認証設定情報通知システム
【課題】 使用者情報機器の起動後、パスワードの設定状況を参照してセキュリティ情報とし、所定の管理者情報機器に通知することによって、起動時のセキュリティ情報を他のコンピュータで管理可能とする。
【解決手段】 使用者情報機器が、使用者情報機器の認証の設定状況を参照し、前記参照結果を認証設定情報として所定の管理者用装置に通知し、前記管理者装置が、該認証設定情報を受信して管理者に提示する。
【解決手段】 使用者情報機器が、使用者情報機器の認証の設定状況を参照し、前記参照結果を認証設定情報として所定の管理者用装置に通知し、前記管理者装置が、該認証設定情報を受信して管理者に提示する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置（コンピュータ）のセキュリティ情報を所定の管理用コンピュータに通知する技術に関する。
【背景技術】
【０００２】
コンピュータのセキュリティを確保する基本的な手法として、該コンピュータの起動時にベーシック入出力システム（以下ＢＩＯＳ）がパスワードを求めて認証を行い、使用者の妥当性を判断するものがある。即ち、ＢＩＯＳは、正しいパスワードが入力されれば起動処理を続行してコンピュータを構成するハードウェアを利用可能とし、正しいパスワードが入力されなければ起動処理を中止する。このＢＩＯＳは、コンピュータを構成するハードウェアにおけるデータの入出力を制御する基本的なシステムであるため、ＢＩＯＳがパスワードの認証を行った後に起動する設定としておけば、第三者が不正に利用しようとしても正しいパスワードが入力されなければ、ハードウェアが利用可能となる前に起動を中止できるので、比較的高いセキュリティが得られる。
【０００３】
そこで、企業等では、業務に使用するコンピュータについて、この起動時にパスワードを要求する設定とするようにセキュリティポリシーを定めている場合がある。
【０００４】
但し、通信制御部等のハードウェアが利用可能になる前に認証を行うことになるため、ネットワークを介してこのパスワードを集中管理することが困難であるという制約もあった。このため、上記設定が行われているか否かの確認は、例えば、
（１） 管理者（アドミニストレータ）が、使用者にパスワードの設定を指示する
（２） 使用者がコンピュータにパスワードを設定する
（３） 当該コンピュータの起動時に使用者がパスワードを入力するか否かを管理者が目視確認する
という手順で行っていた。
【０００５】
また、本願発明に関連する先行技術として、例えば、下記の特許文献１に開示される技術がある。
【特許文献１】特開２００３−６７３３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上述のようにパスワードの入力を目視確認する方法では、管理するコンピュータの台数に比例して管理者の負担も増加するため、多数のコンピュータを使用する場合には、管理が困難であった。
【０００７】
また、使用者が装置を起動するタイミングでなければ管理者は確認できず、時間的制約が大きいという問題があった。
【０００８】
そこで本発明は、情報処理装置の起動後、パスワードの設定状況を参照してセキュリティ情報とし、所定の管理者用装置に通知することによって、起動時のセキュリティ情報を他のコンピュータで管理可能とする技術を提供する。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明は、以下の構成を採用した。
【００１０】
即ち、本発明のセキュリティ情報通知システムは、
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知するシステムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた。
【００１１】
前記使用者情報機器は、
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備えても良い。
【００１２】
前記認証部は、起動開始から前記通知部による通信を可能とする迄の間に認証を行っても良い。
【００１３】
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作しても良い。
【００１４】
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示しても良い。
【００１５】
前記使用者情報機器の認証は、使用者のパスワード入力に応じて行っても良い。
【００１６】
前記認証の設定はパスワードの更新状況であっても良い。
【００１７】
前記使用者情報機器の認証は、使用者の生体情報によって行われても良い。
【００１８】
また、本発明の使用者情報機器は、
ネットワークを介して管理者情報機器に認証設定情報を通知する機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた。
【００１９】
例えば、前記認証設定情報通知システムは、ＢＩＯＳにパスワードが設定可能な使用者情報機器を用い、使用者情報機器の起動が開始された時点でＢＩＯＳのパスワードが設定されているかを確認し、その結果を指定された管理者情報機器に電子メール等で通知するシステムとする。
【００２０】
これにより、使用者情報機器のパスワードの設定状況を管理者情報機器上でネットワークを介して確認できるので、管理者は、逐時使用者情報機器の起動に立ち会って目視する必要が無くなる。即ち、使用者が起動する時間に拘束されず、都合のよい時間に設定内容を確認することができる。
【００２１】
また、使用者としては、ＢＩＯＳパスワードの確認のために、装置起動を一時中断する
必要が無くなる。
【００２２】
また、本発明の認証設定情報通知方法は、
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う。
【００２３】
前記認証設定情報通知方法は、前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに行っても良い。
【００２４】
また、本発明は、上記認証設定情報通知方法をコンピュータに実行させるプログラムであっても良い。更に、本発明は、このプログラムをコンピュータが読み取り可能な記録媒体に記録したものであっても良い。コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２５】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２６】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２７】
本発明によれば、情報処理装置の起動後、パスワードの設定状況を参照してセキュリティ情報とし、所定の管理者用装置に通知することによって、起動時のセキュリティ情報を他のコンピュータで管理可能にする技術を提供できる。
することを可能とする。
【発明を実施するための最良の形態】
【００２８】
図１は、本発明に係るセキュリティ情報通知システム（認証設定情報通知システム）の概略図である。
【００２９】
本例のセキュリティ情報通知システム１０は、ＬＡＮ（Local Area Network）等のネットワークを介して接続された複数の使用者端末（使用者情報機器）１と管理者端末（管理者情報機器）２とからなっている。
【００３０】
各使用者端末１は、起動時にパスワードを要求する設定としており、正しいパスワードが入力された場合にのみ起動処理を行ってユーザが利用可能な状態とする。そしてこの起動後、使用者端末１は、パスワードの設定状況を参照して管理者端末２に通知する。これにより本システム１０では、管理者がネットワークを介して使用者端末１の起動時パスワードの設定状況を集中管理できる。
