セキュリティポリシ遵守装置
【課題】セキュリティポリシ設定をオペレーティングシステムのブート前の環境で比較することにより、セキュリティポリシが守られていない場合には起動できないようにするなど、堅牢性の高い情報処理装置の実現を目的とする。
【解決手段】セキュリティ設定確認手段１０で取得したセキュリティ設定が、セキュリティポリシ情報記録部に記録されたセキュリティポリシに適合しているかどうかを起動制御部１２にて判断し、判断結果に応じた起動制御を行うことで、セキュリティポリシの遵守を促す。
【解決手段】セキュリティ設定確認手段１０で取得したセキュリティ設定が、セキュリティポリシ情報記録部に記録されたセキュリティポリシに適合しているかどうかを起動制御部１２にて判断し、判断結果に応じた起動制御を行うことで、セキュリティポリシの遵守を促す。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は起動および終了の処理を持ちユーザに情報提供を行うことが可能な情報処理装置、例えばパーソナルコンピュータや携帯情報端末に関するものである。
【背景技術】
【０００２】
近年、情報処理装置の役割は肥大化し、その情報漏えいがもたらす影響も膨大になっている。これに伴い情報漏えいを防ぐセキュリティの考えが重要性を増し、例えば企業における情報セキュリティ管理者は、口頭やメール、あるいは専用のソフトウエアなどを用いて各ユーザがセキュリティを遵守するように促すようになってきた。
【０００３】
以下に従来技術について説明する。
【０００４】
特許文献１には、コンピュータのブート領域を暗号化・復号化することでディスク装置に格納された内容を保護する情報処理装置が記載されている。
【０００５】
また特許文献２には、生体情報や記憶装置に保存された識別情報を用いてオペレーティングシステムの起動処理を実行する起動手段が記載されている。
【特許文献１】特開２００６−３５０５９６号公報
【特許文献２】特開２００２−６６０８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
例えば大規模な企業において上記特許文献では各々の発明を利用した場合にはブート機能を安全に保つことができる。しかしながら、情報セキュリティ部門がこれらの方法を提案したとしても、対象の情報処理装置を利用するユーザ個人がセキュリティポリシを守らずに発明で提案された機能を利用しない設定にしている場合に情報処理装置が盗み出されれば、容易に情報の漏洩が発生しうるという問題があった。
【０００７】
本発明は上記従来の問題点を解決するもので、ユーザが意識せずに利用できる情報を元にセキュリティポリシが守られているかを判断し、情報処理装置の起動を制御することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、セキュリティに関わる各種設定状態を保持するセキュリティポリシ情報記録部と、セキュリティ設定を確認するセキュリティ設定確認手段と、前記セキュリティポリシ情報記録部と、セキュリティ設定確認手段により取得したセキュリティ設定とを比較し、比較結果に応じて起動を制御する起動制御部とを備え、例えばパーソナルコンピュータにおいて起動時のパスワードの設定を行っているかどうかを確認し、またセキュリティポリシ情報記録部にて起動時のパスワードの設定が有効である必要があるか否かを確認、起動時のパスワードがセキュリティポリシ上必要であるにも関わらず起動時のパスワード設定が無効になっている場合には、パーソナルコンピュータを起動できないようにする、などセキュリティポリシを意識した情報の管理を実現できる。
【０００９】
また本発明は、前記セキュリティ設定確認手段が、起動時に自動的に参照可能な情報を取得するものであり、起動時に自動的に参照な情報であるがゆえに、ユーザに大きな負担を与えず処理することができる。
【発明の効果】
【００１０】
従来の生体情報やパスワードなどの情報それ自体ではなく、それらの設定がセキュリティポリシに適った状態にあるか否かを判断することができるため、例えば企業等においてはセキュリティポリシを配布し、そのセキュリティポリシが守られているか否かを自動的に判別できるなど、従来のセキュリティを補強することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態について図１を用いて説明する。
【００１２】
