情報装置およびそのリモートアクセス方法
【課題】セキュリティを維持しつつ、リモートアクセスを可能とする情報装置を提供する。
【解決手段】情報装置において、外部の情報装置から送信されるウェークアップ信号を受信した際に起動された第２オペレーティングシステム１１２は、起動後にウェークアップ信号を送信した外部の情報装置に現在のパスワードを入力させるパスワード入力画面を表示させ、外部の情報装置からのパスワードを受信し、受信したパスワードをハードディスク１０９に入力して、ハードディスク１０９のアクセスロック機能を解除し、アクセスロック機能を解除した後、ハードディスク１０９に対して、パスワード記憶装置１１０に格納された複数のパスワードから現在のパスワードとは異なるパスワードを設定し、アクセスロック機能を解除した状態で、ハードディスク１０９に格納された第１オペレーティングシステム１１３を起動させる。
【解決手段】情報装置において、外部の情報装置から送信されるウェークアップ信号を受信した際に起動された第２オペレーティングシステム１１２は、起動後にウェークアップ信号を送信した外部の情報装置に現在のパスワードを入力させるパスワード入力画面を表示させ、外部の情報装置からのパスワードを受信し、受信したパスワードをハードディスク１０９に入力して、ハードディスク１０９のアクセスロック機能を解除し、アクセスロック機能を解除した後、ハードディスク１０９に対して、パスワード記憶装置１１０に格納された複数のパスワードから現在のパスワードとは異なるパスワードを設定し、アクセスロック機能を解除した状態で、ハードディスク１０９に格納された第１オペレーティングシステム１１３を起動させる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報装置に関し、特に、リモートアクセス時のセキュリティの維持に適用して有効な技術に関する。
【背景技術】
【０００２】
現在、ＰＣのような情報装置は、外部の情報装置から遠隔操作を行えるようにリモートアクセス（リモートデスクトップ）機能を持ったオペレーティングシステム［例えば、Ｗｉｎｄｏｗｓ（登録商標）ＸＰ］が搭載されている。
【０００３】
また、情報装置は、情報保護システムの従来技術として、ハードディスクにパスワードの設定機能を持ち、システムＢＩＯＳにより、ユーザが入力するパスワードをハードディスクに設定して、ハードディスクを読み書き不可能にできる機能（アクセスロック機能）を具備している［例えば、特開２００４−７８５３９号公報（特許文献１）を参照］。
【０００４】
情報装置はアクセスロック機能が有効になっている場合、起動時にシステムＢＩＯＳがユーザに、ハードディスクのアクセスロック解除を行うためのパスワード入力手段を提供し、ユーザが入力したパスワードがハードディスクに設定しているパスワードと一致すれば、ハードディスクにアクセスでき、設定しているパスワードと一致しない場合はハードディスクにアクセスできないという方法でデータ漏洩を防止している。
【０００５】
また、現在のハードディスクには、アクセスロック解除状態から、ハードディスクにリセットが掛かると、アクセスロック状態へ変化するＰａｒａｌｌｅｌ ＡＴＡ（ＰＡＴＡ）規格とＳｅｒｉａｌ ＡＴＡ（ＳＡＴＡ）規格のハードディスクと、ハードディスクにリセットが掛かってもアクセスロック状態へ変化しない設定が行えるＳｅｒｉａｌ ＡＴＡ II（ＳＡＴＡII）規格のハードディスクが存在する。
【０００６】
ＳＡＴＡII規格のハードディスクは、このアクセスロックの設定をリセット動作によりクリアするか否かを設定できるＳｏｆｔｗａｒｅ Ｓｅｔｔｉｎｇ Ｐｒｅｓｅｒｖａｔｉｏｎの［Ｅｎａｂｌｅｄ／Ｄｉｓａｂｌｅｄ］コマンドをサポートしており、Ｓｏｆｔｗａｒｅ Ｓｅｔｔｉｎｇ Ｐｒｅｓｅｒｖａｔｉｏｎの設定がＥｎａｂｌｅである場合、リセットが掛かってもハードディスクのアクセスロックの設定が保持される。
【０００７】
上記ハードディスクのアクセスロック機能を有効に設定しつつ、リモートアクセスを行う方法としては、例えば、特開２０００−２１５１６７号公報（特許文献２）のようにクライアントサーバーシステム間でクライアントがパスワードを要求し、サーバーがその要求に応じてパスワードを送信するといった方法が提案されている。
【０００８】
また、リモートアクセスに関しては、通信のセキュリティを向上させるＶｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（ＶＰＮ）を利用するという方法も提案されている。
【０００９】
しかし、通信回線を通してデータをやり取りする関係上、外部の情報装置からのアクセスが起こらない専用回線を使用する場合を除き、通信データの漏洩を完全に防止することは不可能である。
【特許文献１】特開２００４−７８５３９号公報
【特許文献２】特開２０００−２１５１６７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上記技術のリモートアクセスとハードディスクのアクセスロックは相反する関係にあり、現在、ＰＣのような情報装置は、ハードディスクのアクセスロックを有効に設定してしまうと、外部から送信されるウェークアップ信号［例えば、Ｗａｋｅ Ｏｎ ＬＡＮ（ＷＯＬ）信号］で起動してもパスワード入力をしない限り、オペレーティングシステムが存在するハードディスクからは起動できないという現象が発生してしまう。
【００１１】
この為、リモートアクセスを行いたい場合、ハードディスクのアクセスロックを無効にして使用する方法や情報装置をリモートアクセス可能な状態で待機させるといった方法で使用しなければならず、情報装置が情報保護システムであるハードディスクのアクセスロック機能を具備する本質的な意味を著しく低減させるものとなってしまう。
【００１２】
そこで、本発明は上記の問題を解決するために、情報装置のセキュリティを維持した状態で、情報装置をリモートアクセスし、ハードディスクに対してパスワード入力を行い、ハードディスクのアクセスロックを解除して、ハードディスクに存在するオペレーティングシステムを起動できる手段を提供することを目的とする。
【００１３】
また、本発明は、更に上記手段に加え、リモートアクセスを行い、ハードディスクに対してパスワード入力を行う時に、外部の情報装置から送信される入力パスワードを対象とした第三者による解読操作が無意味な操作となるように、ハードディスクパスワードをハードディスクのアクセスロック解除時に変更する手段を提供し、情報装置のセキュリティを維持することを目的としている。
【００１４】
また、本発明は、更に上記手段に加え、パスワードの読み出しに失敗した場合には、外部から送信されるウェークアップ信号を受信して起動する機能を無効にすることにより、情報装置のセキュリティを維持することを目的とする。
【００１５】
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１６】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００１７】
本発明による情報装置は、ネットワークに接続され、ネットワークを介して外部の装置からリモートアクセスされる情報装置であって、パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、第１の記憶装置の前記アクセスロック機能を解除するための複数のパスワードを格納するパスワード記憶装置とを備え、第２のオペレーティングシステムは、起動後にウェークアップ信号を送信した外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、外部の装置で入力されたパスワードを受信し、受信したパスワードを第１の記憶装置に入力して、第１の記憶装置のアクセスロック機能を解除し、アクセスロック機能を解除した後、パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、第１の記憶装置に対して設定し、アクセスロック機能を解除した状態で、第１の記憶装置に格納された第１のオペレーティングシステムを起動させるものである。
【００１８】
具体的には、本発明の情報装置は、システムＢＩＯＳから、外部からのウェークアップ信号を受信した場合のみ起動可能となるように制御可能なデバイスを具備することを特徴とする。更に、本発明の情報装置には、独立した第１、第２のオペレーティングシステムが存在し、第１のオペレーティングシステムは、セキュリティ機能としてパスワードが設定できるハードディスクに存在することを特徴とし、第２のオペレーティングシステムは、外部からのウェークアップ信号を受信した場合のみ起動可能となるように制御可能なデバイスに存在することを特徴とする。
【００１９】
更に、本発明の情報装置の第２のオペレーティングシステムは、ハードディスクのアクセスロックを解除する手段を具備し、そのアクセスロック解除を行う手段はハードディスクに対するパスワード入力であることを特徴とする。このような構成とすれば、外部から送信されるウェークアップ信号により前記情報装置を起動させたい時、ハードディスクのアクセスロックの解除手段を備えた第２のオペレーティングシステムから起動し、パスワード入力によりハードディスクのアクセスロックを解除できる。