【００３１】
図２は、本実施形態における使用者端末１の概略構成図である。図２に示すように、使用者端末１は、本体１１内にＣＰＵ（central processing unit）やメインメモリ等より
なる演算処理部１２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）１３、入出力ポート１４、通信制御部（ＣＣＵ：Communication Control Unit）
１５、ＣＭＯＳ１６等を備えた一般的なコンピュータである。
【００３２】
該入出力ポート１４には、キーボードやマウス、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。
【００３３】
ＣＣＵ１５は、ネットワークを介して他のコンピュータと通信を行うものである。
【００３４】
ＣＭＯＳ１６は、ＢＩＯＳとしてのプログラム及びＢＩＯＳの動作についての設定情報を記憶している。
【００３５】
記憶部１３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（セキュリティ情報通知プログラム）がインストールされている。
【００３６】
演算処理部１２は、起動時にＢＩＯＳを読み出してパスワードの認証や、ＰＯＳＴ( Power On Self Test)、デバイスの初期化、ＯＳの起動等の起動処理を行う。これにより演
算処理部１２は、本発明における認証部や起動制御部としても機能している。また、演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部１３から適宜読み出して実行し、入出力ポート１４やＣＣＵ１５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、認証部や、起動制御部、パス状況参照部、通知部としても機能する。
【００３７】
この認証部としては、起動時のパスワードの設定状況を確認し、これに応じてパスワードの認証を行う。
【００３８】
起動制御部としては、入力されたパスワードが認証された場合に所定の起動処理を実行し、前記パスワードが認証されなかった場合に起動処理を中止する、
パス状況参照部としては、起動処理の完了し、ＯＳが動作している状態で、前記パスワードの設定状況を参照する。
【００３９】
通知部としては、前記参照結果をセキュリティ情報としてネットワークを介して所定の管理者用装置２に通知する。
【００４０】
使用者端末１において、ＢＩＯＳによる起動処理の内容については、予めユーザがＢＩＯＳセットアップ画面（図３）を開いて設定しておく。例えば起動時にパスワードの認証を行う場合には、該画面中のパスワードの項目４１を有効にし、図４のように入力欄４２にパスワードを入力する。一方、使用者端末１は、この入力されたパスワードをＣＭＯＳに記憶する。なお、パスワードは、ユーザパスワード、アドミニストレータパスワード、スーパーバイザーパスワード、起動パスワード等であっても良い。
【００４１】
図５は、本実施形態における管理者端末２の概略構成図である。図５に示すように、管理者端末２は、本体２１内にＣＰＵ（central processing unit）やメインメモリ等より
なる演算処理部２２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）２３、入出力ポート２４、通信制御部（ＣＣＵ：Communication Control Unit）２５等を備えた一般的なコンピュータである。
【００４２】
該入出力ポート１４には、キーボードやマウス、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。
【００４３】
ＣＣＵ２５は、ネットワークを介して他のコンピュータと通信を行うものである。
【００４４】
記憶部２３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（メールプログラム）がインストールされている。
【００４５】
演算処理部２２は、前記ＯＳやアプリケーションプログラムを記憶部２３から適宜読み出して実行し、入出力ポート２４やＣＣＵ２５から入力された情報、及び記憶部２３から読み出した情報を演算処理することにより、セキュリティ情報の受信部や提示部としても機能する。本実施形態では、セキュリティ情報を電子メールで受信しており、演算処理部２２は、この電子メールを受信するプログラム、所謂メールプログラム（メーラー）を実行することで、セキュリティ情報を受信する受信部と、該セキュリティ情報を管理者に提示する提示部としても機能している。
【００４６】
なお、本実施形態の使用者端末１及び管理者端末２は、上述のように汎用のコンピュータでソフトウェアを実行することによって各部の機能を実行する例を示したが、これに限らず、上記各部として専用に設計された電子回路（ハードウェア）から構成された専用の電子機器であっても良い。
【００４７】
次に、これらのシステム１０において実行されるセキュリティ情報通知方法について、図６〜図１１を用いて説明する。
【００４８】
図６に示すように、使用者端末１は、電源ボタンの押下等の起動操作がなされると、ＢＩＯＳを読み出して起動処理を開始する（ステップ１、以下Ｓ１のように略記する）。ＢＩＯＳは、ＣＰＵ、ディスプレイ、メモリ、キーボード等、パスワードの認証に必要な所定のデバイスの初期化を行い、パスワードの入力を要求するメッセージを表示装置に表示する（Ｓ２）。
【００４９】
使用者がキーボードを操作してパスワードを入力すると、使用者端末１は、この入力されたパスワードと予めＣＭＯＳに登録したパスワードとを比較し、双方が一致すれば認証して所定の起動処理を続行する（Ｓ３〜Ｓ４）。これにより使用者端末１は、起動デバイスとしての記憶部１３からＯＳを読み出して実行し、ＣＣＵ１５による通信機能や、アプリケーションソフトによる機能を利用可能にする。
【００５０】
一方、ステップ３にて前記パスワードの双方が一致しなければ、使用者端末１は認証せず起動処理を終了する（Ｓ３，Ｓ５）。
【００５１】
そして、使用者端末１は、起動処理の完了後、即ちＯＳの起動後に、図７に示すようにセキュリティ情報の報告処理を行う。
【００５２】
先ずユーザがこのセキュリティ情報の報告用プログラムの起動操作を行うと、使用者端末１は、図８のようにメイン画面を表示装置に表示する（Ｓ２１）。
【００５３】
ユーザがこのメイン画面の「セキュリティをチェック」ボタン４３を選択すると、使用者端末１は、セキュリティをチェック、即ちパスワードの設定状況を参照し（Ｓ２２）、図９のようにチェック結果表示画面を表示する（Ｓ２３）。
【００５４】
ユーザがこのチェック結果（パスワードの設定状況）４４を確認し、「管理者へ送信」ボタン４５を選択すると、使用者端末１は、送信先の確認表示が必要か否かを判定する（Ｓ２５）。なお、この確認表示の要否は、ユーザの選択により、予め記憶部１３等に登録しておく。使用者端末１は、この登録情報を確認し、確認表示が不要であれば前記チェック結果をセキュリティ情報として所定の管理者端末２に送信する（Ｓ２６）。
【００５５】
一方、この確認表示が必要であれば使用者端末１は、図１０の如く送信先表示画面を表示し（Ｓ２７）、「送信」ボタン４６がユーザにより選択された場合（Ｓ２８）、前記セキュリティ情報を所定の管理者端末２に送信する（Ｓ２６）。なお、この送信先４８は、メールアドレスやＩＰアドレス、コンピュータ名等、送信先の管理者端末２を特定できる情報であれば良い。
【００５６】
上記セキュリティのチェックや、チェック結果の送信を行うプログラムは、ＯＳ上で動作するアプリケーションプログラムとして実装することが一般的であるが、これに限定するものではない。
【００５７】
