JP2001159926A - コンピュータ及びコンピュータセキュリティ管理方法 - Google Patents

Abstract

(57)【要約】 【課題】本発明は、パワーオン時に於いて、リモートコ
ントロール装置をセキュリティ管理のための所謂、鍵
（キー）として利用し、パワーオン時に正しい（例えば
正当なＩＤをもつ）リモートコントロール装置が挿着さ
れている際にのみコンピュータ本体の使用を許可するセ
キュリティ機能を実現したコンピュータセキュリティ管
理方法及びコンピュータを提供することを課題とする。 【解決手段】電源スイッチ（Ｐ−ＳＷ）４の操作に伴う
パワーオン時に於いて、リモコンポート３５に正しい
（正規の）リモートコントロール装置４０が挿着されて
いるときに於いてのみ、システムの立ち上げが可能とな
ることから、コンピュータ本体を使用しない際は、リモ
ートコントロール装置４０をリモコンポート３５より外
しておくことにより、信頼性の高いセキュリティ効果が
期待できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、周辺装置の挿着手
段をもつコンピュータに適用されるコンピュータセキュ
リティ管理方法、及びコンピュータに関する。

【０００２】本発明は、リモートコントロール装置を操
作機器として用いるコンピュータに適用して好適なコン
ピュータセキュリティ管理方法、及びコンピュータに関
する。

【０００３】

【従来の技術】近年、リモートコントロール装置を操作
機器として用いることのできる携帯型のパーソナルコン
ピュータが開発され普及している。この種パーソナルコ
ンピュータに於いては、表示パネルを開いてキーボード
を操作することなく、リモートコントロール装置のボタ
ン操作により、コンピュータ本体のプログラム制御を可
能にしている。

【０００４】しかしながら従来のこの種、リモートコン
トロール装置を操作機器として用いるコンピュータに於
いては、リモートコントロール装置を用いた際のコンピ
ュータセキュリティについて何ら配慮がなされておら
ず、従ってリモートコントロール装置を操作機器として
用いている際のコンピュータセキュリティに問題があっ
た。例えばリモートコントロール装置を操作機器として
使用している状態下で、ユーザが一時的にコンピュータ
から離れた場合等のセキュリティについては、スクリー
ンセーバ等によるパスワードプロンプトの表示及びその
パスワード入力をコンピュータ本体上で行わなければな
らず、従ってセキュリティ機能を利用する際は、その都
度、コンピュータ本体の表示パネルを開いた状態でコン
ピュータ本体上にてパスワード入力等の操作を行う必要
があり、使い勝手の面で問題があった。

【０００５】

【発明が解決しようとする課題】上述したように従来で
は、リモートコントロール装置を操作機器として用いる
コンピュータに於いては、リモートコントロール装置を
用いたコンピュータセキュリティについて何ら配慮がな
されておらず、従ってリモートコントロール装置を操作
機器として用いている際のコンピュータセキュリティに
問題があった。

【０００６】本発明は上記実情に鑑みなされたもので、
周辺装置の挿着手段をもつコンピュータに於いて、コン
ピュータ本体のセキュリティ機能を周辺装置を用いて容
易に実現できるコンピュータセキュリティ管理方法、及
びコンピュータを提供することを目的とする。

【０００７】また、本発明は、リモートコントロール装
置を操作機器として用いるコンピュータに於いて、コン
ピュータ本体のセキュリティ機能をリモートコントロー
ル装置を用いて容易に実現できるコンピュータセキュリ
ティ管理方法、及びコンピュータを提供することを目的
とする。

【０００８】また、本発明は、リモートコントロール装
置を操作機器として用いるコンピュータに於いて、リモ
ートコントロール装置を用いてユーザ認証を容易に行う
ことのできるコンピュータセキュリティ管理方法、及び
コンピュータを提供することを目的とする。

【０００９】

【課題を解決するための手段】本発明は、周辺装置の挿
着手段をもつコンピュータに於いて、電源投入時、パス
ワード入力状態時等に、正規の周辺装置が挿着されてい
ない際は、電源を強制遮断する、または処理の実行を停
止する等によりコンピュータ本体を動作不可状態にする
ことにより、コンピュータ本体のセキュリティ機能を実
現したことを特徴とする。

【００１０】また本発明は、リモートコントロール装置
を操作機器として用いるコンピュータに於いて、電源投
入時、パスワード入力状態時等に、コンピュータ本体に
正規のリモートコントロール装置が挿着されていない際
は、電源を強制遮断する、または処理の実行を停止する
等によりコンピュータ本体を動作不可状態にすることに
より、コンピュータ本体のセキュリティ機能を実現した
ことを特徴とする。

