情報処理装置
【課題】装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現した情報処理装置を提供する。
【解決手段】（電話機２からの）着呼が発生すると、音声ガイダンス生成部１６１は、暗証番号を入力させるための音声ガイダンスを送出し、制御コード照合部１６３は、この暗証番号を制御コード保存部１６２に保持された制御コードと比較することで照合する。照合が成立したら、制御コード照合部１６３は、どのセキュリティ機能を動作させるかを選択させるための音声ガイダンスを音声ガイダンス生成部１６１に送出させ、この選択番号をセキュリティ状態保持部１６４に格納して、ＢＩＯＳ１７に当該制御コードに基づくセキュリティ制御を起動時に実行させるための環境を設定すると共に、ＥＣ１８に本コンピュータ１を電源オフさせるためのイベントを発生させる。
【解決手段】（電話機２からの）着呼が発生すると、音声ガイダンス生成部１６１は、暗証番号を入力させるための音声ガイダンスを送出し、制御コード照合部１６３は、この暗証番号を制御コード保存部１６２に保持された制御コードと比較することで照合する。照合が成立したら、制御コード照合部１６３は、どのセキュリティ機能を動作させるかを選択させるための音声ガイダンスを音声ガイダンス生成部１６１に送出させ、この選択番号をセキュリティ状態保持部１６４に格納して、ＢＩＯＳ１７に当該制御コードに基づくセキュリティ制御を起動時に実行させるための環境を設定すると共に、ＥＣ１８に本コンピュータ１を電源オフさせるためのイベントを発生させる。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、例えばノートブックタイプ・パーソナルコンピュータなどの携行容易な情報処理装置に適用して好適なセキュリティ制御技術に関する。
【背景技術】
【０００２】
近年、ノートＰＣなどと称されるバッテリ駆動可能で携行容易な情報処理装置が広く普及している。また、無線通信技術や画像処理技術の向上に伴い、外出先や移動中にも、データの送受信やテレビジョン放送番組の視聴を行える等、デスクトップＰＣなどと称される据え置き型の情報処理装置と同等の高機能を備えるものも多くなってきている。
【０００３】
このような高機能化によって、ノートＰＣで重要データを処理し、または、重要データを大量に蓄積する機会が増えてきている。これに伴い、携行容易性を利点とするノートＰＣにおいては、例えば盗難時や紛失時等におけるセキュリティ対策が大きな問題となってきている。
【０００４】
同様な問題は、携帯電話機の取り扱いにも生じており、例えば特許文献１では、自身の携帯電話機を例えば紛失等した場合、公衆電話機や自宅の固定電話機、あるいは他人の携帯電話機から当該自身の携帯電話機に電話することで、データの漏洩を防止する技術が提案されている。
【特許文献１】特開２００３−４７０６５公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ノートＰＣ等の情報処理装置が無線通信のために搭載する無線モデムは、音声通話用の無線信号を送受信する音声通信機能も装備している。しかしながら、例えばインターネット接続等の専らデータ通信用として用いられ、当該音声通信機能は殆ど活用されていないのが実情である。そのため、インターネット経由でセキュリティ機能を働かせる提案はこれまでも種々なされているものの、広く分布している公衆電話機や自宅の固定電話機、あるいは他人の携帯電話機等から電話をかけるという身近な手法でセキュリティ機能を働かせることはできなかった。
【０００６】
この発明は、このような事情を考慮してなされたものであり、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現した情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前述した目的を達成するために、この発明の情報処理装置は、基地局との間で音声通話用の無線信号を送受信する無線通信手段と、前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と、前記受付手段が受け付けた指示に応じて機密保護動作を制御する制御手段とを具備することを特徴とする。
【０００８】
また、この発明の情報処理装置は、基地局との間で音声通話用の無線信号を送受信する無線通信手段と、前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段とを有する無線モデムと、前記無線モデムの前記受付手段が受け付けた指示に応じて機密保護動作を行う機密保護手段と、電源オフ中も前記無線モデムに対する電力供給を継続する電源制御手段とを具備することを特徴とする。
【発明の効果】
【０００９】
この発明によれば、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現した情報処理装置を提供できる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照して、この発明の一実施形態を説明する。図１には、本実施形態に係る情報処理装置の構成例が示されている。ここでは、この情報処理装置は、バッテリ駆動可能なノートブックタイプ・パーソナルコンピュータとして実現されているものと想定する。
【００１１】
