラ、１１１…認証処理部、１１２…ユーザ管理データ記憶部、１１３…外部インターフェース制御部、１１４…ＵＳＢポート、１１５…Ｐ／Ｓ２ポート、１１６…オペレーティングシステム、１１７…データ記憶部、１１８…マウス、１１９…キーボード、２０１…サーバＢ、２０２…画像表示処理部、２０３…中央演算処理部、２０４…通信制御部、２０５…電源スイッチ、２０６…電源制御部、２０７…ＢＭＣ（ベースボード管理コントローラ）、２０８…ＰＣＩスロット、２０９…ＰＣＩボード、２１０…ＵＳＢコントローラ、２１１…認証処理部、２１２…ユーザ管理データ記憶部、２１３…外部インターフェース制御部、２１４…ＵＳＢポート、２１５…Ｐ／Ｓ２ポート、２１６…オペレーティングシステム、２１７…データ記憶部、２１８…マウス、２１９…キーボード、３０１…ユーザ管理データ記憶部、３０２…ユーザ認証データ、３０３…給電指示情報、４０１…給電指示情報。
【特許請求の範囲】
【請求項１】
サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、
前記サーバが電源オフ状態にある場合の電源制御方法であって、
前記サーバがユーザ認証を行うユーザ認証ステップと、
前記ユーザ認証ステップによるユーザ認証に成功した場合、認証処理部が前記サーバの給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）に送信する給電指示情報送信ステップと、
ベースボート管理コントローラ（ＢＭＣ）が電源制御部に給電指示する給電指示ステップと、
前記認証処理部が電子ロック開錠信号を送信し前記サーバラックの電子ロックを開錠する電子ロック開錠ステップと、
前記給電指示ステップによる給電指示を受けて前記電源制御部が電源オンスタンバイ状態に移行する電源オンスタンバイステップと、
電子ロック開錠ステップによる電子ロック開錠に伴いユーザがラック扉開操作した後、ユーザによる電源オン操作により、前記電源オンスタンバイステップから電源オン状態に移行し、前記給電指示に従い給電を開始する給電開始ステップと、
ユーザによるラック扉閉操作により、前記電子ロックを施錠する電子ロック施錠ステップを有することを特徴とする前記システムの電源制御方法。
【請求項２】
請求項１記載のシステムにおいて、前記サーバが電源オン状態にある場合の電源制御方法であって、
前記サーバがユーザ認証を行うユーザ認証ステップと、
前記ユーザ認証ステップによるユーザ認証に成功した場合、認証処理部が前記サーバの給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）に送信する給電指示情報送信ステップと、
ベースボート管理コントローラ（ＢＭＣ）が電源制御部に給電指示する給電指示ステップと、
前記認証処理部が電子ロック開錠信号を送信し前記サーバラックの電子ロックを開錠する電子ロック開錠ステップと、
前記給電指示ステップによる給電指示を受けて前記電源制御部が給電状態を変更する給電状態変更ステップと、
電子ロック開錠ステップによる電子ロック開錠に伴いユーザがラック扉開操作した後、ユーザがラック扉閉操作することにより、前記電子ロックを施錠する電子ロック施錠ステップを有することを特徴とする前記システムの電源制御方法。
【請求項３】
請求項１記載のシステムにおける電源制御方法であって、前記給電指示ステップによる給電指示を受けて前記電源制御部が電源オンスタンバイ状態に移行後、ベースボート管理コントローラ（ＢＭＣ）が所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウトステップを含むことを特徴とする前記システムの電源制御方法。
【請求項４】
請求項１、２及び３に記載のシステムの電源制御方法であって、前記サーバラックに複数のサーバが搭載され、いずれかのサーバにてユーザ認証が成功した場合、前記電子ロック開錠ステップにより前記電子ロックを開錠し、ラック扉を開閉可能であるが、ユーザ認証が失敗したサーバは電源オンを許可しない手段を有することを特徴とする前記システムの電源制御方法。
【請求項５】
請求項１、２及び３に記載のシステムの電源制御方法であって、前記給電指示情報には、ユーザ毎にＵＳＢポート、キーボード及びマウスへの給電を指示する情報が含まれることを特徴とする前記システムの電源制御方法。
【請求項６】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックはユーザ認証デバイスと、前記ユーザ認証デバイスから取得したユーザ情報を出力するインターフェース制御部と、ユーザ認証処理により開錠可能な電子ロックを備えることを特徴とするサーバラック。
【請求項７】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、前記サーバラックのインターフェース制御部から送信されたユーザ情報の入力と電子ロック開錠信号の出力を制御するインターフェース制御部と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部と、前記インターフェース制御部から入力されたユーザ情報を取得して前記ユーザ認証データと比較し、給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）へ送信する認証処理部を備えることを特徴とするサーバ。