【００１１】即ち本発明は、周辺装置の挿着手段をもつ
コンピュータに適用されるコンピュータセキュリティ管
理方法であって、上記挿着手段に挿着される周辺装置よ
り取得した鍵情報をもとにコンピュータ本体の動作の可
否を決定することを特徴とする。

【００１２】また本発明は上記コンピュータセキュリテ
ィ管理方法に於いて、周辺装置には、リモートコントロ
ール装置、ポインティングデバイス、ＩＣカード、メモ
リカードのうちの少なくともいずれかが含まれることを
特徴とする。

【００１３】また本発明は上記コンピュータセキュリテ
ィ管理方法に於いて、鍵情報には、パスワード情報、Ｉ
Ｄ情報、暗号化されたパスワード情報、ＩＤ情報、ボタ
ン操作情報、指紋情報、声紋情報のうちの少なくともい
ずれかが含まれることを特徴とする。

【００１４】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに適用されるコン
ピュータセキュリティ管理方法であって、電源投入時
に、リモートコントロール装置がコンピュータ本体から
取り外されていると当該コンピュータを使用できない状
態にすることを特徴とする。

【００１５】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに適用されるコン
ピュータセキュリティ管理方法であって、電源が投入さ
れた際に、当該コンピュータに固有の正しいリモートコ
ントロール装置が挿着されているか否かを判断し、正し
いリモートコントロール装置が挿着されていないとき、
電源断状態若しくは動作不可状態とすることを特徴とす
る。

【００１６】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに適用されるコン
ピュータセキュリティ管理方法であって、電源が投入さ
れた際に、前記挿着手段に挿着されているリモートコン
トロール装置よりＩＤ情報を取得し、当該ＩＤ情報をも
とにコンピュータ使用の可否を決定することを特徴とす
る。

【００１７】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに適用されるコン
ピュータセキュリティ管理方法であって、システムがパ
スワードの入力待ち状態となった際に、前記挿着手段
に、正しいリモートコントロール装置が挿着されている
か否かを判断し、正しいリモートコントロール装置が挿
着されているとき、パスワード認証を完了することを特
徴とする。

【００１８】また本発明は、周辺装置の挿着手段をもつ
コンピュータに於いて、挿着手段に挿着された周辺装置
より鍵情報を取得する手段と、当該取得した鍵情報の正
当性をチェックする手段と、当該チェック手段により正
当性が確認されたとき処理動作を実行可能にする手段と
を具備してなることを特徴とする。

【００１９】また本発明は上記周辺装置の挿着手段をも
つコンピュータに於いて、周辺装置には、リモートコン
トロール装置、ポインティングデバイス、ＩＣカード、
メモリカードのうちの少なくともいずれかが含まれるこ
とを特徴とする。

【００２０】また本発明は上記周辺装置の挿着手段をも
つコンピュータに於いて、鍵情報には、パスワード情
報、ＩＤ情報、暗号化されたパスワード情報、ＩＤ情
報、ボタン操作情報、指紋情報、声紋情報のうちの少な
くともいずれかが含まれることを特徴とする。

【００２１】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに於いて、リモー
トコントロール装置の挿着手段と、当該挿着手段に正し
いリモートコントロール装置が挿着されているか否かを
判断する手段と、当該判断手段により上記挿着手段に正
しいリモートコントロール装置が挿着されていることを
判断したとき、処理を実行可能にする手段とを具備して
なることを特徴とする。

【００２２】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに於いて、リモー
トコントロール装置の挿着手段と、電源の投入を検知す
る手段と、電源の投入を検知した際に上記挿着手段にリ
モートコントロール装置が挿着されているか否かを判断
する手段と、当該判断手段により上記挿着手段にリモー
トコントロール装置が挿着されていないことを判断した
際に、電源を断状態にし若しくは動作不可状態にする手
段とを具備してなることを特徴とする。

【００２３】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに於いて、リモー
トコントロール装置の挿着手段と、パスワードの入力待
ち状態となった際に、前記挿着手段に、正しいリモート
コントロール装置が挿着されているか否かを判断する手
段と、当該判断手段により上記挿着手段に正しいリモー
トコントロール装置が挿着されていることを判断した際
に、パスワード認証を完了する手段とを具備してなるこ
とを特徴とする。