また、ＢＩＯＳパスワードが設定されているかを確認する処理としては、例えば以下の方式がある。
【００５８】
〈パスワードの設定状況の確認〉
（１） アプリケーションプログラムからＢＩＯＳプログラムに制御を渡し、ＢＩＯＳプログラムが、パスワードを記憶した領域を参照し、その結果（パスワードの有無）をアプリケーションプログラムに通知する。
【００５９】
ＯＳ上で動作する一般アプリケーションとして実装する場合に、アプリケーションプログラムからＢＩＯＳプログラムに制御を渡すには、
− ソフトウェア割り込みを用いる方法
− 特定番地に入り口となるアドレスを配置しておくジャンプテーブルによる方法
などがある。
（２） 起動時にＢＩＯＳプログラムが、特定のメモリアドレスにパスワードの有無を記憶させる処理を行い、この特定のメモリアドレスをアプリケーションプログラムが参照することでパスワードの有無を確認する。
（３） 上記（１）と（２）を組み合わせた方式
上記（２）の特定アドレスを事前に取り決めず、（１）の方式によりアプリケーションプログラムからＢＩＯＳプログラムに制御を移し、この復帰値として参照すべきアドレスをＢＩＯＳプログラムからアプリケーションプログラムに通知する。その後、当該アドレスをアプリケーションプログラムが参照することでパスワードの有無を確認する。
（４） ＢＩＯＳプログラムがアプリケーションプログラムから渡されたパスワードの正当性を判断する機能を実装しておき、アプリケーションプログラムがステップ２２にて空白文字列或はＮｕｌｌ値をパスワードとしてＢＩＯＳに渡し、正当性を問い合わせる。この問い合わせ結果が不一致であれば、アプリケーションプログラムは何らかのパスワードが指定されているものと判断する。
【００６０】
このアプリケーションからＢＩＯＳへパスワードを渡すためのＡＰＩとしては、例えば以下のようなものがある。
BOOL LogonUser(
LPTSTR lpszUsername, // ユーザー名を指定する文字列
LPTSTR lpszDomain, // ドメインまたはサーバーを指定する文字列
LPTSTR lpszPassword, // パスワードを指定する文字列
DWORD dwLogonType, // ログオン動作のタイプを指定する
DWORD dwLogonProvider, // ログオンプロバイダを指定する
PHANDLE phToken // トークンハンドルを受け取る変数へのポインタ
);
〈パスワードの設定状況の報告〉
使用者端末１は、前述のようにパスワードの設定状況の送信が指示されると、ステップ２６にてこの設定状況に補足する情報を付加してセキュリティ情報とし、電子メールで管
理者端末２に送信する。
【００６１】
この設定状況を送信するプログラム（以下、状況報告プログラムとも称する）は、セキュリティのチェックからセキュリティ情報の送信（Ｓ２１〜Ｓ２８）までを行っても良いし、セキュリティ情報の生成までを行い、既存の電子メールプログラムに送信させてもよい。
【００６２】
送信先（管理者）の電子メールアドレスは、この設定状況を報告するプログラムをインストールした際に設定する。また管理者が変更になる場合に備えて、この状況報告プログラムのオプション指定で変更できるようにする。
【００６３】
以下に送信する電子メール本文の一例を示すが、送信する形式はこの形式に限るものではなく、テキスト形式以外にバイナリ形式で送ることも可能である。
【００６４】
フォーム例：装置識別名＿パスワードの有無＿日時
データ例：FMV0102352＿1＿2004/12/24 22:30
ここで装置識別名は、この状況報告プログラムが動作している使用者端末１を識別する為の名称である。これは製品名称＋製造番号など、一意に区別できる名称を設定する。この設定は、状況報告プログラムをインストールした際に設定する。また、管理上の都合により変更になる場合に備え、この状況報告プログラムのオプション指定で変更できるようにする。
【００６５】
パスワードの有無は、ＢＩＯＳに設定されたパスワードの有無、即ち起動時にパスワードの入力が要求される設定であるか否かを示す。形式は、０，１や○，×、有効，無効など有り無しの状況を識別できるものであればよい。また、ユーザパスワード＝○、アドミニストレータパスワード＝×のように、複数種類のパスワードを利用する場合には、種類毎に有無を示しても良い。
【００６６】
また、日時は、設定状況の確認を行った日時を示す。
【００６７】
この状況報告プログラムは、使用者が例えば、毎月第一月曜日など運用上定められた報告の必要な日時に起動する。これに限らず、状況報告プログラムの起動は、スケジューリングソフトウェアを用いて所定の日時或は所定の期間に定期的に自動で行うこともできる。更に、このプログラムを自動で起動させる場合、使用者への表示や確認（Ｓ２１，２３，２４，２５，２７，２８）等を行わずに、セキュリティのチェックとセキュリティ情報の送信（Ｓ２２，２６）を行っても良い。これにより、使用者を煩わせずに設定状況の報告を行うことができる。
【００６８】
〈セキュリティ情報の受信方法〉
図１１は、管理者端末２が、受信プログラムに従って各使用者端末１からのセキュリティ情報を受信する方法の説明図である。
【００６９】
この受信プログラムはＯＳ上で動作するアプリケーションプログラムとして実装することが一般的であるが、これに限定するものではない。本実施形態のセキュリティ情報は、電子メールで送信されるので、受信プログラムは、電子メールが受信できるいわゆるメールソフトであれば、特殊な要件を持つプログラムである必要はない。
【００７０】
図１１に示すように、管理者端末２は、メールサーバ（不図示）から電子メールを受信し（Ｓ３１）、このうち設定状況のメールを識別する。例えば、使用者端末側でメールを作成する際に、メールのタイトルや差出人に特定の文字列を入力しておき、管理者端末２
は、受信したメールのうち、タイトル或は差出人にこの特定の文字列を含むメールをフィルタリング機能で識別する。
【００７１】
次に管理者端末２は、識別したメールのセキュリティ情報（本例ではメール本文）を所定の形式、例えばコンマ区切り形式（ＣＳＶ）のデータに変換する（Ｓ３２）。
【００７２】
管理者端末２は、このＣＳＶ形式にしたデータをメモリ或は記憶部２３に保存する（Ｓ３３）。
【００７３】
管理者端末２は、この保存したデータを表計算ソフトで読み込み、集計や一覧表示等の加工を行い、複数の使用者端末１からのデータを集約して表示装置に表示する（Ｓ３４）。
【００７４】
本例では、メール本文をＣＳＶ形式に変換することで、既存のソフトウェアでセキュリティ情報を加工できるようにしたが、より省力化するためメール本文の形式を別形式にしたり、受信した装置識別名をキーに人事データベースなどを索引してより複雑な機能を持つ専用のプログラムを構築することも可能である。
【００７５】
上述のように、本実施形態によれば、ＯＳの起動後にパスワードの設定状況を確認でき、管理者が、逐次使用者端末の起動に立ち会って確認する必要がなくなり、管理者の負担を軽減できる。
【００７６】
また、通信機能が利用可能になる前にパスワードの認証を行い、高いセキュリティを確保しつつ、管理を容易にしたセキュリティ情報通知システムや情報処理装置、セキュリティ情報通知方法、セキュリティ情報通知プログラムを提供できる。
【００７７】
〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００７８】
本実施形態では、パスワードの認証の設定の有無を確認したが、パスワードの更新状況を確認できるようにしてもよい。
【００７９】
さらに、パスワードでなく、使用者の生体情報による認証の設定の有無を確認してもよい。
【００８０】
例えば、以下に付記した構成であっても上述の実施形態と同様の効果が得られる。また、これらの構成要素は可能な限り組み合わせることができる。
