JP2002014740A - セキュリティーシステム - Google Patents

Abstract

(57)【要約】 【課題】本発明は、コンピュータシステム本体にリソー
スを追加することなく、また既存のリソースを消費する
ことなく、ユーザーのパスワード入力の負担を無くした
セキュリティを実現させるものである。 【解決手段】バッテリ内に情報を記憶可能なバッテリを
内蔵したコンピュータシステム装置において、バッテリ
内にパスワードなどのユーザー認識情報を記憶させ、そ
の認識情報を利用してコンピュータシステムのセキュリ
ティー機能を実現する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、着脱可能なバッテ
リーを有する小型の情報機器において、その情報機器の
不正使用を防止するのに好適なセキュリティー技術を提
供することに関する。

【０００２】

【従来の技術】コンピュータシステムの不正使用を防止
する機能としてはコンピュータシステムの持つキーボー
ドからのパスワード入力が最も一般的な方法であるが、
キーボードからのパスワード入力では毎回起動の度にユ
ーザーがパスワードを入力しなければならないという煩
わしさがある。そこで従来の技術では、コンピュータシ
ステムに物理的にキーを取り付ける、または特開平11−
296483号公報に代表される様にＩＤカードリーダーをコ
ンピュータシステムに取り付けＩＤカードをキーとして
使用する、またはＰＣの持つＰＣカードスロットを利用
して、ＰＣカードをキーとして利用し、これらのキーに
よってコンピュータのセキュリティーロック状態を解除
するという方法が提案されている。

【０００３】

【発明が解決しようとする課題】上述のようにコンピュ
ータシステムに物理的なキーを付けた場合やＩＤカード
リーダを付けた場合にはハードウェアの変更が必要であ
り、コンピュータシステムのハードウェアの開発コスト
がかかってしまうという問題がある。またＰＣのＰＣカ
ードスロットを使用した場合はハードウェアの変更は不
要であるが、ＰＣカードスロットを使用する為にはＰＣ
カードコントローラの初期化が必要であり、ＰＣカード
コントローラの初期化が終了するまでセキュリティー機
能を実現できないという問題がある。またＰＣカードス
ロットをセキュリティーの為に使用してしまった場合に
はＰＣカードスロットを他の目的で使用することができ
なくなってしまうという問題も発生する。

【０００４】またコンピュータシステム起動中にコンピ
ュータシステムの電源を切ることなく一時的にパスワー
ドロック状態に移行させたい時（例えば短時間の離席
時）に、ＰＣカードを用いたシステムではオペレーティ
ングシステム（以下ＯＳ）及びアプリケーションプログ
ラムで複雑な処理を用意しなければならないという問題
がある。

【０００５】

【課題を解決するための手段】本発明では、着脱可能な
バッテリーパックにパスワードやユーザ識別情報を格納
する記憶手段を持ち、情報機器の起動時、オペレーティ
ングシステム起動時、コンピュータシステムの省電力状
態からの復帰時、または、ユーザの意図的なセキュリテ
ィーロック状態への移行後の復帰時に、情報機器に予め
設定されたパスワードやユーザ識別情報と、前記バッテ
リパックに記憶されたパスワードやユーザ識別情報とを
比較し、一致したときに正常に復帰、あるいはセキュリ
ティーロック解除するようにする。このとき、前記バッ
テリーパックに記憶されたパスワードやユーザ識別情報
を、バッテリパックの残容量、バッテリ種別やバッテリ
の構成情報等のバッテリ情報を記録する記憶手段の一部
に格納し、前記バッテリ情報の取得手段により、ユーザ
パスワーやユーザ識別情報を取得できるようにする。

【０００６】これにより、バッテリパックからパスワー
ドやユーザ識別情報を取得するための取得手段が不要と
なる。また、ＰＣカード等のリソースをセキュリティー
用に占有することがなくなる。

【０００７】また、バッテリパックの着脱を検出する検
出手段を備え、バッテリパックの離脱を検出した時に、
情報機器を使用不可の状態に移行させ、バッテリパック
の装着を検出した時に、使用可能な状態に復帰するよう
にしてもよい。

