情報処理装置およびセキュリティ保護方法
【課題】生体認証デバイスの利用に関わるセキュリティ保護の強化を実現した情報処理装置を提供する。
【解決手段】パスワード確認モジュール１０１は、指紋認証デバイス１１１のデバイス−ＩＤ１５３が自らが保有するＢＩＯＳ−ＩＤ１５１と一致しない場合、指紋認証デバイス１１１による認証を認めず、ＢＩＯＳパスワード１５２の入力による認証を行う。この認証が成立すると、パスワード確認モジュール１０１は、改めて、（指紋データ１５４を用いた）指紋認証デバイス１１１による認証を行い、これが成立したら、自らが保有するＢＩＯＳ−ＩＤ１５１と一致する値であるデバイス−ＩＤを指紋認証デバイス１１１に供給して、次回から指紋認証デバイス１１１による認証が行えるようにする。
【解決手段】パスワード確認モジュール１０１は、指紋認証デバイス１１１のデバイス−ＩＤ１５３が自らが保有するＢＩＯＳ−ＩＤ１５１と一致しない場合、指紋認証デバイス１１１による認証を認めず、ＢＩＯＳパスワード１５２の入力による認証を行う。この認証が成立すると、パスワード確認モジュール１０１は、改めて、（指紋データ１５４を用いた）指紋認証デバイス１１１による認証を行い、これが成立したら、自らが保有するＢＩＯＳ−ＩＤ１５１と一致する値であるデバイス−ＩＤを指紋認証デバイス１１１に供給して、次回から指紋認証デバイス１１１による認証が行えるようにする。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えばパスワード入力を指紋認証によって代替する機能を有するパーソナルコンピュータ等に適用して好適なセキュリティ保護技術に関する。
【背景技術】
【０００２】
近年、ノートブックタイプやデスクトップタイプなど、様々な種類のパーソナルコンピュータが広く普及している。そして、この種のコンピュータの普及に伴い、情報漏洩等に関する意識が強まり、コンピュータのセキュリティ保護に関する提案が、これまで種々なされている（例えば特許文献１等参照）。
【０００３】
また、最近では、生体情報を利用した認証技術も注目を集めている。例えば同じものが２つとない指紋を読み取らせることにより、盗用のおそれもあるパスワードの入力を省略してコンピュータを起動することを可能とする等、セキュリティ強度を高めつつ、利便性を高める工夫がなされている。
【特許文献１】特開２００３−１２２４４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述したような、指紋の照合によって認証を行う指紋認証デバイスには、ユーザの指紋情報が登録されている。また、指紋認証デバイスそのものが不正に交換された場合に対応するために、識別情報が登録されている。ユーザを認証するためにパスワードの入力を要求する例えばＢＩＯＳ（Basic input/output system）は、この識別情報を確認し、確認が取れた場合に、パスワードの入力に代えて、その指紋認証デバイスの認証成立によってコンピュータを起動することを許可する。これにより、不正者の指紋情報が登録された指紋認証デバイスに交換した上で、不正者が指紋を読み取らせても、ＢＩＯＳは、識別情報の確認が取れない当該指紋認証デバイスの認証成立によってはコンピュータを起動することを許可しないので、パスワードの入力を要求することになる。
【０００５】
ところで、ＢＩＯＳおよび指紋認証デバイス双方における識別情報の対応づけは、個々のコンピュータについて、その出荷当初から行っておくのは困難であるので、正規パスワードが入力されてコンピュータが起動された場合に、ＢＩＯＳが識別情報を設定し、この識別情報をＢＩＯＳおよび指紋認証デバイス双方が保持することで、識別情報の対応づけを行っている。
【０００６】
この識別情報の対応づけの基本原理を踏まえて、再度、不正者の指紋情報が登録された指紋認証デバイスに交換された場合を想定する。そして、ここでは、この不正者は、その状態のまま、一旦、正規ユーザにコンピュータを利用させることを考えたとする。そうすると、正規ユーザは、指紋を読み取らせるものの、（識別情報の不一致により）認証不成立となるので、パスワードの入力を要求されることになる。この時、指紋認証デバイスが交換されたとは思わず、単に指紋の読み取りがうまくいかなかったと思い、正規パスワードを入力してコンピュータを起動してしまうと、交換された指紋認証デバイスとＢＩＯＳとの間で、識別情報の対応づけが行われてしまうことになる。よって、正規ユーザがコンピュータの利用を終了させた後に、不正者が指紋を読み取らせると、パスワードの入力を行うことなく、コンピュータを起動させることができてしまう。
【０００７】
この発明は、このような事情を考慮してなされたものであり、生体認証デバイスの利用に関わるセキュリティ保護の強化を実現した情報処理装置およびセキュリティ保護方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
前述の目的を達成するために、この発明の情報処理装置は、パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスと、前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可する認証制御手段と、を具備し、前記認証制御手段は、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う設定手段を有することを特徴とする。
【０００９】
また、この発明のセキュリティ保護方法は、パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスとを具備する情報処理装置におけるセキュリティ保護方法であって、前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可し、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う、ことを特徴とする。
【発明の効果】
【００１０】