【００８１】
（付記１）
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知する認証設定情報通知システムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた認証設定情報通知システム。（１）
（付記２）
前記使用者情報機器が
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える付記１記載の認証設定情報通知システム。（２）
（付記３）
前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う付記２に記載の認証設定情報通知システム。（３）
（付記４）
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する付記２又は３に記載の認証設定情報通知システム。（４）
（付記５）
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示する付記１から４のいずれかに記載の認証設定情報通知システム。（５）
（付記６）
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする付記１から５のいずれかに記載の認証設定情報通知システム。（６）
（付記７）
前記認証の設定はパスワードの更新状況であることを特徴とする付記６記載の認証設定情報通知システム。（７）
（付記８）
前記使用者情報機器の認証は、使用者の生体情報によって行われることを特徴とする付記１から５のいずれかに記載の認証設定情報通知システム。
【００８２】
（付記９）
ネットワークを介して管理者情報機器に認証設定情報を通知する使用者情報機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた使用者情報機器。（８）
（付記１０）
前記使用者情報機器が
前記認証の設定状況に応じて起動時の認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える付記９記載の使用者情報機器。
【００８３】
（付記１１） 前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う付記１０に記載の使用者情報機器。
【００８４】
（付記１２）
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する付記１０又は１１に記載の使用者情報機器。
【００８５】
（付記１３）
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする付記９から１２のいずれかに記載の使用者情報機器。
【００８６】
（付記１４）
前記認証の設定はパスワードの更新状況であることを特徴とする付記１３記載の使用者情報機器。
【００８７】
（付記１５）
前記使用者情報機器の認証は、使用者の生体情報によって行われることを特徴とする付記９から１２のいずれかに記載の使用者情報機器。
【００８８】
（付記１６）
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う認証設定情報通知方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う認証設定情報通知方法。（９）
（付記１７）
前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに行う付記１６記載の認証設定情報通知方法。
【００８９】
（付記１８）
ネットワークを介して管理者情報機器と接続する使用者情報機器にて運用される認証設定情報通知プログラムであって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを前記使用者情報機器に実行させる認証設定情報通知プログラム。（１０）
（付記１９）
前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに実行させる付記１８記載の認証設定情報通知プログラム。
【図面の簡単な説明】
【００９０】
【図１】本発明に係るセキュリティ情報通知システムの概略図
【図２】使用者端末の機能ブロック図
【図３】ＢＩＯＳにパスワードを設定する手順の説明図
【図４】ＢＩＯＳにパスワードを設定する手順の説明図
【図５】管理者端末の機能ブロック図
【図６】使用者端末の起動処理の説明図
【図７】設定状況報告処理の説明図
【図８】メイン画面の例を示す図
【図９】結果表示画面の例を示す図
【図１０】送信先表示画面の例を示す図
【図１１】セキュリティ情報の受信方法の説明図
【符号の説明】
【００９１】
１ 使用者端末
２ 管理者端末
１０ セキュリティ情報通知システム
１１ 本体
１２ 演算処理部
１３ 記憶部（ハードディスク）
１４ 入出力ポート
１５ 通信制御部（ＣＣＵ：Communication Control Unit）
１６ ＣＭＯＳ
【技術分野】
【０００１】
本発明は、情報処理装置（コンピュータ）のセキュリティ情報を所定の管理用コンピュータに通知する技術に関する。
【背景技術】
【０００２】
コンピュータのセキュリティを確保する基本的な手法として、該コンピュータの起動時にベーシック入出力システム（以下ＢＩＯＳ）がパスワードを求めて認証を行い、使用者の妥当性を判断するものがある。即ち、ＢＩＯＳは、正しいパスワードが入力されれば起動処理を続行してコンピュータを構成するハードウェアを利用可能とし、正しいパスワードが入力されなければ起動処理を中止する。このＢＩＯＳは、コンピュータを構成するハードウェアにおけるデータの入出力を制御する基本的なシステムであるため、ＢＩＯＳがパスワードの認証を行った後に起動する設定としておけば、第三者が不正に利用しようとしても正しいパスワードが入力されなければ、ハードウェアが利用可能となる前に起動を中止できるので、比較的高いセキュリティが得られる。
【０００３】
そこで、企業等では、業務に使用するコンピュータについて、この起動時にパスワードを要求する設定とするようにセキュリティポリシーを定めている場合がある。
【０００４】
但し、通信制御部等のハードウェアが利用可能になる前に認証を行うことになるため、ネットワークを介してこのパスワードを集中管理することが困難であるという制約もあった。このため、上記設定が行われているか否かの確認は、例えば、
（１） 管理者（アドミニストレータ）が、使用者にパスワードの設定を指示する
（２） 使用者がコンピュータにパスワードを設定する
（３） 当該コンピュータの起動時に使用者がパスワードを入力するか否かを管理者が目視確認する
という手順で行っていた。
【０００５】
また、本願発明に関連する先行技術として、例えば、下記の特許文献１に開示される技術がある。
【特許文献１】特開２００３−６７３３８号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかし、上述のようにパスワードの入力を目視確認する方法では、管理するコンピュータの台数に比例して管理者の負担も増加するため、多数のコンピュータを使用する場合には、管理が困難であった。
【０００７】
また、使用者が装置を起動するタイミングでなければ管理者は確認できず、時間的制約が大きいという問題があった。
【０００８】
そこで本発明は、情報処理装置の起動後、パスワードの設定状況を参照してセキュリティ情報とし、所定の管理者用装置に通知することによって、起動時のセキュリティ情報を他のコンピュータで管理可能とする技術を提供する。
【課題を解決するための手段】
【０００９】