（実施の形態１）
図１は本発明の実施形態の概要図である。
【００１３】
図１において１０はセキュリティ設定を取得するセキュリティ設定確認手段、１１はセキュリティ設定確認手段１０で取得された情報との比較対象となるセキュリティポリシ情報を記録するセキュリティポリシ情報記録部である。１２はセキュリティポリシ情報記録部１１とセキュリティ設定確認手段１０で取得された情報を比較し、起動を制御する起動制御部である。これら１０〜１２の各部はすべてＢＩＯＳ上に置くことができる。
【００１４】
セキュリティ設定確認手段１０にて、例えばＢＩＯＳの設定で起動時のパスワード入力が必要な設定になっているか否かという情報を取得できる。またセキュリティポリシ情報記録部には、例えば企業において、社内で利用するパーソナルコンピュータは起動時のパスワードが有効になっている必要がある、といったセキュリティポリシ情報が保存されている。
【００１５】
これらセキュリティ設定確認手段１０にて取得した情報とセキュリティポリシ情報記録部１１に保持されている情報とを比較することで、起動制御部１２ではセキュリティポリシが守られているか否かを判断し、セキュリティポリシが守られていない場合には起動を許さないなど、セキュリティポリシに応じた起動を提供できる。
【００１６】
またこの実施の形態において、セキュリティ設定確認手段１０にて確認する情報と、セキュリティポリシ情報記録部１１で記録しておく情報とを変えることにより、多種多様なセキュリティを実現できる。
【００１７】
例として以下に列挙する。
【００１８】
指紋認証デバイスが接続されているか、および指紋認証機能が有効になっているか、を確認し、指紋認証が有効でなければならないというポリシに基づき起動を制御する。
【００１９】
ＧＰＳにより取得される位置情報はどの場所を示しているかを確認し、社内での利用を義務づけるようなポリシにより、会社より離れた位置での起動を制限する。
【００２０】
起動ボタンが押された時刻は何時かを確認し、就業時間内にしか起動できないというポリシに基づき、不審な時刻での起動を禁止する。
【００２１】
社内ＬＡＮに接続されているかを確認し、社内ＬＡＮに接続されている必要があるというポリシに基づき、社内ＬＡＮに接続されなければ起動時に警告メッセージが表示される。
【００２２】
インストールされているソフトウエアを確認し、例えば安全なアプリケーションを示すホワイトリストに掲載された以外のアプリケーションを利用できなくするポリシに基づき、不正なソフトウエアがインストールされている場合に起動を制御する。
【００２３】
以上の列挙した事例は、確認する対象や、ポリシの内容を変更したり、組み合わせたりすることで、より柔軟な起動制御を行うことが可能となる。また、起動制御部１２においても、単に起動を許さないのではなく、警告メッセージを表示する、ＨＤＤのデータを削除する、ＨＤＤの暗号化を解除しない、別途パスワードの入力を求めるなど、利用場面において有効な制御を行うことも可能である。
【００２４】
次に、具体的な実現手段について図面を参照しながら説明する。
【００２５】
図２は、本発明の実施の形態におけるセキュリティポリシ遵守装置の構成を示すブロック図である。２０１は起動時のパスワードを設定するパスワード設定部、２０２はセキュリティ対策としての指紋認証部、２０３はセキュリティポリシ遵守装置本体の位置を検出するためのＧＰＳ、２０４はネットワーク接続のためのＬＡＮである。２０５は本体の起動時間を検出する起動時間取得部であり、本体に内蔵されたタイマもしくはインターネット等から起動時の時刻を取得する。
【００２６】
２０６は、本体に設定されているセキュリティ設定を確認するセキュリティ設定確認手段、２０７は起動制御部、２０８は情報処理部、２０９はセキュリティポリシ情報が記録されたセキュリティ情報記録部、２１０は表示部である。
【００２７】
なお上記のように構成されたセキュリティポリシ遵守装置は、例えば図３のように情報処理部２０８に接続されたバス３００を用いて構成してもよい。図３において、図２と同じ符号のものは同じ機能を有する。図３においては、情報処理部２０８は例えばＣＰＵであり、ハードディスクドライブ３０１およびメモリ３０２とともに動作する。
【００２８】
上記のように構成されたセキュリティポリシ遵守装置の動作について、図２および図４を用いて説明する。
【００２９】