【請求項８】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、ＵＳＢポートとキーボード及びマウスを接続するＰ／Ｓ２ポートを備えた外部インターフェース制御部と、ベースボート管理コントローラ（ＢＭＣ）と、電源制御部と、電源スイッチと、ＰＣＩボードを搭載するスロットを有することを特徴とするサーバ。
【請求項９】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、前記サーバラックのインターフェース制御部から送信されたユーザ情報の入力と電子ロック開錠信号の出力を制御するインターフェース制御部と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部と、前記インターフェース制御部から入力されたユーザ情報を取得して前記ユーザ認証データと比較し、給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）へ送信する認証処理部は、一体となったユニットとしてＰＣＩボードとして搭載されることを特徴とするサーバ。
【請求項１０】
請求項１から３及び７から９に記載のシステムにおいて、前記サーバのベースボート管理コントローラ（ＢＭＣ）は、前記認証処理部からの給電指示情報を受信後、給電指示情報に基づいて前記電源制御部に給電指示する機能を有し、さらに、前記電源制御部が電源オンスタンバイ状態に移行後、所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウト処理機能を有することを特徴とするサーバ。
【請求項１１】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックは、前記サーバから出力される電子ロック開錠信号を入力するインターフェース制御部を有する電子ロックを備え、前記サーバの前記認証処理部により、ユーザ認証が成功した場合、前記サーバから前記電子ロックに対し電子ロック開錠信号を出力し、ロックを開錠することを特徴とするサーバラック。
【請求項１２】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックは、前記ユーザ認証デバイスと、前記ユーザ認証デバイスから取得したユーザ情報を出力するインターフェース制御部は、一体となった認証ユニットとしてラック扉に搭載されることを特徴とするサーバラック。
【請求項１】
サーバラックと、サーバラックに搭載される複数のサーバから構成されるシステムにおいて、
前記サーバが電源オフ状態にある場合の電源制御方法であって、
前記サーバがユーザ認証を行うユーザ認証ステップと、
前記ユーザ認証ステップによるユーザ認証に成功した場合、認証処理部が前記サーバの給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）に送信する給電指示情報送信ステップと、
ベースボート管理コントローラ（ＢＭＣ）が電源制御部に給電指示する給電指示ステップと、
前記認証処理部が電子ロック開錠信号を送信し前記サーバラックの電子ロックを開錠する電子ロック開錠ステップと、
前記給電指示ステップによる給電指示を受けて前記電源制御部が電源オンスタンバイ状態に移行する電源オンスタンバイステップと、
電子ロック開錠ステップによる電子ロック開錠に伴いユーザがラック扉開操作した後、ユーザによる電源オン操作により、前記電源オンスタンバイステップから電源オン状態に移行し、前記給電指示に従い給電を開始する給電開始ステップと、
ユーザによるラック扉閉操作により、前記電子ロックを施錠する電子ロック施錠ステップを有することを特徴とする前記システムの電源制御方法。
【請求項２】
請求項１記載のシステムにおいて、前記サーバが電源オン状態にある場合の電源制御方法であって、
前記サーバがユーザ認証を行うユーザ認証ステップと、
前記ユーザ認証ステップによるユーザ認証に成功した場合、認証処理部が前記サーバの給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）に送信する給電指示情報送信ステップと、
ベースボート管理コントローラ（ＢＭＣ）が電源制御部に給電指示する給電指示ステップと、
前記認証処理部が電子ロック開錠信号を送信し前記サーバラックの電子ロックを開錠する電子ロック開錠ステップと、
前記給電指示ステップによる給電指示を受けて前記電源制御部が給電状態を変更する給電状態変更ステップと、
電子ロック開錠ステップによる電子ロック開錠に伴いユーザがラック扉開操作した後、ユーザがラック扉閉操作することにより、前記電子ロックを施錠する電子ロック施錠ステップを有することを特徴とする前記システムの電源制御方法。
【請求項３】