上記課題を解決するため、本発明は、以下の構成を採用した。
【００１０】
即ち、本発明のセキュリティ情報通知システムは、
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知するシステムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた。
【００１１】
前記使用者情報機器は、
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備えても良い。
【００１２】
前記認証部は、起動開始から前記通知部による通信を可能とする迄の間に認証を行っても良い。
【００１３】
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作しても良い。
【００１４】
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示しても良い。
【００１５】
前記使用者情報機器の認証は、使用者のパスワード入力に応じて行っても良い。
【００１６】
前記認証の設定はパスワードの更新状況であっても良い。
【００１７】
前記使用者情報機器の認証は、使用者の生体情報によって行われても良い。
【００１８】
また、本発明の使用者情報機器は、
ネットワークを介して管理者情報機器に認証設定情報を通知する機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた。
【００１９】
例えば、前記認証設定情報通知システムは、ＢＩＯＳにパスワードが設定可能な使用者情報機器を用い、使用者情報機器の起動が開始された時点でＢＩＯＳのパスワードが設定されているかを確認し、その結果を指定された管理者情報機器に電子メール等で通知するシステムとする。
【００２０】
これにより、使用者情報機器のパスワードの設定状況を管理者情報機器上でネットワークを介して確認できるので、管理者は、逐時使用者情報機器の起動に立ち会って目視する必要が無くなる。即ち、使用者が起動する時間に拘束されず、都合のよい時間に設定内容を確認することができる。
【００２１】
また、使用者としては、ＢＩＯＳパスワードの確認のために、装置起動を一時中断する
必要が無くなる。
【００２２】
また、本発明の認証設定情報通知方法は、
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う。
【００２３】
前記認証設定情報通知方法は、前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに行っても良い。
【００２４】
また、本発明は、上記認証設定情報通知方法をコンピュータに実行させるプログラムであっても良い。更に、本発明は、このプログラムをコンピュータが読み取り可能な記録媒体に記録したものであっても良い。コンピュータに、この記録媒体のプログラムを読み込ませて実行させることにより、その機能を提供させることができる。
【００２５】
ここで、コンピュータが読み取り可能な記録媒体とは、データやプログラム等の情報を電気的、磁気的、光学的、機械的、または化学的作用によって蓄積し、コンピュータから読み取ることができる記録媒体をいう。このような記録媒体の内コンピュータから取り外し可能なものとしては、例えばフレキシブルディスク、光磁気ディスク、CD-ROM、CD-R/W、DVD、DAT、８mmテープ、メモリカード等がある。
【００２６】
また、コンピュータに固定された記録媒体としてハードディスクやＲＯＭ（リードオンリーメモリ）等がある。
【発明の効果】
【００２７】
本発明によれば、情報処理装置の起動後、パスワードの設定状況を参照してセキュリティ情報とし、所定の管理者用装置に通知することによって、起動時のセキュリティ情報を他のコンピュータで管理可能にする技術を提供できる。
することを可能とする。
【発明を実施するための最良の形態】
【００２８】
図１は、本発明に係るセキュリティ情報通知システム（認証設定情報通知システム）の概略図である。
【００２９】
本例のセキュリティ情報通知システム１０は、ＬＡＮ（Local Area Network）等のネットワークを介して接続された複数の使用者端末（使用者情報機器）１と管理者端末（管理者情報機器）２とからなっている。
【００３０】
各使用者端末１は、起動時にパスワードを要求する設定としており、正しいパスワードが入力された場合にのみ起動処理を行ってユーザが利用可能な状態とする。そしてこの起動後、使用者端末１は、パスワードの設定状況を参照して管理者端末２に通知する。これにより本システム１０では、管理者がネットワークを介して使用者端末１の起動時パスワードの設定状況を集中管理できる。
【００３１】
図２は、本実施形態における使用者端末１の概略構成図である。図２に示すように、使用者端末１は、本体１１内にＣＰＵ（central processing unit）やメインメモリ等より
なる演算処理部１２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）１３、入出力ポート１４、通信制御部（ＣＣＵ：Communication Control Unit）
１５、ＣＭＯＳ１６等を備えた一般的なコンピュータである。
【００３２】
該入出力ポート１４には、キーボードやマウス、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。
【００３３】
ＣＣＵ１５は、ネットワークを介して他のコンピュータと通信を行うものである。
【００３４】
ＣＭＯＳ１６は、ＢＩＯＳとしてのプログラム及びＢＩＯＳの動作についての設定情報を記憶している。
【００３５】
記憶部１３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（セキュリティ情報通知プログラム）がインストールされている。
【００３６】
演算処理部１２は、起動時にＢＩＯＳを読み出してパスワードの認証や、ＰＯＳＴ( Power On Self Test)、デバイスの初期化、ＯＳの起動等の起動処理を行う。これにより演
算処理部１２は、本発明における認証部や起動制御部としても機能している。また、演算処理部１２は、前記ＯＳやアプリケーションプログラムを記憶部１３から適宜読み出して実行し、入出力ポート１４やＣＣＵ１５から入力された情報、及び記憶部１３から読み出した情報を演算処理することにより、認証部や、起動制御部、パス状況参照部、通知部としても機能する。
【００３７】
この認証部としては、起動時のパスワードの設定状況を確認し、これに応じてパスワードの認証を行う。
【００３８】
起動制御部としては、入力されたパスワードが認証された場合に所定の起動処理を実行し、前記パスワードが認証されなかった場合に起動処理を中止する、
パス状況参照部としては、起動処理の完了し、ＯＳが動作している状態で、前記パスワードの設定状況を参照する。
【００３９】
通知部としては、前記参照結果をセキュリティ情報としてネットワークを介して所定の管理者用装置２に通知する。
【００４０】
使用者端末１において、ＢＩＯＳによる起動処理の内容については、予めユーザがＢＩＯＳセットアップ画面（図３）を開いて設定しておく。例えば起動時にパスワードの認証を行う場合には、該画面中のパスワードの項目４１を有効にし、図４のように入力欄４２にパスワードを入力する。一方、使用者端末１は、この入力されたパスワードをＣＭＯＳに記憶する。なお、パスワードは、ユーザパスワード、アドミニストレータパスワード、スーパーバイザーパスワード、起動パスワード等であっても良い。
【００４１】
図５は、本実施形態における管理者端末２の概略構成図である。図５に示すように、管理者端末２は、本体２１内にＣＰＵ（central processing unit）やメインメモリ等より