この発明によれば、生体認証デバイスの利用に関わるセキュリティ保護の強化を実現した情報処理装置およびセキュリティ保護方法を提供することができる。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して、本発明の実施形態を説明する。
【００１２】
まず、図１および図２を参照して、本発明の一実施形態に係る情報処理装置の構成を説明する。本実施形態の情報処理装置は、例えばノートブックタイプのパーソナルコンピュータ１０として実現されている。
【００１３】
図１は、このコンピュータ１０のディスプレイユニットを開いた状態における斜視図である。本コンピュータ１０は、コンピュータ本体１１と、ディスプレイユニット１２とから構成される。ディスプレイユニット１２には、ＬＣＤ（liquid crystal display）１７によって構成される表示装置が組み込まれている。
【００１４】
ディスプレイユニット１２は、コンピュータ本体１１に対し、コンピュータ本体１１の上面が露出される開放位置とコンピュータ本体１１の上面を覆う閉塞位置との間を回動自在に取り付けられている。コンピュータ本体１１は薄い箱形の筐体を有しており、その上面にはキーボード１３、本コンピュータ１０をパワーオン／パワーオフするためのパワーボタン１４、入力操作パネル１５、タッチパッド１６、スピーカ１８Ａ，１８Ｂ、指紋認証デバイス１１１などが配置されている。入力操作パネル１５は、押下されたボタンに対応するイベントを入力する入力装置であり、例えばテレビジョン放送信号によって放送される放送番組データの視聴および録画を実行するためのテレビジョン（ＴＶ）機能やＤＶＤに記録されたビデオデータを再生するＤＶＤ機能などを即時に起動するためのボタンを備えている。
【００１５】
指紋認証デバイス１１１は、ユーザの指紋を読み取って、予め登録されたユーザの指紋情報と照合し、このユーザが本コンピュータ１０を利用可能なユーザか否かを判定する装置である。この指紋認証デバイス１１１が有効に設定されていると、パワーボタン１４が押下された際、キーボード１３からパスワードを入力させる要求に代えて、まず、指紋認証デバイス１１１に指紋を読み取らせる要求がＬＣＤ１７に表示される。ユーザは、この表示に応答して、指紋認証デバイス１１１に指紋を読み取らせ、予め登録しておいた指紋情報と照合させることで、キーボード１３によるパスワードの入力を省略して、本コンピュータ１０を起動させることができる。
【００１６】
なお、指紋認証デバイス１１１による認証が規定回数を越えて不成立に終わると、指紋認証デバイス１１１による認証はもはや許可されず、キーボード１３からパスワードを入力させる要求がＬＣＤ１７に表示される。正規パスワードを入力すれば、本コンピュータ１０を起動させることができるが、規定回数を越えてパスワードを誤入力すると、セキュリティ保護のため、本コンピュータ１０は強制的に電源オフされる。
【００１７】
本コンピュータ１０は、このように、パスワード入力を省略可能とする重要なデバイスである指紋認証デバイス１１１に関わるセキュリティ強化を実現する仕組みを備えたものであり、以下、この点について詳述する。
【００１８】
次に、図２を参照して、本コンピュータ１０のシステム構成について説明する。
【００１９】
本コンピュータ１０は、図２に示されているように、ＣＰＵ１０１、ノースブリッジ１０２、主メモリ１０３、サウスブリッジ１０４、グラフィックスコントローラ１０５、ビデオメモリ（ＶＲＡＭ）１０５Ａ、サウンドコントローラ１０６、ＢＩＯＳ−ＲＯＭ１０７、ＬＡＮコントローラ１０８、ハードディスクドライブ（ＨＤＤ）１０９、光磁気ディスクドライブ（ＯＤＤ）１１０、指紋認証デバイス１１１、無線ＬＡＮコントローラ１１２、エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）１１３、電源コントローラ１１４、バッテリ１１５等を備えている。
【００２０】
ＣＰＵ１０１は、本コンピュータ１０の動作を制御するプロセッサであり、ＨＤＤ１０９から主メモリ１０３にロードされる、オペレーティングシステム（ＯＳ）２０１や、このＯＳ２０１の配下で動作する（ユーティリティを含む）各種アプリケーションプログラムを実行する。また、ＣＰＵ１０１は、ＢＩＯＳ−ＲＯＭ１０７に格納されたＢＩＯＳも実行する。ＢＩＯＳは、ハードウェア制御のためのプログラムである。以下では、このＢＩＯＳ−ＲＯＭ１０７に格納されたＢＩＯＳそのものをＢＩＯＳ１０７と表記することがある。
【００２１】
ノースブリッジ１０２は、ＣＰＵ１０１のローカルバスとサウスブリッジ１０４との間を接続するブリッジデバイスである。ノースブリッジ１０２には、主メモリ１０３をアクセス制御するメモリコントローラが内蔵されている。また、ノースブリッジ１０２は、PCI EXPRESS規格のシリアルバスなどを介してグラフィックスコントローラ１０５との通信を実行する機能も有している。
【００２２】
グラフィックスコントローラ１０５は、本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ１７を制御する表示コントローラであり、このグラフィックスコントローラ１０５によって生成される表示信号がＬＣＤ１７に送られる。
【００２３】
サウスブリッジ１０４は、ＰＣＩ（Peripheral Component Interconnect）バス上の各デバイスおよびＬＰＣ（Low Pin Count）バス上の各デバイスを制御する。また、サウスブリッジ１０４は、ＨＤＤ１０９、ＯＤＤ１１０を制御するためのＩＤＥ（Integrated Drive Electronics）コントローラを内蔵している。さらに、サウスブリッジ１０４は、サウンドコントローラ１０６、ＬＡＮコントローラ１０８およびＵＳＢコントローラ１１１との通信を実行する機能も有している。
【００２４】
サウンドコントローラ１０６は音源デバイスであり、再生対象のオーディオデータをスピーカ１８Ａ，１８Ｂに出力する。ＬＡＮコントローラ１０８は、例えばEthernet（登録商標）規格の有線通信を実行する有線通信デバイスであり、無線ＬＡＮコントローラ１１２は、例えばIEEE 802.11規格の無線通信を実行する無線通信デバイスである。
【００２５】
