セキュリティシステムを備えた情報機器
【課題】パスワードの入力可能な時間を短くして、パスワード入力におけるセキュリティを向上させて安全性をより高くし、パスワード照合処理のために複雑な制御を必要としないセキュリティシステムを備えた情報機器を提供する。
【解決手段】出力装置１５４として表示装置を具備して、入力装置１５２からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器１１０において、明示的なパスワード入力枠を表示装置に描画してパスワードの入力の要求を表示することなく、時間経過が判別できる画像を表示装置に描画している間に、入力装置１５２からパスワードを入力してユーザ認証を行う構成である。
【解決手段】出力装置１５４として表示装置を具備して、入力装置１５２からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器１１０において、明示的なパスワード入力枠を表示装置に描画してパスワードの入力の要求を表示することなく、時間経過が判別できる画像を表示装置に描画している間に、入力装置１５２からパスワードを入力してユーザ認証を行う構成である。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ等の情報処理装置の分野に属し、コンピュータを保護するためのシステムを備えた情報機器に関する。さらに詳しくは、通信回線網を介してインターネット等の公衆回線網に接続可能な情報処理装置を保護するためのセキュリティシステムを備えた情報機器に関する。
【背景技術】
【０００２】
一般に、パーソナルコンピュータ（以下「パソコン」と称す）はマザーボードと呼ばれる板状の基板の上に制御および処理の根幹をなすＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央演算処理装置）、記憶装置であるメモリ、拡張カードを装着するスロットやこれらのＣＰＵ、メモリ、拡張カードおよび接続される外部機器、通信回線の制御および処理のための各種チップが実装されている。パソコンにおいても他のコンピュータと同様に具体的に作業や処理を行うにはＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と呼ばれるコンピュータを動かすための基本となるソフトウェアがインストールされていることが必要であり、このＯＳに対応したアプリケーションソフトを組み合わせて始めてパソコンが動作する。ＯＳは記憶装置であるメモリに格納されるが、最近のパソコンでは記憶装置としてＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ：ハードディスク装置）が用いられることが普通である。
【０００３】
そして、通常パソコンでは、パソコンの電源を入れてＯＳを起動する前に、パソコンを動作させるのに必要なＨＤＤ等の記憶装置、入力装置であるキーボード、マウスや、出力装置であるＣＲＴ・液晶表示装置といった機器を駆動するためのビデオカード等を制御するためのＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）と呼ばれるプログラムが読み込まれて作動する。このＢＩＯＳは一般的にマザーボードに実装された書き換え可能なフラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ：読み取り専用メモリ）等の半導体メモリに書き込まれている。このように、ＯＳを起動するにはまずＨＤＤ等の記憶装置から読み込む必要があるが、その前段階としてＢＩＯＳによって記憶装置が認識され、制御可能な状況にある必要がある。
【０００４】
現在使われているパソコンの多くは、１９８１年に米国ＩＢＭ社から発売された「ＩＢＭ ＰＣ／ＡＴ」機の仕様が拡張されたＡＴ互換機と呼ばれる構成を備えている。以下、ＡＴ互換機の構成を備えたパソコンにおけるＯＳおよびＢＩＯＳを前提として説明を進める。
【０００５】
現在、パソコンはネットワークや通信回線に接続するための入出力端子を備えており、他のパソコンとともにネットワークを構築することが可能になっている。基本的に、コンピュータ同士を接続するだけでネットワークを構築できるため、ネットワークが拡張していくという特徴がある。また、世界各国で独自に発展してきたコンピュータのネットワークを相互に接続し、ＴＣＰ／ＩＰプロトコルを用いて通信を行うようにしたのが、現在のインターネットに発展してきている。インターネットはこのようにして構築された巨大な通信網からなるコンピュータネットワークであり、高速通信回線を用いる環境が整ってきた現在ではパソコンをインターネットに常時接続することも当たり前のことになっている。
【０００６】
一般に、インターネットの通信データは暗号化されておらず、その中継点にいる人間ならだれでも盗聴できてしまうという欠点がある。またこれ以外にも、コンピュータが外部と接続されたことによって悪意のある人間が通信回線を介してコンピュータに侵入し、故意にコンピュータを破壊したり、データを改竄したりすることが可能になっている。このような第三者による秘密情報へのアクセス、また、許可されていない操作の実行などのコンピュータの不正な利用から守るための一連の仕組みや技術がコンピュータセキュリティであり、インターネットの発展と普及にともない、コンピュータセキュリティは非常に重要な問題になってきている。
【０００７】
そして、現在のパソコンにおけるセキュリティシステムでは、一般に、正規のユーザのみが保護されたデータを開いて見ることができるように、データへのアクセスを制限する方法がとられている。例えば、各ユーザに与えられたＩＤとユーザが設定したパスワードまたは他のセキュリティコードの入力によりユーザを認証し、パソコンへの侵入と不正なアクセスからデータを保護する方法が用いられている。しかし、セキュリティを確保するためにユーザが頻繁にパスワードやセキュリティコードを入力するという方法ではシステムが使いづらく、一方、パスワードやセキュリティコードを要求しなければ情報が他人に悪用される可能性が増大する。利便性を犠牲にせずにセキュリティの効果を高める方法を見い出すことがコンピュータセキュリティにとっては重要なポイントである。
【０００８】
具体的には、パソコンにおいては、パソコンに電源を投入してＢＩＯＳが作動するときに、メモリやＨＤＤ、キーボードなどのパソコンのハードウェア各機器に異常がないかを調べるように自動的に実行されるＰＯＳＴ（Ｐｏｗｅｒ ｏｎ ｓｅｌｆ ｔｅｓｔ：パワーオン自己テスト）と呼ばれるプログラムが作動する。そして、パソコンのセキュリティ方法としては、マザーボードに組み込まれたＢＩＯＳの機能の一つであって、ＰＯＳＴ終了後に、パスワードをユーザが入力しないとパソコンを起動できないようにするＢＩＯＳパスワードユーザ認証機能を利用する方法がある。また、ＢＩＯＳ作動後にＯＳが起動してパソコンを利用できるようにパソコンユーザとしてログインするためのログインパスワードユーザ認証機能を利用する方法がある。一般的には、上記２つのセキュリティ方法を２重に組み合わせてセキュリティシステムを構成することが多い。
【０００９】
このようにパスワードを入力するパソコンのセキュリティシステムでは、ＢＩＯＳベースのパスワードが無許可のユーザによってＢＩＯＳからコピーされ、または取り出されるならば、第三者によるハードディスクドライブへのアクセスが可能である。さらに、ユーザがシステムを改変することによって、予測不可能な問題が起こり得る。また、パスワード自体はアルファベットや数字の単なる組み合わせにすぎないため、無許可の悪意ある如何なる人物でもパスワードをしらみつぶしに試して偶然の一致によってパスワードを知ることも可能である。このようにして入手したパスワードを入力してパソコンに侵入し、守秘すべきデータへのアクセスが許可される機会を広げている。したがって、入力時の操作によりパスワードが推測された場合や、パスワード自体が不正に入手された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。そこで、このような事態に対処するために種々のシステムや方法が考えられている（例えば、特許文献１、特許文献２を参照）。
【００１０】
以下、上述したようなパスワードを用いたセキュリティシステムで不正にアクセスされることを防止するよう提案された方法の例について、図３、図４を参照して説明する。
【００１１】