【００２０】
更に、本発明の情報装置は、ハードディスクのアクセスロックを解除した後、アクセスロックを解除したまま第２のオペレーティングシステムを再起動することにより、ハードディスク内に存在する第１のオペレーティングシステムの起動が実現できる。ハードディスクのアクセスロックの解除状態を維持したまま再起動を行うためには、再起動したとしてもアクセスロックの状態を保持する機能を備えたＳｅｒｉａｌ ＡＴＡ II規格に対応したハードディスクを使用する。
【００２１】
また、本発明の情報装置は、パスワード記憶装置を具備し、前記第２のオペレーティングシステムに於いて、ハードディスクのアクセスロック解除が成功した場合には、パスワード記憶装置からパスワードを読み出す手段と、ハードディスクに対して読み出したパスワードを新たなハードディスクパスワードとして設定する手段とを具備することを特徴とする。
【００２２】
このような構成とすれば、ハードディスクのアクセスロックを有効に設定しつつ、リモートアクセスを行う方法に於いて、ハードディスクのアクセスロックを解除する際に入力するパスワードを通信回線経由で送信する場合、第三者により通信中にパスワードを解読されたとしても、送信されるパスワードは、ハードディスクのアクセスロックを解除するために使用された後は、次回以降はハードディスクパスワードとしては無効となっている。
【００２３】
よって、第三者が解読したパスワードでハードディスクのアクセスロックを解除しようとしても、解読したパスワードでハードディスクのアクセスロックを解除することはできないので、情報装置のセキュリティを維持することが実現できる。
【００２４】
また、本発明の情報装置は、前記パスワード記憶装置にパスワードを保存する機能を具備し、パスワード記憶装置に保存するパスワードは複数登録が可能であることを特徴とする。
【００２５】
更に、本発明の情報装置は、暗号化装置を具備し、前記パスワード記憶装置にパスワードを保存する手段として、暗号化装置により暗号化を行うことを特徴とする。このような構成とすれば、パスワード記憶装置に保存されるパスワードは暗号化装置によりセキュリティが向上し、更に、情報装置のセキュリティを維持したままリモートアクセスを行う方法をパスワード登録数実行することが実現できる。
【００２６】
また、本発明の情報装置は、第２のオペレーティングシステム上から外部から送信されるウェークアップ信号を受信して起動する機能を無効に設定できることを特徴とする。
【００２７】
このような構成とすれば、情報装置は第２のオペレーティングシステムから起動することはなくなるため、情報装置のセキュリティ維持が実現できる。
【発明の効果】
【００２８】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００２９】
本発明によれば、外部からウェークアップ信号を受信して起動することができ、セキュリティ機能としてハードディスクにパスワードの設定が行われている状態の情報装置に、セキュリティを維持しつつ、外部の情報装置からリモートアクセスを行うことが実現できる。
【００３０】
更に、外部の情報装置からリモートアクセスによりハードディスクにアクセスできるような状態に陥ったとしても、リモートアクセスを制限することにより、ハードディスクからのデータ漏洩を防止することが実現できる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００３２】
本発明の一実施の形態に係る情報装置について、図１〜図１２を参照しながら以下詳細に説明する。
【００３３】
まず、図１および図２により、本発明の一実施の形態に係る情報装置の構成について説明する。図１は本発明の一実施の形態に係る情報装置が接続されるネットワークの全体構成を示す構成図、図２は本発明の一実施の形態に係る情報装置の構成を示す構成図である。
【００３４】
図１において、本発明の一実施の形態に係る情報装置は、リモート対象情報装置１０として、ネットワーク（インターネットを含む）４０に接続され、ネットワーク４０を介してリモート対象情報装置１０にアクセスする外部の情報装置２０と外部の情報装置３０が接続されている。
【００３５】
図２において、リモート対象情報装置は、ＰＣＩバス、ＬＰＣバス、ＣＰＵ１００（情報装置全体の動作制御を行うデバイス）、Ｎｏｒｔｈ Ｂｒｉｄｇｅ１０１（ＣＰＵ１００、主メモリ１０３等の制御コントローラ）、Ｓｏｕｔｈ Ｂｒｉｄｇｅ１０２（ＰＣＩバスやＬＰＣバスに接続されるデバイスの制御コントローラ）、主メモリ１０３（情報装置の主記憶装置）、キーボーコントローラ１０４（キーボードやマウスの制御を行うデバイス）、システムＢＩＯＳ（Ｂａｓｉｃ Ｉ／Ｏ Ｓｙｓｔｅｍ）１０５、暗号化装置１０６（パスワード記憶装置１１０にデータを書き込む時にデータを暗号化させるデバイス）、通信制御コントローラ１０７（情報装置の外部から内部または内部から外部への通信データを制御するコントローラ）、通信コネクタ１０８（外部との通信線を接続するコネクタ）、ハードディスク１０９、パスワード記憶装置１１０、フラッシュメモリ１１１などが設けられている。
【００３６】
ハードディスク１０９は、セキュリティ機能として、ハードディスクのアクセスロック機能が使用可能であり、そのハードディスク１０９には、第１オペレーティングシステム１１３（以降ＯＳ１）が存在している。
【００３７】
また、フラッシュメモリ１１１は、例えば、コンパクトフラッシュ（登録商標）（ＣＦ）であり、システムＢＩＯＳ１０５により外部から送信されるウェークアップ信号（例えば、Ｗａｋｅ Ｏｎ ＬＡＮ（ＷＯＬ）信号）を受信した場合のみ起動可能となるように制御可能なデバイスである。
【００３８】
また、フラッシュメモリ１１１には、第２オペレーティングシステム１１２（ＯＳ２）が存在し、第２オペレーティングシステム１１２は、外部の情報装置２０からリモートアクセスを行うことができる。
【００３９】
更に、第２オペレーティングシステム１１２は、ハードディスク１０９のアクセスロックを解除する方法を備え、アクセスロック解除を行う方法はパスワード入力である。
【００４０】
この第２のオペレーティングシステム１１２は、セキュリティ機能として、ハードディスク１０９のアクセスロックが設定されているリモート対象情報装置１０のリモートアクセスを可能とするものである。
【００４１】
更に、暗号化装置１０６は、例えば、Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（ＴＰＭ）であり、パスワード記憶装置１１０は、例えば、暗号化装置１０６により暗号化が可能であるフラッシュメモリである。
【００４２】
上記の暗号化装置１０６とパスワード記憶装置１１０は、リモート対象情報装置１０のセキュリティを維持したままリモートアクセスを行う場合のセキュリティ維持を実現するものである。
【００４３】
次に、図３〜図６により、本発明の一実施の形態に係る情報装置のシステムＢＩＯＳ１０５が電源ＯＮ時からオペレーティングシステムを起動するまでの処理方法について説明する。図３は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが行う通常のブート処理を示すフローチャート、図４および図５は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図であり、図４はＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定項目の一例を示し、図５はＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定項目の一例を示す図である。図６は本発明の一実施の形態に係る情報装置のウェークアップ信号を受信した時の動作を示すフローチャートであり、システムＢＩＯＳのＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］である時の動作を示している。
【００４４】
まず、リモート対象情報装置１０のシステムＢＩＯＳ１０５のブート処理は、通常、図３に示す動作フロー図のように、リモート対象情報装置１０の電源がＯＮ（ステップＳ００１）された時、システムＢＩＯＳ１０５が各種デバイス（例えば主メモリ１０３やハードディスク１０９等）の初期化処理を行い（ステップＳ００２）、システムＢＩＯＳ１０５がＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙで設定されているＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙ（例えば、図４のように設定されている）に従って、ブート処理を行っている（ステップＳ００３）。
【００４５】