まず、本体の電源が投入されると（Ｓ４００）、セキュリティポリシ情報記録部１０９からセキュリティポリシ情報が読み込まれる（Ｓ４０１）。ここでセキュリティポリシ情報は、例えば図５に示すような項目を有する。図５では、前述のようにパスワード設定が必要である旨が規定されている。さらにこの例では、例えばパスワードの文字数は６文字以上であること、パスワードの文字種は英字および数字および記号の組み合わせからなることが要求されている。またＧＰＳ認証も必要で、緯度はＷ１度〜Ｅ１度の範囲内、経度がＳ１度〜Ｎ１度の範囲内であることが要求されている。またネットワーク認証も必要で、社内アドレスであるアドレス１に接続されていることが要求される。アドレス１は固定アドレスでもよいし、ある程度の幅を持ったアドレス群であってもよい。またこの例では指紋認証は不要としている。起動制限は必要で、例えば７〜２２時の間に起動される必要がある。
【００３０】
このように設定されたセキュリティポリシ情報を読み込んだ後、次にセキュリティ設定確認手段においてセキュリティ設定の確認処理が行われる（Ｓ４０２）。セキュリティ設定確認手段においては、セキュリティポリシ情報で規定された項目について、セキュリティポリシ遵守装置本体の現在の状態が取得される。例えば図５に記載されたセキュリティポリシ情報に対応し、図６に示されるような状態が取得される。ここで、例えばパスワード設定等、既に取得している情報があればその情報を起動制御部１０７に返し、ＧＰＳによる位置取得やネットワーク接続先、起動時刻情報等、現在のステータスが必要なものは情報収集して（Ｓ４０３）、起動制御部１０７に返す。
【００３１】
次に、起動制御部１０７において、セキュリティ設定確認手段１０６で取得した情報がセキュリティポリシを全て満たすか否かの判断が行われる（Ｓ４０４）。例えば図６で示した例においては、パスワード設定、ＧＰＳ認証、ネットワーク認証、起動時刻制限等、セキュリティポリシ情報で設定された条件を全て満たしている。この場合には、起動処理が行われる（Ｓ４０５）。一方、例えば図７に示した例においては、パスワードの文字数および文字種がセキュリティポリシ情報で規定された条件を満たしていない。この場合にはセキュリティポリシを満たしていないとして、情報処理部１０８が表示部１１０にその旨を警告表示する。そしてセキュリティ設定を変更するか否かを促し、変更されない場合はそのまま電源をＯＦＦにする（Ｓ３０８）。セキュリティ設定を変更すれば、再度セキュリティ設定が確認される。
【００３２】
このように、セキュリティ設定がセキュリティポリシを満たせば本体は起動され、満たさなければ本体は起動されずに電源がＯＦＦされる。
【００３３】
なお、セキュリティ設定の確認はセキュリティポリシの読込み後に行うとして説明を行ったが、電源投入後、すぐに自動的に各種セキュリティ設定を取得することにしてもよい。
【００３４】
またセキュリティポリシ情報記録部は、本体内部に内蔵されたハードディスクドライブ等であってもよいし、例えばＳＤメモリカード等の外部記憶媒体であってもよい。メモリカード等の外部記憶媒体にセキュリティポリシ情報が記録される場合、例えば使用する人や使用場所によってメモリカードを変更することにより、より厳しいセキュリティポリシを設けることもでき、セキュリティポリシをフレキシブルに設定することが可能である。またハードディスクドライブ等にセキュリティポリシが記録されている場合であっても、ネットワーク経由等でセキュリティポリシの変更を行うこともできる。
【００３５】
本発明にかかるセキュリティポリシ遵守装置により、従来では逐一確認する必要のあったユーザの個々の設定をオペレーティングシステムの起動前等、セキュリティ上重要判定できなかった、ユーザ自身のセキュリティマインドの低さを補強することができる。また、万が一盗難された場合にも、社内ＬＡＮに接続しなければ起動すらできないなどの柔軟な制御が行えるため、情報の漏洩を防ぐことができるという効果も有する。
【産業上の利用可能性】
【００３６】
ユーザのセキュリティ設定を管理する必要がある企業等、一定のセキュリティレベルの確保が必要な分野において広く応用できる。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施の形態１における装置の構成図
【図２】本発明の構成を示すブロック図
【図３】本発明の構成を示す第２ブロック図
【図４】本発明の実施の形態１の動作を示すフローチャート