ＥＣ／ＫＢＣ１１３は、電力管理を行うためのエンベデッドコントローラと、キーボード（ＫＢ）１３およびタッチパッド１６を制御するためのキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ／ＫＢＣ１１３は、電源コントローラ１１４と協働して、バッテリ１１５やＡＣアダプタからの電力を各部に供給する制御を実行する。
【００２６】
以上のような構成を持つ本コンピュータ１０は、前述のように、パワーボタン１４が押下された際、このユーザが正規者か否かを判定するために、（１）キーボード１３からパスワードを入力させる、（２）指紋認証デバイス１１１に指紋を読み取らせる、といったセキュリティ保護機構を有している。このセキュリティ保護機構を制御するために、ＢＩＯＳ１０７は、パスワード確認モジュール１０１を搭載している。
【００２７】
パスワード確認モジュール１０１は、ＢＩＯＳ−ＩＤ１５１およびＢＩＯＳパスワード１５２を保有している。また、指紋認証デバイス１１１は、デバイス−ＩＤ１５３および指紋データ１５４を格納するための不揮発性メモリを備えている。パスワード確認モジュール１０１は、自らが保有するＢＩＯＳ−ＩＤ１５１と指紋認証デバイス１１１が不揮発性メモリに格納しているデバイス−ＩＤ１５３とを比較して、双方の値が一致していたならば、この指紋認証デバイス１１１の認証成立によって、（ＢＩＯＳパスワード１５２の入力を省略して）本コンピュータ１０を起動することを許可する。ここでは、パスワード確認モジュール１０１は、本コンピュータ１０に付与されているデバイス−ＩＤを、指紋認証デバイス１１１との間で共有する識別情報として設定し、ＢＩＯＳ−ＩＤ１５１として保有すると共に、一定の条件下で、指紋認証デバイス１１１に供給する。指紋認証デバイス１１１は、この供給されたデバイス−ＩＤを上記デバイス−ＩＤ１５３として不揮発性メモリに格納する。
【００２８】
より具体的に説明すると、パスワード確認モジュール１０１は、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しなかった場合、指紋認証デバイス１１１による認証を認めず、（識別情報不一致の事実を秘匿するために、指紋の読み取りを行わせた上で認証不成立として）ＢＩＯＳパスワード１５２の入力を要求するが、このＢＩＯＳパスワード１５２が正しく入力された際、その時点では、指紋認証デバイス１１１に対するデバイス−ＩＤの供給は行わない。ここで、パスワード確認モジュール１０１は、さらに、指紋認証デバイス１１１に指紋を読み取らせることを要求する。そして、パスワード確認モジュール１０１は、この指紋認証デバイス１１１による認証が成立したら、この時点で、指紋認証デバイス１１１に対するデバイス−ＩＤの供給を行う。
【００２９】
たとえば出荷後に正規パスワードが入力されてコンピュータが起動されても、これによってはＢＩＯＳ１０７および指紋認証デバイス１１１双方による識別情報の対応づけは行われず、指紋認証デバイス１１１に指紋情報が登録された後、次回のパワーボタン１４の押下時における（１）正規パスワードの入力、（２）指紋認証デバイス１１１による認証成立、の双方が満たされた場合に、ＢＩＯＳ１０７および指紋認証デバイス１１１双方による識別情報の対応づけが行われることになる。なお、出荷時における指紋認証デバイス１１１の不揮発性メモリには、デバイス−ＩＤ１５３として、たとえばゼロやｎｕｌｌ値が格納されており、これらの値が格納されていた場合、パスワード確認モジュール１０１は、識別情報の対応づけは行われていないものと判断する。
【００３０】
これを踏まえて、不正者が、この指紋認証デバイス１１１を、自身の指紋情報が登録された他の指紋認証デバイス１１１に交換し、一旦、正規ユーザに本コンピュータ１０を利用させる場合を考える。
【００３１】
指紋認証デバイス１１１が交換されると、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しないため、指紋認証デバイス１１１による認証を認めないので、いつものように指紋を読み取らせても、この認証は不成立に終わる。ここで、パスワードの入力を要求されたユーザは、単に指紋の読み取りがうまくいかなかったと思い、ＢＩＯＳパスワード１５２を入力したとする。
【００３２】
正しいＢＩＯＳパスワード１５２が入力されたことにより、認証は成立するが、本コンピュータ１０は、ここで、識別情報の対応づけ可否を確認するために、再度、指紋認証デバイス１１１に指紋を読み取らせることを要求する。そこで、ユーザは、指紋を読み取らせてみるが、指紋認証デバイス１１１の不揮発性メモリには不正者の指紋データ１５４が格納されているので、やはり、この認証は不成立に終わる。そのため、本コンピュータ１０は、起動は許可するが、識別情報の対応づけ、即ち、指紋認証デバイス１１１に対するデバイス−ＩＤの供給は行わない。
【００３３】
これにより、正規ユーザが利用を終えた後、不正者が指紋認証デバイス１１１による認証を試みたとしても、これを不成立に終わらせ、本コンピュータ１０の不正利用を防ぐことを実現する。また、識別情報の対応づけ可否を確認するために、再度、指紋認証デバイス１１１に指紋を読み取らせた際、その認証が不成立に終わった場合、本コンピュータ１０は、（ＢＩＯＳパスワード１５２を正しく入力できるユーザに対して）指紋認証デバイス１１１が不正に交換されているおそれを警告するためのメッセージをＬＣＤ１７に表示する。この警告を受けて、ユーザは、指紋認証デバイス１１１が交換されるという、通常では思いもよらない不正者による工作の調査に着手できることになる。
【００３４】
図３は、本コンピュータ１０におけるユーザ認証時の処理の流れを示すフローチャートである。
【００３５】
ＢＩＯＳ１０７のパスワード確認モジュール１０１は、指紋認証デバイス１１１からデバイス−ＩＤ１５３を読み出し（ステップＳ１）、自らが保有するＢＩＯＳ−ＩＤ１５１と一致するか否かを調べる（ステップＳ２）。もし、一致していたならば（ステップＳ２のＹＥＳ）、パスワード確認モジュール１０１は、指紋認証デバイス１１１による認証を認め（ステップＳ１０）、その認証が成立したならば（ステップＳ１１のＹＥＳ）、ＢＩＯＳパスワード１５２の入力による認証を省略して（ステップＳ１２）、ＢＩＯＳ１０７は、起動処理を実行する（ステップＳ９）。