本実施の形態では、リモート対象情報装置１０は、システムＢＩＯＳ１０５に外部の情報装置２０、３０から送信されるＷＯＬ信号を、外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合に起動する機能を具備している。
【００４６】
更に、各種デバイスの初期化処理を行った後、システムＢＩＯＳ１０５がＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙに従って、ブート処理処理を行う前に、システムＢＩＯＳ１０５に電源ＯＦＦの状態から外部の情報装置２０から送信されるＷＯＬ信号を、外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合に、フラッシュメモリ１１１からブートを行えるような機能を具備している。
【００４７】
上記機能は、システムＢＩＯＳ１０５のＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙにユーザがその機能を使用できるように、図５で示すような設定項目が存在する。上記機能を具備するシステムＢＩＯＳ１０５はデバイスの初期化〜ブート処理を行うまでの間、図６に示すフローチャートに従って、ＷＯＬ信号を受信して電源がＯＮされた時の通常ブート（図４を例とするとハードディスクからブート処理）と、フラッシュメモリ１１１からのブート処理を切り替えている。
【００４８】
また、電源ボタンを押して電源ＯＮされた時は、システムＢＩＯＳ１０５は通常ブート処理を行う。
【００４９】
図６に示すように、ＢＩＯＳ Ｓｅｔｕｐ ＵｔｉｌｉｔｙでＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［Ｎｏｒｍａｌ］である場合は、図３で示したフローチャートと同等に、ＷＯＬ信号を受信して情報装置の電源がＯＮ（ステップＳ１０１）された時でもシステムＢＩＯＳ１０５が各種デバイスの初期化処理を行い（ステップＳ１０２）、ＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙで設定しているＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定順にブート処理を行う（ステップＳ１０３）。
【００５０】
また、Ｂｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］でかつＷａｋｅ Ｏｎ ＬＡＮ信号を受信して情報装置の電源がＯＮ（ステップＳ１０１）された時、システムＢＩＯＳ１０５が各種デバイスの初期化処理を行い（ステップＳ１０２）、Ｂｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの１ｓｔ Ｂｏｏｔ Ｄｅｖｉｃｅをフラッシュメモリ１１１に割り当てる（ステップＳ１０４）。
【００５１】
次に、それまで１ｓｔ、２ｎｄ、３ｒｄ Ｂｏｏｔ Ｄｅｖｉｃｅに割り当てられていたデバイスを２ｎｄ、３ｒｄ、４ｔｈ Ｂｏｏｔ Ｄｅｖｉｃｅとして割り当てる（ステップＳ１０５）。
【００５２】
その後、通常ブートと同様に、システムＢＩＯＳ１０５は、Ｂｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定順にブート処理を行う。この時、システムＢＩＯＳ１０５がブート処理中に行うＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの変更は、次回、スタンドアロンで起動する時に影響を及ぼさない。
【００５３】
次に、図７および図８により、本発明の一実施の形態に係る情報装置のセキュリティ機能として、ハードディスク１０９のアクセスロックが設定されているリモート対象情報装置１０のリモートアクセス方法を説明する。図７は本発明の一実施の形態に係るハードディスクのアクセスロックが設定されている情報装置にリモートアクセスする動作を示すフローチャート、図８は本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【００５４】
まず、リモート対象情報装置１０のシステムＢＩＯＳ１０５のＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］である場合、外部の情報装置２０から送信されるＷＯＬ信号を外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合（ステップＳ２０１）、システムＢＩＯＳ１０５が第２オペレーティングシステム１１２から起動させる（ステップＳ２０２）。
【００５５】
第２オペレーティングシステム１１２は、リモートアクセスが可能であるので、起動後、リモートアクセスを受け入れる状態となる（ステップＳ２０３）。
【００５６】
第２オペレーティングシステム１１２は、更に、ハードディスク１０９のアクセスロックの解除を行えるシステムであるので、図８に示すようなパスワード入力画面を外部の情報装置２０の操作画面に表示できるような状態で待機する（ステップＳ２０４）。
【００５７】
ここで、外部の情報装置２０から第２オペレーティングシステム１１２に対してリモートアクセスを行い、ハードディスク１０９に対して、パスワード入力を行う（ステップＳ２０５）。
【００５８】
入力したパスワードが正しければハードディスク１０９のアクセスロックが解除される（ステップＳ２０６）。第２オペレーティングシステム１１２は、再起動を行い（ステップＳ２０７）、システムＢＩＯＳがリモート対象情報装置１０のハードディスク１０９から第１オペレーティングシステム１１３を起動させる（ステップＳ２０８）。
【００５９】
リモート対象情報装置１０は第２オペレーティングシステム１１２からの再起動時は、ハードディスク１０９がアクセスロック解除状態であるならば、アクセスロック解除状態を維持する方法（例えば、リモート対象情報装置１０はハードディスク１０９に対してリセット信号を送信しないようにする）を具備しているので、ハードディスク１０９から第１オペレーティングシステム１１３の起動が実現する。
【００６０】
よって、セキュリティ機能として、ハードディスクのアクセスロックが設定されている情報装置でもリモートアクセスが可能となる。
【００６１】
次に、図９〜図１１により本発明の一実施の形態に係る情報装置のセキュリティを維持しつつ、リモートアクセスを行う場合のセキュリティ維持の方法について説明する。図９は本発明の一実施の形態に係る情報装置の第２のオペレーティングシステムがハードディスクに対して新たなパスワードを設定する動作を示すフローチャート、図１０は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備するパスワード記憶装置にパスワードを登録する際のパスワードを入力するためのＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワード登録画面の表示例、図１１は本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【００６２】
まず、ハードディスク１０９のアクセスロックが解除される時（ステップＳ３０１）、第２オペレーティングシステム１１２がパスワード記憶装置１１０からパスワードを読み出し（ステップＳ３０２）、ハードディスク１０９に新たなパスワードを設定する（ステップＳ３０３）。
【００６３】
更に、第２オペレーティングシステム１１２は、外部の情報装置２０からリモートアクセスを行うユーザに、ハードディスク１０９のアクセスロック解除を知らせるために、ハードディスク１０９のアクセスロック解除に成功または失敗のメッセージを外部の情報装置２０の画面に表示させる。
【００６４】
外部の情報装置２０からリモートアクセスを行うユーザは、このメッセージによりハードディスク１０９のアクセスロック解除とハードディスクパスワードの変更を確認できる。
【００６５】
ハードディスク１０９のアクセスロック解除およびハードディスク１０９のハードディスクパスワードの変更に失敗した時はハードディスク１０９のハードディスクパスワードが変更されることはない。
【００６６】
以上の方法を用いることにより、外部の情報装置２０からリモート対象情報装置１０の第２オペレーティングシステム１１２にリモートアクセスを行い、ハードディスクに対してパスワードの入力を行った際、ハードディスク１０９のハードディスクパスワードを自動的に変更できる。
【００６７】
更に、外部の情報装置３０から通信中に入力したパスワードを解読されたとしても、解読したパスワードではリモート対象情報装置１０のハードディスク１０９のアクセスロックを解除できないので、セキュリティ機能として、ハードディスクのアクセスロックが設定されている情報装置のセキュリティが維持できる。
【００６８】