最初に、パソコンに電源を投入してＢＩＯＳが作動するときに、パソコンのハードウェア各機器に異常がないかを調べるように実行されるＰＯＳＴに入るときに、マザーボードに組み込まれたＢＩＯＳパスワードを入力してユーザ認証するセキュリティシステムの例について簡単に説明する。図３は、ＢＩＯＳパスワード入力ユーザ認証セキュリティシステムの従来の構成の例を概略的に示すブロック図である。
【００１２】
図３において、ＢＩＯＳパスワード入力ユーザ認証を利用するコンピュータ保護のためのセキュリティシステムを備える情報機器２１０は、プロセッサ（ＣＰＵ）２２２およびメモリ２４２を有するマザーボード２１４と、割当て識別子２４４を有するとともに、マザーボード２１４に結合されたＨＤＤ（ハードディスクドライブ）２１６を含むドライブ装置２１５と、プロセッサ２２２によって実行可能であり、ドライブ装置２１５の割当て識別子２４４と、メモリ２４２内に格納された識別子２４６とを比較し、割当て識別子２４４が格納された識別子２４６に対応する場合には、ドライブ装置２１５を立ち上げるような基本入力／出力システム（ＢＩＯＳ）２２６とを含む構成を備えている。この構成に加えて、メモリ２４２がシリアルフラッシュメモリを含み、割当て識別子２４４が最初のＰＯＳＴモジュール２２８の動作中にメモリ２４２内に格納され、割当て識別子２４４が格納された識別子２４６とは異なる場合にプロセッサ２２２により警告が発せられる。また、ＢＩＯＳがＰＯＳＴ動作中に格納された識別子２４６と割当て識別子２４４とを比較するようになされ、さらに割当て識別子２４４が格納された識別子２４６にプロセッサ２２２が対応しない場合にはＢＩＯＳに関連したパスワードをユーザに促すようになされた構成となっている。
【００１３】
この従来のＢＩＯＳパスワード入力ユーザ認証セキュリティシステムでは、ドライブ装置２１５が情報機器２１０の最初に構成されたドライブ装置でない場合には、ドライブ装置２１５の立ち上げを実質的に防止することによって、これまでのシステムよりも優れたセキュリティを情報機器２１０に提供することができる。また、情報機器２１０のユーザは、情報機器２１０を変更することを実質的に防止されるので、より予測可能な情報機器２１０のサービスまたは診断評価を提供することができる。さらには、ドライブ装置２１５に格納され得る保護された情報、または機密情報を制御することを可能にするとしている。
【００１４】
次に、上述したＢＩＯＳパスワード入力に限らず、より一般的に、入力されたパスワードのタイミングによりパスワードを設定し、照合情報としてパスワード入力を複数回行うセキュリティシステムの例について簡単に説明する。図４は、入力されたパスワードのタイミングによりパスワードを照合するセキュリティシステムの従来の構成の例を概略的に示すブロック図である。
【００１５】
図４において、パスワードのタイミングによりパスワードを照合するセキュリティシステムは、入力手段２５１から入力された被照合パスワードから入力タイミング情報を獲得する入力タイミング情報獲得手段２６１と、照合用のパスワードが格納されているパスワード格納手段２７１と、照合用の入力タイミング情報が格納されている入力タイミング情報格納手段２７２と、入力手段２５１から得られる被照合パスワードとパスワード格納手段２７１に格納された照合用のパスワードとを比較するパスワード比較手段２６２と、入力タイミング情報獲得手段２６１から得られる入力タイミング情報と入力タイミング情報格納手段２７２に格納された照合用の入力タイミング情報とを比較する入力タイミング情報比較手段２６３と、パスワード比較手段２６２および入力タイミング情報比較手段２６３のいずれか一方から一致しない旨が通知されたときに被照合パスワードによるアクセスを抑止する抑止手段２６４とを含む構成となっている。
【００１６】
この従来のパスワードのタイミングによりパスワードを照合するセキュリティシステムでは、入力タイミング情報自体に被照合パスワードのデータが含まれているため、中央処理装置２５２のパスワード比較手段２６２および記憶装置２５３のパスワード格納手段２７１が不要となるため、パスワード照合装置の規模をより小さくすることができ、また、パスワード照合処理をより高速に行えることを可能にするとしている。
【特許文献１】特開２００３−１９６１６２号公報
【特許文献２】特開平１０−１６１９７７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
しかしながら、上述したようなパスワードを入力する方式のセキュリティシステムを備えた従来のパソコン用のセキュリティ装置では、パスワード自体が不正に入手された場合や、第三者に本来の使用者による入力時の操作によりパスワードが推測された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。パスワードを複数回間違えると電源が切断されたり、そのパソコンの使用が拒否されるといった対策がとられているが、電源を切断するだけでは対策は不十分である。また、パソコンが使用できなくなるとセキュリティは保護されるが、使用できないことによる物理的損失が非常に大きくなるという問題を抱えており、これらの問題を解消し、安全性の高い新たなセキュリティシステムを備えたパソコン用のセキュリティ装置の開発が急務であった。
【００１８】
本発明は、このような課題を解決するためになされたものであり、パソコンのＢＩＯＳパスワード入力方式のセキュリティ装置において、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせ、また、パスワードの入力可能な時間を短くして、ＢＩＯＳパスワード入力におけるセキュリティを向上させて安全性をより高くし、あわせて、パスワード照合処理のために複雑な制御を必要としないセキュリティシステムを備えた情報機器を提供することを目的とするものである。
【課題を解決するための手段】
【００１９】
上記目的を達成するために本発明のセキュリティシステムを備えた情報機器は、出力装置として表示装置を具備して、入力装置からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器において、明示的なパスワード入力枠を表示装置に描画してパスワードの入力の要求を表示することなく、時間経過が判別できる画像を表示装置に描画している間に、入力装置からパスワードを入力してユーザ認証を行う構成を有している。
【００２０】
これに加えて、本発明のセキュリティシステムを備えた情報機器は、表示装置に描画される時間経過が判別できる画像が、プログレスバーである構成のみならず、表示装置に描画される時間経過が判別できる画像が、文字が順次追記される文字列、変化する任意の図形、秒針のみを示した時計、砂時計のうちのいずれか１つである構成、またＰＯＳＴモジュールを含むＢＩＯＳを備えたマザーボードを有し、電源入力後にＰＯＳＴ処理が開始されて、ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行う構成、また、ＰＯＳＴ処理中にＢＩＯＳパスワードを入力する時期が設定可能である構成、また、ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行うことに加えて、マザーボードに接続される別の装置により異なるパスワードの入力により少なくとも１回のユーザ認証をさらに行う構成、さらには、パスワードの入力できる時間が設定可能である構成を有していてもよい。
【００２１】
これらの構成により、パスワードを入力してユーザ認証を行う場合に、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面を明示的に表示せずに、ＢＩＯＳのＰＯＳＴ中の予め設定したある特定の期間に、表示装置のＰＯＳＴの表示画面にプログレスバー等の擬似的なパスワード入力を要求する画面を表示しておいて、実際はユーザにパスワード入力を求めるようにプログラムしているので、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＢＩＯＳのＰＯＳＴにおける診断を実行していると思わせることになり、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせることができるので、パスワード入力におけるセキュリティの面でより防護能力を向上させて安全性をより高くしたセキュリティシステムを実現できて、パスワード照合処理のために複雑な制御を必要としないパソコン等の情報機器用のセキュリティシステムを提供することが可能になる。さらに、ＢＩＯＳパスワードユーザ認証機能に加えて、別のセキュリティシステムを利用して異なるパスワード入力等によるユーザ認証を行うので、セキュリティの信頼性をより向上させることができる。
【発明の効果】