【００２４】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに於いて、電源を
投入するためのスイッチ手段と、表示手段を備えたリモ
ートコントロール装置の挿着手段と、上記スイッチ手段
により電源が投入されたとき、上記挿着手段にリモート
コントロール装置が挿着されているか否かを判断する手
段と、上記判断手段によりリモートコントロール装置が
挿着状態にあることを判断したとき、当該リモートコン
トロール装置にパスワードプロンプトを表示させる手段
と、上記リモートコントロール装置より入力されたパス
ワードの正当性を判断する手段と、上記入力されたパス
ワードが誤っているとき電源を遮断制御する手段とを具
備してなることを特徴とする。

【００２５】また本発明は、リモートコントロール装置
を使用した操作が可能なコンピュータに於いて、電源を
投入するためのスイッチ手段と、ＩＤ情報を保持したリ
モートコントロール装置の挿着手段と、上記スイッチ手
段により電源が投入されたとき、前記挿着手段にリモー
トコントロール装置が挿着されているか否かを判断する
手段と、当該判断手段によりリモートコントロール装置
が挿着状態にあることを判断したとき、当該リモートコ
ントロール装置のＩＤ情報を取得し、正規のリモートコ
ントロール装置がもつＩＤ情報であるか否かを判断する
手段と、上記ＩＤ情報が正規のリモートコントロール装
置がもつＩＤ情報でないとき電源を遮断制御する手段と
を具備してなることを特徴とする。

【００２６】上記したような本発明の機能をもつことに
より、コンピュータ本体に挿着される周辺装置、または
リモートコントロール装置を用いてユーザ認証を容易に
行うことができる。

【００２７】

【発明の実施の形態】以下、図面を参照して本発明の一
実施形態を説明する。

【００２８】図１は本発明が適用されるコンピュータの
システム構成例を示すブロック図であり、図２は図１に
示すコンピュータに於いて実現される本発明の第１実施
形態に於けるコンピュータセキュリティ動作を説明する
ための、動作に関係する部分の構成要素を抽出して示す
ブロック図である。

【００２９】このコンピュータシステムは、例えばサブ
ノートタイプあるいはポケットタイプなどのポータブル
パーソナルコンピュータであり、コンピュータ本体と、
このコンピュータ本体に開閉自在に取り付けられたＬＣ
Ｄパネルユニットとから構成されている。このコンピュ
ータは、内蔵バッテリを有しており、その内蔵バッテリ
からの電力によって動作可能に構成されている。また、
ＡＣアダプタを介してＡＣ商用電源などの外部電源から
電力供給を受けることもできる。

【００３０】また、コンピュータ本体には、ＩＤＥイン
ターフェースを有するハードディスクドライブ（ＨＤ
Ｄ）１７が装着されている。このＨＤＤ１７はコンピュ
ータの二次記憶として使用されるもので、各種の情報フ
ァイルが書き込まれると共に、各種アプリケーション、
例えば「オーディオ」、「ボイスレコーダ」、「メール
読み上げ」、「インターネット起動」、「ビデオカメ
ラ」、「電子カメラ」等のアプリケーションがインスト
ールされる。

【００３１】また、このコンピュータのシステムボード
上には、ＣＰＵ１１、ＣＰＵバス１とＰＣＩバス２間を
つなぐホスト−ＰＣＩブリッジ１２、主メモリ１３、Ｖ
ＧＡコントローラ１４、ＰＣＩ−ＩＳＡブリッジ１５、
バスマスタＩＤＥコントローラ１６、ＢＩＯＳ−ＲＯＭ
１８、リアルタイムクロック（ＲＴＣ）１９、埋め込み
コントローラ（ＥＣ）２０、電源コントローラ（ＰＳ
Ｃ）２１、キーボードコントローラ（ＫＢＣ）２２、Ｕ
ＳＢコントローラ２３、サウンドコントローラ２４、画
像インターフェース（Ｉ／Ｆ）２５などが設けられてい
る。