図１に示すように、このコンピュータ１は、ＣＰＵ１１、主メモリ１２、磁気ディスク駆動装置（ＨＤＤ）１３、グラフィックスコントローラ１４、ディスプレイ１５、無線モデム１６、ＢＩＯＳ−ＲＯＭ１７、電源制御／キーボードコントローラ（ＥＣ）１８、キーボード１９、電源回路２０、バッテリ２１およびＩ／Ｏコントローラ２２等を備えている。
【００１２】
ＣＰＵ１１は、本コンピュータ内の各部の動作を制御するプロセッサである。ＣＰＵ１１は、ＨＤＤ１３から主メモリ１２にロードされるオペレーティングシステム、ユーティリティおよびアプリケーション等の各種プログラムを実行する。本コンピュータ１では、各種プログラムの１つとして、後述するセキュリティ制御ユーティリティ１００が動作する。また、ＣＰＵ１１は、ＢＩＯＳ−ＲＯＭ１７に格納されたＢＩＯＳ（Basic Input/Output System）も実行する。ＢＩＯＳは、各種ハードウェア制御のためのプログラムである。なお、以下では、このＢＩＯＳ自体をＢＩＯＳ１７と表記することがある。
【００１３】
主メモリ１２は、本コンピュータ１の主記憶を担う記憶媒体であり、ＣＰＵ１１によって実行される各種プログラムおよび当該プログラムが入出力する各種データを一時的に格納する。また、ＨＤＤ１３は、本コンピュータ１の外部記憶を担う記憶媒体であり、主メモリ１２の補助装置として、各種プログラムおよび各種データを恒久的に、かつ大量に格納する。
【００１４】
グラフィックスコントローラ１４は、ディスプレイ１５を制御する表示コントローラである。ディスプレイ１５は、本コンピュータ１が提供するユーザインタフェースのアウトプット側を担う出力デバイスである。
【００１５】
無線モデム１６は、アクセスポイントや基地局が所定の地理的領域に形成する無線サービスエリア内において、当該アクセスポイントまたは基地局との間で、データ通信用または音声通話用の無線信号を送受信する通信デバイスである。この無線モデム１６を搭載することによって、本コンピュータ１は、電話機２との間で音声通話用のデータ通信を実行することができる。ＢＩＯＳ−ＲＯＭ１７は、プログラムによって書き換え可能にＢＩＯＳを格納する記憶媒体である。
【００１６】
ＥＣ１８は、電力管理のためのコントローラと、キーボード１９を制御するためのコントローラとの２つのコントローラが集積された１チップマイクロコンピュータである。ＥＣ１８は、電源回路２０と協働して、バッテリ２１または外部ＡＣ電源からの電力を各部に供給制御する。電源回路２０からの電力供給は、本コンピュータ１の電源オン／オフ状態に関わらず、無線モデム１６およびＥＣ１８に対しては常時行われる。そして、Ｉ／Ｏコントローラ２２は、例えば図示の外部キーデバイス３を含む種々の外部デバイスを必要に応じて接続することができる。
【００１７】
前述したように、本コンピュータ１は、バッテリ駆動可能なノートブックタイプ・パーソナルコンピュータとして実現される。そのため、例えばデスクトップタイプ・パーソナルコンピュータ等の据え置き型のコンピュータと比較すると、盗難や紛失等の恐れがどうしても高くなってしまう。そこで、本コンピュータ１は、盗難や紛失等が発生した際、例えばＨＤＤ１３に格納されたデータが第３者に漏洩することを、広く分布している電話機を使った身近な操作で防止できるようにする仕組みを備えるものであり、以下、この点について詳述する。
【００１８】
まず、本コンピュータ１は、基本的なセキュリティ機能を提供するために、ＢＩＯＳ１７が、システムパスワード制御部１７１と、外部キーデバイス認証部１７２とを有している。システムパスワード制御部１７１は、本コンピュータ１の起動時に、パスワードの入力を要求し、正規のパスワードが入力された場合のみ、起動を許可するといったセキュリティ制御を実行する。一方、外部キーデバイス認証部１７２は、本コンピュータ１の起動時に、所定のキーをＩ／Ｏコントローラ２２経由で外部キーデバイス３から取得できた場合のみ、起動を許可するといったセキュリティ制御を実行する。
【００１９】
このシステムパスワード制御部１７１および外部キーデバイス認証部１７２によるセキュリティ機能のオン／オフを設定するためのユーザインタフェースを提供するのがセキュリティ制御ユーティリティ１００であり、セキュリティ制御ユーティリティ１００は、このセキュリティ機能のオン／オフ設定のほか、システムパスワード制御部１７１が入力パスワードと比較するために保持するパスワードｄ１と、このパスワードｄ１を非常時に変更するためのパスワードｄ２との設定も実施する。さらに、セキュリティ制御ユーティリティ１００は、外部キーデバイス認証部１７２が外部キーデバイス３との間で共有するキーの認証用に保持する認証情報ｄ３の設定も実行する。
【００２０】
また、本コンピュータ１は、広く分布している電話機を使った身近な操作でこれらのセキュリティ機能を強化、動作させることを実現すべく、無線モデム１６が、音声ガイダンス生成部１６１、制御コード保存部１６２、制御コード照合部１６３およびセキュリティ状態保持部１６４を有している。
【００２１】
音声ガイダンス生成部１６１は、無線モデム１６に割り当てられた電話番号に対する発呼が電話機２によって行われた場合、即ち無線モデム１６にて着呼が発生した場合に、当該電話機２向けに音声ガイダンス用の無線信号を適宜に生成して送出する。音声ガイダンス生成部１６１は、まず、照合用の暗証番号を（電話機２のダイヤルボタンにて）入力することを要求する音声ガイダンス用の無線信号を生成して送出する。
【００２２】