【０００８】

【発明の実施の形態】以下発明実施の形態を詳細に説明
する。本説明では請求項１におけるコンピュータシステ
ムとしてＩＢＭ ＰＣ／ＡＴ互換機のノート型パーソナ
ルコンピュータで、バッテリとして情報の読み書きが可
能なスマートバッテリを採用し、ＰＣ／ＡＴ互換のキー
ボードコントローラ（以下ＫＢＣ）をコンピュータシス
テム内に搭載し、そのＫＢＣをホストとしてスマートバ
ッテリと通信可能なコンピュータを例にあげる。また本
発明の請求項ではセキュリティーシステムを実現する為
のプログラムとしてＰＣのＢＩＯＳ、またはＯＳ、また
はアプリケーションソフト、またはマイクロコントロー
ラ内のプログラムのどれを用いてもかまわないが、本説
明ではコンピュータ起動時、省電力状態から復帰時、ユ
ーザーが意図的に移行したセキュリティーロック状態か
らの復帰時に行われるセキュリティーロック解除の処理
としてＢＩＯＳのプログラムを用い、またコンピュータ
起動中にバッテリの抜き差しがあった場合にセキュリテ
ィーロック状態への移行／セキュリティーロック状態の
解除をするプログラムとして１チップのマイクロコント
ローラであるＫＢＣのプログラムを用いる。またユーザ
ープロファイル情報を用いたセキュリティ機能実現の例
としてネットワークの接続可・不可を判断する方法を説
明する。

【０００９】また本発明の請求項１におけるパスワード
などのユーザー識別情報はバッテリ内に既存の値、ある
いはユーザーが手入力によってバッテリ内に記憶した
値、のどちらでもかまわないが本例ではユーザーが入力
した文字列をユーザーを識別する為のパスワードとす
る。また本発明の請求項２におけるバッテリ内に登録し
たパスワードと比較する為のコンピュータシステム内部
のユーザー識別方法はコンピュータシステム内に既存の
ものとしてもよいし、またはコンピュータシステムに既
存の情報から計算等で導き出せるものとしでもよい、あ
るいはユーザーがバッテリ内にパスワードを登録する際
に同様のものをコンピュータシステム内の不揮発性の情
報記憶可能エリアに記憶しそれを利用するという方法で
もかまわないが、本説明の例ではユーザーがパスワード
をバッテリ内に登録する際に同様の文字列をＰＣのリア
ルタイムクロック（以下ＲＴＣ）内にある不揮発性の記
憶エリアに記憶するという方式を例にあげる。本説明で
はユーザーがパスワードをバッテリおよびコンピュータ
システム内のＲＴＣに登録する方法としてＢＩＯＳのＳ
ＥＴＵＰ機能を利用する。

【００１０】図１はユーザがパスワードをバッテリおよ
びＲＴＣに記憶する手順を示したフローチャート図であ
る。図２はコンピュータシステム起動時、コンピュータ
システムが省電力状態からの復帰時、またはユーザーが
意図的に移行したセキュリティーロック状態からの復帰
時こバッテリ内のパスワードとコンピュータシステム内
のＲＴＣに記憶されたパスワードを比較し、セキュリテ
ィロック状態を解除する手順を表したフローチャート図
である。図３はコンピュータシステムが通常起動してい
る状態の時にＫＢＣが定期的にバッテリの有無を監視
し、バッテリが抜かれた場合にセキュリティーロック状
態に移行（キーボード、マウスの入力不可）、バッテリ
が挿された場合にセキュリティーロック状態の解除（キ
ーボード、マウスの入力可）にする為の手順をあらわし
たフローチャート図である。図４はユーザープロファイ
ル情報をバッテリ内に保存し、そのプロファイル情報を
用いてセキュリティを実現する手順を示したフローチャ
ート図である。図５は本発明をノート型ＰＣにおいて利
用した場合の実施の形態を示す概略図である。