なる演算処理部２２、演算処理の為のデータやソフトウェアを記憶した記憶部（ハードディスク）２３、入出力ポート２４、通信制御部（ＣＣＵ：Communication Control Unit）２５等を備えた一般的なコンピュータである。
【００４２】
該入出力ポート１４には、キーボードやマウス、ＣＤ−ＲＯＭドライブ等の入力デバイス、そして表示装置やプリンター等の出力デバイスが適宜接続される。
【００４３】
ＣＣＵ２５は、ネットワークを介して他のコンピュータと通信を行うものである。
【００４４】
記憶部２３には、オペレーティングシステム（ＯＳ）やアプリケーションソフト（メールプログラム）がインストールされている。
【００４５】
演算処理部２２は、前記ＯＳやアプリケーションプログラムを記憶部２３から適宜読み出して実行し、入出力ポート２４やＣＣＵ２５から入力された情報、及び記憶部２３から読み出した情報を演算処理することにより、セキュリティ情報の受信部や提示部としても機能する。本実施形態では、セキュリティ情報を電子メールで受信しており、演算処理部２２は、この電子メールを受信するプログラム、所謂メールプログラム（メーラー）を実行することで、セキュリティ情報を受信する受信部と、該セキュリティ情報を管理者に提示する提示部としても機能している。
【００４６】
なお、本実施形態の使用者端末１及び管理者端末２は、上述のように汎用のコンピュータでソフトウェアを実行することによって各部の機能を実行する例を示したが、これに限らず、上記各部として専用に設計された電子回路（ハードウェア）から構成された専用の電子機器であっても良い。
【００４７】
次に、これらのシステム１０において実行されるセキュリティ情報通知方法について、図６〜図１１を用いて説明する。
【００４８】
図６に示すように、使用者端末１は、電源ボタンの押下等の起動操作がなされると、ＢＩＯＳを読み出して起動処理を開始する（ステップ１、以下Ｓ１のように略記する）。ＢＩＯＳは、ＣＰＵ、ディスプレイ、メモリ、キーボード等、パスワードの認証に必要な所定のデバイスの初期化を行い、パスワードの入力を要求するメッセージを表示装置に表示する（Ｓ２）。
【００４９】
使用者がキーボードを操作してパスワードを入力すると、使用者端末１は、この入力されたパスワードと予めＣＭＯＳに登録したパスワードとを比較し、双方が一致すれば認証して所定の起動処理を続行する（Ｓ３〜Ｓ４）。これにより使用者端末１は、起動デバイスとしての記憶部１３からＯＳを読み出して実行し、ＣＣＵ１５による通信機能や、アプリケーションソフトによる機能を利用可能にする。
【００５０】
一方、ステップ３にて前記パスワードの双方が一致しなければ、使用者端末１は認証せず起動処理を終了する（Ｓ３，Ｓ５）。
【００５１】
そして、使用者端末１は、起動処理の完了後、即ちＯＳの起動後に、図７に示すようにセキュリティ情報の報告処理を行う。
【００５２】
先ずユーザがこのセキュリティ情報の報告用プログラムの起動操作を行うと、使用者端末１は、図８のようにメイン画面を表示装置に表示する（Ｓ２１）。
【００５３】
ユーザがこのメイン画面の「セキュリティをチェック」ボタン４３を選択すると、使用者端末１は、セキュリティをチェック、即ちパスワードの設定状況を参照し（Ｓ２２）、図９のようにチェック結果表示画面を表示する（Ｓ２３）。
【００５４】
ユーザがこのチェック結果（パスワードの設定状況）４４を確認し、「管理者へ送信」ボタン４５を選択すると、使用者端末１は、送信先の確認表示が必要か否かを判定する（Ｓ２５）。なお、この確認表示の要否は、ユーザの選択により、予め記憶部１３等に登録しておく。使用者端末１は、この登録情報を確認し、確認表示が不要であれば前記チェック結果をセキュリティ情報として所定の管理者端末２に送信する（Ｓ２６）。
【００５５】
一方、この確認表示が必要であれば使用者端末１は、図１０の如く送信先表示画面を表示し（Ｓ２７）、「送信」ボタン４６がユーザにより選択された場合（Ｓ２８）、前記セキュリティ情報を所定の管理者端末２に送信する（Ｓ２６）。なお、この送信先４８は、メールアドレスやＩＰアドレス、コンピュータ名等、送信先の管理者端末２を特定できる情報であれば良い。
【００５６】
上記セキュリティのチェックや、チェック結果の送信を行うプログラムは、ＯＳ上で動作するアプリケーションプログラムとして実装することが一般的であるが、これに限定するものではない。
【００５７】
また、ＢＩＯＳパスワードが設定されているかを確認する処理としては、例えば以下の方式がある。
【００５８】
〈パスワードの設定状況の確認〉
（１） アプリケーションプログラムからＢＩＯＳプログラムに制御を渡し、ＢＩＯＳプログラムが、パスワードを記憶した領域を参照し、その結果（パスワードの有無）をアプリケーションプログラムに通知する。
【００５９】
ＯＳ上で動作する一般アプリケーションとして実装する場合に、アプリケーションプログラムからＢＩＯＳプログラムに制御を渡すには、
− ソフトウェア割り込みを用いる方法
− 特定番地に入り口となるアドレスを配置しておくジャンプテーブルによる方法
などがある。
（２） 起動時にＢＩＯＳプログラムが、特定のメモリアドレスにパスワードの有無を記憶させる処理を行い、この特定のメモリアドレスをアプリケーションプログラムが参照することでパスワードの有無を確認する。
（３） 上記（１）と（２）を組み合わせた方式
上記（２）の特定アドレスを事前に取り決めず、（１）の方式によりアプリケーションプログラムからＢＩＯＳプログラムに制御を移し、この復帰値として参照すべきアドレスをＢＩＯＳプログラムからアプリケーションプログラムに通知する。その後、当該アドレスをアプリケーションプログラムが参照することでパスワードの有無を確認する。
（４） ＢＩＯＳプログラムがアプリケーションプログラムから渡されたパスワードの正当性を判断する機能を実装しておき、アプリケーションプログラムがステップ２２にて空白文字列或はＮｕｌｌ値をパスワードとしてＢＩＯＳに渡し、正当性を問い合わせる。この問い合わせ結果が不一致であれば、アプリケーションプログラムは何らかのパスワードが指定されているものと判断する。
【００６０】
このアプリケーションからＢＩＯＳへパスワードを渡すためのＡＰＩとしては、例えば以下のようなものがある。
BOOL LogonUser(
LPTSTR lpszUsername, // ユーザー名を指定する文字列
LPTSTR lpszDomain, // ドメインまたはサーバーを指定する文字列
LPTSTR lpszPassword, // パスワードを指定する文字列
DWORD dwLogonType, // ログオン動作のタイプを指定する
DWORD dwLogonProvider, // ログオンプロバイダを指定する
PHANDLE phToken // トークンハンドルを受け取る変数へのポインタ
);
〈パスワードの設定状況の報告〉
使用者端末１は、前述のようにパスワードの設定状況の送信が指示されると、ステップ２６にてこの設定状況に補足する情報を付加してセキュリティ情報とし、電子メールで管
理者端末２に送信する。
【００６１】
この設定状況を送信するプログラム（以下、状況報告プログラムとも称する）は、セキュリティのチェックからセキュリティ情報の送信（Ｓ２１〜Ｓ２８）までを行っても良いし、セキュリティ情報の生成までを行い、既存の電子メールプログラムに送信させてもよい。
【００６２】
送信先（管理者）の電子メールアドレスは、この設定状況を報告するプログラムをインストールした際に設定する。また管理者が変更になる場合に備えて、この状況報告プログラムのオプション指定で変更できるようにする。
【００６３】