制御コード保存部１６２は、電話機２から送信されてくるべき暗証番号や、システムパスワード制御部１７１によるセキュリティ機能（例えば”１”）、外部キーデバイス認証部１７２によるセキュリティ機能（例えば”２”）、その両方（”３”）のいずれかを選択するための番号を制御コードとして保持する。この暗証番号も、セキュリティ制御ユーティリティ１００によって設定することができる。
【００２３】
制御コード照合部１６３は、音声ガイダンス生成部１６１が送出した音声ガイダンスに応答して電話機２から返送されてきた暗証番号の照合や、送信されてきた選択番号が有効なものかどうかを検査する。制御コード照合部１６３は、電話機２から返送されてきた暗証番号が制御コード保存部１６２に保持された番号と一致したならば、続いて、どのセキュリティ機能を働かせるのかを選択させるための音声ガイダンス用の無線信号の生成および送出を音声ガイダンス生成部１６１に指示する。
【００２４】
この指示を受けた音声ガイダンス生成部１６１は、どのセキュリティ機能を働かせるのかを選択させるための音声ガイダンス用の無線信号を生成して送出し、この音声ガイダンスに応答して電話機２から返送されてきた番号を制御コード照合部１６３に引き渡す。そして、制御コード照合部１６３は、この番号が有効な番号であるかどうかを制御コード保存部１６２に保持された番号との比較により検査し、有効であれば、この番号（制御コード）をセキュリティ状態保持部１６４に格納する。
【００２５】
また、この時、制御コード照合部１６３は、バスを介してＥＣ１８との通信を試み、本コンピュータ１が電源オン状態にあるのか否かを調べる。バスを介してＥＣ１８との通信を実行し、制御コード照合部１６３は、ＥＣ１８に対して、本コンピュータ１を電源オフする旨を要求する制御信号をバス経由で送信する。これにより、第１に、電話機２を使って、遠隔地の本コンピュータ１を即座に電源オフすることで、データの漏洩防止を図ることができる。
【００２６】
その後、電源オン操作が行われると、ＢＩＯＳ１７は、起動処理の一工程として、無線モデム１６のセキュリティ状態保持部１６４に何らかの制御コードが格納されていないかどうかを調べ、例えば前述の”１”または”３”が格納されていたら、システムパスワード制御部１７１によるセキュリティ機能がユーザによって事前にオンに設定されていなかったとしても、このシステムパスワード制御部１７１によるセキュリティ機能をオンに設定し直し、かつ、そのパスワードをパスワードｄ１からパスワードｄ２に変更する。
【００２７】
また、ＢＩＯＳ１７は、例えば前述の”２”または”３”が格納されていたら、外部キーデバイス認証部１７２によるセキュリティ機能がユーザによって事前にオンに設定されていなかったとしても、この外部キーデバイス認証部１７２によるセキュリティ機能をオンに設定し直す。これにより、第２に、電話機２を使って、遠隔地の本コンピュータ１のセキュリティ機能を強化、動作させることで、データの漏洩防止を図ることができる。
【００２８】
つまり、例えば本コンピュータ１が不審者に持ち去られたとした場合、基地局が形成する無線サービスエリアに本コンピュータ１が存在すれば、この本コンピュータ１の無線モデム１６に割り当てられた電話番号に電話機２を使って電話を掛ければ、電源オン状態であれば即座に電源をオフでき、電源オン操作が行われた際に、（セキュリティ機能を設定していなかった場合でも）これまでとは違うパスワードの入力、所定の外部キーデバイス３の接続の一方または両方を起動条件とすることができる。
【００２９】
図２は、本コンピュータ１の無線モデム１６のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３０】
（電話機２からの）着呼が発生すると、まず、音声ガイダンス生成部１６１が、セキュリティ機能の作動指示を受け付ける旨を通知し、暗証番号を入力させるための音声ガイダンスを送出する（ステップＡ１）。そして、音声ガイダンス生成部１６１は、この音声ガイダンスに応答して送信されてくる暗証番号を受信し、制御コード照合部１６３に引き渡す（ステップＡ２）。
【００３１】
制御コード照合部１６３は、音声ガイダンス生成部１６１から渡された暗証番号を、制御コード保存部１６２に保持された制御コードと比較することによって照合する（ステップＡ３）。もし、一致していなければ（ステップＡ４のＮＯ）、入力された暗証番号が適切でない旨を通知する音声ガイダンスを音声ガイダンス生成部１６１に送出させ（ステップＡ５）、この処理を終了する。一方、一致していれば（ステップＡ４のＹＥＳ）、制御コード照合部１６３は、入力された暗証番号の確認が取れた旨を通知し、続いて、どのセキュリティ機能を作動させるかを選択させるための音声ガイダンスを音声ガイダンス生成部１６１に送出させる（ステップＡ６）。
【００３２】
音声ガイダンス生成部１６１は、この音声ガイダンスの送出後、返送されてくる選択番号を受信し、制御コード照合部１６３に引き渡す（ステップＡ７）。そして、制御コード照合部１６３は、この選択番号をセキュリティ状態保持部１６４に格納する（ステップＡ８）。また、この時、制御コード照合部１６３は、本コンピュータ１が電源オン状態にあるかどうかを調べ（ステップＡ９）、電源オン状態であれば（ステップＡ９のＹＥＳ）、本コンピュータ１を電源オフさせるためのイベントを発生させて（ステップＡ１０）、この処理を終了する。
【００３３】