【００２２】
本発明によれば、明示的なパスワード入力画面を表示することなく、時間経過が判別できるプログレスバー等を表示してパスワード入力を要求するため、第三者にパスワード入力を気付かせることを困難にし、信頼性が向上したセキュリティシステム備えた情報機器を提供することができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態について、図面を参照しながら詳しく説明する。
【００２４】
（実施の形態）
図１は本発明の実施の形態におけるセキュリティシステムを備えたパソコンの構成の一例を概略的に示すブロック図である。図２は本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認をするときの処理の手順を示すフローチャートである。
【００２５】
最初に図１に示した本発明の実施の形態におけるセキュリティ装置を備えたパソコンの構成について説明する。ここでのパソコンとはデスクトップＰＣ、ノート型ＰＣ、ＰＤＡを始めとする各種のハンドヘルド型個人情報端末等を含み、通信線を介してネットワークに接続できる情報機器を総称するものとする。
【００２６】
図１において、パソコン１１０は、基本的にマザーボード１１３、ドライブ装置である内部記憶装置１１４および電源（図示せず）を収納した筐体１１２にキーボード、マウス等の入力装置１５２とＣＲＴまたはＬＣＤといった表示装置等からなる出力装置１５４が接続されて構成されている。ノート型ＰＣやハンドヘルド型個人情報端末等のモバイル情報機器では、入力装置１５２と出力装置１５４が筐体１１２と一体に構成されている。内部記憶装置１１４には、ＨＤＤ、ＦＤＤ（フロッピー（登録商標）ディスクドライブ）、磁気テープドライブ、フラッシュメモリ、ＣＤ、ＭＯＤ、ＭＤ、ＤＶＤ等を用いる光学媒体ドライブが装着される。内部記憶装置１１４は、内部記憶装置１１４に対してデータを読み出すかまたは格納するためのＩＤＥ／ＡＴＡＰＩ、Ｓ−ＡＴＡ、ＳＣＳＩといったインターフェースバスに基づく内部記憶装置制御部１３２を介してマザーボード１１３に接続されており、パソコンを作動させるためのＯＳおよび各種のアプリケーションモジュールまたはルーチンを有することができる。
【００２７】
マザーボード１１３は、ＣＰＵ１２２、ランダムアクセスメモリ（ＲＡＭ）１２４、およびＢＩＯＳ１２６を備えている。ＢＩＯＳ１２６は、通常フラッシュメモリ内に実装され、パソコンに電源を投入してＢＩＯＳが作動するときに、パソコンのシステムの初期化および、メモリやＨＤＤ等の内部記憶装置１１４、キーボード、ディスプレイ等の入力装置１５２／出力装置１５４などのパソコンのハードウェア各機器に異常がないかを調べるように自動的に実行されるＰＯＳＴと呼ばれる診断を行うためのプログラムを含むＰＯＳＴモジュール１２８を備えている。また、マザーボード１１３は、上述したような内部記憶装置１１４、外部記憶装置１５６とインターフェースするための内部記憶装置制御部１３２、外部記憶装置制御部１３４を有している。また、マウス、キーボード、スキャナ等の入力装置１５２、ＣＲＴまたはＬＣＤといった表示装置や、プリンタ等の出力装置１５４、そして必要に応じて接続される外部接続機器１５８は、インターフェースチップセット１３０を介してマザーボード１１３と通信する。例えば、インターフェースチップセット１３０は、パラレルポート１４０、シリアルポート１４２、ビデオ（映像）ポート１４４、およびユニバーサルシリアルバス（ＵＳＢ）１４６を介して、様々な入力／出力装置、外部接続装置と通信することができる。さらにこれに加えて、マザーボード１１３のチップセット１３０と接続される通信制御部１３６を介してインターネット等の外部通信網１６０と通信したり、また、ネットワークを構築することができる。
【００２８】
そして、本発明の実施の形態におけるパソコンに備わるセキュリティシステムは、背景技術でも述べたように、パソコンにおいては一般的な、マザーボードに組み込まれたＢＩＯＳの機能の一つであって、パソコンに電源を投入してＢＩＯＳが作動するときに、ＰＯＳＴに入るまでに、または入った段階で、パスワードをユーザが入力しないとパソコンを起動できないようにするＢＩＯＳパスワードユーザ認証機能を利用している。このＢＩＯＳパスワードユーザ認証機能に加えて、本発明の実施の形態におけるパソコンはデータを読み出すかまたは格納するためのインターフェースバスに基づいて外部記憶装置制御部１３４を介してマザーボード１１３に接続される外部記憶装置１５６を用いるかまたは外部記憶装置１５６に装着される記録・記憶用媒体を用いた別のセキュリティシステムを導入して利用することもできる。この場合、パソコンや内部記憶装置１１４にアクセス可能な様々なタイプのセキュリティ情報を格納して用いたセキュリティシステムとなる。セキュリティ情報を格納した記録・記憶用媒体を用いる場合、この記録・記憶用媒体は別の内部記憶装置１１４に装着できる媒体であってもよい。例えば、フラッシュメモリを用いるＵＳＢメモリやコンパクトフラッシュ（登録商標）メモリカード、ＳＤメモリカードにセキュリティ情報を格納してセキュリティメモリとして利用することができる。上述したような外部記憶装置１５６または記録・記憶用媒体にセキュリティ情報を格納するセキュリティシステムだけでなく背景技術として図３に示したようなメモリ２４２を用いて別のセキュリティシステムを利用できる。このような別のセキュリティシステムにおいても、それぞれ異なるユーザＩＤとパスワードの入力が当然必要になる。
【００２９】
次に、本発明の実施の形態におけるパソコンに備わるセキュリティシステムについて説明する。上述したように、本発明の実施の形態におけるパソコンに備わるセキュリティシステムでは、パソコンに電源を投入してＢＩＯＳが作動するときに、ＰＯＳＴに入って、ユーザがパスワードを入力してパソコンを起動するＢＩＯＳパスワードユーザ認証機能を利用している。通常、ＢＩＯＳパスワードユーザ認証機能を利用するためにＢＩＯＳパスワードを設定していると、パソコンの電源を入れた後「ＰＯＳＴ」を経て、自動的に、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面に移り、パスワード入力待ち状態となり、第三者に入力時の操作によりパスワードが推測された場合や、パスワード自体が不正に入手された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。そのため、本発明の実施の形態のパソコンのセキュリティシステムにおけるＢＩＯＳパスワードユーザ認証機能は、例えば矩形をしたパスワードを入力するための枠などからなるパスワード入力画面を明示的に表示せずに、ＰＯＳＴ（起動画面）中の予め設定したある特定の期間に、ユーザにパスワード入力を求めるようにプログラムしている。ＰＯＳＴ中の予め設定しておく特定の期間としては、ＰＯＳＴ中の前半または後半のどちらか設定することができる。ＰＯＳＴ中のこの設定した期間に入ると、パソコンの表示装置のＰＯＳＴの表示画面にプログレスバー等を表示すれば、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることになる。
【００３０】
実際はＢＩＯＳパスワードの入力を要求している、ＰＯＳＴ中のプログレスバーが表示されている間にパスワード入力がなければすぐにパソコンの電源を切断する。このように、明示的なパスワード入力要求画面ではなく、プログレスバー等を用いて擬似的にパスワード入力を要求する画面を表示してＢＩＯＳパスワード入力機能を構成することにより、パスワード入力のタイミングが第三者には判別できなく、より防護能力が向上したパソコンのセキュリティシステムを構築できることになる。なお、ＰＯＳＴ中のＢＩＯＳパスワードを入力するために設定する特定の期間は、ある程度余裕を持たせてキーボード等の入力装置からパスワードを入力する必要がある。１０秒から１５秒の間の時間が望ましいが、入力可能な時間の長さは、ＢＩＯＳセットアップメニューにおいて選択できるようにしておく必要がある。キーボード操作に慣れたユーザであればより短く設定することができ、第三者にパスワード入力の操作を気付かれにくくなり、セキュリティはより向上することになる。
【００３１】