【図５】セキュリティポリシ情報の一例を示す図
【図６】セキュリティポリシを満たすセキュリティ設定の一例を示す図
【図７】セキュリティポリシを満たさないセキュリティ設定の一例を示す図
【符号の説明】
【００３８】
１０ セキュリティ設定確認手段
１１ セキュリティポリシ情報取得部
１２ 起動制御部
２０１ パスワード設定部
２０２ 指紋認証部
２０３ ＧＰＳ
２０４ ＬＡＮ
２０５ 起動時間取得部
２０６ セキュリティ設定確認手段
２０７ 起動制御部
２０８ 情報処理部
２０９ セキュリティポリシ情報記録部
２１０ 表示部
【技術分野】
【０００１】
本発明は起動および終了の処理を持ちユーザに情報提供を行うことが可能な情報処理装置、例えばパーソナルコンピュータや携帯情報端末に関するものである。
【背景技術】
【０００２】
近年、情報処理装置の役割は肥大化し、その情報漏えいがもたらす影響も膨大になっている。これに伴い情報漏えいを防ぐセキュリティの考えが重要性を増し、例えば企業における情報セキュリティ管理者は、口頭やメール、あるいは専用のソフトウエアなどを用いて各ユーザがセキュリティを遵守するように促すようになってきた。
【０００３】
以下に従来技術について説明する。
【０００４】
特許文献１には、コンピュータのブート領域を暗号化・復号化することでディスク装置に格納された内容を保護する情報処理装置が記載されている。
【０００５】
また特許文献２には、生体情報や記憶装置に保存された識別情報を用いてオペレーティングシステムの起動処理を実行する起動手段が記載されている。
【特許文献１】特開２００６−３５０５９６号公報
【特許文献２】特開２００２−６６０８９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
例えば大規模な企業において上記特許文献では各々の発明を利用した場合にはブート機能を安全に保つことができる。しかしながら、情報セキュリティ部門がこれらの方法を提案したとしても、対象の情報処理装置を利用するユーザ個人がセキュリティポリシを守らずに発明で提案された機能を利用しない設定にしている場合に情報処理装置が盗み出されれば、容易に情報の漏洩が発生しうるという問題があった。
【０００７】
本発明は上記従来の問題点を解決するもので、ユーザが意識せずに利用できる情報を元にセキュリティポリシが守られているかを判断し、情報処理装置の起動を制御することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、セキュリティに関わる各種設定状態を保持するセキュリティポリシ情報記録部と、セキュリティ設定を確認するセキュリティ設定確認手段と、前記セキュリティポリシ情報記録部と、セキュリティ設定確認手段により取得したセキュリティ設定とを比較し、比較結果に応じて起動を制御する起動制御部とを備え、例えばパーソナルコンピュータにおいて起動時のパスワードの設定を行っているかどうかを確認し、またセキュリティポリシ情報記録部にて起動時のパスワードの設定が有効である必要があるか否かを確認、起動時のパスワードがセキュリティポリシ上必要であるにも関わらず起動時のパスワード設定が無効になっている場合には、パーソナルコンピュータを起動できないようにする、などセキュリティポリシを意識した情報の管理を実現できる。
【０００９】
また本発明は、前記セキュリティ設定確認手段が、起動時に自動的に参照可能な情報を取得するものであり、起動時に自動的に参照な情報であるがゆえに、ユーザに大きな負担を与えず処理することができる。
【発明の効果】
【００１０】
従来の生体情報やパスワードなどの情報それ自体ではなく、それらの設定がセキュリティポリシに適った状態にあるか否かを判断することができるため、例えば企業等においてはセキュリティポリシを配布し、そのセキュリティポリシが守られているか否かを自動的に判別できるなど、従来のセキュリティを補強することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態について図１を用いて説明する。
【００１２】
（実施の形態１）
図１は本発明の実施形態の概要図である。
【００１３】
図１において１０はセキュリティ設定を取得するセキュリティ設定確認手段、１１はセキュリティ設定確認手段１０で取得された情報との比較対象となるセキュリティポリシ情報を記録するセキュリティポリシ情報記録部である。１２はセキュリティポリシ情報記録部１１とセキュリティ設定確認手段１０で取得された情報を比較し、起動を制御する起動制御部である。これら１０〜１２の各部はすべてＢＩＯＳ上に置くことができる。