【００３６】
指紋認証デバイス１１１による認証が不成立の場合（ステップＳ１１のＮＯ）、パスワード確認モジュール１０１は、ＢＩＯＳパスワード１５２の入力による認証を行う（ステップＳ１３）。そして、ＢＩＯＳ１０７は、この認証が成立した場合（ステップＳ１４のＹＥＳ）、起動処理を実行し（ステップＳ９）、一方、不成立の場合には（ステップＳ１４のＮＯ）、強制的に電源オフする（ステップＳ１５）。
【００３７】
また、指紋認証デバイス１１１から読み出したデバイス−ＩＤ１５３と自らが保有するＢＩＯＳ−ＩＤ１５１とが一致しない場合（ステップＳ２のＮＯ）、パスワード確認モジュール１０１は、指紋認証デバイス１１１による認証を認めず、ＢＩＯＳパスワード１５２の入力による認証を行う（ステップＳ３）。もし、不成立に終わった場合（ステップＳ４のＮＯ）、ＢＩＯＳ１０７は、強制的に電源オフする（ステップＳ１５）。
【００３８】
ＢＩＯＳパスワード１５２の入力による認証が成立したら（ステップＳ４のＹＥＳ）、パスワード確認モジュール１０１は、ここで、指紋認証デバイス１１１による認証を実施する（ステップＳ５）。もし、この認証が成立したならば（ステップＳ６のＹＥＳ）、パスワード確認モジュール１０１は、本コンピュータ１０のデバイス−ＩＤを指紋認証デバイス１１１に供給し（ステップＳ７）、一方、この供給を受けた指紋認証デバイス１１１は、その値を不揮発性メモリに格納する（ステップＳ８）。これにより、識別情報の対応づけが行われたことになる。そして、この識別情報の対応づけが終了すると、ＢＩＯＳ１０７は、起動処理を実行する（ステップＳ９）。
【００３９】
このように、本コンピュータ１０は、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しなかった場合（ステップＳ２のＮＯ）、ＢＩＯＳパスワード１５２の入力による認証成立（ステップＳ４のＹＥＳ）と、指紋認証デバイス１１１による認証成立（ステップＳ６のＹＥＳ）との双方を条件として、識別情報の対応づけ（ステップＳ７，ステップＳ８）を行うので、生体認証デバイス（指紋認証デバイス１１１）の利用に関わるセキュリティ保護の強化を実現することができる。
【００４０】
なお、ここでは、指紋認証デバイス１１１を例に説明したが、これに限定されず、生体情報を用いて認証を行うその他のいずれの生体認証デバイスについても、本手法は適用することが可能である。また、この生体認証デバイスが代替するものとしてＢＩＯＳパスワードを例に説明したが、これに限定されず、その他の認証情報を代替対象とする場合においても、本手法は適用することが可能である
このように、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００４１】
【図１】本発明の一実施形態に係る情報処理装置の概観を示す斜視図
【図２】同実施形態の情報処理装置のシステム構成を示すブロック図
【図３】同実施形態の情報処理装置におけるユーザ認証時の処理の流れを示すフローチャート
【符号の説明】
【００４２】
１０…情報処理装置（コンピュータ）、１１…コンピュータ本体、１２…ディスプレイユニット、１３…キーボード、１４…パワーボタン、１５…入力操作パネル、１６…タッチパッド、１７…ＬＣＤ、１８Ａ，１８Ｂ…スピーカ、１０１…ＣＰＵ、１０２…ノースブリッジ、１０３…主メモリ、１０４…サウスブリッジ、１０５…グラフィックスコントローラ、１０５Ａ…ビデオメモリ、１０６…サウンドコントローラ、１０７…ＢＩＯＳ−ＲＯＭ、１０８…ＬＡＮコントローラ、１０９…ハードディスクドライブ（ＨＤＤ）、１１０…光磁気ディスクドライブ（ＯＤＤ）、１１１…指紋認証デバイス、１１２…無線ＬＡＮコントローラ、１１３…エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）、１１４…電源コントローラ、１１５…バッテリ、１０１…パスワード確認モジュール、１５１…ＢＩＯＳ−ＩＤ、１５２…ＢＩＯＳパスワード、１５３…デバイス−ＩＤ、１５４…指紋データ。
【技術分野】
【０００１】
この発明は、例えばパスワード入力を指紋認証によって代替する機能を有するパーソナルコンピュータ等に適用して好適なセキュリティ保護技術に関する。
【背景技術】
【０００２】
近年、ノートブックタイプやデスクトップタイプなど、様々な種類のパーソナルコンピュータが広く普及している。そして、この種のコンピュータの普及に伴い、情報漏洩等に関する意識が強まり、コンピュータのセキュリティ保護に関する提案が、これまで種々なされている（例えば特許文献１等参照）。
【０００３】
また、最近では、生体情報を利用した認証技術も注目を集めている。例えば同じものが２つとない指紋を読み取らせることにより、盗用のおそれもあるパスワードの入力を省略してコンピュータを起動することを可能とする等、セキュリティ強度を高めつつ、利便性を高める工夫がなされている。
【特許文献１】特開２００３−１２２４４４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述したような、指紋の照合によって認証を行う指紋認証デバイスには、ユーザの指紋情報が登録されている。また、指紋認証デバイスそのものが不正に交換された場合に対応するために、識別情報が登録されている。ユーザを認証するためにパスワードの入力を要求する例えばＢＩＯＳ（Basic input/output system）は、この識別情報を確認し、確認が取れた場合に、パスワードの入力に代えて、その指紋認証デバイスの認証成立によってコンピュータを起動することを許可する。これにより、不正者の指紋情報が登録された指紋認証デバイスに交換した上で、不正者が指紋を読み取らせても、ＢＩＯＳは、識別情報の確認が取れない当該指紋認証デバイスの認証成立によってはコンピュータを起動することを許可しないので、パスワードの入力を要求することになる。
【０００５】
ところで、ＢＩＯＳおよび指紋認証デバイス双方における識別情報の対応づけは、個々のコンピュータについて、その出荷当初から行っておくのは困難であるので、正規パスワードが入力されてコンピュータが起動された場合に、ＢＩＯＳが識別情報を設定し、この識別情報をＢＩＯＳおよび指紋認証デバイス双方が保持することで、識別情報の対応づけを行っている。