更に、本実施の形態のリモート対象情報装置１０は、システムＢＩＯＳ１０５の機能として、パスワード記憶装置１１０にパスワードを登録できる機能を具備している。パスワードの登録は、ユーザが図１０に示すＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワードリストを起動し、キーボードからのキー入力により行う。パスワードリストに登録しておくパスワードは、ハードディスクパスワードの登録と同様に、例えば、図１０に示すように、ユーザが１ｓｔ〜６ｔｈの６個のパスワードを登録した場合、１ｓｔ〜６ｔｈに登録した内容を覚えておく必要がある。
【００６９】
パスワード記憶装置１１０に複数のパスワードを登録しておくことにより、リモートアクセスユーザが第２オペレーティングシステム１１２上からハードディスク１０９のアクセスロック解除する時に、第２オペレーティングシステム１１２がハードディスク１０９に行うパスワード変更を複数回実行可能となる。
【００７０】
更に、ハードディスクパスワードを変更する時に、現在使用しているハードディスクパスワードを第２オペレーティングシステム１１２がパスワードリストから削除する。
【００７１】
更にリモートアクセスユーザが、第２オペレーティングシステム１１２上からハードディスク１０９のアクセスロックを解除する時に、第２オペレーティングシステム１１２が外部の情報装置２０の画面に、図１１に示すような画面を表示させる。
【００７２】
図１１において、２ｎｄ Ｐａｓｓｗｏｒｄ ｏｆ Ｐａｓｓｗｏｒｄ Ｌｉｓｔの「２ｎｄ」の部分は、図１０に示すＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワードリストにより設定されたパスワードリストのどのパスワードに変更になったかを示す部分であり、この部分が現在設定されているパスワードに対応して変化して表示される。
【００７３】
図１１のような画面を表示させることにより、リモートアクセスユーザがパスワードリストのどのパスワードを入力するかを覚えておく必要がなく、パスワードリストの内容を覚えておくだけで良い。よって、以上の方法を用いることにより、情報装置のセキュリティを維持したままリモートアクセスを行う方法をパスワード登録数実行可能となる。
【００７４】
次に、図１２により、本発明の一実施の形態に係る情報装置のハードディスク１０９のパスワード変更方法に於いて、パスワード変更が行えなくなった場合のセキュリティ維持を実現する方法を説明する。図１２は本発明の一実施の形態に係る情報装置が、ハードディスクパスワードの変更が行えない場合の情報装置のセキュリティを維持するための動作を示したフローチャートである。
【００７５】
まず、リモート対象情報装置１０の第２オペレーティングシステム１１２は、リモート対象情報装置１０に具備するパスワード記憶装置１１０からパスワードを読み出す時（ステップＳ４０１）に、登録したパスワードを使い切ってしまったなどの理由により、パスワードの読み出しに失敗した場合は、外部から送信されるウェークアップ信号を受信して起動する情報装置の機能を無効にする（ステップＳ４０２）。
【００７６】
外部から送信されるウェークアップ信号を受信して起動する情報装置の機能を無効にするには、システムＢＩＯＳ１０５のＷａｋｅ Ｏｎ ＬＡＮ設定項目を［Ｄｉｓａｂｌｅｄ］に設定する。
【００７７】
以上の方法を用いることにより、外部の情報装置からリモートアクセスによりハードディスクにアクセスできるような状態に陥ったとしても、リモートアクセスを制限することにより、ハードディスクからのデータ漏洩を防止することができる。
【００７８】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００７９】
本発明は、情報装置に関し、情報化社会におけるリモートアクセス時のセキュリティの維持が必要な装置に広く適用可能である。
【図面の簡単な説明】
【００８０】
【図１】本発明の一実施の形態に係る情報装置が接続されるネットワークの全体構成を示す構成図である。
【図２】本発明の一実施の形態に係る情報装置の構成を示す構成図である。
【図３】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが行う通常のブート処理を示すフローチャートである。
【図４】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図である。
【図５】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図である。
【図６】本発明の一実施の形態に係る情報装置のウェークアップ信号を受信した時の動作を示すフローチャートである。
【図７】本発明の一実施の形態に係るハードディスクのアクセスロックが設定されている情報装置にリモートアクセスする動作を示すフローチャートである。
【図８】本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【図９】本発明の一実施の形態に係る情報装置の第２のオペレーティングシステムがハードディスクに対して新たなパスワードを設定する動作を示すフローチャートである。
【図１０】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備するパスワード記憶装置にパスワードを登録する際のパスワードを入力するためのＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワード登録画面の表示例である。
【図１１】本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【図１２】本発明の一実施の形態に係る情報装置が、ハードディスクパスワードの変更が行えない場合の情報装置のセキュリティを維持するための動作を示したフローチャートである。
【符号の説明】
【００８１】
１０…リモート対象情報装置、２０…外部の情報装置、３０…外部の情報装置、１００…ＣＰＵ、１０１…Ｎｏｒｔｈ Ｂｒｉｄｇｅ、１０２…Ｓｏｕｔｈ Ｂｒｉｄｇｅ、１０３…主メモリ、１０４…ＫＢＣ、１０５…システムＢＩＯＳ、１０６…暗号化装置、１０７…通信制御コントローラ、１０８…通信コネクタ、１０９…ハードディスク、１１０…パスワード記憶装置、１１１…フラッシュメモリ、１１２…第２オペレーティングシステム、１１３…第１オペレーティングシステム。
【技術分野】
【０００１】
本発明は、情報装置に関し、特に、リモートアクセス時のセキュリティの維持に適用して有効な技術に関する。
【背景技術】
【０００２】
現在、ＰＣのような情報装置は、外部の情報装置から遠隔操作を行えるようにリモートアクセス（リモートデスクトップ）機能を持ったオペレーティングシステム［例えば、Ｗｉｎｄｏｗｓ（登録商標）ＸＰ］が搭載されている。
【０００３】
また、情報装置は、情報保護システムの従来技術として、ハードディスクにパスワードの設定機能を持ち、システムＢＩＯＳにより、ユーザが入力するパスワードをハードディスクに設定して、ハードディスクを読み書き不可能にできる機能（アクセスロック機能）を具備している［例えば、特開２００４−７８５３９号公報（特許文献１）を参照］。
【０００４】
情報装置はアクセスロック機能が有効になっている場合、起動時にシステムＢＩＯＳがユーザに、ハードディスクのアクセスロック解除を行うためのパスワード入力手段を提供し、ユーザが入力したパスワードがハードディスクに設定しているパスワードと一致すれば、ハードディスクにアクセスでき、設定しているパスワードと一致しない場合はハードディスクにアクセスできないという方法でデータ漏洩を防止している。
【０００５】
また、現在のハードディスクには、アクセスロック解除状態から、ハードディスクにリセットが掛かると、アクセスロック状態へ変化するＰａｒａｌｌｅｌ ＡＴＡ（ＰＡＴＡ）規格とＳｅｒｉａｌ ＡＴＡ（ＳＡＴＡ）規格のハードディスクと、ハードディスクにリセットが掛かってもアクセスロック状態へ変化しない設定が行えるＳｅｒｉａｌ ＡＴＡ II（ＳＡＴＡII）規格のハードディスクが存在する。
【０００６】
ＳＡＴＡII規格のハードディスクは、このアクセスロックの設定をリセット動作によりクリアするか否かを設定できるＳｏｆｔｗａｒｅ Ｓｅｔｔｉｎｇ Ｐｒｅｓｅｒｖａｔｉｏｎの［Ｅｎａｂｌｅｄ／Ｄｉｓａｂｌｅｄ］コマンドをサポートしており、Ｓｏｆｔｗａｒｅ Ｓｅｔｔｉｎｇ Ｐｒｅｓｅｒｖａｔｉｏｎの設定がＥｎａｂｌｅである場合、リセットが掛かってもハードディスクのアクセスロックの設定が保持される。
【０００７】
上記ハードディスクのアクセスロック機能を有効に設定しつつ、リモートアクセスを行う方法としては、例えば、特開２０００−２１５１６７号公報（特許文献２）のようにクライアントサーバーシステム間でクライアントがパスワードを要求し、サーバーがその要求に応じてパスワードを送信するといった方法が提案されている。
【０００８】
また、リモートアクセスに関しては、通信のセキュリティを向上させるＶｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ（ＶＰＮ）を利用するという方法も提案されている。