【００３２】ＣＰＵ１１は、このシステム全体の動作制
御及びデータ処理を実行する。この実施形態に於いて
は、ＢＩＯＳ−ＲＯＭ１８に格納されたＩＲＴルーチン
に含まれるセキュリティチェックルーチン１８Ａに従い
図５または図６に示すような、リモートコントロール装
置４０を利用してコンピュータ本体の使用可否を決定す
るセキュリティチェック処理（第１実施形態）を実行す
る。さらに、例えばスクリーンセーバなどのパスワード
プロンプト待ち状態となった際に、ＯＳまたはアプリケ
ーションプログラムに従い、図７に示すような、リモー
トコントロール装置４０を利用してコンピュータ本体の
使用可否を決定するセキュリティチェック処理（第２実
施形態）を実行する。図５または図６に示す第１実施形
態の処理では、電源スイッチ（Ｐ−ＳＷ）４の操作に伴
うパワーオン時に於いて、リモートコントロール装置４
０をセキュリティ管理のための所謂、鍵（キー）として
用い、パワーオン時に正しい（ここでは正当なＩＤをも
つ）リモートコントロール装置４０が挿着されている際
にのみコンピュータ本体の使用を許可するセキュリティ
機能を実現している。また、図７に示す第２実施形態の
処理ではスクリーンセーバ等のパスワードプロンプト状
態となった際に、正しい（ここでは正当なＩＤをもつ）
リモートコントロール装置４０が挿着されている際にの
みパスワード認証を完了するセキュリティ機能を実現し
ている。

【００３３】また、上記ＣＰＵ１１は、ＢＩＯＳ−ＲＯ
Ｍ１８及び主メモリ１３に格納されたプログラムに従
い、リモートコントロール操作による設定情報ファイル
を参照したアプリケーションの起動処理、このリモート
コントロール操作によるアプリケーション起動処理を実
現するための設定登録画面の表示処理、この画面上で設
定されたアプリケーションを起動するために必要とされ
る情報（アプリケーションとボタンの関連付情報、及び
起動ファイル種別、パラメータ追加、作業ディレクトリ
等の各種設定情報）をもつ設定情報ファイルの作成及び
保存処理等、各種の処理を実行する。

【００３４】ホスト−ＰＣＩブリッジ１２には、システ
ム内のメモリ及びＩ／Ｏ全体の制御を行なうための回路
が内蔵されている。主メモリ１３は、このシステムの主
記憶つまりシステムメモリとして使用されるもので、Ｏ
Ｓ（ペレーティングシステム）、処理対象のアプリケー
ションプログラム、及びアプリケーションプログラムに
よって作成されたユーザデータ等が格納されると共に、
リモートコントロール操作による設定情報ファイルが格
納される。ここでは、例えばスクリーンセーバなどのパ
スワードプロンプト待ち状態となった際に、図７に示す
ような、リモートコントロール装置４０を利用してコン
ピュータ本体の使用可否を決定するセキュリティチェッ
ク処理（第３実施形態）を実行する処理ルーチンを含ん
だＯＳまたは他のソフトウェア（ユーティリティプログ
ラム）が格納される。

【００３５】ＶＧＡコントローラ１４は、このシステム
のディスプレイモニタとして使用されるＬＣＤを制御す
るためのものであり、ＶＲＡＭ３１に描画された画面デ
ータをＬＣＤパネルユニット内のＬＣＤ３２に表示す
る。

【００３６】ＰＣＩ−ＩＳＡブリッジ１５は、ＰＣＩバ
ス２と３との間を接続するバスブリッジである。バスマ
スタＩＤＥコントローラ１６は、コンピュＩＳＡバスー
タ本体に装着されたＩＤＥデバイス（ここでは、ＨＤＤ
１７）を制御するためのものであり、ＩＤＥデバイスと
主メモリ１３との間のＤＭＡ転送を実行可能なバスマス
タ機能に対応している。

【００３７】ＢＩＯＳ−ＲＯＭ１８は、システムＢＩＯ
Ｓ（Basic I/O System）を記憶するためのものであり、
プログラム書き替えが可能なようにフラッシュメモリに
よって構成されている。システムＢＩＯＳは、このシス
テム内の各種ハードウェアをアクセスするためのファン
クション実行ルーチンを体系化したものであり、リアル
モードで動作するように構成されている。

【００３８】このシステムＢＩＯＳには、システムのパ
ワーオン時に実行されるＩＲＴルーチンと、各種ハード
ウェア制御のためのＢＩＯＳドライバ群などが含まれて
いる。

【００３９】上記ＩＲＴルーチンには、リモートコント
ロール装置４０を利用してコンピュータ本体の使用可否
を決定する、図５または図６に示すような処理手順を実
現するセキュリティチェックルーチン１８Ａを含んでい
る。また各ＢＩＯＳドライバは、ハードウェア制御のた
めの複数の機能をオペレーティングシステムやアプリケ
ーションプログラムに提供するためにそれら機能に対応
する複数のファンクション実行ルーチン群を含んでい
る。