図３は、本コンピュータ１のＥＣ１８のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３４】
ＥＣ１８は、本コンピュータ１を電源オフさせるためのイベントが発生したら（ステップＢ１のＹＥＳ）、本コンピュータ１の電源を強制的にオフする（ステップＢ２）。
【００３５】
また、図４は、本コンピュータ１のＢＩＯＳ１７のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３６】
ＢＩＯＳ１７は、電源オン操作が行われると、まず、通常の電源オン制御を実行し（ステップＣ１）、その後、無線モデム１６との通信を実行する（ステップＣ２）。ＢＩＯＳ１７は、この無線モデム１６との通信によって、何らかのセキュリティ設定がなされているかどうかを調べ（ステップＣ３）、設定が無ければ（ステップＣ３のＮＯ）、そのまま後続の起動処理を継続する（ステップＣ４）。
【００３７】
一方、何らかのセキュリティ設定がなされていたならば（ステップＣ３のＹＥＳ）、ＢＩＯＳ１７は、システムパスワード制御部１７１および外部キーデバイス認証部１７２の一方または両方によるロック状態に本コンピュータ１を移行させる（ステップＣ５）。
【００３８】
このように、本コンピュータ１によれば、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現できる。
【００３９】
ところで、ここでは、システムパスワード制御部１７１によるセキュリティ機能、外部キーデバイス認証部１７２によるセキュリティ機能、その両方、を選択させる操作を、電話機２の使用時に行う例を説明したが、セキュリティ制御ユーティリティ１００によって予めいずれかを設定して無線モデム１６に記憶させておき、電話機２の使用時には、暗証番号の入力のみを要求して、暗証番号が一致したら、その事前に設定したセキュリティ制御を実行させるようにしても良い。
【００４０】
このように、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００４１】
【図１】この発明の一実施形態に係る情報処理装置（パーソナルコンピュータ）の構成例を示す図
【図２】同実施形態のコンピュータが具備する無線モデムのセキュリティ機能に関する動作手順を示すフローチャート
【図３】同実施形態のコンピュータが具備するＥＣのセキュリティ機能に関する動作手順を示すフローチャート
【図４】同実施形態のコンピュータが具備するＢＩＯＳのセキュリティ機能に関する動作手順を示すフローチャート
【符号の説明】
【００４２】
１…情報処理装置（コンピュータ）、２…電話機、３…外部キーデバイス、１１…ＣＰＵ、１２…主メモリ、１３…磁気ディスク駆動装置（ＨＤＤ）、１４…グラフィックスコントローラ、１５…ディスプレイ、１６…無線モデム、１７…ＢＩＯＳ−ＲＯＭ、１８…電源制御／キーボードコントローラ（ＥＣ）、１９…キーボード、２０…電源回路、２１…バッテリ、２２…Ｉ／Ｏコントローラ、１００…セキュリティ制御ユーティリティ、１６１…音声ガイダンス生成部、１６２…制御コード保存部、１６３…制御コード照合部、１６４…セキュリティ状態保持部、１７１…システムパスワード制御部、１７２…外部キーデバイス認証部。
【技術分野】
【０００１】
この発明は、例えばノートブックタイプ・パーソナルコンピュータなどの携行容易な情報処理装置に適用して好適なセキュリティ制御技術に関する。
【背景技術】
【０００２】
近年、ノートＰＣなどと称されるバッテリ駆動可能で携行容易な情報処理装置が広く普及している。また、無線通信技術や画像処理技術の向上に伴い、外出先や移動中にも、データの送受信やテレビジョン放送番組の視聴を行える等、デスクトップＰＣなどと称される据え置き型の情報処理装置と同等の高機能を備えるものも多くなってきている。
【０００３】
このような高機能化によって、ノートＰＣで重要データを処理し、または、重要データを大量に蓄積する機会が増えてきている。これに伴い、携行容易性を利点とするノートＰＣにおいては、例えば盗難時や紛失時等におけるセキュリティ対策が大きな問題となってきている。
【０００４】
同様な問題は、携帯電話機の取り扱いにも生じており、例えば特許文献１では、自身の携帯電話機を例えば紛失等した場合、公衆電話機や自宅の固定電話機、あるいは他人の携帯電話機から当該自身の携帯電話機に電話することで、データの漏洩を防止する技術が提案されている。
【特許文献１】特開２００３−４７０６５公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
ノートＰＣ等の情報処理装置が無線通信のために搭載する無線モデムは、音声通話用の無線信号を送受信する音声通信機能も装備している。しかしながら、例えばインターネット接続等の専らデータ通信用として用いられ、当該音声通信機能は殆ど活用されていないのが実情である。そのため、インターネット経由でセキュリティ機能を働かせる提案はこれまでも種々なされているものの、広く分布している公衆電話機や自宅の固定電話機、あるいは他人の携帯電話機等から電話をかけるという身近な手法でセキュリティ機能を働かせることはできなかった。
【０００６】
この発明は、このような事情を考慮してなされたものであり、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現した情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【０００７】