以下、図２に示した本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認の処理の手順を示すフローチャートにより、パスワード認証の処理の手順を説明する。まず、パソコンの電源をＯＮにする（ステップＳ１）と、パソコン１１０はマザーボード１１３のフラッシュＲＯＭ等に格納されたＢＩＯＳ１２６の処理を開始し、ＰＯＳＴモジュール１２８のプログラムを作動させる（ステップＳ２）。ＰＯＳＴの設定したテストを実施し（ステップＳ３）、次に、ＰＯＳＴ中のパスワード入力期間として予め設定しておいた特定の期間に入ったかどうかを判定する処理を行う（ステップＳ４）。Ｙｅｓであれば、ＢＩＯＳ認証パスワード入力を要求することを示すプログレスバーを表示装置の表示画面に表示する。ユーザはこの期間にＢＩＯＳパスワードをキーボード等の入力装置１５２から入力する（ステップＳ５）。このようにすれば、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることができる。続いてＰＯＳＴはユーザが入力したＢＩＯＳパスワードの認証を行う（ステップＳ６）。ユーザが入力したＢＩＯＳパスワードが認証され、Ｙｅｓであれば、ＰＯＳＴの処理を続け（ステップＳ７）、予め設定したＰＯＳＴの全てのテストが実行されてＰＯＳＴが終了する（ステップＳ８）。一方ステップＳ４において、ＰＯＳＴ中の予め設定しておいた特定の期間に入っていないＮｏであればステップＳ３にもどり、ステップＳ３→ステップＳ４の処理を繰り返す。また、ステップＳ６においてＢＩＯＳパスワードが認証されずＮｏの場合は、パソコン１１０の電源を切断する処理を行う（ステップＳ９）。
【００３２】
ステップＳ８でＰＯＳＴが終了すると、パソコンはデータを読み出すかまたは格納するためのインターフェースバスに基づいて外部記憶装置制御部１３４を介してマザーボード１１３に接続される外部記憶装置１５６を用いるかまたは外部記憶装置１５６に装着される記録・記憶用媒体を用いた別のセキュリティシステムのユーザ認証処理を実施する（ステップＳ１０）。この別のセキュリティシステムのユーザ認証処理においても、それぞれ異なるユーザＩＤとパスワードの入力が要求される。ユーザが入力した別のセキュリティシステムのパスワードの認証が行われ（ステップＳ１１）、Ｙｅｓであれば、パソコン１１０の内部記憶装置１１４の、例えばＨＤＤにアクセスして（ステップＳ１２）、ＨＤＤ格納されているＯＳを起動し、パソコンを作動させる準備が整う。一方、このステップＳ１１において別のセキュリティシステムのユーザパスワードが認証されずＮｏの場合は、このときもパソコン１１０の電源を切断する処理を行う（ステップＳ９）。
【００３３】
以上説明したように、本発明の実施の形態におけるパソコンのセキュリティシステムはＢＩＯＳパスワードユーザ認証機能において、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面を明示的に表示しない。そして、ＰＯＳＴ（起動画面）中の予め設定したある特定の期間に、表示装置のＰＯＳＴの表示画面にプログレスバー等の擬似的なパスワード入力を要求する画面を表示する。実際はユーザにＢＩＯＳパスワード入力を求めるようにプログラムしているので、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることになる。これにより、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせ、また、パスワードの入力可能な時間を短くして、ＢＩＯＳパスワード入力におけるセキュリティの面でより防護能力を向上させて安全性をより高くできる。あわせて、パスワード照合処理のために複雑な制御を必要としないパソコン等の情報機器用のセキュリティシステムを提供することが可能になる。さらに、ＢＩＯＳパスワードユーザ認証機能に加えて、別のセキュリティシステムを利用して異なるパスワード入力等によるユーザ認証を行うので、セキュリティの信頼性をより向上させることが可能になる。
【００３４】
なお、上述した実施の形態の説明においては、プログレスバー等の擬似的なパスワード入力を要求する画面を表示するＰＯＳＴ（起動画面）中の予め設定した特定の期間として、ＰＯＳＴ中の前半または後半のいずれかに設定する例を示した。しかしながら、本発明はこれに限ることはなく、ＰＯＳＴ（起動画面）中の任意の期間に設定することも可能である。
【００３５】
また、擬似的なパスワード入力を要求する画面としては、プログレスバーに限ることはなく、文字が順次追記される文字列、または変化する任意の図形、秒針のみを示した時計、砂時計等の時間経過が判別できる画像を表示させてもよい。
【００３６】
さらに、上述した実施の形態の内容は、パソコンの電源投入時にＰＯＳＴが動作するときのＢＩＯＳパスワード入力するセキュリティシステムにおいて、時間経過が判別できる適当な画像を表示装置に描画している間に入力装置からパスワードを入力してユーザ認証を行う方法を中心にして説明しているが、一般的にパスワード入力を必要とするセキュリティシステムの形式を備えたいずれの情報機器であっても同様の方法を利用できることは言を俟たない。
【産業上の利用可能性】
【００３７】
本発明のセキュリティシステムを備えた情報機器は、コンピュータに限ることなく、パスワード入力を利用する情報処理装置全般に適用することができる。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施の形態におけるセキュリティシステムを備えたパソコンの構成の一例を概略的に示すブロック図
【図２】本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認をするときの処理の手順を示すフローチャート
【図３】セキュリティシステムを備えたパソコンの従来の構成の例を概略的に示すブロック図
【図４】セキュリティシステムを備えたパソコンの別の従来の構成の例を概略的に示すブロック図
【符号の説明】
【００３９】
１１０，２１０ 情報機器（パソコン）
１１２ 筐体
１１３，２１４ マザーボード
１１４ 内部記憶装置
１２２，２２２ プロセッサ（ＣＰＵ）
１２４ ＲＡＭ
１２６，２２６ 基本入力／出力システム（ＢＩＯＳ）
１２８，２２８ ＰＯＳＴモジュール
１３０ （インターフェース）チップセット
１３２ 内部記憶装置制御部
１３４ 外部記憶装置制御部
１３６ 通信制御部
１４０ パラレルポート
１４２ シリアルポート
１４４ ビデオ（映像）ポート
１４６ ＵＳＢ
１５２，２５１ 入力装置（入力手段）
１５４ 出力装置（出力手段）
１５６ 外部記憶装置
１５８ 外部接続機器
１６０ 外部通信網
２１５ ドライブ装置
２１６ ＨＤＤ（ハードディスクドライブ）
２４２ メモリ
２４４ 割当て識別子
２４６ 格納された識別子
２５２ 中央処理装置
２５３ 記憶装置
２６１ 入力タイミング情報獲得手段
２６２ パスワード比較手段
２６３ 入力タイミング情報比較手段
２６４ 抑止手段
２７１ パスワード格納手段
２７２ 入力タイミング情報格納手段
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ等の情報処理装置の分野に属し、コンピュータを保護するためのシステムを備えた情報機器に関する。さらに詳しくは、通信回線網を介してインターネット等の公衆回線網に接続可能な情報処理装置を保護するためのセキュリティシステムを備えた情報機器に関する。
【背景技術】
【０００２】
一般に、パーソナルコンピュータ（以下「パソコン」と称す）はマザーボードと呼ばれる板状の基板の上に制御および処理の根幹をなすＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ：中央演算処理装置）、記憶装置であるメモリ、拡張カードを装着するスロットやこれらのＣＰＵ、メモリ、拡張カードおよび接続される外部機器、通信回線の制御および処理のための各種チップが実装されている。パソコンにおいても他のコンピュータと同様に具体的に作業や処理を行うにはＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）と呼ばれるコンピュータを動かすための基本となるソフトウェアがインストールされていることが必要であり、このＯＳに対応したアプリケーションソフトを組み合わせて始めてパソコンが動作する。ＯＳは記憶装置であるメモリに格納されるが、最近のパソコンでは記憶装置としてＨＤＤ（Ｈａｒｄ Ｄｉｓｃ Ｄｒｉｖｅ：ハードディスク装置）が用いられることが普通である。
【０００３】