【０００６】
この識別情報の対応づけの基本原理を踏まえて、再度、不正者の指紋情報が登録された指紋認証デバイスに交換された場合を想定する。そして、ここでは、この不正者は、その状態のまま、一旦、正規ユーザにコンピュータを利用させることを考えたとする。そうすると、正規ユーザは、指紋を読み取らせるものの、（識別情報の不一致により）認証不成立となるので、パスワードの入力を要求されることになる。この時、指紋認証デバイスが交換されたとは思わず、単に指紋の読み取りがうまくいかなかったと思い、正規パスワードを入力してコンピュータを起動してしまうと、交換された指紋認証デバイスとＢＩＯＳとの間で、識別情報の対応づけが行われてしまうことになる。よって、正規ユーザがコンピュータの利用を終了させた後に、不正者が指紋を読み取らせると、パスワードの入力を行うことなく、コンピュータを起動させることができてしまう。
【０００７】
この発明は、このような事情を考慮してなされたものであり、生体認証デバイスの利用に関わるセキュリティ保護の強化を実現した情報処理装置およびセキュリティ保護方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
前述の目的を達成するために、この発明の情報処理装置は、パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスと、前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可する認証制御手段と、を具備し、前記認証制御手段は、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う設定手段を有することを特徴とする。
【０００９】
また、この発明のセキュリティ保護方法は、パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスとを具備する情報処理装置におけるセキュリティ保護方法であって、前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可し、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う、ことを特徴とする。
【発明の効果】
【００１０】
この発明によれば、生体認証デバイスの利用に関わるセキュリティ保護の強化を実現した情報処理装置およびセキュリティ保護方法を提供することができる。
【発明を実施するための最良の形態】
【００１１】
以下、図面を参照して、本発明の実施形態を説明する。
【００１２】
まず、図１および図２を参照して、本発明の一実施形態に係る情報処理装置の構成を説明する。本実施形態の情報処理装置は、例えばノートブックタイプのパーソナルコンピュータ１０として実現されている。
【００１３】
図１は、このコンピュータ１０のディスプレイユニットを開いた状態における斜視図である。本コンピュータ１０は、コンピュータ本体１１と、ディスプレイユニット１２とから構成される。ディスプレイユニット１２には、ＬＣＤ（liquid crystal display）１７によって構成される表示装置が組み込まれている。
【００１４】
ディスプレイユニット１２は、コンピュータ本体１１に対し、コンピュータ本体１１の上面が露出される開放位置とコンピュータ本体１１の上面を覆う閉塞位置との間を回動自在に取り付けられている。コンピュータ本体１１は薄い箱形の筐体を有しており、その上面にはキーボード１３、本コンピュータ１０をパワーオン／パワーオフするためのパワーボタン１４、入力操作パネル１５、タッチパッド１６、スピーカ１８Ａ，１８Ｂ、指紋認証デバイス１１１などが配置されている。入力操作パネル１５は、押下されたボタンに対応するイベントを入力する入力装置であり、例えばテレビジョン放送信号によって放送される放送番組データの視聴および録画を実行するためのテレビジョン（ＴＶ）機能やＤＶＤに記録されたビデオデータを再生するＤＶＤ機能などを即時に起動するためのボタンを備えている。
【００１５】
指紋認証デバイス１１１は、ユーザの指紋を読み取って、予め登録されたユーザの指紋情報と照合し、このユーザが本コンピュータ１０を利用可能なユーザか否かを判定する装置である。この指紋認証デバイス１１１が有効に設定されていると、パワーボタン１４が押下された際、キーボード１３からパスワードを入力させる要求に代えて、まず、指紋認証デバイス１１１に指紋を読み取らせる要求がＬＣＤ１７に表示される。ユーザは、この表示に応答して、指紋認証デバイス１１１に指紋を読み取らせ、予め登録しておいた指紋情報と照合させることで、キーボード１３によるパスワードの入力を省略して、本コンピュータ１０を起動させることができる。
【００１６】
なお、指紋認証デバイス１１１による認証が規定回数を越えて不成立に終わると、指紋認証デバイス１１１による認証はもはや許可されず、キーボード１３からパスワードを入力させる要求がＬＣＤ１７に表示される。正規パスワードを入力すれば、本コンピュータ１０を起動させることができるが、規定回数を越えてパスワードを誤入力すると、セキュリティ保護のため、本コンピュータ１０は強制的に電源オフされる。
【００１７】
本コンピュータ１０は、このように、パスワード入力を省略可能とする重要なデバイスである指紋認証デバイス１１１に関わるセキュリティ強化を実現する仕組みを備えたものであり、以下、この点について詳述する。
【００１８】
次に、図２を参照して、本コンピュータ１０のシステム構成について説明する。
【００１９】
本コンピュータ１０は、図２に示されているように、ＣＰＵ１０１、ノースブリッジ１０２、主メモリ１０３、サウスブリッジ１０４、グラフィックスコントローラ１０５、ビデオメモリ（ＶＲＡＭ）１０５Ａ、サウンドコントローラ１０６、ＢＩＯＳ−ＲＯＭ１０７、ＬＡＮコントローラ１０８、ハードディスクドライブ（ＨＤＤ）１０９、光磁気ディスクドライブ（ＯＤＤ）１１０、指紋認証デバイス１１１、無線ＬＡＮコントローラ１１２、エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）１１３、電源コントローラ１１４、バッテリ１１５等を備えている。