【００１１】次に図１〜図４を用いて図５の内部処理を
詳細に説明する。まず図１におけるパスワードの登録／
変更／削除の手順について説明する。ＰＣ５０起動時に
はまずＢＩＯＳ５２のパワーオンセルフテスト（以下Ｐ
ＯＳＴ）のプログラムが実行される。ＰＯＳＴ実行中に
特定のキーを押すことにより通常ＢＩＯＳのＳＥＴＵＰ
のプログラムを実行することが可能である（ステップ１
００）。ＢＩＯＳのＳＥＴＵＰプログラムの中でユーザ
ーがパスワードの設定・変更・削除を行うことができ
る。ただし既にＲＴＣ５３に登録済みの旧パスワードが
ある場合はそのパスワードを解除可能な正当なユーザー
のみパスワードの設定／変更／削除を可能とする必要が
ある。そこでまずＲＴＣにパスワードが登録済みである
かどうかを判断する（ステップ１０１）。ステップ１０
１においてＲＴＣにパスワードが設定されていない場合
はユーザーはパスワードの設定／変更が可能であるため
ステップ１０５へと進む。ステップ１０１においてＲＴ
Ｃにパスワードが設定されている場合、まずバッテリ５
４内に登録されているパスワードでＲＴＣのパスワード
が解除可能か試みる（ステップ１０２）。ステップ１０
２においてバッテリ内部のパスワードでＲＴＣ内部のパ
スワードが解除可能な場合は正当なユーザーと見なしス
テップ１０５へ進む。ステップ１０２においてＲＴＣ内
部のパスワードがバッテリ内部のパスワードで解除でき
ない場合はバッテリがささっていない、または不正のバ
ッテリがささっていると判断し、ユーザーにキーボード
によるパスワード入力を求める（ステップ１０３）。ス
テップ１０３の手段を用いてもパスワード解除できない
場合は不正のユーザーと見なしパスワードロック状態
（ステップ１０４）に進む。ステップ１０３においてキ
ーボードからの手入力でパスワードが解除できた場合は
正当なユーザーと見なしステップ１０５へ進む。ステッ
プ１０５ではユーザーは新たなパスワードをキーボード
から手入力で設定し、ユーザーによって設定された新し
いパスワードはＲＴＣとバッテリの両方に記憶される。
以上が本発明におけるパスワードの設定／変更／削除の
手順である。

【００１２】次に図２におけるパスワードロック状態か
らバッテリ内に記憶されたパスワードを用いてセキュリ
ティロック状態を解除する手順を説明する。本説明の例
ではコンピュータシステム起動時、コンピュータシステ
ムが省電力状態から復帰した時、ユーザーが意図的に移
行したパスワードロック状態からの復帰時の３通りの場
合においてパスワードのチェックを行うこととする（ス
テップ２００）。ステップ２００の状態でＲＴＣ５３に
パスワードが設定されているかチェックする（ステップ
２０１）。ステップ２０１においてＲＴＣにパスワード
が設定されていない場合即座にコンピュータシステム使
用可の状態であるステップ２０５に進む。ステップ２０
１においてＲＴＣにパスワードが設定されている場合、
まずはバッテリ５４内に保存されているパスワードでパ
スワードロック解除を試みる（ステップ２０２）。ステ
ップ２０２においてバッテリ内に登録されているパスワ
ードでパスワードロックが解除できた場合はステップ２
０５へ進みコンピュータシステム使用可能の状態とす
る。ステップ２０２においてバッテリ内のパスワードで
パスワードロックが解除できなかった場合および、バッ
テリ自体が存在しない場合はパスワードロックを解除す
る手段としてユーザーのキーボードからのパスワード手
入力によるパスワードロック解除手段を提供する（ステ
ップ２０３）。ステップ２０３においてパスワードロッ
ク解除可能となった場合にはステップ２０５へ進みコン
ピュータシステム使用可能の状態となる。ステップ２０
３において手入力のパスワードでパスワードロックが解
除できなかった場合には不正のユーザーがコンピュータ
システムを操作しようとしたと判断し、コンピュータシ
ステム使用不可の状態となる（ステップ２０４）。以上
が本発明を使用したパスワードロック状態解除の例であ
る。