以下に送信する電子メール本文の一例を示すが、送信する形式はこの形式に限るものではなく、テキスト形式以外にバイナリ形式で送ることも可能である。
【００６４】
フォーム例：装置識別名＿パスワードの有無＿日時
データ例：FMV0102352＿1＿2004/12/24 22:30
ここで装置識別名は、この状況報告プログラムが動作している使用者端末１を識別する為の名称である。これは製品名称＋製造番号など、一意に区別できる名称を設定する。この設定は、状況報告プログラムをインストールした際に設定する。また、管理上の都合により変更になる場合に備え、この状況報告プログラムのオプション指定で変更できるようにする。
【００６５】
パスワードの有無は、ＢＩＯＳに設定されたパスワードの有無、即ち起動時にパスワードの入力が要求される設定であるか否かを示す。形式は、０，１や○，×、有効，無効など有り無しの状況を識別できるものであればよい。また、ユーザパスワード＝○、アドミニストレータパスワード＝×のように、複数種類のパスワードを利用する場合には、種類毎に有無を示しても良い。
【００６６】
また、日時は、設定状況の確認を行った日時を示す。
【００６７】
この状況報告プログラムは、使用者が例えば、毎月第一月曜日など運用上定められた報告の必要な日時に起動する。これに限らず、状況報告プログラムの起動は、スケジューリングソフトウェアを用いて所定の日時或は所定の期間に定期的に自動で行うこともできる。更に、このプログラムを自動で起動させる場合、使用者への表示や確認（Ｓ２１，２３，２４，２５，２７，２８）等を行わずに、セキュリティのチェックとセキュリティ情報の送信（Ｓ２２，２６）を行っても良い。これにより、使用者を煩わせずに設定状況の報告を行うことができる。
【００６８】
〈セキュリティ情報の受信方法〉
図１１は、管理者端末２が、受信プログラムに従って各使用者端末１からのセキュリティ情報を受信する方法の説明図である。
【００６９】
この受信プログラムはＯＳ上で動作するアプリケーションプログラムとして実装することが一般的であるが、これに限定するものではない。本実施形態のセキュリティ情報は、電子メールで送信されるので、受信プログラムは、電子メールが受信できるいわゆるメールソフトであれば、特殊な要件を持つプログラムである必要はない。
【００７０】
図１１に示すように、管理者端末２は、メールサーバ（不図示）から電子メールを受信し（Ｓ３１）、このうち設定状況のメールを識別する。例えば、使用者端末側でメールを作成する際に、メールのタイトルや差出人に特定の文字列を入力しておき、管理者端末２
は、受信したメールのうち、タイトル或は差出人にこの特定の文字列を含むメールをフィルタリング機能で識別する。
【００７１】
次に管理者端末２は、識別したメールのセキュリティ情報（本例ではメール本文）を所定の形式、例えばコンマ区切り形式（ＣＳＶ）のデータに変換する（Ｓ３２）。
【００７２】
管理者端末２は、このＣＳＶ形式にしたデータをメモリ或は記憶部２３に保存する（Ｓ３３）。
【００７３】
管理者端末２は、この保存したデータを表計算ソフトで読み込み、集計や一覧表示等の加工を行い、複数の使用者端末１からのデータを集約して表示装置に表示する（Ｓ３４）。
【００７４】
本例では、メール本文をＣＳＶ形式に変換することで、既存のソフトウェアでセキュリティ情報を加工できるようにしたが、より省力化するためメール本文の形式を別形式にしたり、受信した装置識別名をキーに人事データベースなどを索引してより複雑な機能を持つ専用のプログラムを構築することも可能である。
【００７５】
上述のように、本実施形態によれば、ＯＳの起動後にパスワードの設定状況を確認でき、管理者が、逐次使用者端末の起動に立ち会って確認する必要がなくなり、管理者の負担を軽減できる。
【００７６】
また、通信機能が利用可能になる前にパスワードの認証を行い、高いセキュリティを確保しつつ、管理を容易にしたセキュリティ情報通知システムや情報処理装置、セキュリティ情報通知方法、セキュリティ情報通知プログラムを提供できる。
【００７７】
〈その他〉
本発明は、上述の図示例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００７８】
本実施形態では、パスワードの認証の設定の有無を確認したが、パスワードの更新状況を確認できるようにしてもよい。
【００７９】
さらに、パスワードでなく、使用者の生体情報による認証の設定の有無を確認してもよい。
【００８０】
例えば、以下に付記した構成であっても上述の実施形態と同様の効果が得られる。また、これらの構成要素は可能な限り組み合わせることができる。
【００８１】
（付記１）
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知する認証設定情報通知システムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた認証設定情報通知システム。（１）
（付記２）
前記使用者情報機器が
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える付記１記載の認証設定情報通知システム。（２）
（付記３）
前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う付記２に記載の認証設定情報通知システム。（３）
（付記４）
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する付記２又は３に記載の認証設定情報通知システム。（４）
（付記５）
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示する付記１から４のいずれかに記載の認証設定情報通知システム。（５）
（付記６）
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする付記１から５のいずれかに記載の認証設定情報通知システム。（６）
（付記７）
前記認証の設定はパスワードの更新状況であることを特徴とする付記６記載の認証設定情報通知システム。（７）
（付記８）
前記使用者情報機器の認証は、使用者の生体情報によって行われることを特徴とする付記１から５のいずれかに記載の認証設定情報通知システム。
【００８２】
（付記９）
ネットワークを介して管理者情報機器に認証設定情報を通知する使用者情報機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた使用者情報機器。（８）
（付記１０）
前記使用者情報機器が
前記認証の設定状況に応じて起動時の認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える付記９記載の使用者情報機器。
【００８３】
（付記１１） 前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う付記１０に記載の使用者情報機器。
【００８４】
（付記１２）
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する付記１０又は１１に記載の使用者情報機器。
【００８５】
（付記１３）
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする付記９から１２のいずれかに記載の使用者情報機器。
【００８６】
（付記１４）
前記認証の設定はパスワードの更新状況であることを特徴とする付記１３記載の使用者情報機器。
【００８７】
（付記１５）
前記使用者情報機器の認証は、使用者の生体情報によって行われることを特徴とする付記９から１２のいずれかに記載の使用者情報機器。
【００８８】
（付記１６）