【００１４】
セキュリティ設定確認手段１０にて、例えばＢＩＯＳの設定で起動時のパスワード入力が必要な設定になっているか否かという情報を取得できる。またセキュリティポリシ情報記録部には、例えば企業において、社内で利用するパーソナルコンピュータは起動時のパスワードが有効になっている必要がある、といったセキュリティポリシ情報が保存されている。
【００１５】
これらセキュリティ設定確認手段１０にて取得した情報とセキュリティポリシ情報記録部１１に保持されている情報とを比較することで、起動制御部１２ではセキュリティポリシが守られているか否かを判断し、セキュリティポリシが守られていない場合には起動を許さないなど、セキュリティポリシに応じた起動を提供できる。
【００１６】
またこの実施の形態において、セキュリティ設定確認手段１０にて確認する情報と、セキュリティポリシ情報記録部１１で記録しておく情報とを変えることにより、多種多様なセキュリティを実現できる。
【００１７】
例として以下に列挙する。
【００１８】
指紋認証デバイスが接続されているか、および指紋認証機能が有効になっているか、を確認し、指紋認証が有効でなければならないというポリシに基づき起動を制御する。
【００１９】
ＧＰＳにより取得される位置情報はどの場所を示しているかを確認し、社内での利用を義務づけるようなポリシにより、会社より離れた位置での起動を制限する。
【００２０】
起動ボタンが押された時刻は何時かを確認し、就業時間内にしか起動できないというポリシに基づき、不審な時刻での起動を禁止する。
【００２１】
社内ＬＡＮに接続されているかを確認し、社内ＬＡＮに接続されている必要があるというポリシに基づき、社内ＬＡＮに接続されなければ起動時に警告メッセージが表示される。
【００２２】
インストールされているソフトウエアを確認し、例えば安全なアプリケーションを示すホワイトリストに掲載された以外のアプリケーションを利用できなくするポリシに基づき、不正なソフトウエアがインストールされている場合に起動を制御する。
【００２３】
以上の列挙した事例は、確認する対象や、ポリシの内容を変更したり、組み合わせたりすることで、より柔軟な起動制御を行うことが可能となる。また、起動制御部１２においても、単に起動を許さないのではなく、警告メッセージを表示する、ＨＤＤのデータを削除する、ＨＤＤの暗号化を解除しない、別途パスワードの入力を求めるなど、利用場面において有効な制御を行うことも可能である。
【００２４】
次に、具体的な実現手段について図面を参照しながら説明する。
【００２５】
図２は、本発明の実施の形態におけるセキュリティポリシ遵守装置の構成を示すブロック図である。２０１は起動時のパスワードを設定するパスワード設定部、２０２はセキュリティ対策としての指紋認証部、２０３はセキュリティポリシ遵守装置本体の位置を検出するためのＧＰＳ、２０４はネットワーク接続のためのＬＡＮである。２０５は本体の起動時間を検出する起動時間取得部であり、本体に内蔵されたタイマもしくはインターネット等から起動時の時刻を取得する。
【００２６】
２０６は、本体に設定されているセキュリティ設定を確認するセキュリティ設定確認手段、２０７は起動制御部、２０８は情報処理部、２０９はセキュリティポリシ情報が記録されたセキュリティ情報記録部、２１０は表示部である。
【００２７】
なお上記のように構成されたセキュリティポリシ遵守装置は、例えば図３のように情報処理部２０８に接続されたバス３００を用いて構成してもよい。図３において、図２と同じ符号のものは同じ機能を有する。図３においては、情報処理部２０８は例えばＣＰＵであり、ハードディスクドライブ３０１およびメモリ３０２とともに動作する。
【００２８】
上記のように構成されたセキュリティポリシ遵守装置の動作について、図２および図４を用いて説明する。
【００２９】