そして、通常パソコンでは、パソコンの電源を入れてＯＳを起動する前に、パソコンを動作させるのに必要なＨＤＤ等の記憶装置、入力装置であるキーボード、マウスや、出力装置であるＣＲＴ・液晶表示装置といった機器を駆動するためのビデオカード等を制御するためのＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ／Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）と呼ばれるプログラムが読み込まれて作動する。このＢＩＯＳは一般的にマザーボードに実装された書き換え可能なフラッシュＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ：読み取り専用メモリ）等の半導体メモリに書き込まれている。このように、ＯＳを起動するにはまずＨＤＤ等の記憶装置から読み込む必要があるが、その前段階としてＢＩＯＳによって記憶装置が認識され、制御可能な状況にある必要がある。
【０００４】
現在使われているパソコンの多くは、１９８１年に米国ＩＢＭ社から発売された「ＩＢＭ ＰＣ／ＡＴ」機の仕様が拡張されたＡＴ互換機と呼ばれる構成を備えている。以下、ＡＴ互換機の構成を備えたパソコンにおけるＯＳおよびＢＩＯＳを前提として説明を進める。
【０００５】
現在、パソコンはネットワークや通信回線に接続するための入出力端子を備えており、他のパソコンとともにネットワークを構築することが可能になっている。基本的に、コンピュータ同士を接続するだけでネットワークを構築できるため、ネットワークが拡張していくという特徴がある。また、世界各国で独自に発展してきたコンピュータのネットワークを相互に接続し、ＴＣＰ／ＩＰプロトコルを用いて通信を行うようにしたのが、現在のインターネットに発展してきている。インターネットはこのようにして構築された巨大な通信網からなるコンピュータネットワークであり、高速通信回線を用いる環境が整ってきた現在ではパソコンをインターネットに常時接続することも当たり前のことになっている。
【０００６】
一般に、インターネットの通信データは暗号化されておらず、その中継点にいる人間ならだれでも盗聴できてしまうという欠点がある。またこれ以外にも、コンピュータが外部と接続されたことによって悪意のある人間が通信回線を介してコンピュータに侵入し、故意にコンピュータを破壊したり、データを改竄したりすることが可能になっている。このような第三者による秘密情報へのアクセス、また、許可されていない操作の実行などのコンピュータの不正な利用から守るための一連の仕組みや技術がコンピュータセキュリティであり、インターネットの発展と普及にともない、コンピュータセキュリティは非常に重要な問題になってきている。
【０００７】
そして、現在のパソコンにおけるセキュリティシステムでは、一般に、正規のユーザのみが保護されたデータを開いて見ることができるように、データへのアクセスを制限する方法がとられている。例えば、各ユーザに与えられたＩＤとユーザが設定したパスワードまたは他のセキュリティコードの入力によりユーザを認証し、パソコンへの侵入と不正なアクセスからデータを保護する方法が用いられている。しかし、セキュリティを確保するためにユーザが頻繁にパスワードやセキュリティコードを入力するという方法ではシステムが使いづらく、一方、パスワードやセキュリティコードを要求しなければ情報が他人に悪用される可能性が増大する。利便性を犠牲にせずにセキュリティの効果を高める方法を見い出すことがコンピュータセキュリティにとっては重要なポイントである。
【０００８】
具体的には、パソコンにおいては、パソコンに電源を投入してＢＩＯＳが作動するときに、メモリやＨＤＤ、キーボードなどのパソコンのハードウェア各機器に異常がないかを調べるように自動的に実行されるＰＯＳＴ（Ｐｏｗｅｒ ｏｎ ｓｅｌｆ ｔｅｓｔ：パワーオン自己テスト）と呼ばれるプログラムが作動する。そして、パソコンのセキュリティ方法としては、マザーボードに組み込まれたＢＩＯＳの機能の一つであって、ＰＯＳＴ終了後に、パスワードをユーザが入力しないとパソコンを起動できないようにするＢＩＯＳパスワードユーザ認証機能を利用する方法がある。また、ＢＩＯＳ作動後にＯＳが起動してパソコンを利用できるようにパソコンユーザとしてログインするためのログインパスワードユーザ認証機能を利用する方法がある。一般的には、上記２つのセキュリティ方法を２重に組み合わせてセキュリティシステムを構成することが多い。
【０００９】
このようにパスワードを入力するパソコンのセキュリティシステムでは、ＢＩＯＳベースのパスワードが無許可のユーザによってＢＩＯＳからコピーされ、または取り出されるならば、第三者によるハードディスクドライブへのアクセスが可能である。さらに、ユーザがシステムを改変することによって、予測不可能な問題が起こり得る。また、パスワード自体はアルファベットや数字の単なる組み合わせにすぎないため、無許可の悪意ある如何なる人物でもパスワードをしらみつぶしに試して偶然の一致によってパスワードを知ることも可能である。このようにして入手したパスワードを入力してパソコンに侵入し、守秘すべきデータへのアクセスが許可される機会を広げている。したがって、入力時の操作によりパスワードが推測された場合や、パスワード自体が不正に入手された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。そこで、このような事態に対処するために種々のシステムや方法が考えられている（例えば、特許文献１、特許文献２を参照）。
【００１０】
以下、上述したようなパスワードを用いたセキュリティシステムで不正にアクセスされることを防止するよう提案された方法の例について、図３、図４を参照して説明する。
【００１１】
最初に、パソコンに電源を投入してＢＩＯＳが作動するときに、パソコンのハードウェア各機器に異常がないかを調べるように実行されるＰＯＳＴに入るときに、マザーボードに組み込まれたＢＩＯＳパスワードを入力してユーザ認証するセキュリティシステムの例について簡単に説明する。図３は、ＢＩＯＳパスワード入力ユーザ認証セキュリティシステムの従来の構成の例を概略的に示すブロック図である。
【００１２】
図３において、ＢＩＯＳパスワード入力ユーザ認証を利用するコンピュータ保護のためのセキュリティシステムを備える情報機器２１０は、プロセッサ（ＣＰＵ）２２２およびメモリ２４２を有するマザーボード２１４と、割当て識別子２４４を有するとともに、マザーボード２１４に結合されたＨＤＤ（ハードディスクドライブ）２１６を含むドライブ装置２１５と、プロセッサ２２２によって実行可能であり、ドライブ装置２１５の割当て識別子２４４と、メモリ２４２内に格納された識別子２４６とを比較し、割当て識別子２４４が格納された識別子２４６に対応する場合には、ドライブ装置２１５を立ち上げるような基本入力／出力システム（ＢＩＯＳ）２２６とを含む構成を備えている。この構成に加えて、メモリ２４２がシリアルフラッシュメモリを含み、割当て識別子２４４が最初のＰＯＳＴモジュール２２８の動作中にメモリ２４２内に格納され、割当て識別子２４４が格納された識別子２４６とは異なる場合にプロセッサ２２２により警告が発せられる。また、ＢＩＯＳがＰＯＳＴ動作中に格納された識別子２４６と割当て識別子２４４とを比較するようになされ、さらに割当て識別子２４４が格納された識別子２４６にプロセッサ２２２が対応しない場合にはＢＩＯＳに関連したパスワードをユーザに促すようになされた構成となっている。
【００１３】
この従来のＢＩＯＳパスワード入力ユーザ認証セキュリティシステムでは、ドライブ装置２１５が情報機器２１０の最初に構成されたドライブ装置でない場合には、ドライブ装置２１５の立ち上げを実質的に防止することによって、これまでのシステムよりも優れたセキュリティを情報機器２１０に提供することができる。また、情報機器２１０のユーザは、情報機器２１０を変更することを実質的に防止されるので、より予測可能な情報機器２１０のサービスまたは診断評価を提供することができる。さらには、ドライブ装置２１５に格納され得る保護された情報、または機密情報を制御することを可能にするとしている。
【００１４】
次に、上述したＢＩＯＳパスワード入力に限らず、より一般的に、入力されたパスワードのタイミングによりパスワードを設定し、照合情報としてパスワード入力を複数回行うセキュリティシステムの例について簡単に説明する。図４は、入力されたパスワードのタイミングによりパスワードを照合するセキュリティシステムの従来の構成の例を概略的に示すブロック図である。
【００１５】