前述した目的を達成するために、この発明の情報処理装置は、基地局との間で音声通話用の無線信号を送受信する無線通信手段と、前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と、前記受付手段が受け付けた指示に応じて機密保護動作を制御する制御手段とを具備することを特徴とする。
【０００８】
また、この発明の情報処理装置は、基地局との間で音声通話用の無線信号を送受信する無線通信手段と、前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段とを有する無線モデムと、前記無線モデムの前記受付手段が受け付けた指示に応じて機密保護動作を行う機密保護手段と、電源オフ中も前記無線モデムに対する電力供給を継続する電源制御手段とを具備することを特徴とする。
【発明の効果】
【０００９】
この発明によれば、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現した情報処理装置を提供できる。
【発明を実施するための最良の形態】
【００１０】
以下、図面を参照して、この発明の一実施形態を説明する。図１には、本実施形態に係る情報処理装置の構成例が示されている。ここでは、この情報処理装置は、バッテリ駆動可能なノートブックタイプ・パーソナルコンピュータとして実現されているものと想定する。
【００１１】
図１に示すように、このコンピュータ１は、ＣＰＵ１１、主メモリ１２、磁気ディスク駆動装置（ＨＤＤ）１３、グラフィックスコントローラ１４、ディスプレイ１５、無線モデム１６、ＢＩＯＳ−ＲＯＭ１７、電源制御／キーボードコントローラ（ＥＣ）１８、キーボード１９、電源回路２０、バッテリ２１およびＩ／Ｏコントローラ２２等を備えている。
【００１２】
ＣＰＵ１１は、本コンピュータ内の各部の動作を制御するプロセッサである。ＣＰＵ１１は、ＨＤＤ１３から主メモリ１２にロードされるオペレーティングシステム、ユーティリティおよびアプリケーション等の各種プログラムを実行する。本コンピュータ１では、各種プログラムの１つとして、後述するセキュリティ制御ユーティリティ１００が動作する。また、ＣＰＵ１１は、ＢＩＯＳ−ＲＯＭ１７に格納されたＢＩＯＳ（Basic Input/Output System）も実行する。ＢＩＯＳは、各種ハードウェア制御のためのプログラムである。なお、以下では、このＢＩＯＳ自体をＢＩＯＳ１７と表記することがある。
【００１３】
主メモリ１２は、本コンピュータ１の主記憶を担う記憶媒体であり、ＣＰＵ１１によって実行される各種プログラムおよび当該プログラムが入出力する各種データを一時的に格納する。また、ＨＤＤ１３は、本コンピュータ１の外部記憶を担う記憶媒体であり、主メモリ１２の補助装置として、各種プログラムおよび各種データを恒久的に、かつ大量に格納する。
【００１４】
グラフィックスコントローラ１４は、ディスプレイ１５を制御する表示コントローラである。ディスプレイ１５は、本コンピュータ１が提供するユーザインタフェースのアウトプット側を担う出力デバイスである。
【００１５】
無線モデム１６は、アクセスポイントや基地局が所定の地理的領域に形成する無線サービスエリア内において、当該アクセスポイントまたは基地局との間で、データ通信用または音声通話用の無線信号を送受信する通信デバイスである。この無線モデム１６を搭載することによって、本コンピュータ１は、電話機２との間で音声通話用のデータ通信を実行することができる。ＢＩＯＳ−ＲＯＭ１７は、プログラムによって書き換え可能にＢＩＯＳを格納する記憶媒体である。
【００１６】
ＥＣ１８は、電力管理のためのコントローラと、キーボード１９を制御するためのコントローラとの２つのコントローラが集積された１チップマイクロコンピュータである。ＥＣ１８は、電源回路２０と協働して、バッテリ２１または外部ＡＣ電源からの電力を各部に供給制御する。電源回路２０からの電力供給は、本コンピュータ１の電源オン／オフ状態に関わらず、無線モデム１６およびＥＣ１８に対しては常時行われる。そして、Ｉ／Ｏコントローラ２２は、例えば図示の外部キーデバイス３を含む種々の外部デバイスを必要に応じて接続することができる。
【００１７】
前述したように、本コンピュータ１は、バッテリ駆動可能なノートブックタイプ・パーソナルコンピュータとして実現される。そのため、例えばデスクトップタイプ・パーソナルコンピュータ等の据え置き型のコンピュータと比較すると、盗難や紛失等の恐れがどうしても高くなってしまう。そこで、本コンピュータ１は、盗難や紛失等が発生した際、例えばＨＤＤ１３に格納されたデータが第３者に漏洩することを、広く分布している電話機を使った身近な操作で防止できるようにする仕組みを備えるものであり、以下、この点について詳述する。
【００１８】
まず、本コンピュータ１は、基本的なセキュリティ機能を提供するために、ＢＩＯＳ１７が、システムパスワード制御部１７１と、外部キーデバイス認証部１７２とを有している。システムパスワード制御部１７１は、本コンピュータ１の起動時に、パスワードの入力を要求し、正規のパスワードが入力された場合のみ、起動を許可するといったセキュリティ制御を実行する。一方、外部キーデバイス認証部１７２は、本コンピュータ１の起動時に、所定のキーをＩ／Ｏコントローラ２２経由で外部キーデバイス３から取得できた場合のみ、起動を許可するといったセキュリティ制御を実行する。
【００１９】