まず、本体の電源が投入されると（Ｓ４００）、セキュリティポリシ情報記録部１０９からセキュリティポリシ情報が読み込まれる（Ｓ４０１）。ここでセキュリティポリシ情報は、例えば図５に示すような項目を有する。図５では、前述のようにパスワード設定が必要である旨が規定されている。さらにこの例では、例えばパスワードの文字数は６文字以上であること、パスワードの文字種は英字および数字および記号の組み合わせからなることが要求されている。またＧＰＳ認証も必要で、緯度はＷ１度〜Ｅ１度の範囲内、経度がＳ１度〜Ｎ１度の範囲内であることが要求されている。またネットワーク認証も必要で、社内アドレスであるアドレス１に接続されていることが要求される。アドレス１は固定アドレスでもよいし、ある程度の幅を持ったアドレス群であってもよい。またこの例では指紋認証は不要としている。起動制限は必要で、例えば７〜２２時の間に起動される必要がある。
【００３０】
このように設定されたセキュリティポリシ情報を読み込んだ後、次にセキュリティ設定確認手段においてセキュリティ設定の確認処理が行われる（Ｓ４０２）。セキュリティ設定確認手段においては、セキュリティポリシ情報で規定された項目について、セキュリティポリシ遵守装置本体の現在の状態が取得される。例えば図５に記載されたセキュリティポリシ情報に対応し、図６に示されるような状態が取得される。ここで、例えばパスワード設定等、既に取得している情報があればその情報を起動制御部１０７に返し、ＧＰＳによる位置取得やネットワーク接続先、起動時刻情報等、現在のステータスが必要なものは情報収集して（Ｓ４０３）、起動制御部１０７に返す。
【００３１】
次に、起動制御部１０７において、セキュリティ設定確認手段１０６で取得した情報がセキュリティポリシを全て満たすか否かの判断が行われる（Ｓ４０４）。例えば図６で示した例においては、パスワード設定、ＧＰＳ認証、ネットワーク認証、起動時刻制限等、セキュリティポリシ情報で設定された条件を全て満たしている。この場合には、起動処理が行われる（Ｓ４０５）。一方、例えば図７に示した例においては、パスワードの文字数および文字種がセキュリティポリシ情報で規定された条件を満たしていない。この場合にはセキュリティポリシを満たしていないとして、情報処理部１０８が表示部１１０にその旨を警告表示する。そしてセキュリティ設定を変更するか否かを促し、変更されない場合はそのまま電源をＯＦＦにする（Ｓ３０８）。セキュリティ設定を変更すれば、再度セキュリティ設定が確認される。
【００３２】
このように、セキュリティ設定がセキュリティポリシを満たせば本体は起動され、満たさなければ本体は起動されずに電源がＯＦＦされる。
【００３３】
なお、セキュリティ設定の確認はセキュリティポリシの読込み後に行うとして説明を行ったが、電源投入後、すぐに自動的に各種セキュリティ設定を取得することにしてもよい。
【００３４】
またセキュリティポリシ情報記録部は、本体内部に内蔵されたハードディスクドライブ等であってもよいし、例えばＳＤメモリカード等の外部記憶媒体であってもよい。メモリカード等の外部記憶媒体にセキュリティポリシ情報が記録される場合、例えば使用する人や使用場所によってメモリカードを変更することにより、より厳しいセキュリティポリシを設けることもでき、セキュリティポリシをフレキシブルに設定することが可能である。またハードディスクドライブ等にセキュリティポリシが記録されている場合であっても、ネットワーク経由等でセキュリティポリシの変更を行うこともできる。
【００３５】
本発明にかかるセキュリティポリシ遵守装置により、従来では逐一確認する必要のあったユーザの個々の設定をオペレーティングシステムの起動前等、セキュリティ上重要判定できなかった、ユーザ自身のセキュリティマインドの低さを補強することができる。また、万が一盗難された場合にも、社内ＬＡＮに接続しなければ起動すらできないなどの柔軟な制御が行えるため、情報の漏洩を防ぐことができるという効果も有する。
【産業上の利用可能性】
【００３６】
ユーザのセキュリティ設定を管理する必要がある企業等、一定のセキュリティレベルの確保が必要な分野において広く応用できる。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施の形態１における装置の構成図
【図２】本発明の構成を示すブロック図
【図３】本発明の構成を示す第２ブロック図
【図４】本発明の実施の形態１の動作を示すフローチャート
【図５】セキュリティポリシ情報の一例を示す図
【図６】セキュリティポリシを満たすセキュリティ設定の一例を示す図
【図７】セキュリティポリシを満たさないセキュリティ設定の一例を示す図
【符号の説明】
【００３８】
１０ セキュリティ設定確認手段
１１ セキュリティポリシ情報取得部
１２ 起動制御部