図４において、パスワードのタイミングによりパスワードを照合するセキュリティシステムは、入力手段２５１から入力された被照合パスワードから入力タイミング情報を獲得する入力タイミング情報獲得手段２６１と、照合用のパスワードが格納されているパスワード格納手段２７１と、照合用の入力タイミング情報が格納されている入力タイミング情報格納手段２７２と、入力手段２５１から得られる被照合パスワードとパスワード格納手段２７１に格納された照合用のパスワードとを比較するパスワード比較手段２６２と、入力タイミング情報獲得手段２６１から得られる入力タイミング情報と入力タイミング情報格納手段２７２に格納された照合用の入力タイミング情報とを比較する入力タイミング情報比較手段２６３と、パスワード比較手段２６２および入力タイミング情報比較手段２６３のいずれか一方から一致しない旨が通知されたときに被照合パスワードによるアクセスを抑止する抑止手段２６４とを含む構成となっている。
【００１６】
この従来のパスワードのタイミングによりパスワードを照合するセキュリティシステムでは、入力タイミング情報自体に被照合パスワードのデータが含まれているため、中央処理装置２５２のパスワード比較手段２６２および記憶装置２５３のパスワード格納手段２７１が不要となるため、パスワード照合装置の規模をより小さくすることができ、また、パスワード照合処理をより高速に行えることを可能にするとしている。
【特許文献１】特開２００３−１９６１６２号公報
【特許文献２】特開平１０−１６１９７７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
しかしながら、上述したようなパスワードを入力する方式のセキュリティシステムを備えた従来のパソコン用のセキュリティ装置では、パスワード自体が不正に入手された場合や、第三者に本来の使用者による入力時の操作によりパスワードが推測された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。パスワードを複数回間違えると電源が切断されたり、そのパソコンの使用が拒否されるといった対策がとられているが、電源を切断するだけでは対策は不十分である。また、パソコンが使用できなくなるとセキュリティは保護されるが、使用できないことによる物理的損失が非常に大きくなるという問題を抱えており、これらの問題を解消し、安全性の高い新たなセキュリティシステムを備えたパソコン用のセキュリティ装置の開発が急務であった。
【００１８】
本発明は、このような課題を解決するためになされたものであり、パソコンのＢＩＯＳパスワード入力方式のセキュリティ装置において、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせ、また、パスワードの入力可能な時間を短くして、ＢＩＯＳパスワード入力におけるセキュリティを向上させて安全性をより高くし、あわせて、パスワード照合処理のために複雑な制御を必要としないセキュリティシステムを備えた情報機器を提供することを目的とするものである。
【課題を解決するための手段】
【００１９】
上記目的を達成するために本発明のセキュリティシステムを備えた情報機器は、出力装置として表示装置を具備して、入力装置からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器において、明示的なパスワード入力枠を表示装置に描画してパスワードの入力の要求を表示することなく、時間経過が判別できる画像を表示装置に描画している間に、入力装置からパスワードを入力してユーザ認証を行う構成を有している。
【００２０】
これに加えて、本発明のセキュリティシステムを備えた情報機器は、表示装置に描画される時間経過が判別できる画像が、プログレスバーである構成のみならず、表示装置に描画される時間経過が判別できる画像が、文字が順次追記される文字列、変化する任意の図形、秒針のみを示した時計、砂時計のうちのいずれか１つである構成、またＰＯＳＴモジュールを含むＢＩＯＳを備えたマザーボードを有し、電源入力後にＰＯＳＴ処理が開始されて、ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行う構成、また、ＰＯＳＴ処理中にＢＩＯＳパスワードを入力する時期が設定可能である構成、また、ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行うことに加えて、マザーボードに接続される別の装置により異なるパスワードの入力により少なくとも１回のユーザ認証をさらに行う構成、さらには、パスワードの入力できる時間が設定可能である構成を有していてもよい。
【００２１】
これらの構成により、パスワードを入力してユーザ認証を行う場合に、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面を明示的に表示せずに、ＢＩＯＳのＰＯＳＴ中の予め設定したある特定の期間に、表示装置のＰＯＳＴの表示画面にプログレスバー等の擬似的なパスワード入力を要求する画面を表示しておいて、実際はユーザにパスワード入力を求めるようにプログラムしているので、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＢＩＯＳのＰＯＳＴにおける診断を実行していると思わせることになり、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせることができるので、パスワード入力におけるセキュリティの面でより防護能力を向上させて安全性をより高くしたセキュリティシステムを実現できて、パスワード照合処理のために複雑な制御を必要としないパソコン等の情報機器用のセキュリティシステムを提供することが可能になる。さらに、ＢＩＯＳパスワードユーザ認証機能に加えて、別のセキュリティシステムを利用して異なるパスワード入力等によるユーザ認証を行うので、セキュリティの信頼性をより向上させることができる。
【発明の効果】
【００２２】
本発明によれば、明示的なパスワード入力画面を表示することなく、時間経過が判別できるプログレスバー等を表示してパスワード入力を要求するため、第三者にパスワード入力を気付かせることを困難にし、信頼性が向上したセキュリティシステム備えた情報機器を提供することができる。
【発明を実施するための最良の形態】
【００２３】
以下、本発明の実施の形態について、図面を参照しながら詳しく説明する。
【００２４】
（実施の形態）
図１は本発明の実施の形態におけるセキュリティシステムを備えたパソコンの構成の一例を概略的に示すブロック図である。図２は本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認をするときの処理の手順を示すフローチャートである。
【００２５】
最初に図１に示した本発明の実施の形態におけるセキュリティ装置を備えたパソコンの構成について説明する。ここでのパソコンとはデスクトップＰＣ、ノート型ＰＣ、ＰＤＡを始めとする各種のハンドヘルド型個人情報端末等を含み、通信線を介してネットワークに接続できる情報機器を総称するものとする。
【００２６】
図１において、パソコン１１０は、基本的にマザーボード１１３、ドライブ装置である内部記憶装置１１４および電源（図示せず）を収納した筐体１１２にキーボード、マウス等の入力装置１５２とＣＲＴまたはＬＣＤといった表示装置等からなる出力装置１５４が接続されて構成されている。ノート型ＰＣやハンドヘルド型個人情報端末等のモバイル情報機器では、入力装置１５２と出力装置１５４が筐体１１２と一体に構成されている。内部記憶装置１１４には、ＨＤＤ、ＦＤＤ（フロッピー（登録商標）ディスクドライブ）、磁気テープドライブ、フラッシュメモリ、ＣＤ、ＭＯＤ、ＭＤ、ＤＶＤ等を用いる光学媒体ドライブが装着される。内部記憶装置１１４は、内部記憶装置１１４に対してデータを読み出すかまたは格納するためのＩＤＥ／ＡＴＡＰＩ、Ｓ−ＡＴＡ、ＳＣＳＩといったインターフェースバスに基づく内部記憶装置制御部１３２を介してマザーボード１１３に接続されており、パソコンを作動させるためのＯＳおよび各種のアプリケーションモジュールまたはルーチンを有することができる。
【００２７】
マザーボード１１３は、ＣＰＵ１２２、ランダムアクセスメモリ（ＲＡＭ）１２４、およびＢＩＯＳ１２６を備えている。ＢＩＯＳ１２６は、通常フラッシュメモリ内に実装され、パソコンに電源を投入してＢＩＯＳが作動するときに、パソコンのシステムの初期化および、メモリやＨＤＤ等の内部記憶装置１１４、キーボード、ディスプレイ等の入力装置１５２／出力装置１５４などのパソコンのハードウェア各機器に異常がないかを調べるように自動的に実行されるＰＯＳＴと呼ばれる診断を行うためのプログラムを含むＰＯＳＴモジュール１２８を備えている。また、マザーボード１１３は、上述したような内部記憶装置１１４、外部記憶装置１５６とインターフェースするための内部記憶装置制御部１３２、外部記憶装置制御部１３４を有している。また、マウス、キーボード、スキャナ等の入力装置１５２、ＣＲＴまたはＬＣＤといった表示装置や、プリンタ等の出力装置１５４、そして必要に応じて接続される外部接続機器１５８は、インターフェースチップセット１３０を介してマザーボード１１３と通信する。例えば、インターフェースチップセット１３０は、パラレルポート１４０、シリアルポート１４２、ビデオ（映像）ポート１４４、およびユニバーサルシリアルバス（ＵＳＢ）１４６を介して、様々な入力／出力装置、外部接続装置と通信することができる。さらにこれに加えて、マザーボード１１３のチップセット１３０と接続される通信制御部１３６を介してインターネット等の外部通信網１６０と通信したり、また、ネットワークを構築することができる。