このシステムパスワード制御部１７１および外部キーデバイス認証部１７２によるセキュリティ機能のオン／オフを設定するためのユーザインタフェースを提供するのがセキュリティ制御ユーティリティ１００であり、セキュリティ制御ユーティリティ１００は、このセキュリティ機能のオン／オフ設定のほか、システムパスワード制御部１７１が入力パスワードと比較するために保持するパスワードｄ１と、このパスワードｄ１を非常時に変更するためのパスワードｄ２との設定も実施する。さらに、セキュリティ制御ユーティリティ１００は、外部キーデバイス認証部１７２が外部キーデバイス３との間で共有するキーの認証用に保持する認証情報ｄ３の設定も実行する。
【００２０】
また、本コンピュータ１は、広く分布している電話機を使った身近な操作でこれらのセキュリティ機能を強化、動作させることを実現すべく、無線モデム１６が、音声ガイダンス生成部１６１、制御コード保存部１６２、制御コード照合部１６３およびセキュリティ状態保持部１６４を有している。
【００２１】
音声ガイダンス生成部１６１は、無線モデム１６に割り当てられた電話番号に対する発呼が電話機２によって行われた場合、即ち無線モデム１６にて着呼が発生した場合に、当該電話機２向けに音声ガイダンス用の無線信号を適宜に生成して送出する。音声ガイダンス生成部１６１は、まず、照合用の暗証番号を（電話機２のダイヤルボタンにて）入力することを要求する音声ガイダンス用の無線信号を生成して送出する。
【００２２】
制御コード保存部１６２は、電話機２から送信されてくるべき暗証番号や、システムパスワード制御部１７１によるセキュリティ機能（例えば”１”）、外部キーデバイス認証部１７２によるセキュリティ機能（例えば”２”）、その両方（”３”）のいずれかを選択するための番号を制御コードとして保持する。この暗証番号も、セキュリティ制御ユーティリティ１００によって設定することができる。
【００２３】
制御コード照合部１６３は、音声ガイダンス生成部１６１が送出した音声ガイダンスに応答して電話機２から返送されてきた暗証番号の照合や、送信されてきた選択番号が有効なものかどうかを検査する。制御コード照合部１６３は、電話機２から返送されてきた暗証番号が制御コード保存部１６２に保持された番号と一致したならば、続いて、どのセキュリティ機能を働かせるのかを選択させるための音声ガイダンス用の無線信号の生成および送出を音声ガイダンス生成部１６１に指示する。
【００２４】
この指示を受けた音声ガイダンス生成部１６１は、どのセキュリティ機能を働かせるのかを選択させるための音声ガイダンス用の無線信号を生成して送出し、この音声ガイダンスに応答して電話機２から返送されてきた番号を制御コード照合部１６３に引き渡す。そして、制御コード照合部１６３は、この番号が有効な番号であるかどうかを制御コード保存部１６２に保持された番号との比較により検査し、有効であれば、この番号（制御コード）をセキュリティ状態保持部１６４に格納する。
【００２５】
また、この時、制御コード照合部１６３は、バスを介してＥＣ１８との通信を試み、本コンピュータ１が電源オン状態にあるのか否かを調べる。バスを介してＥＣ１８との通信を実行し、制御コード照合部１６３は、ＥＣ１８に対して、本コンピュータ１を電源オフする旨を要求する制御信号をバス経由で送信する。これにより、第１に、電話機２を使って、遠隔地の本コンピュータ１を即座に電源オフすることで、データの漏洩防止を図ることができる。
【００２６】
その後、電源オン操作が行われると、ＢＩＯＳ１７は、起動処理の一工程として、無線モデム１６のセキュリティ状態保持部１６４に何らかの制御コードが格納されていないかどうかを調べ、例えば前述の”１”または”３”が格納されていたら、システムパスワード制御部１７１によるセキュリティ機能がユーザによって事前にオンに設定されていなかったとしても、このシステムパスワード制御部１７１によるセキュリティ機能をオンに設定し直し、かつ、そのパスワードをパスワードｄ１からパスワードｄ２に変更する。
【００２７】
また、ＢＩＯＳ１７は、例えば前述の”２”または”３”が格納されていたら、外部キーデバイス認証部１７２によるセキュリティ機能がユーザによって事前にオンに設定されていなかったとしても、この外部キーデバイス認証部１７２によるセキュリティ機能をオンに設定し直す。これにより、第２に、電話機２を使って、遠隔地の本コンピュータ１のセキュリティ機能を強化、動作させることで、データの漏洩防止を図ることができる。
【００２８】
つまり、例えば本コンピュータ１が不審者に持ち去られたとした場合、基地局が形成する無線サービスエリアに本コンピュータ１が存在すれば、この本コンピュータ１の無線モデム１６に割り当てられた電話番号に電話機２を使って電話を掛ければ、電源オン状態であれば即座に電源をオフでき、電源オン操作が行われた際に、（セキュリティ機能を設定していなかった場合でも）これまでとは違うパスワードの入力、所定の外部キーデバイス３の接続の一方または両方を起動条件とすることができる。
【００２９】
図２は、本コンピュータ１の無線モデム１６のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３０】
（電話機２からの）着呼が発生すると、まず、音声ガイダンス生成部１６１が、セキュリティ機能の作動指示を受け付ける旨を通知し、暗証番号を入力させるための音声ガイダンスを送出する（ステップＡ１）。そして、音声ガイダンス生成部１６１は、この音声ガイダンスに応答して送信されてくる暗証番号を受信し、制御コード照合部１６３に引き渡す（ステップＡ２）。