【００２０】
ＣＰＵ１０１は、本コンピュータ１０の動作を制御するプロセッサであり、ＨＤＤ１０９から主メモリ１０３にロードされる、オペレーティングシステム（ＯＳ）２０１や、このＯＳ２０１の配下で動作する（ユーティリティを含む）各種アプリケーションプログラムを実行する。また、ＣＰＵ１０１は、ＢＩＯＳ−ＲＯＭ１０７に格納されたＢＩＯＳも実行する。ＢＩＯＳは、ハードウェア制御のためのプログラムである。以下では、このＢＩＯＳ−ＲＯＭ１０７に格納されたＢＩＯＳそのものをＢＩＯＳ１０７と表記することがある。
【００２１】
ノースブリッジ１０２は、ＣＰＵ１０１のローカルバスとサウスブリッジ１０４との間を接続するブリッジデバイスである。ノースブリッジ１０２には、主メモリ１０３をアクセス制御するメモリコントローラが内蔵されている。また、ノースブリッジ１０２は、PCI EXPRESS規格のシリアルバスなどを介してグラフィックスコントローラ１０５との通信を実行する機能も有している。
【００２２】
グラフィックスコントローラ１０５は、本コンピュータ１０のディスプレイモニタとして使用されるＬＣＤ１７を制御する表示コントローラであり、このグラフィックスコントローラ１０５によって生成される表示信号がＬＣＤ１７に送られる。
【００２３】
サウスブリッジ１０４は、ＰＣＩ（Peripheral Component Interconnect）バス上の各デバイスおよびＬＰＣ（Low Pin Count）バス上の各デバイスを制御する。また、サウスブリッジ１０４は、ＨＤＤ１０９、ＯＤＤ１１０を制御するためのＩＤＥ（Integrated Drive Electronics）コントローラを内蔵している。さらに、サウスブリッジ１０４は、サウンドコントローラ１０６、ＬＡＮコントローラ１０８およびＵＳＢコントローラ１１１との通信を実行する機能も有している。
【００２４】
サウンドコントローラ１０６は音源デバイスであり、再生対象のオーディオデータをスピーカ１８Ａ，１８Ｂに出力する。ＬＡＮコントローラ１０８は、例えばEthernet（登録商標）規格の有線通信を実行する有線通信デバイスであり、無線ＬＡＮコントローラ１１２は、例えばIEEE 802.11規格の無線通信を実行する無線通信デバイスである。
【００２５】
ＥＣ／ＫＢＣ１１３は、電力管理を行うためのエンベデッドコントローラと、キーボード（ＫＢ）１３およびタッチパッド１６を制御するためのキーボードコントローラとが集積された１チップマイクロコンピュータである。ＥＣ／ＫＢＣ１１３は、電源コントローラ１１４と協働して、バッテリ１１５やＡＣアダプタからの電力を各部に供給する制御を実行する。
【００２６】
以上のような構成を持つ本コンピュータ１０は、前述のように、パワーボタン１４が押下された際、このユーザが正規者か否かを判定するために、（１）キーボード１３からパスワードを入力させる、（２）指紋認証デバイス１１１に指紋を読み取らせる、といったセキュリティ保護機構を有している。このセキュリティ保護機構を制御するために、ＢＩＯＳ１０７は、パスワード確認モジュール１０１を搭載している。
【００２７】
パスワード確認モジュール１０１は、ＢＩＯＳ−ＩＤ１５１およびＢＩＯＳパスワード１５２を保有している。また、指紋認証デバイス１１１は、デバイス−ＩＤ１５３および指紋データ１５４を格納するための不揮発性メモリを備えている。パスワード確認モジュール１０１は、自らが保有するＢＩＯＳ−ＩＤ１５１と指紋認証デバイス１１１が不揮発性メモリに格納しているデバイス−ＩＤ１５３とを比較して、双方の値が一致していたならば、この指紋認証デバイス１１１の認証成立によって、（ＢＩＯＳパスワード１５２の入力を省略して）本コンピュータ１０を起動することを許可する。ここでは、パスワード確認モジュール１０１は、本コンピュータ１０に付与されているデバイス−ＩＤを、指紋認証デバイス１１１との間で共有する識別情報として設定し、ＢＩＯＳ−ＩＤ１５１として保有すると共に、一定の条件下で、指紋認証デバイス１１１に供給する。指紋認証デバイス１１１は、この供給されたデバイス−ＩＤを上記デバイス−ＩＤ１５３として不揮発性メモリに格納する。
【００２８】
より具体的に説明すると、パスワード確認モジュール１０１は、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しなかった場合、指紋認証デバイス１１１による認証を認めず、（識別情報不一致の事実を秘匿するために、指紋の読み取りを行わせた上で認証不成立として）ＢＩＯＳパスワード１５２の入力を要求するが、このＢＩＯＳパスワード１５２が正しく入力された際、その時点では、指紋認証デバイス１１１に対するデバイス−ＩＤの供給は行わない。ここで、パスワード確認モジュール１０１は、さらに、指紋認証デバイス１１１に指紋を読み取らせることを要求する。そして、パスワード確認モジュール１０１は、この指紋認証デバイス１１１による認証が成立したら、この時点で、指紋認証デバイス１１１に対するデバイス−ＩＤの供給を行う。
【００２９】
たとえば出荷後に正規パスワードが入力されてコンピュータが起動されても、これによってはＢＩＯＳ１０７および指紋認証デバイス１１１双方による識別情報の対応づけは行われず、指紋認証デバイス１１１に指紋情報が登録された後、次回のパワーボタン１４の押下時における（１）正規パスワードの入力、（２）指紋認証デバイス１１１による認証成立、の双方が満たされた場合に、ＢＩＯＳ１０７および指紋認証デバイス１１１双方による識別情報の対応づけが行われることになる。なお、出荷時における指紋認証デバイス１１１の不揮発性メモリには、デバイス−ＩＤ１５３として、たとえばゼロやｎｕｌｌ値が格納されており、これらの値が格納されていた場合、パスワード確認モジュール１０１は、識別情報の対応づけは行われていないものと判断する。
【００３０】
これを踏まえて、不正者が、この指紋認証デバイス１１１を、自身の指紋情報が登録された他の指紋認証デバイス１１１に交換し、一旦、正規ユーザに本コンピュータ１０を利用させる場合を考える。