【００２８】
そして、本発明の実施の形態におけるパソコンに備わるセキュリティシステムは、背景技術でも述べたように、パソコンにおいては一般的な、マザーボードに組み込まれたＢＩＯＳの機能の一つであって、パソコンに電源を投入してＢＩＯＳが作動するときに、ＰＯＳＴに入るまでに、または入った段階で、パスワードをユーザが入力しないとパソコンを起動できないようにするＢＩＯＳパスワードユーザ認証機能を利用している。このＢＩＯＳパスワードユーザ認証機能に加えて、本発明の実施の形態におけるパソコンはデータを読み出すかまたは格納するためのインターフェースバスに基づいて外部記憶装置制御部１３４を介してマザーボード１１３に接続される外部記憶装置１５６を用いるかまたは外部記憶装置１５６に装着される記録・記憶用媒体を用いた別のセキュリティシステムを導入して利用することもできる。この場合、パソコンや内部記憶装置１１４にアクセス可能な様々なタイプのセキュリティ情報を格納して用いたセキュリティシステムとなる。セキュリティ情報を格納した記録・記憶用媒体を用いる場合、この記録・記憶用媒体は別の内部記憶装置１１４に装着できる媒体であってもよい。例えば、フラッシュメモリを用いるＵＳＢメモリやコンパクトフラッシュ（登録商標）メモリカード、ＳＤメモリカードにセキュリティ情報を格納してセキュリティメモリとして利用することができる。上述したような外部記憶装置１５６または記録・記憶用媒体にセキュリティ情報を格納するセキュリティシステムだけでなく背景技術として図３に示したようなメモリ２４２を用いて別のセキュリティシステムを利用できる。このような別のセキュリティシステムにおいても、それぞれ異なるユーザＩＤとパスワードの入力が当然必要になる。
【００２９】
次に、本発明の実施の形態におけるパソコンに備わるセキュリティシステムについて説明する。上述したように、本発明の実施の形態におけるパソコンに備わるセキュリティシステムでは、パソコンに電源を投入してＢＩＯＳが作動するときに、ＰＯＳＴに入って、ユーザがパスワードを入力してパソコンを起動するＢＩＯＳパスワードユーザ認証機能を利用している。通常、ＢＩＯＳパスワードユーザ認証機能を利用するためにＢＩＯＳパスワードを設定していると、パソコンの電源を入れた後「ＰＯＳＴ」を経て、自動的に、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面に移り、パスワード入力待ち状態となり、第三者に入力時の操作によりパスワードが推測された場合や、パスワード自体が不正に入手された場合には、このパスワードを用いて不正にアクセスされてしまうということも起こり得る。そのため、本発明の実施の形態のパソコンのセキュリティシステムにおけるＢＩＯＳパスワードユーザ認証機能は、例えば矩形をしたパスワードを入力するための枠などからなるパスワード入力画面を明示的に表示せずに、ＰＯＳＴ（起動画面）中の予め設定したある特定の期間に、ユーザにパスワード入力を求めるようにプログラムしている。ＰＯＳＴ中の予め設定しておく特定の期間としては、ＰＯＳＴ中の前半または後半のどちらか設定することができる。ＰＯＳＴ中のこの設定した期間に入ると、パソコンの表示装置のＰＯＳＴの表示画面にプログレスバー等を表示すれば、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることになる。
【００３０】
実際はＢＩＯＳパスワードの入力を要求している、ＰＯＳＴ中のプログレスバーが表示されている間にパスワード入力がなければすぐにパソコンの電源を切断する。このように、明示的なパスワード入力要求画面ではなく、プログレスバー等を用いて擬似的にパスワード入力を要求する画面を表示してＢＩＯＳパスワード入力機能を構成することにより、パスワード入力のタイミングが第三者には判別できなく、より防護能力が向上したパソコンのセキュリティシステムを構築できることになる。なお、ＰＯＳＴ中のＢＩＯＳパスワードを入力するために設定する特定の期間は、ある程度余裕を持たせてキーボード等の入力装置からパスワードを入力する必要がある。１０秒から１５秒の間の時間が望ましいが、入力可能な時間の長さは、ＢＩＯＳセットアップメニューにおいて選択できるようにしておく必要がある。キーボード操作に慣れたユーザであればより短く設定することができ、第三者にパスワード入力の操作を気付かれにくくなり、セキュリティはより向上することになる。
【００３１】
以下、図２に示した本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認の処理の手順を示すフローチャートにより、パスワード認証の処理の手順を説明する。まず、パソコンの電源をＯＮにする（ステップＳ１）と、パソコン１１０はマザーボード１１３のフラッシュＲＯＭ等に格納されたＢＩＯＳ１２６の処理を開始し、ＰＯＳＴモジュール１２８のプログラムを作動させる（ステップＳ２）。ＰＯＳＴの設定したテストを実施し（ステップＳ３）、次に、ＰＯＳＴ中のパスワード入力期間として予め設定しておいた特定の期間に入ったかどうかを判定する処理を行う（ステップＳ４）。Ｙｅｓであれば、ＢＩＯＳ認証パスワード入力を要求することを示すプログレスバーを表示装置の表示画面に表示する。ユーザはこの期間にＢＩＯＳパスワードをキーボード等の入力装置１５２から入力する（ステップＳ５）。このようにすれば、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることができる。続いてＰＯＳＴはユーザが入力したＢＩＯＳパスワードの認証を行う（ステップＳ６）。ユーザが入力したＢＩＯＳパスワードが認証され、Ｙｅｓであれば、ＰＯＳＴの処理を続け（ステップＳ７）、予め設定したＰＯＳＴの全てのテストが実行されてＰＯＳＴが終了する（ステップＳ８）。一方ステップＳ４において、ＰＯＳＴ中の予め設定しておいた特定の期間に入っていないＮｏであればステップＳ３にもどり、ステップＳ３→ステップＳ４の処理を繰り返す。また、ステップＳ６においてＢＩＯＳパスワードが認証されずＮｏの場合は、パソコン１１０の電源を切断する処理を行う（ステップＳ９）。
【００３２】
ステップＳ８でＰＯＳＴが終了すると、パソコンはデータを読み出すかまたは格納するためのインターフェースバスに基づいて外部記憶装置制御部１３４を介してマザーボード１１３に接続される外部記憶装置１５６を用いるかまたは外部記憶装置１５６に装着される記録・記憶用媒体を用いた別のセキュリティシステムのユーザ認証処理を実施する（ステップＳ１０）。この別のセキュリティシステムのユーザ認証処理においても、それぞれ異なるユーザＩＤとパスワードの入力が要求される。ユーザが入力した別のセキュリティシステムのパスワードの認証が行われ（ステップＳ１１）、Ｙｅｓであれば、パソコン１１０の内部記憶装置１１４の、例えばＨＤＤにアクセスして（ステップＳ１２）、ＨＤＤ格納されているＯＳを起動し、パソコンを作動させる準備が整う。一方、このステップＳ１１において別のセキュリティシステムのユーザパスワードが認証されずＮｏの場合は、このときもパソコン１１０の電源を切断する処理を行う（ステップＳ９）。
【００３３】
以上説明したように、本発明の実施の形態におけるパソコンのセキュリティシステムはＢＩＯＳパスワードユーザ認証機能において、例えばパスワードを入力するための矩形をした枠等が描画されたパスワード入力画面を明示的に表示しない。そして、ＰＯＳＴ（起動画面）中の予め設定したある特定の期間に、表示装置のＰＯＳＴの表示画面にプログレスバー等の擬似的なパスワード入力を要求する画面を表示する。実際はユーザにＢＩＯＳパスワード入力を求めるようにプログラムしているので、第三者にはパスワード入力を要求されていることが知られることはなく、また事情を知らない第三者にはＰＯＳＴにおける何かのテストを実行していると思わせることになる。これにより、パスワードを入力するときのタイミングを第三者に対して予測することを困難にさせ、また、パスワードの入力可能な時間を短くして、ＢＩＯＳパスワード入力におけるセキュリティの面でより防護能力を向上させて安全性をより高くできる。あわせて、パスワード照合処理のために複雑な制御を必要としないパソコン等の情報機器用のセキュリティシステムを提供することが可能になる。さらに、ＢＩＯＳパスワードユーザ認証機能に加えて、別のセキュリティシステムを利用して異なるパスワード入力等によるユーザ認証を行うので、セキュリティの信頼性をより向上させることが可能になる。