【０００９】
しかし、通信回線を通してデータをやり取りする関係上、外部の情報装置からのアクセスが起こらない専用回線を使用する場合を除き、通信データの漏洩を完全に防止することは不可能である。
【特許文献１】特開２００４−７８５３９号公報
【特許文献２】特開２０００−２１５１６７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
上記技術のリモートアクセスとハードディスクのアクセスロックは相反する関係にあり、現在、ＰＣのような情報装置は、ハードディスクのアクセスロックを有効に設定してしまうと、外部から送信されるウェークアップ信号［例えば、Ｗａｋｅ Ｏｎ ＬＡＮ（ＷＯＬ）信号］で起動してもパスワード入力をしない限り、オペレーティングシステムが存在するハードディスクからは起動できないという現象が発生してしまう。
【００１１】
この為、リモートアクセスを行いたい場合、ハードディスクのアクセスロックを無効にして使用する方法や情報装置をリモートアクセス可能な状態で待機させるといった方法で使用しなければならず、情報装置が情報保護システムであるハードディスクのアクセスロック機能を具備する本質的な意味を著しく低減させるものとなってしまう。
【００１２】
そこで、本発明は上記の問題を解決するために、情報装置のセキュリティを維持した状態で、情報装置をリモートアクセスし、ハードディスクに対してパスワード入力を行い、ハードディスクのアクセスロックを解除して、ハードディスクに存在するオペレーティングシステムを起動できる手段を提供することを目的とする。
【００１３】
また、本発明は、更に上記手段に加え、リモートアクセスを行い、ハードディスクに対してパスワード入力を行う時に、外部の情報装置から送信される入力パスワードを対象とした第三者による解読操作が無意味な操作となるように、ハードディスクパスワードをハードディスクのアクセスロック解除時に変更する手段を提供し、情報装置のセキュリティを維持することを目的としている。
【００１４】
また、本発明は、更に上記手段に加え、パスワードの読み出しに失敗した場合には、外部から送信されるウェークアップ信号を受信して起動する機能を無効にすることにより、情報装置のセキュリティを維持することを目的とする。
【００１５】
本発明の前記ならびにその他の目的と新規な特徴は、本明細書の記述および添付図面から明らかになるであろう。
【課題を解決するための手段】
【００１６】
本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。
【００１７】
本発明による情報装置は、ネットワークに接続され、ネットワークを介して外部の装置からリモートアクセスされる情報装置であって、パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、第１の記憶装置の前記アクセスロック機能を解除するための複数のパスワードを格納するパスワード記憶装置とを備え、第２のオペレーティングシステムは、起動後にウェークアップ信号を送信した外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、外部の装置で入力されたパスワードを受信し、受信したパスワードを第１の記憶装置に入力して、第１の記憶装置のアクセスロック機能を解除し、アクセスロック機能を解除した後、パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、第１の記憶装置に対して設定し、アクセスロック機能を解除した状態で、第１の記憶装置に格納された第１のオペレーティングシステムを起動させるものである。
【００１８】
具体的には、本発明の情報装置は、システムＢＩＯＳから、外部からのウェークアップ信号を受信した場合のみ起動可能となるように制御可能なデバイスを具備することを特徴とする。更に、本発明の情報装置には、独立した第１、第２のオペレーティングシステムが存在し、第１のオペレーティングシステムは、セキュリティ機能としてパスワードが設定できるハードディスクに存在することを特徴とし、第２のオペレーティングシステムは、外部からのウェークアップ信号を受信した場合のみ起動可能となるように制御可能なデバイスに存在することを特徴とする。
【００１９】
更に、本発明の情報装置の第２のオペレーティングシステムは、ハードディスクのアクセスロックを解除する手段を具備し、そのアクセスロック解除を行う手段はハードディスクに対するパスワード入力であることを特徴とする。このような構成とすれば、外部から送信されるウェークアップ信号により前記情報装置を起動させたい時、ハードディスクのアクセスロックの解除手段を備えた第２のオペレーティングシステムから起動し、パスワード入力によりハードディスクのアクセスロックを解除できる。
【００２０】
更に、本発明の情報装置は、ハードディスクのアクセスロックを解除した後、アクセスロックを解除したまま第２のオペレーティングシステムを再起動することにより、ハードディスク内に存在する第１のオペレーティングシステムの起動が実現できる。ハードディスクのアクセスロックの解除状態を維持したまま再起動を行うためには、再起動したとしてもアクセスロックの状態を保持する機能を備えたＳｅｒｉａｌ ＡＴＡ II規格に対応したハードディスクを使用する。
【００２１】
また、本発明の情報装置は、パスワード記憶装置を具備し、前記第２のオペレーティングシステムに於いて、ハードディスクのアクセスロック解除が成功した場合には、パスワード記憶装置からパスワードを読み出す手段と、ハードディスクに対して読み出したパスワードを新たなハードディスクパスワードとして設定する手段とを具備することを特徴とする。
【００２２】
このような構成とすれば、ハードディスクのアクセスロックを有効に設定しつつ、リモートアクセスを行う方法に於いて、ハードディスクのアクセスロックを解除する際に入力するパスワードを通信回線経由で送信する場合、第三者により通信中にパスワードを解読されたとしても、送信されるパスワードは、ハードディスクのアクセスロックを解除するために使用された後は、次回以降はハードディスクパスワードとしては無効となっている。
【００２３】
よって、第三者が解読したパスワードでハードディスクのアクセスロックを解除しようとしても、解読したパスワードでハードディスクのアクセスロックを解除することはできないので、情報装置のセキュリティを維持することが実現できる。
【００２４】
また、本発明の情報装置は、前記パスワード記憶装置にパスワードを保存する機能を具備し、パスワード記憶装置に保存するパスワードは複数登録が可能であることを特徴とする。
【００２５】
更に、本発明の情報装置は、暗号化装置を具備し、前記パスワード記憶装置にパスワードを保存する手段として、暗号化装置により暗号化を行うことを特徴とする。このような構成とすれば、パスワード記憶装置に保存されるパスワードは暗号化装置によりセキュリティが向上し、更に、情報装置のセキュリティを維持したままリモートアクセスを行う方法をパスワード登録数実行することが実現できる。
【００２６】
また、本発明の情報装置は、第２のオペレーティングシステム上から外部から送信されるウェークアップ信号を受信して起動する機能を無効に設定できることを特徴とする。
【００２７】
このような構成とすれば、情報装置は第２のオペレーティングシステムから起動することはなくなるため、情報装置のセキュリティ維持が実現できる。
【発明の効果】
【００２８】
本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。
【００２９】
本発明によれば、外部からウェークアップ信号を受信して起動することができ、セキュリティ機能としてハードディスクにパスワードの設定が行われている状態の情報装置に、セキュリティを維持しつつ、外部の情報装置からリモートアクセスを行うことが実現できる。
【００３０】
更に、外部の情報装置からリモートアクセスによりハードディスクにアクセスできるような状態に陥ったとしても、リモートアクセスを制限することにより、ハードディスクからのデータ漏洩を防止することが実現できる。
【発明を実施するための最良の形態】
【００３１】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一の部材には原則として同一の符号を付し、その繰り返しの説明は省略する。
【００３２】
本発明の一実施の形態に係る情報装置について、図１〜図１２を参照しながら以下詳細に説明する。
【００３３】
まず、図１および図２により、本発明の一実施の形態に係る情報装置の構成について説明する。図１は本発明の一実施の形態に係る情報装置が接続されるネットワークの全体構成を示す構成図、図２は本発明の一実施の形態に係る情報装置の構成を示す構成図である。
【００３４】