【００３１】
制御コード照合部１６３は、音声ガイダンス生成部１６１から渡された暗証番号を、制御コード保存部１６２に保持された制御コードと比較することによって照合する（ステップＡ３）。もし、一致していなければ（ステップＡ４のＮＯ）、入力された暗証番号が適切でない旨を通知する音声ガイダンスを音声ガイダンス生成部１６１に送出させ（ステップＡ５）、この処理を終了する。一方、一致していれば（ステップＡ４のＹＥＳ）、制御コード照合部１６３は、入力された暗証番号の確認が取れた旨を通知し、続いて、どのセキュリティ機能を作動させるかを選択させるための音声ガイダンスを音声ガイダンス生成部１６１に送出させる（ステップＡ６）。
【００３２】
音声ガイダンス生成部１６１は、この音声ガイダンスの送出後、返送されてくる選択番号を受信し、制御コード照合部１６３に引き渡す（ステップＡ７）。そして、制御コード照合部１６３は、この選択番号をセキュリティ状態保持部１６４に格納する（ステップＡ８）。また、この時、制御コード照合部１６３は、本コンピュータ１が電源オン状態にあるかどうかを調べ（ステップＡ９）、電源オン状態であれば（ステップＡ９のＹＥＳ）、本コンピュータ１を電源オフさせるためのイベントを発生させて（ステップＡ１０）、この処理を終了する。
【００３３】
図３は、本コンピュータ１のＥＣ１８のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３４】
ＥＣ１８は、本コンピュータ１を電源オフさせるためのイベントが発生したら（ステップＢ１のＹＥＳ）、本コンピュータ１の電源を強制的にオフする（ステップＢ２）。
【００３５】
また、図４は、本コンピュータ１のＢＩＯＳ１７のセキュリティ機能に関する動作手順を示すフローチャートである。
【００３６】
ＢＩＯＳ１７は、電源オン操作が行われると、まず、通常の電源オン制御を実行し（ステップＣ１）、その後、無線モデム１６との通信を実行する（ステップＣ２）。ＢＩＯＳ１７は、この無線モデム１６との通信によって、何らかのセキュリティ設定がなされているかどうかを調べ（ステップＣ３）、設定が無ければ（ステップＣ３のＮＯ）、そのまま後続の起動処理を継続する（ステップＣ４）。
【００３７】
一方、何らかのセキュリティ設定がなされていたならば（ステップＣ３のＹＥＳ）、ＢＩＯＳ１７は、システムパスワード制御部１７１および外部キーデバイス認証部１７２の一方または両方によるロック状態に本コンピュータ１を移行させる（ステップＣ５）。
【００３８】
このように、本コンピュータ１によれば、装備しながらも活用されていない無線モデムの音声通信機能を用いてセキュリティ機能を動作させることを実現できる。
【００３９】
ところで、ここでは、システムパスワード制御部１７１によるセキュリティ機能、外部キーデバイス認証部１７２によるセキュリティ機能、その両方、を選択させる操作を、電話機２の使用時に行う例を説明したが、セキュリティ制御ユーティリティ１００によって予めいずれかを設定して無線モデム１６に記憶させておき、電話機２の使用時には、暗証番号の入力のみを要求して、暗証番号が一致したら、その事前に設定したセキュリティ制御を実行させるようにしても良い。
【００４０】
このように、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００４１】
【図１】この発明の一実施形態に係る情報処理装置（パーソナルコンピュータ）の構成例を示す図
【図２】同実施形態のコンピュータが具備する無線モデムのセキュリティ機能に関する動作手順を示すフローチャート
【図３】同実施形態のコンピュータが具備するＥＣのセキュリティ機能に関する動作手順を示すフローチャート
【図４】同実施形態のコンピュータが具備するＢＩＯＳのセキュリティ機能に関する動作手順を示すフローチャート
【符号の説明】
【００４２】
１…情報処理装置（コンピュータ）、２…電話機、３…外部キーデバイス、１１…ＣＰＵ、１２…主メモリ、１３…磁気ディスク駆動装置（ＨＤＤ）、１４…グラフィックスコントローラ、１５…ディスプレイ、１６…無線モデム、１７…ＢＩＯＳ−ＲＯＭ、１８…電源制御／キーボードコントローラ（ＥＣ）、１９…キーボード、２０…電源回路、２１…バッテリ、２２…Ｉ／Ｏコントローラ、１００…セキュリティ制御ユーティリティ、１６１…音声ガイダンス生成部、１６２…制御コード保存部、１６３…制御コード照合部、１６４…セキュリティ状態保持部、１７１…システムパスワード制御部、１７２…外部キーデバイス認証部。
【特許請求の範囲】
【請求項１】
基地局との間で音声通話用の無線信号を送受信する無線通信手段と、
前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と、
前記受付手段が受け付けた指示に応じて機密保護動作を制御する制御手段と
を具備することを特徴とする情報処理装置。
【請求項２】
当該情報処理装置を強制的に電源オフする強制オフ手段を具備し、
前記制御手段は、前記受付手段が前記機密保護動作に関する指示を受け付けた際、当該情報処理装置が電源オン状態であった場合、前記強制オフ手段に当該情報処理装置の強制的な電源オフを実行させる
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