【００３１】
指紋認証デバイス１１１が交換されると、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しないため、指紋認証デバイス１１１による認証を認めないので、いつものように指紋を読み取らせても、この認証は不成立に終わる。ここで、パスワードの入力を要求されたユーザは、単に指紋の読み取りがうまくいかなかったと思い、ＢＩＯＳパスワード１５２を入力したとする。
【００３２】
正しいＢＩＯＳパスワード１５２が入力されたことにより、認証は成立するが、本コンピュータ１０は、ここで、識別情報の対応づけ可否を確認するために、再度、指紋認証デバイス１１１に指紋を読み取らせることを要求する。そこで、ユーザは、指紋を読み取らせてみるが、指紋認証デバイス１１１の不揮発性メモリには不正者の指紋データ１５４が格納されているので、やはり、この認証は不成立に終わる。そのため、本コンピュータ１０は、起動は許可するが、識別情報の対応づけ、即ち、指紋認証デバイス１１１に対するデバイス−ＩＤの供給は行わない。
【００３３】
これにより、正規ユーザが利用を終えた後、不正者が指紋認証デバイス１１１による認証を試みたとしても、これを不成立に終わらせ、本コンピュータ１０の不正利用を防ぐことを実現する。また、識別情報の対応づけ可否を確認するために、再度、指紋認証デバイス１１１に指紋を読み取らせた際、その認証が不成立に終わった場合、本コンピュータ１０は、（ＢＩＯＳパスワード１５２を正しく入力できるユーザに対して）指紋認証デバイス１１１が不正に交換されているおそれを警告するためのメッセージをＬＣＤ１７に表示する。この警告を受けて、ユーザは、指紋認証デバイス１１１が交換されるという、通常では思いもよらない不正者による工作の調査に着手できることになる。
【００３４】
図３は、本コンピュータ１０におけるユーザ認証時の処理の流れを示すフローチャートである。
【００３５】
ＢＩＯＳ１０７のパスワード確認モジュール１０１は、指紋認証デバイス１１１からデバイス−ＩＤ１５３を読み出し（ステップＳ１）、自らが保有するＢＩＯＳ−ＩＤ１５１と一致するか否かを調べる（ステップＳ２）。もし、一致していたならば（ステップＳ２のＹＥＳ）、パスワード確認モジュール１０１は、指紋認証デバイス１１１による認証を認め（ステップＳ１０）、その認証が成立したならば（ステップＳ１１のＹＥＳ）、ＢＩＯＳパスワード１５２の入力による認証を省略して（ステップＳ１２）、ＢＩＯＳ１０７は、起動処理を実行する（ステップＳ９）。
【００３６】
指紋認証デバイス１１１による認証が不成立の場合（ステップＳ１１のＮＯ）、パスワード確認モジュール１０１は、ＢＩＯＳパスワード１５２の入力による認証を行う（ステップＳ１３）。そして、ＢＩＯＳ１０７は、この認証が成立した場合（ステップＳ１４のＹＥＳ）、起動処理を実行し（ステップＳ９）、一方、不成立の場合には（ステップＳ１４のＮＯ）、強制的に電源オフする（ステップＳ１５）。
【００３７】
また、指紋認証デバイス１１１から読み出したデバイス−ＩＤ１５３と自らが保有するＢＩＯＳ−ＩＤ１５１とが一致しない場合（ステップＳ２のＮＯ）、パスワード確認モジュール１０１は、指紋認証デバイス１１１による認証を認めず、ＢＩＯＳパスワード１５２の入力による認証を行う（ステップＳ３）。もし、不成立に終わった場合（ステップＳ４のＮＯ）、ＢＩＯＳ１０７は、強制的に電源オフする（ステップＳ１５）。
【００３８】
ＢＩＯＳパスワード１５２の入力による認証が成立したら（ステップＳ４のＹＥＳ）、パスワード確認モジュール１０１は、ここで、指紋認証デバイス１１１による認証を実施する（ステップＳ５）。もし、この認証が成立したならば（ステップＳ６のＹＥＳ）、パスワード確認モジュール１０１は、本コンピュータ１０のデバイス−ＩＤを指紋認証デバイス１１１に供給し（ステップＳ７）、一方、この供給を受けた指紋認証デバイス１１１は、その値を不揮発性メモリに格納する（ステップＳ８）。これにより、識別情報の対応づけが行われたことになる。そして、この識別情報の対応づけが終了すると、ＢＩＯＳ１０７は、起動処理を実行する（ステップＳ９）。
【００３９】
このように、本コンピュータ１０は、ＢＩＯＳ−ＩＤ１５１とデバイス−ＩＤ１５３とが一致しなかった場合（ステップＳ２のＮＯ）、ＢＩＯＳパスワード１５２の入力による認証成立（ステップＳ４のＹＥＳ）と、指紋認証デバイス１１１による認証成立（ステップＳ６のＹＥＳ）との双方を条件として、識別情報の対応づけ（ステップＳ７，ステップＳ８）を行うので、生体認証デバイス（指紋認証デバイス１１１）の利用に関わるセキュリティ保護の強化を実現することができる。
【００４０】
なお、ここでは、指紋認証デバイス１１１を例に説明したが、これに限定されず、生体情報を用いて認証を行うその他のいずれの生体認証デバイスについても、本手法は適用することが可能である。また、この生体認証デバイスが代替するものとしてＢＩＯＳパスワードを例に説明したが、これに限定されず、その他の認証情報を代替対象とする場合においても、本手法は適用することが可能である
このように、本発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００４１】
【図１】本発明の一実施形態に係る情報処理装置の概観を示す斜視図
【図２】同実施形態の情報処理装置のシステム構成を示すブロック図
【図３】同実施形態の情報処理装置におけるユーザ認証時の処理の流れを示すフローチャート
【符号の説明】
【００４２】
１０…情報処理装置（コンピュータ）、１１…コンピュータ本体、１２…ディスプレイユニット、１３…キーボード、１４…パワーボタン、１５…入力操作パネル、１６…タッチパッド、１７…ＬＣＤ、１８Ａ，１８Ｂ…スピーカ、１０１…ＣＰＵ、１０２…ノースブリッジ、１０３…主メモリ、１０４…サウスブリッジ、１０５…グラフィックスコントローラ、１０５Ａ…ビデオメモリ、１０６…サウンドコントローラ、１０７…ＢＩＯＳ−ＲＯＭ、１０８…ＬＡＮコントローラ、１０９…ハードディスクドライブ（ＨＤＤ）、１１０…光磁気ディスクドライブ（ＯＤＤ）、１１１…指紋認証デバイス、１１２…無線ＬＡＮコントローラ、１１３…エンベデッドコントローラ／キーボードコントローラ（ＥＣ／ＫＢＣ）、１１４…電源コントローラ、１１５…バッテリ、１０１…パスワード確認モジュール、１５１…ＢＩＯＳ−ＩＤ、１５２…ＢＩＯＳパスワード、１５３…デバイス−ＩＤ、１５４…指紋データ。