図１において、本発明の一実施の形態に係る情報装置は、リモート対象情報装置１０として、ネットワーク（インターネットを含む）４０に接続され、ネットワーク４０を介してリモート対象情報装置１０にアクセスする外部の情報装置２０と外部の情報装置３０が接続されている。
【００３５】
図２において、リモート対象情報装置は、ＰＣＩバス、ＬＰＣバス、ＣＰＵ１００（情報装置全体の動作制御を行うデバイス）、Ｎｏｒｔｈ Ｂｒｉｄｇｅ１０１（ＣＰＵ１００、主メモリ１０３等の制御コントローラ）、Ｓｏｕｔｈ Ｂｒｉｄｇｅ１０２（ＰＣＩバスやＬＰＣバスに接続されるデバイスの制御コントローラ）、主メモリ１０３（情報装置の主記憶装置）、キーボーコントローラ１０４（キーボードやマウスの制御を行うデバイス）、システムＢＩＯＳ（Ｂａｓｉｃ Ｉ／Ｏ Ｓｙｓｔｅｍ）１０５、暗号化装置１０６（パスワード記憶装置１１０にデータを書き込む時にデータを暗号化させるデバイス）、通信制御コントローラ１０７（情報装置の外部から内部または内部から外部への通信データを制御するコントローラ）、通信コネクタ１０８（外部との通信線を接続するコネクタ）、ハードディスク１０９、パスワード記憶装置１１０、フラッシュメモリ１１１などが設けられている。
【００３６】
ハードディスク１０９は、セキュリティ機能として、ハードディスクのアクセスロック機能が使用可能であり、そのハードディスク１０９には、第１オペレーティングシステム１１３（以降ＯＳ１）が存在している。
【００３７】
また、フラッシュメモリ１１１は、例えば、コンパクトフラッシュ（登録商標）（ＣＦ）であり、システムＢＩＯＳ１０５により外部から送信されるウェークアップ信号（例えば、Ｗａｋｅ Ｏｎ ＬＡＮ（ＷＯＬ）信号）を受信した場合のみ起動可能となるように制御可能なデバイスである。
【００３８】
また、フラッシュメモリ１１１には、第２オペレーティングシステム１１２（ＯＳ２）が存在し、第２オペレーティングシステム１１２は、外部の情報装置２０からリモートアクセスを行うことができる。
【００３９】
更に、第２オペレーティングシステム１１２は、ハードディスク１０９のアクセスロックを解除する方法を備え、アクセスロック解除を行う方法はパスワード入力である。
【００４０】
この第２のオペレーティングシステム１１２は、セキュリティ機能として、ハードディスク１０９のアクセスロックが設定されているリモート対象情報装置１０のリモートアクセスを可能とするものである。
【００４１】
更に、暗号化装置１０６は、例えば、Ｔｒｕｓｔｅｄ Ｐｌａｔｆｏｒｍ Ｍｏｄｕｌｅ（ＴＰＭ）であり、パスワード記憶装置１１０は、例えば、暗号化装置１０６により暗号化が可能であるフラッシュメモリである。
【００４２】
上記の暗号化装置１０６とパスワード記憶装置１１０は、リモート対象情報装置１０のセキュリティを維持したままリモートアクセスを行う場合のセキュリティ維持を実現するものである。
【００４３】
次に、図３〜図６により、本発明の一実施の形態に係る情報装置のシステムＢＩＯＳ１０５が電源ＯＮ時からオペレーティングシステムを起動するまでの処理方法について説明する。図３は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが行う通常のブート処理を示すフローチャート、図４および図５は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図であり、図４はＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定項目の一例を示し、図５はＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定項目の一例を示す図である。図６は本発明の一実施の形態に係る情報装置のウェークアップ信号を受信した時の動作を示すフローチャートであり、システムＢＩＯＳのＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］である時の動作を示している。
【００４４】
まず、リモート対象情報装置１０のシステムＢＩＯＳ１０５のブート処理は、通常、図３に示す動作フロー図のように、リモート対象情報装置１０の電源がＯＮ（ステップＳ００１）された時、システムＢＩＯＳ１０５が各種デバイス（例えば主メモリ１０３やハードディスク１０９等）の初期化処理を行い（ステップＳ００２）、システムＢＩＯＳ１０５がＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙで設定されているＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙ（例えば、図４のように設定されている）に従って、ブート処理を行っている（ステップＳ００３）。
【００４５】
本実施の形態では、リモート対象情報装置１０は、システムＢＩＯＳ１０５に外部の情報装置２０、３０から送信されるＷＯＬ信号を、外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合に起動する機能を具備している。
【００４６】
更に、各種デバイスの初期化処理を行った後、システムＢＩＯＳ１０５がＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙに従って、ブート処理処理を行う前に、システムＢＩＯＳ１０５に電源ＯＦＦの状態から外部の情報装置２０から送信されるＷＯＬ信号を、外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合に、フラッシュメモリ１１１からブートを行えるような機能を具備している。
【００４７】
上記機能は、システムＢＩＯＳ１０５のＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙにユーザがその機能を使用できるように、図５で示すような設定項目が存在する。上記機能を具備するシステムＢＩＯＳ１０５はデバイスの初期化〜ブート処理を行うまでの間、図６に示すフローチャートに従って、ＷＯＬ信号を受信して電源がＯＮされた時の通常ブート（図４を例とするとハードディスクからブート処理）と、フラッシュメモリ１１１からのブート処理を切り替えている。
【００４８】
また、電源ボタンを押して電源ＯＮされた時は、システムＢＩＯＳ１０５は通常ブート処理を行う。
【００４９】
図６に示すように、ＢＩＯＳ Ｓｅｔｕｐ ＵｔｉｌｉｔｙでＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［Ｎｏｒｍａｌ］である場合は、図３で示したフローチャートと同等に、ＷＯＬ信号を受信して情報装置の電源がＯＮ（ステップＳ１０１）された時でもシステムＢＩＯＳ１０５が各種デバイスの初期化処理を行い（ステップＳ１０２）、ＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙで設定しているＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定順にブート処理を行う（ステップＳ１０３）。
【００５０】
また、Ｂｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］でかつＷａｋｅ Ｏｎ ＬＡＮ信号を受信して情報装置の電源がＯＮ（ステップＳ１０１）された時、システムＢＩＯＳ１０５が各種デバイスの初期化処理を行い（ステップＳ１０２）、Ｂｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの１ｓｔ Ｂｏｏｔ Ｄｅｖｉｃｅをフラッシュメモリ１１１に割り当てる（ステップＳ１０４）。
【００５１】
次に、それまで１ｓｔ、２ｎｄ、３ｒｄ Ｂｏｏｔ Ｄｅｖｉｃｅに割り当てられていたデバイスを２ｎｄ、３ｒｄ、４ｔｈ Ｂｏｏｔ Ｄｅｖｉｃｅとして割り当てる（ステップＳ１０５）。
【００５２】
その後、通常ブートと同様に、システムＢＩＯＳ１０５は、Ｂｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの設定順にブート処理を行う。この時、システムＢＩＯＳ１０５がブート処理中に行うＢｏｏｔ Ｄｅｖｉｃｅ Ｐｒｉｏｒｉｔｙの変更は、次回、スタンドアロンで起動する時に影響を及ぼさない。
【００５３】
次に、図７および図８により、本発明の一実施の形態に係る情報装置のセキュリティ機能として、ハードディスク１０９のアクセスロックが設定されているリモート対象情報装置１０のリモートアクセス方法を説明する。図７は本発明の一実施の形態に係るハードディスクのアクセスロックが設定されている情報装置にリモートアクセスする動作を示すフローチャート、図８は本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【００５４】
まず、リモート対象情報装置１０のシステムＢＩＯＳ１０５のＢｏｏｔ Ｐｒｉｏｒｉｔｙ ｆｒｏｍ Ｓ５の設定が［ＦＬＡＳＨ］である場合、外部の情報装置２０から送信されるＷＯＬ信号を外部と通信するための通信コネクタ１０８を通してリモート対象情報装置１０が受信した場合（ステップＳ２０１）、システムＢＩＯＳ１０５が第２オペレーティングシステム１１２から起動させる（ステップＳ２０２）。