【００４０】ＲＴＣ１９は時計モジュールであり、独自
の電池によりバックアップされたＣＭＯＳメモリを有し
ている。ＣＭＯＳメモリには、パワーアップモードを指
定する情報などを含む各種システムコンフィグレーショ
ン情報が設定される。

【００４１】ＥＣ２０は、システムが持つ付加機能を制
御するためのコントローラであり、電源コントローラ
（ＰＳＣ）２１と共同してシステム電源のオン／オフな
どを制御する電源シーケンス制御機能及び電源ステータ
ス通知機能などを有しており、電源コントローラ（ＰＳ
Ｃ）２１間の通信はＩ^２Ｃバスを介して行なわれる。

【００４２】電源コントローラ（ＰＳＣ）２１は、Ｉ^２
Ｃバスを介してＥＣ２０に接続され、電源スイッチ（Ｐ
−ＳＷ）４の操作または他の制御指示に従いシステム電
源のパワーオン／オフ制御を行うとともに、バッテリ２
６及び外部電源２７に対する制御を行なう。

【００４３】キーボードコントローラ２２は、キーボー
ド（ＫＢ）３３のキー入力制御を行なう。この実施形態
に於いては、パワーオン時に於けるコンピュータセキュ
リティ処理（図５参照）に於いて、リモコンポート３５
にリモートコントロール装置４０を挿着したことを「Ｅ
ｎｔｅｒ」キーの押下によりＢＩＯＳに通知する。

【００４４】ＵＳＢコントローラ２３は、ＵＳＢポート
３４及びリモコンポート３５に接続される外部機器に対
する接続制御を行なう。上記リモコンポート３５には、
接続コード３９を介してリモートコントロール装置４０
が接続されるが、このリモートコントロール装置４０に
ついては詳細を後述する。

【００４５】サウンドコントローラ２４は、ＩＳＡバス
３に接続され、例えばスピーカ、ヘッドフォーン等への
音声出力及びマイクロフォンからの音声入力等に対する
サウンド制御を行なう。画像インターフェース２５は、
ＰＣＩバス２とカメラ用コネクタ３６との間に設けら
れ、カメラ用コネクタ３６に電子カメラ３７が外部接続
される。

【００４６】図２は上記図１に示すコンピュータに於い
て実現される本発明の第１実施形態に於けるコンピュー
タセキュリティ動作を説明するための、動作に関係する
部分の構成要素を抽出して示すブロック図である。ここ
では、上記図１に示すＢＩＯＳ−ＲＯＭ１８に格納され
たＩＲＴルーチンに含まれるセキュリティチェックルー
チン１８Ａに従い、リモートコントロール装置４０を利
用したコンピュータ本体のセキュリティチェックを行
う。即ち、第１実施形態に於いては、図５または図６に
示すように、電源スイッチ（Ｐ−ＳＷ）４の操作に伴う
パワーオン時に於いて、リモートコントロール装置４０
をセキュリティ管理のための所謂、鍵（キー）として利
用したもので、パワーオン時に正しい（ここでは正当な
ＩＤをもつ）リモートコントロール装置４０が挿着され
ている際にのみコンピュータ本体の使用を許可するセキ
ュリティ機能を実現している。リモートコントロール装
置４０の内部には、リモートコントロール装置４０の内
部処理及びコンピュータ本体との通信を行うマイクロプ
ロセッサ（ＭＰ）４１、表示パネル（ＤＩＳＰ）４２、
各種のボタン、スイッチ類等でなる操作入力部（ＫＰ）
４３、当該リモートコントロール装置に固有のＩＤ情報
（または設定されたパスワード）を保持するキー情報保
持部４４等を備えてなる。尚、外観構成、表示パネルの
画面構成等については後述する図３及び図４に示され
る。

【００４７】図３及び図４は上記リモートコントロール
装置４０の具体的な構成例を示したもので、図３はリモ
ートコントロール装置４０の外観構成を示す正面図、図
４は上記リモートコントロール装置４０に設けられた表
示パネルの構成例を示す図である。リモートコントロー
ル装置４０は、図３に示すように、ほぼ楕円形状をなす
筐体の前面中央部に例えば液晶の表示パネル４２が設け
られると共に、その側部に録音、録画などの際に使用す
るスナップボタン４３ａが設けられる。また、上記筐体
の周縁部には、イヤホン端子４３ｂが設けられると共
に、ジョグスイッチ４３ｃ、４３ｄ、４３ｅ等が設けら
れる。また上記筐体の背面には、図示しないがパワーボ
タン及びホールドボタン等が設けられる。このホールド
ボタンをオンにすると、他のボタン操作ができなくな
り、また、ホールドアイコン（図示せず）が点灯する。