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う認証設定情報通知方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う認証設定情報通知方法。（９）
（付記１７）
前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに行う付記１６記載の認証設定情報通知方法。
【００８９】
（付記１８）
ネットワークを介して管理者情報機器と接続する使用者情報機器にて運用される認証設定情報通知プログラムであって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを前記使用者情報機器に実行させる認証設定情報通知プログラム。（１０）
（付記１９）
前記認証の設定状況に応じて起動時の認証を行うステップと、
前記認証が正しく行われた場合に所定の起動処理を実行するステップとをさらに実行させる付記１８記載の認証設定情報通知プログラム。
【図面の簡単な説明】
【００９０】
【図１】本発明に係るセキュリティ情報通知システムの概略図
【図２】使用者端末の機能ブロック図
【図３】ＢＩＯＳにパスワードを設定する手順の説明図
【図４】ＢＩＯＳにパスワードを設定する手順の説明図
【図５】管理者端末の機能ブロック図
【図６】使用者端末の起動処理の説明図
【図７】設定状況報告処理の説明図
【図８】メイン画面の例を示す図
【図９】結果表示画面の例を示す図
【図１０】送信先表示画面の例を示す図
【図１１】セキュリティ情報の受信方法の説明図
【符号の説明】
【００９１】
１ 使用者端末
２ 管理者端末
１０ セキュリティ情報通知システム
１１ 本体
１２ 演算処理部
１３ 記憶部（ハードディスク）
１４ 入出力ポート
１５ 通信制御部（ＣＣＵ：Communication Control Unit）
１６ ＣＭＯＳ
【特許請求の範囲】
【請求項１】
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知する認証設定情報通知システムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた認証設定情報通知システム。
【請求項２】
前記使用者情報機器が
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える請求項１記載の認証設定情報通知システム。
【請求項３】
前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う請求項２に記載の認証設定情報通知システム。
【請求項４】
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する請求項２又は３に記載の認証設定情報通知システム。
【請求項５】
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示する請求項１から４のいずれかに記載の認証設定情報通知システム。
【請求項６】
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする請求項１から５のいずれかに記載の認証設定情報通知システム。
【請求項７】
前記認証の設定はパスワードの更新状況であることを特徴とする請求項６記載の認証設定情報通知システム。
【請求項８】
ネットワークを介して管理者情報機器に認証設定情報を通知する使用者情報機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた使用者情報機器。
【請求項９】
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う認証設定情報通知方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う認証設定情報通知方法。
【請求項１０】
ネットワークを介して管理者情報機器と接続する使用者情報機器にて運用される認証設定情報通知プログラムであって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを前記使用者情報機器に実行させる認証設定情報通知プログラム。
【請求項１】
ネットワークを介して使用者情報機器から管理者情報機器に認証設定情報を通知する認証設定情報通知システムであって、
前記使用者情報機器が、
使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部とを備え、
前記管理者装置が、
認証設定情報を受信する受信部と、
前記認証設定情報を管理者に提示する提示部と、
を備えた認証設定情報通知システム。
【請求項２】
前記使用者情報機器が
起動時の認証の設定状況に応じて認証を行う認証部と、
前記認証部による認証が正しく行われた場合に所定の起動処理を実行する起動制御部とをさらに備える請求項１記載の認証設定情報通知システム。
【請求項３】
前記認証部が、起動開始から前記通知部による通信を可能とする迄の間に認証を行う請求項２に記載の認証設定情報通知システム。
【請求項４】
前記認証部と起動制御部が、ＢＩＯＳによって動作し、
前記起動制御部が、所定の起動処理によってＯＳを起動させ、
前記認証状況参照部と通知部が、ＯＳ又はＯＳと協働するアプリケーションプログラムによって動作する請求項２又は３に記載の認証設定情報通知システム。
【請求項５】
前記受信部が複数の使用者情報機器からの認証設定情報を受信し、前記提示部が該複数の使用者情報機器からの認証設定情報を集約して管理者に提示する請求項１から４のいずれかに記載の認証設定情報通知システム。
【請求項６】
前記使用者情報機器の認証は、使用者のパスワード入力であることを特徴とする請求項１から５のいずれかに記載の認証設定情報通知システム。
【請求項７】
前記認証の設定はパスワードの更新状況であることを特徴とする請求項６記載の認証設定情報通知システム。
【請求項８】
ネットワークを介して管理者情報機器に認証設定情報を通知する使用者情報機器であって、
当該使用者情報機器の認証の設定状況を参照する認証状況参照部と、
前記参照結果を認証設定情報として所定の管理者用装置に通知する通知部と、
を備えた使用者情報機器。
【請求項９】
ネットワークを介して管理者情報機器と接続する使用者情報機器が行う認証設定情報通知方法であって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを行う認証設定情報通知方法。
【請求項１０】
ネットワークを介して管理者情報機器と接続する使用者情報機器にて運用される認証設定情報通知プログラムであって、
当該使用者情報機器の認証の設定状況を参照するステップと、
前記参照結果を認証設定情報として所定の管理者用装置に通知するステップとを前記使用者情報機器に実行させる認証設定情報通知プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００６−２４３８２８（Ｐ２００６−２４３８２８Ａ）
【公開日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願番号】特願２００５−５４８０２（Ｐ２００５−５４８０２）
【出願日】平成１７年２月２８日（２００５．２．２８）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１８年９月１４日（２００６．９．１４）
【国際特許分類】
【出願日】平成１７年２月２８日（２００５．２．２８）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]