【００１３】次に図３を用いてコンピュータシステム起
動中のバッテリの抜き差しによるパスワードロック状態
への移行／パスワードロック状態の解除の手順を説明す
る。本説明ではＲＴＣ５３にパスワードが登録済みであ
る事を前提とする。まずＲＴＣに登録済みのパスワード
をＫＢＣ５１がアクセス可能なＫＢＣ内のＲＡＭに保存
しておく（ステップ３００）。その後ＫＢＣはＰＣ５０
のバッテリスロットにバッテリが挿入されているか定期
的に監視する（ステップ３０１）。（前記の様に図５の
システムで採用しているバッテリは情報の読み書きが可
能なスマートバッテリシステムであり、ＫＢＣは通常ス
マートバッテリに対しシステムマネージメントバス（以
下ＳＭ−Ｂｕｓ）を通してホストとして通信する手段を
持っている。従ってＫＢＣはＯＳ、ＢＩＯＳ、アプリケ
ーションソフトを介さなくてもマイクロコンピュータ単
体でスマートバッテリとのデータの交信、バッテリの有
無の判別を行うことができる）。ステップ３０１におい
てバッテリがささっている場合はバッテリは抜かれてい
ないと判断しステップ３０１を定期的に繰り返す。ステ
ップ３０１においてバッテリが無い場合はバッテリが抜
かれたと判断しステップ３０２に進む。本例ではコンピ
ュータシステムが起動している状態でのセキュリティー
ロック状態の実現方法としてキーボード、マウスの使用
制限をつけるという方法を採用する。バッテリが抜かれ
た場合はＫＢＣによってキーボード、マウスを使用不可
の状態とする（ステップ３０２）。キーボード、マウス
が使用不可となった状態で再び３０１同様にＫＢＣはバ
ッテリの有無を定期的に監視する（ステップ３０３）。
ステップ３０３においてバッテリが無い場合はバッテリ
が挿入されていないと判断し、ステップ３０３の監視を
繰り返す。ステップ３０３においてバッテリが有る場合
はバッテリが挿入されたと判断しＫＢＣのＲＡＭに保存
済みのパスワードが挿入されたバッテリのパスワードと
同じであるか比較し不正のユーザーでないか判断する
（ステップ３０４）。ステップ３０４において挿入され
たバッテリのパスワードがＫＢＣのＲＡＭ内に保存され
ているパスワードと異なるものであった場合は不正のユ
ーザーであると判断しステップ３０３に戻る。ステップ
３０４において挿入されたバッテリのパスワードがＫＢ
ＣのＲＡＭ内に保存されているパスワードと同じもので
あった場合は正当なユーザーと判断してＫＢＣは再びキ
ーボード、マウスを使用可能の状態に戻してコンピュー
タシステムを使用可能とする（ステップ３０５）。ステ
ップ３０５実行後、ステップ３０１の状態に戻る。以上
が本発明を用いたコンピュータシステム起動中にバッテ
リの抜き差しがあった場合におけるセキュリティーロッ
ク状態への移行／セキュリティーロック状態の解除の一
例である。

【００１４】次に図４を用いて請求項４におけるバッテ
リ内に保存されたユーザープロファイル情報を用いたセ
キュリティー方式を説明する。まずＯＳ起動時にバッテ
リの中に保存されたネットワークの設定（例えばインタ
ーネットのＩＰアドレス）などを読み出す（ステップ４
００）、ＯＳまたはアプリケーションソフトウェアでこ
れらの情報を用いてネットワークの設定を行う（ステッ
プ４０１）、次にステップ４０２において実際にネット
ワークに接続してみることによりその情報が正しいかど
うかを判断される。バッテリ内のネットワーク情報が正
しいユーザの情報であった場合はステップ４０３の状態
に移行しネットワーク利用可能となる。逆にバッテリ内
のネットワーク情報が不正のユーザの情報であった場合
はステップ４０４の状態に移行しネットワーク利用不可
能となる。