【特許請求の範囲】
【請求項１】
パスワードを入力するための入力手段と、
生体情報および識別情報を格納する格納部を有する生体認証デバイスと、
前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可する認証制御手段と、
を具備し、
前記認証制御手段は、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う設定手段を有することを特徴とする情報処理装置。
【請求項２】
前記認証制御手段は、自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致していない状態で、前記生体認証デバイスによる認証が成立しなかった場合、前記生体認証デバイスが不正に交換されているおそれを警告するためのメッセージを出力する報知手段をさらに有することを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記認証制御手段は、ＢＩＯＳ（basic input/output system）に設けられることを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記生体認証デバイスは、指紋認証デバイスであることを特徴とする請求項１記載の情報処理装置。
【請求項５】
第１の認証手段と、
不揮発性メモリを有する第２の認証手段と、
前記第２の認証手段の前記不揮発性メモリに予め定められた情報が格納されていた場合に、前記第２の認証手段による認証で前記第１の認証手段による認証を代替することを許可する認証制御手段と、
を具備し、
前記認証制御手段は、前記第１の認証手段による認証成立および前記第２の認証手段による認証成立の双方を条件として、前記第２の認証手段の前記不揮発性メモリへの前記予め定められた情報の格納を行う設定手段を有することを特徴とする情報処理装置。
【請求項６】
パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスとを具備する情報処理装置におけるセキュリティ保護方法であって、
前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可し、
前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う、
ことを特徴とするセキュリティ保護方法。
【請求項１】
パスワードを入力するための入力手段と、
生体情報および識別情報を格納する格納部を有する生体認証デバイスと、
前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可する認証制御手段と、
を具備し、
前記認証制御手段は、前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う設定手段を有することを特徴とする情報処理装置。
【請求項２】
前記認証制御手段は、自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致していない状態で、前記生体認証デバイスによる認証が成立しなかった場合、前記生体認証デバイスが不正に交換されているおそれを警告するためのメッセージを出力する報知手段をさらに有することを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記認証制御手段は、ＢＩＯＳ（basic input/output system）に設けられることを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記生体認証デバイスは、指紋認証デバイスであることを特徴とする請求項１記載の情報処理装置。
【請求項５】
第１の認証手段と、
不揮発性メモリを有する第２の認証手段と、
前記第２の認証手段の前記不揮発性メモリに予め定められた情報が格納されていた場合に、前記第２の認証手段による認証で前記第１の認証手段による認証を代替することを許可する認証制御手段と、
を具備し、
前記認証制御手段は、前記第１の認証手段による認証成立および前記第２の認証手段による認証成立の双方を条件として、前記第２の認証手段の前記不揮発性メモリへの前記予め定められた情報の格納を行う設定手段を有することを特徴とする情報処理装置。
【請求項６】
パスワードを入力するための入力手段と、生体情報および識別情報を格納する格納部を有する生体認証デバイスとを具備する情報処理装置におけるセキュリティ保護方法であって、
前記生体認証デバイスの前記格納部に格納されるべき識別情報を設定して保有し、この自らが保持する識別情報と前記生体認証デバイスの前記格納部に格納される識別情報とが一致した場合に、前記生体認証デバイスによる認証で前記入力手段によるパスワードの入力を代替することを許可し、
前記入力手段による正規パスワードの入力および前記生体認証デバイスによる認証成立の双方を条件として、前記生体認証デバイスの前記格納部に格納され、かつ、自らが保持する前記識別情報の設定を行う、
ことを特徴とするセキュリティ保護方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−９５１３（Ｐ２０１０−９５１３Ａ）
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願番号】特願２００８−１７１２０２（Ｐ２００８−１７１２０２）
【出願日】平成２０年６月３０日（２００８．６．３０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２２年１月１４日（２０１０．１．１４）
【国際特許分類】
【出願日】平成２０年６月３０日（２００８．６．３０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]