２０１ パスワード設定部
２０２ 指紋認証部
２０３ ＧＰＳ
２０４ ＬＡＮ
２０５ 起動時間取得部
２０６ セキュリティ設定確認手段
２０７ 起動制御部
２０８ 情報処理部
２０９ セキュリティポリシ情報記録部
２１０ 表示部
【特許請求の範囲】
【請求項１】
セキュリティに関わる各種設定状態を保持するセキュリティポリシ情報記録部と、
セキュリティ設定を取得するセキュリティ設定確認手段と、
前記セキュリティポリシ情報記録部と、セキュリティ設定確認手段により取得したセキュリティ設定とを比較し、比較結果に応じて起動を制限する起動制御部とを備えたセキュリティポリシ遵守装置。
【請求項２】
前記セキュリティ設定確認手段は、起動時に参照可能な情報を自動的に取得する請求項１記載のセキュリティポリシ遵守装置。
【請求項３】
前記起動制御部は、前記セキュリティ設定確認手段により取得したセキュリティ設定が、前記セキュリティポリシを全て満たしていた場合にのみ起動を許可する請求項１記載のセキュリティポリシ遵守装置。
【請求項４】
前記起動制御部は、前記セキュリティ設定確認手段により取得したセキュリティ設定が、前記セキュリティポリシの全てを満たしていない場合には、その旨警告を発し、かつセキュリティ設定の変更を促す請求項３記載のセキュリティポリシ遵守装置。
【請求項５】
セキュリティポリシ情報を読み込むステップと、
セキュリティ設定を確認するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしているか否かを判断するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしている場合、起動処理を許可するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしていない場合、警告を発し、かつセキュリティ設定の変更を促すステップを有するセキュリティポリシ遵守方法。
【請求項１】
セキュリティに関わる各種設定状態を保持するセキュリティポリシ情報記録部と、
セキュリティ設定を取得するセキュリティ設定確認手段と、
前記セキュリティポリシ情報記録部と、セキュリティ設定確認手段により取得したセキュリティ設定とを比較し、比較結果に応じて起動を制限する起動制御部とを備えたセキュリティポリシ遵守装置。
【請求項２】
前記セキュリティ設定確認手段は、起動時に参照可能な情報を自動的に取得する請求項１記載のセキュリティポリシ遵守装置。
【請求項３】
前記起動制御部は、前記セキュリティ設定確認手段により取得したセキュリティ設定が、前記セキュリティポリシを全て満たしていた場合にのみ起動を許可する請求項１記載のセキュリティポリシ遵守装置。
【請求項４】
前記起動制御部は、前記セキュリティ設定確認手段により取得したセキュリティ設定が、前記セキュリティポリシの全てを満たしていない場合には、その旨警告を発し、かつセキュリティ設定の変更を促す請求項３記載のセキュリティポリシ遵守装置。
【請求項５】
セキュリティポリシ情報を読み込むステップと、
セキュリティ設定を確認するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしているか否かを判断するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしている場合、起動処理を許可するステップと、
前記セキュリティ設定が前記セキュリティポリシの全てを満たしていない場合、警告を発し、かつセキュリティ設定の変更を促すステップを有するセキュリティポリシ遵守方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００９−２３０１７８（Ｐ２００９−２３０１７８Ａ）
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願番号】特願２００８−７１０００（Ｐ２００８−７１０００）
【出願日】平成２０年３月１９日（２００８．３．１９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
【公開日】平成２１年１０月８日（２００９．１０．８）
【国際特許分類】
【出願日】平成２０年３月１９日（２００８．３．１９）
【出願人】（０００００５８２１）パナソニック株式会社 (73,050)
【Ｆターム（参考）】
[ Back to top ]