【００１５】

【発明の効果】以上述べた様に、本発明によれば、コン
ピュータシステムにＩＤカードリーダーなどの特殊なハ
ードウェアの追加を不要とし、ＰＣカードスロットをセ
キュリティーの目的で消費してしまうことなく、しかも
従来技術同様にパスワードを毎回入力するという煩わし
さがないという利点を維持したセキュリティーシステム
を実現できる。またユーザー認証情報の記憶媒体として
バッテリを用いる事により、１チップのマイクロコント
ローラのみでセキュリテー機能を実現できるという利点
もある。

【図面の簡単な説明】

【図１】図１は、本発明においてユーザー認識情報であ
るパスワードの登録／変更／削除の手順を示すフローチ
ャート図である。

【図２】図２は、本発明におけるセキュリティーロック
（パスワードロック）状態を解除する手順を示したフロ
ーチャート図である。

【図３】図３は、本発明においてパスワードがある状態
でのバッテリの抜き差しによる動的なセキュリティーロ
ック／解除の手順を示したフローチャート図である。

【図４】図４は、本発明においてユーザープロファイル
をバッテリ内に保存し、そのプロファイル情報を利用し
てセキュリティ方式を実現する手順を示したフローチャ
ート図である。

【図５】図５は、本発明の実施の形態を示す概略図であ
る。

【符号の説明】

５０…ノート型パーソナルコンピュータ（ノート型Ｐ
Ｃ）、５１…キーボードコントローラ（ＫＢＣ）、５２
…ベーシックインプットアウトプットシステム（ＢＩＯ
Ｓ）、５３…リアルタイムクロック（ＲＴＣ）、５４…
バッテリ。

Claims (6)

【特許請求の範囲】
1. 【請求項１】 情報を記憶させることが可能なバッテリ
   を有するコンピュータシステムにおいて、バッテリ内部
   に記憶したパスワードなどのユーザー識別情報を用いて
   ユーザーの認証を行い、コンピュータシステムの不正使
   用を防止するセキュリティー方式。
2. 【請求項２】 請求項１のセキュリティー方式において
   セキュリティーロック状態＊１を解除する必要がある時
   （例えばコンピュータシステム起動時、またはオペレー
   ティングシステム（以下ＯＳ）起動時、またはコンピュ
   ータシステムが省電力状態から復帰時、またはユーザー
   がコンピュータシステム起動時にコンビネーションキー
   などで意図的にセキュリティーロック状態に移行させ、
   その後そのセキュリティーロック状態からの復帰時）に
   バッテリ内部に記憶されたユーザー識別情報とコンピュ
   ータシステム内部に記憶されたユーザー識別情報を比較
   する事による認証方式。（＊１ここでセキュリティーロ
   ック状態とはコンピュータシステムにパスワードロック
   がかかっていてコンピュータシステムが使用不可、ある
   いは何らかの使用制限がある状態を表す）。
3. 【請求項３】 請求項１におけるセキュリティー方式を
   利用したコンピュータシステムにおいて、コンピュータ
   システムが起動中にバッテリの抜き差しがあった場合
   に、バッテリの抜きに連動してコンピュータシステムを
   使用不可状態、または使用制限状態に移行させ、また再
   びバッテリが挿された場合にコンピュータシステムを使
   用可能状態に移行させるセキュリティー方式。
4. 【請求項４】 請求項１におけるセキュリティ方式を利
   用したコンピュータシステムにおいて、ユーザー識別情
   報としてネットワークの設定値などのユーザープロファ
   イル情報をバッテリ内に保存し、その情報を利用してコ
   ンピュータシステムの環境設定を行う事によりコンピュ
   ータシステムの不正使用を防止するセキュリティー方
   式。
5. 【請求項５】 請求項１におけるセキュリティー方式、
   請求項２における認証方式、請求項３におけるセキュリ
   ティー方式、請求項４におけるセキュリティー方式のう
   ち１つまたは複数を有するコンピュータシステム装置。
6. 【請求項６】 請求項１におけるセキュリティー方式、
   請求項２における認証方式、請求項３におけるセキュリ
   ティー方式、請求項４におけるセキュリティー方式のう
   ち１つまたは複数を実現するプログラムを記憶した記憶
   媒体。