当該情報処理装置が起動時に入力を要求するパスワードを第１のパスワードから非常時用に予め定められた第２のパスワードに変更するパスワード変更手段を具備し、
前記制御手段は、前記受付手段が受け付けた指示がパスワードの変更であった場合、前記パスワード変更手段に前記パスワードの変更を実行させる
ことを特徴とする請求項１記載の情報処理装置。
【請求項４】
所定のキーを保有する外部キーデバイスからの前記所定のキーの取得を当該情報処理装置の起動条件に設定するロック機能をオンにするロック手段を具備し、
前記制御手段は、前記受付手段が受け付けた指示がロック機能のオンであった場合、前記ロック手段に前記ロック機能をオンさせる
ことを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記受付手段は、照合用のパスワードの入力を促すガイダンスメッセージを前記無線通信手段を用いて送信する手段と、前記ガイダンスメッセージに応答して返送されるパスワードを前記無線通信手段を用いて受信する手段と、前記返送されたパスワードの一致不一致を判定する手段とを含むことを特徴とする請求項１記載の情報処理装置。
【請求項６】
前記受付手段は、複数の機密保護動作の中からいずれかを選択させるためのガイダンスメッセージを前記無線通信手段を用いて送信する手段と、前記ガイダンスメッセージに応答して返送される機密保護動作の選択指示を前記制御手段に伝達するための手段とをさらに含むことを特徴とする請求項５記載の情報処理装置。
【請求項７】
基地局との間で音声通話用の無線信号を送受信する無線通信手段と、
前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と
を有する無線モデムと、
前記無線モデムの前記受付手段が受け付けた指示に応じて機密保護動作を行う機密保護手段と、
電源オフ中も前記無線モデムに対する電力供給を継続する電源制御手段と
を具備することを特徴とする情報処理装置。
【請求項１】
基地局との間で音声通話用の無線信号を送受信する無線通信手段と、
前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と、
前記受付手段が受け付けた指示に応じて機密保護動作を制御する制御手段と
を具備することを特徴とする情報処理装置。
【請求項２】
当該情報処理装置を強制的に電源オフする強制オフ手段を具備し、
前記制御手段は、前記受付手段が前記機密保護動作に関する指示を受け付けた際、当該情報処理装置が電源オン状態であった場合、前記強制オフ手段に当該情報処理装置の強制的な電源オフを実行させる
ことを特徴とする請求項１記載の情報処理装置。
【請求項３】
当該情報処理装置が起動時に入力を要求するパスワードを第１のパスワードから非常時用に予め定められた第２のパスワードに変更するパスワード変更手段を具備し、
前記制御手段は、前記受付手段が受け付けた指示がパスワードの変更であった場合、前記パスワード変更手段に前記パスワードの変更を実行させる
ことを特徴とする請求項１記載の情報処理装置。
【請求項４】
所定のキーを保有する外部キーデバイスからの前記所定のキーの取得を当該情報処理装置の起動条件に設定するロック機能をオンにするロック手段を具備し、
前記制御手段は、前記受付手段が受け付けた指示がロック機能のオンであった場合、前記ロック手段に前記ロック機能をオンさせる
ことを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記受付手段は、照合用のパスワードの入力を促すガイダンスメッセージを前記無線通信手段を用いて送信する手段と、前記ガイダンスメッセージに応答して返送されるパスワードを前記無線通信手段を用いて受信する手段と、前記返送されたパスワードの一致不一致を判定する手段とを含むことを特徴とする請求項１記載の情報処理装置。
【請求項６】
前記受付手段は、複数の機密保護動作の中からいずれかを選択させるためのガイダンスメッセージを前記無線通信手段を用いて送信する手段と、前記ガイダンスメッセージに応答して返送される機密保護動作の選択指示を前記制御手段に伝達するための手段とをさらに含むことを特徴とする請求項５記載の情報処理装置。
【請求項７】
基地局との間で音声通話用の無線信号を送受信する無線通信手段と、
前記無線通信手段が受信する音声通話用の無線信号を用いて機密保護動作に関する指示を受け付ける受付手段と
を有する無線モデムと、
前記無線モデムの前記受付手段が受け付けた指示に応じて機密保護動作を行う機密保護手段と、
電源オフ中も前記無線モデムに対する電力供給を継続する電源制御手段と
を具備することを特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２００９−３６２２（Ｐ２００９−３６２２Ａ）
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願番号】特願２００７−１６２６２５（Ｐ２００７−１６２６２５）
【出願日】平成１９年６月２０日（２００７．６．２０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
【公開日】平成２１年１月８日（２００９．１．８）
【国際特許分類】
【出願日】平成１９年６月２０日（２００７．６．２０）
【出願人】（０００００３０７８）株式会社東芝 (54,554)
【Ｆターム（参考）】
[ Back to top ]