請求項１記載のシステムにおける電源制御方法であって、前記給電指示ステップによる給電指示を受けて前記電源制御部が電源オンスタンバイ状態に移行後、ベースボート管理コントローラ（ＢＭＣ）が所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウトステップを含むことを特徴とする前記システムの電源制御方法。
【請求項４】
請求項１、２及び３に記載のシステムの電源制御方法であって、前記サーバラックに複数のサーバが搭載され、いずれかのサーバにてユーザ認証が成功した場合、前記電子ロック開錠ステップにより前記電子ロックを開錠し、ラック扉を開閉可能であるが、ユーザ認証が失敗したサーバは電源オンを許可しない手段を有することを特徴とする前記システムの電源制御方法。
【請求項５】
請求項１、２及び３に記載のシステムの電源制御方法であって、前記給電指示情報には、ユーザ毎にＵＳＢポート、キーボード及びマウスへの給電を指示する情報が含まれることを特徴とする前記システムの電源制御方法。
【請求項６】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックはユーザ認証デバイスと、前記ユーザ認証デバイスから取得したユーザ情報を出力するインターフェース制御部と、ユーザ認証処理により開錠可能な電子ロックを備えることを特徴とするサーバラック。
【請求項７】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、前記サーバラックのインターフェース制御部から送信されたユーザ情報の入力と電子ロック開錠信号の出力を制御するインターフェース制御部と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部と、前記インターフェース制御部から入力されたユーザ情報を取得して前記ユーザ認証データと比較し、給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）へ送信する認証処理部を備えることを特徴とするサーバ。
【請求項８】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、ＵＳＢポートとキーボード及びマウスを接続するＰ／Ｓ２ポートを備えた外部インターフェース制御部と、ベースボート管理コントローラ（ＢＭＣ）と、電源制御部と、電源スイッチと、ＰＣＩボードを搭載するスロットを有することを特徴とするサーバ。
【請求項９】
請求項１、２及び３に記載のシステムにおいて、前記サーバは、前記サーバラックのインターフェース制御部から送信されたユーザ情報の入力と電子ロック開錠信号の出力を制御するインターフェース制御部と、ユーザ認証データ及び給電指示情報を格納するためのユーザ管理データ記憶部と、前記インターフェース制御部から入力されたユーザ情報を取得して前記ユーザ認証データと比較し、給電指示情報を読出しベースボート管理コントローラ（ＢＭＣ）へ送信する認証処理部は、一体となったユニットとしてＰＣＩボードとして搭載されることを特徴とするサーバ。
【請求項１０】
請求項１から３及び７から９に記載のシステムにおいて、前記サーバのベースボート管理コントローラ（ＢＭＣ）は、前記認証処理部からの給電指示情報を受信後、給電指示情報に基づいて前記電源制御部に給電指示する機能を有し、さらに、前記電源制御部が電源オンスタンバイ状態に移行後、所定期間を計測し、その間ユーザによる前記サーバの電源オン操作がなければ、電源オンスタンバイ状態を解除するタイムアウト処理機能を有することを特徴とするサーバ。
【請求項１１】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックは、前記サーバから出力される電子ロック開錠信号を入力するインターフェース制御部を有する電子ロックを備え、前記サーバの前記認証処理部により、ユーザ認証が成功した場合、前記サーバから前記電子ロックに対し電子ロック開錠信号を出力し、ロックを開錠することを特徴とするサーバラック。
【請求項１２】
請求項１、２及び３に記載のシステムにおいて、前記サーバラックは、前記ユーザ認証デバイスと、前記ユーザ認証デバイスから取得したユーザ情報を出力するインターフェース制御部は、一体となった認証ユニットとしてラック扉に搭載されることを特徴とするサーバラック。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−３５１３（Ｐ２０１２−３５１３Ａ）
【公開日】平成２４年１月５日（２０１２．１．５）
【国際特許分類】
【出願番号】特願２０１０−１３７８４５（Ｐ２０１０−１３７８４５）
【出願日】平成２２年６月１７日（２０１０．６．１７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２４年１月５日（２０１２．１．５）
【国際特許分類】
【出願日】平成２２年６月１７日（２０１０．６．１７）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]