【００５５】
第２オペレーティングシステム１１２は、リモートアクセスが可能であるので、起動後、リモートアクセスを受け入れる状態となる（ステップＳ２０３）。
【００５６】
第２オペレーティングシステム１１２は、更に、ハードディスク１０９のアクセスロックの解除を行えるシステムであるので、図８に示すようなパスワード入力画面を外部の情報装置２０の操作画面に表示できるような状態で待機する（ステップＳ２０４）。
【００５７】
ここで、外部の情報装置２０から第２オペレーティングシステム１１２に対してリモートアクセスを行い、ハードディスク１０９に対して、パスワード入力を行う（ステップＳ２０５）。
【００５８】
入力したパスワードが正しければハードディスク１０９のアクセスロックが解除される（ステップＳ２０６）。第２オペレーティングシステム１１２は、再起動を行い（ステップＳ２０７）、システムＢＩＯＳがリモート対象情報装置１０のハードディスク１０９から第１オペレーティングシステム１１３を起動させる（ステップＳ２０８）。
【００５９】
リモート対象情報装置１０は第２オペレーティングシステム１１２からの再起動時は、ハードディスク１０９がアクセスロック解除状態であるならば、アクセスロック解除状態を維持する方法（例えば、リモート対象情報装置１０はハードディスク１０９に対してリセット信号を送信しないようにする）を具備しているので、ハードディスク１０９から第１オペレーティングシステム１１３の起動が実現する。
【００６０】
よって、セキュリティ機能として、ハードディスクのアクセスロックが設定されている情報装置でもリモートアクセスが可能となる。
【００６１】
次に、図９〜図１１により本発明の一実施の形態に係る情報装置のセキュリティを維持しつつ、リモートアクセスを行う場合のセキュリティ維持の方法について説明する。図９は本発明の一実施の形態に係る情報装置の第２のオペレーティングシステムがハードディスクに対して新たなパスワードを設定する動作を示すフローチャート、図１０は本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備するパスワード記憶装置にパスワードを登録する際のパスワードを入力するためのＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワード登録画面の表示例、図１１は本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【００６２】
まず、ハードディスク１０９のアクセスロックが解除される時（ステップＳ３０１）、第２オペレーティングシステム１１２がパスワード記憶装置１１０からパスワードを読み出し（ステップＳ３０２）、ハードディスク１０９に新たなパスワードを設定する（ステップＳ３０３）。
【００６３】
更に、第２オペレーティングシステム１１２は、外部の情報装置２０からリモートアクセスを行うユーザに、ハードディスク１０９のアクセスロック解除を知らせるために、ハードディスク１０９のアクセスロック解除に成功または失敗のメッセージを外部の情報装置２０の画面に表示させる。
【００６４】
外部の情報装置２０からリモートアクセスを行うユーザは、このメッセージによりハードディスク１０９のアクセスロック解除とハードディスクパスワードの変更を確認できる。
【００６５】
ハードディスク１０９のアクセスロック解除およびハードディスク１０９のハードディスクパスワードの変更に失敗した時はハードディスク１０９のハードディスクパスワードが変更されることはない。
【００６６】
以上の方法を用いることにより、外部の情報装置２０からリモート対象情報装置１０の第２オペレーティングシステム１１２にリモートアクセスを行い、ハードディスクに対してパスワードの入力を行った際、ハードディスク１０９のハードディスクパスワードを自動的に変更できる。
【００６７】
更に、外部の情報装置３０から通信中に入力したパスワードを解読されたとしても、解読したパスワードではリモート対象情報装置１０のハードディスク１０９のアクセスロックを解除できないので、セキュリティ機能として、ハードディスクのアクセスロックが設定されている情報装置のセキュリティが維持できる。
【００６８】
更に、本実施の形態のリモート対象情報装置１０は、システムＢＩＯＳ１０５の機能として、パスワード記憶装置１１０にパスワードを登録できる機能を具備している。パスワードの登録は、ユーザが図１０に示すＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワードリストを起動し、キーボードからのキー入力により行う。パスワードリストに登録しておくパスワードは、ハードディスクパスワードの登録と同様に、例えば、図１０に示すように、ユーザが１ｓｔ〜６ｔｈの６個のパスワードを登録した場合、１ｓｔ〜６ｔｈに登録した内容を覚えておく必要がある。
【００６９】
パスワード記憶装置１１０に複数のパスワードを登録しておくことにより、リモートアクセスユーザが第２オペレーティングシステム１１２上からハードディスク１０９のアクセスロック解除する時に、第２オペレーティングシステム１１２がハードディスク１０９に行うパスワード変更を複数回実行可能となる。
【００７０】
更に、ハードディスクパスワードを変更する時に、現在使用しているハードディスクパスワードを第２オペレーティングシステム１１２がパスワードリストから削除する。
【００７１】
更にリモートアクセスユーザが、第２オペレーティングシステム１１２上からハードディスク１０９のアクセスロックを解除する時に、第２オペレーティングシステム１１２が外部の情報装置２０の画面に、図１１に示すような画面を表示させる。
【００７２】
図１１において、２ｎｄ Ｐａｓｓｗｏｒｄ ｏｆ Ｐａｓｓｗｏｒｄ Ｌｉｓｔの「２ｎｄ」の部分は、図１０に示すＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワードリストにより設定されたパスワードリストのどのパスワードに変更になったかを示す部分であり、この部分が現在設定されているパスワードに対応して変化して表示される。
【００７３】
図１１のような画面を表示させることにより、リモートアクセスユーザがパスワードリストのどのパスワードを入力するかを覚えておく必要がなく、パスワードリストの内容を覚えておくだけで良い。よって、以上の方法を用いることにより、情報装置のセキュリティを維持したままリモートアクセスを行う方法をパスワード登録数実行可能となる。
【００７４】
次に、図１２により、本発明の一実施の形態に係る情報装置のハードディスク１０９のパスワード変更方法に於いて、パスワード変更が行えなくなった場合のセキュリティ維持を実現する方法を説明する。図１２は本発明の一実施の形態に係る情報装置が、ハードディスクパスワードの変更が行えない場合の情報装置のセキュリティを維持するための動作を示したフローチャートである。
【００７５】
まず、リモート対象情報装置１０の第２オペレーティングシステム１１２は、リモート対象情報装置１０に具備するパスワード記憶装置１１０からパスワードを読み出す時（ステップＳ４０１）に、登録したパスワードを使い切ってしまったなどの理由により、パスワードの読み出しに失敗した場合は、外部から送信されるウェークアップ信号を受信して起動する情報装置の機能を無効にする（ステップＳ４０２）。
【００７６】
外部から送信されるウェークアップ信号を受信して起動する情報装置の機能を無効にするには、システムＢＩＯＳ１０５のＷａｋｅ Ｏｎ ＬＡＮ設定項目を［Ｄｉｓａｂｌｅｄ］に設定する。
【００７７】
以上の方法を用いることにより、外部の情報装置からリモートアクセスによりハードディスクにアクセスできるような状態に陥ったとしても、リモートアクセスを制限することにより、ハードディスクからのデータ漏洩を防止することができる。
【００７８】
以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることはいうまでもない。
【産業上の利用可能性】
【００７９】
本発明は、情報装置に関し、情報化社会におけるリモートアクセス時のセキュリティの維持が必要な装置に広く適用可能である。
【図面の簡単な説明】
【００８０】
【図１】本発明の一実施の形態に係る情報装置が接続されるネットワークの全体構成を示す構成図である。
【図２】本発明の一実施の形態に係る情報装置の構成を示す構成図である。
【図３】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが行う通常のブート処理を示すフローチャートである。
【図４】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図である。