【００３４】
なお、上述した実施の形態の説明においては、プログレスバー等の擬似的なパスワード入力を要求する画面を表示するＰＯＳＴ（起動画面）中の予め設定した特定の期間として、ＰＯＳＴ中の前半または後半のいずれかに設定する例を示した。しかしながら、本発明はこれに限ることはなく、ＰＯＳＴ（起動画面）中の任意の期間に設定することも可能である。
【００３５】
また、擬似的なパスワード入力を要求する画面としては、プログレスバーに限ることはなく、文字が順次追記される文字列、または変化する任意の図形、秒針のみを示した時計、砂時計等の時間経過が判別できる画像を表示させてもよい。
【００３６】
さらに、上述した実施の形態の内容は、パソコンの電源投入時にＰＯＳＴが動作するときのＢＩＯＳパスワード入力するセキュリティシステムにおいて、時間経過が判別できる適当な画像を表示装置に描画している間に入力装置からパスワードを入力してユーザ認証を行う方法を中心にして説明しているが、一般的にパスワード入力を必要とするセキュリティシステムの形式を備えたいずれの情報機器であっても同様の方法を利用できることは言を俟たない。
【産業上の利用可能性】
【００３７】
本発明のセキュリティシステムを備えた情報機器は、コンピュータに限ることなく、パスワード入力を利用する情報処理装置全般に適用することができる。
【図面の簡単な説明】
【００３８】
【図１】本発明の実施の形態におけるセキュリティシステムを備えたパソコンの構成の一例を概略的に示すブロック図
【図２】本発明の実施の形態におけるパソコンのセキュリティシステムが動作するときにセキュリティ確認をするときの処理の手順を示すフローチャート
【図３】セキュリティシステムを備えたパソコンの従来の構成の例を概略的に示すブロック図
【図４】セキュリティシステムを備えたパソコンの別の従来の構成の例を概略的に示すブロック図
【符号の説明】
【００３９】
１１０，２１０ 情報機器（パソコン）
１１２ 筐体
１１３，２１４ マザーボード
１１４ 内部記憶装置
１２２，２２２ プロセッサ（ＣＰＵ）
１２４ ＲＡＭ
１２６，２２６ 基本入力／出力システム（ＢＩＯＳ）
１２８，２２８ ＰＯＳＴモジュール
１３０ （インターフェース）チップセット
１３２ 内部記憶装置制御部
１３４ 外部記憶装置制御部
１３６ 通信制御部
１４０ パラレルポート
１４２ シリアルポート
１４４ ビデオ（映像）ポート
１４６ ＵＳＢ
１５２，２５１ 入力装置（入力手段）
１５４ 出力装置（出力手段）
１５６ 外部記憶装置
１５８ 外部接続機器
１６０ 外部通信網
２１５ ドライブ装置
２１６ ＨＤＤ（ハードディスクドライブ）
２４２ メモリ
２４４ 割当て識別子
２４６ 格納された識別子
２５２ 中央処理装置
２５３ 記憶装置
２６１ 入力タイミング情報獲得手段
２６２ パスワード比較手段
２６３ 入力タイミング情報比較手段
２６４ 抑止手段
２７１ パスワード格納手段
２７２ 入力タイミング情報格納手段
【特許請求の範囲】
【請求項１】
出力装置として表示装置を具備して、入力装置からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器において、
明示的なパスワード入力枠を前記表示装置に描画してパスワードの入力の要求を表示することなく、
時間経過が判別できる画像を前記表示装置に描画している間に、前記入力装置から使用者によって入力されたパスワードに基づいてユーザ認証を行うことを特徴とするセキュリティシステムを備えた情報機器。
【請求項２】
前記表示装置に描画される時間経過が判別できる画像が、プログレスバーであることを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項３】
前記表示装置に描画される時間経過が判別できる画像が、文字が順次追記される文字列、変化する任意の図形、秒針のみを示した時計、および砂時計のうちのいずれか１つであることを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項４】
ＰＯＳＴモジュールを含むＢＩＯＳを備えたマザーボードを有し、電源入力後にＰＯＳＴ処理が開始されて、前記ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行うことを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項５】
前記ＰＯＳＴ処理中に前記ＢＩＯＳパスワードを入力する時期が設定可能であることを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【請求項６】
前記ＰＯＳＴ処理中に前記ＢＩＯＳパスワードの入力によりユーザ認証を行うことに加えて、前記マザーボードに接続される別の装置により異なるパスワードの入力により少なくとも１回のユーザ認証をさらに行うことを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【請求項７】
前記パスワードを入力できる時間が設定可能であることを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【請求項１】
出力装置として表示装置を具備して、入力装置からのパスワードの入力によりユーザ認証を行うセキュリティシステムを備えた情報機器において、
明示的なパスワード入力枠を前記表示装置に描画してパスワードの入力の要求を表示することなく、
時間経過が判別できる画像を前記表示装置に描画している間に、前記入力装置から使用者によって入力されたパスワードに基づいてユーザ認証を行うことを特徴とするセキュリティシステムを備えた情報機器。
【請求項２】
前記表示装置に描画される時間経過が判別できる画像が、プログレスバーであることを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項３】
前記表示装置に描画される時間経過が判別できる画像が、文字が順次追記される文字列、変化する任意の図形、秒針のみを示した時計、および砂時計のうちのいずれか１つであることを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項４】
ＰＯＳＴモジュールを含むＢＩＯＳを備えたマザーボードを有し、電源入力後にＰＯＳＴ処理が開始されて、前記ＰＯＳＴ処理中にＢＩＯＳパスワードの入力によりユーザ認証を行うことを特徴とする請求項１に記載のセキュリティシステムを備えた情報機器。
【請求項５】
前記ＰＯＳＴ処理中に前記ＢＩＯＳパスワードを入力する時期が設定可能であることを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【請求項６】
前記ＰＯＳＴ処理中に前記ＢＩＯＳパスワードの入力によりユーザ認証を行うことに加えて、前記マザーボードに接続される別の装置により異なるパスワードの入力により少なくとも１回のユーザ認証をさらに行うことを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【請求項７】
前記パスワードを入力できる時間が設定可能であることを特徴とする請求項４に記載のセキュリティシステムを備えた情報機器。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００８−２６９５２４（Ｐ２００８−２６９５２４Ａ）
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願番号】特願２００７−１１５１９２（Ｐ２００７−１１５１９２）
【出願日】平成１９年４月２５日（２００７．４．２５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２０年１１月６日（２００８．１１．６）
【国際特許分類】
【出願日】平成１９年４月２５日（２００７．４．２５）
【出願人】（０００００５８２１）松下電器産業株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]