【図５】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備する設定項目の一例を示す図である。
【図６】本発明の一実施の形態に係る情報装置のウェークアップ信号を受信した時の動作を示すフローチャートである。
【図７】本発明の一実施の形態に係るハードディスクのアクセスロックが設定されている情報装置にリモートアクセスする動作を示すフローチャートである。
【図８】本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【図９】本発明の一実施の形態に係る情報装置の第２のオペレーティングシステムがハードディスクに対して新たなパスワードを設定する動作を示すフローチャートである。
【図１０】本発明の一実施の形態に係る情報装置のシステムＢＩＯＳが具備するパスワード記憶装置にパスワードを登録する際のパスワードを入力するためのＢＩＯＳ Ｓｅｔｕｐ Ｕｔｉｌｉｔｙ内のパスワード登録画面の表示例である。
【図１１】本発明の一実施の形態に係る情報装置の第２オペレーティングシステムが具備するハードディスクのアクセスロックを解除する際のハードディスクパスワードを入力するための画面表示例である。
【図１２】本発明の一実施の形態に係る情報装置が、ハードディスクパスワードの変更が行えない場合の情報装置のセキュリティを維持するための動作を示したフローチャートである。
【符号の説明】
【００８１】
１０…リモート対象情報装置、２０…外部の情報装置、３０…外部の情報装置、１００…ＣＰＵ、１０１…Ｎｏｒｔｈ Ｂｒｉｄｇｅ、１０２…Ｓｏｕｔｈ Ｂｒｉｄｇｅ、１０３…主メモリ、１０４…ＫＢＣ、１０５…システムＢＩＯＳ、１０６…暗号化装置、１０７…通信制御コントローラ、１０８…通信コネクタ、１０９…ハードディスク、１１０…パスワード記憶装置、１１１…フラッシュメモリ、１１２…第２オペレーティングシステム、１１３…第１オペレーティングシステム。
【特許請求の範囲】
【請求項１】
ネットワークに接続され、前記ネットワークを介して外部の装置からリモートアクセスされる情報装置であって、
パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、
前記外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、
前記第１の記憶装置の前記アクセスロック機能を解除するための複数のパスワードを格納するパスワード記憶装置とを備え、
前記第２のオペレーティングシステムは、起動後に前記ウェークアップ信号を送信した前記外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、前記外部の装置で入力されたパスワードを受信し、受信したパスワードを前記第１の記憶装置に入力して、前記第１の記憶装置のアクセスロック機能を解除し、前記アクセスロック機能を解除した後、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、前記第１の記憶装置に対して設定し、前記アクセスロック機能を解除した状態で、前記第１の記憶装置に格納された第１のオペレーティングシステムを起動させることを特徴とする情報装置。
【請求項２】
パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、ネットワークを介して接続された外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、前記第１の記憶装置の前記アクセスロック機能の解除のための複数のパスワードを格納するパスワード記憶装置とを備え、前記ネットワークを介して外部の装置からリモートアクセスされる情報装置におけるリモートアクセス方法であって、
前記外部の装置から送信されるウェークアップ信号を受信した際に起動された第２のオペレーティングシステムにより、前記ウェークアップ信号を送信した前記外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、前記外部の装置からのパスワードを受信し、受信したパスワードを前記第１の記憶装置に入力して、前記第１の記憶装置のアクセスロック機能を解除し、前記アクセスロック機能を解除した後、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、前記第１の記憶装置に対して設定し、前記アクセスロック機能を解除した状態で、前記第１の記憶装置に格納された第１のオペレーティングシステムを起動させることを特徴とする情報装置のリモートアクセス方法。
【請求項３】
請求項２記載の情報装置のリモートアクセス方法において、
前記第２のオペレーティングシステムにより、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出す際、前記異なるパスワードを読み出した後に、前記現在のパスワードを前記パスワード記憶装置から削除し、前記パスワード記憶装置に格納されたパスワードの読み出しに失敗した場合には、前記ウェークアップ信号による起動を無効にすることを特徴とする情報装置のリモートアクセス方法。
【請求項１】
ネットワークに接続され、前記ネットワークを介して外部の装置からリモートアクセスされる情報装置であって、
パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、
前記外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、
前記第１の記憶装置の前記アクセスロック機能を解除するための複数のパスワードを格納するパスワード記憶装置とを備え、
前記第２のオペレーティングシステムは、起動後に前記ウェークアップ信号を送信した前記外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、前記外部の装置で入力されたパスワードを受信し、受信したパスワードを前記第１の記憶装置に入力して、前記第１の記憶装置のアクセスロック機能を解除し、前記アクセスロック機能を解除した後、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、前記第１の記憶装置に対して設定し、前記アクセスロック機能を解除した状態で、前記第１の記憶装置に格納された第１のオペレーティングシステムを起動させることを特徴とする情報装置。
【請求項２】
パスワードの設定によるアクセスロック機能を有し、第１のオペレーティングシステムを格納する第１の記憶装置と、ネットワークを介して接続された外部の装置から送信されるウェークアップ信号を受信した際に起動される第２のオペレーティングシステムを格納する第２の記憶装置と、前記第１の記憶装置の前記アクセスロック機能の解除のための複数のパスワードを格納するパスワード記憶装置とを備え、前記ネットワークを介して外部の装置からリモートアクセスされる情報装置におけるリモートアクセス方法であって、
前記外部の装置から送信されるウェークアップ信号を受信した際に起動された第２のオペレーティングシステムにより、前記ウェークアップ信号を送信した前記外部の装置に現在のパスワードを入力させるパスワード入力画面を表示させ、前記外部の装置からのパスワードを受信し、受信したパスワードを前記第１の記憶装置に入力して、前記第１の記憶装置のアクセスロック機能を解除し、前記アクセスロック機能を解除した後、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出し、読み出したパスワードを、前記第１の記憶装置に対して設定し、前記アクセスロック機能を解除した状態で、前記第１の記憶装置に格納された第１のオペレーティングシステムを起動させることを特徴とする情報装置のリモートアクセス方法。
【請求項３】
請求項２記載の情報装置のリモートアクセス方法において、
前記第２のオペレーティングシステムにより、前記パスワード記憶装置に格納された複数のパスワードから現在のパスワードとは異なるパスワードを読み出す際、前記異なるパスワードを読み出した後に、前記現在のパスワードを前記パスワード記憶装置から削除し、前記パスワード記憶装置に格納されたパスワードの読み出しに失敗した場合には、前記ウェークアップ信号による起動を無効にすることを特徴とする情報装置のリモートアクセス方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２００８−４０５５８（Ｐ２００８−４０５５８Ａ）
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願番号】特願２００６−２１０３０２（Ｐ２００６−２１０３０２）
【出願日】平成１８年８月１日（２００６．８．１）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願日】平成１８年８月１日（２００６．８．１）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]