【００４８】上記表示パネル４２には、図４に示すよう
に、３×９文字の情報を同時に表示可能で、キャラクタ
表示、スクロール機能を備えた文字表示部５１が設けら
れると共に、その上側にコンピュータ本体側のバッテリ
の残量を表示するバッテリアイコン５２、及びＣＤプレ
ーヤの再生（Play）、録音（Rec）の状態を表示する状
態表示部５３が設けられる。また、表示パネル４２の上
部外枠５４及び下部外枠５５には、各種のアイコンが印
刷される。すなわち、上部外枠５４には、各アプリケー
ション例えばオーディオ、ビデオカメラ、マイク、電子
カメラ等のアプリケーションを示すアイコン５６が印刷
され、下部外枠５５には各アプリケーションの内部で規
定されているモード（設定情報）を示すアイコン、例え
ばＣＤプレーヤの再生動作について、全曲繰り返しモー
ド、１曲繰り返しモード、ランダムモードを選択するモ
ード選択用アイコン５７が印刷される。更に、表示パネ
ル４２の液晶面には、上部外枠５４の内側に上部アイコ
ン指示部５８、下部外枠５５の内側に下部アイコン指示
部５９等が設けられる。

【００４９】上記筐体に設けられたジョグスイッチ４３
ｃ、４３ｄ、４３ｅは、回転操作によってスイッチの切
替えを行なうもので、ジョグスイッチ４３ｃは、ＣＤプ
レーヤの演奏停止、曲選択を行なう。ジョグスイッチ４
３ｄは、ボリューム切替、パネル表示切替、設定切替を
行なうもので、左側へ回転操作するとボリュームアッ
プ、右側へ回転操作するとボリュームダウンとなる。

【００５０】図５は本発明の第１実施形態に於ける、リ
モートコントロール装置４０を利用したコンピュータセ
キュリティ管理の処理手順を示したもので、上記図１に
示すＢＩＯＳ−ＲＯＭ１８に格納されたＩＲＴルーチン
に含まれるセキュリティチェックルーチン１８Ａにより
実現される。ここでは、電源スイッチ（Ｐ−ＳＷ）４の
操作に伴うパワーオン時に於いて、リモートコントロー
ル装置４０をセキュリティ管理のための所謂、鍵（キ
ー）として利用したもので、パワーオン時に正しい（こ
こでは正当なＩＤをもつ）リモートコントロール装置４
０が挿着されている際にのみコンピュータ本体の使用を
許可するセキュリティ機能を実現している。

【００５１】図６は上記図５に示す第１実施形態の応用
例を示したもので、ここではＩＤチェックを３回行っ
て、それでも正当性が確認されないとき、コンピュータ
本体を使用不可としている。

【００５２】ここで上記各図を参照して本発明の第１実
施形態に於ける動作を説明する。

【００５３】コンピュータ本体の使用時に於いて、電源
スイッチ（Ｐ−ＳＷ）４がパワーオン操作されると、Ｂ
ＩＯＳ−ＲＯＭ１８内のＩＲＴルーチンが実行され、そ
のＩＲＴルーチンに含まれるセキュリティチェックルー
チン１８Ａに於いて、図５に示すような、リモートコン
トロール装置４０を利用してコンピュータ本体の使用可
否を決定するセキュリティチェック処理が実行される。

【００５４】この処理では、先ずリモコンポート３５に
リモートコントロール装置４０が接続（挿着）されてい
るか否かを判断する（図５ステップＳ１１）。

【００５５】ここでリモコンポート３５にリモートコン
トロール装置４０が接続（挿着）されていれば、リモー
トコントロール装置４０に内蔵されたマイクロプロセッ
サ（ＭＰ）４１との間の通信で、リモートコントロール
装置４０よりキー情報保持部４４に保持されている当該
リモートコントロール装置に固有のＩＤ情報を取得し
て、その取得したＩＤ情報とコンピュータ本体内の予め
定められたレジスタに保持されているリモコンＩＤ情報
との比較照合により、上記リモコンポート３５に挿着さ
れているリモートコントロール装置４０が正規のＩＤを
もつコンピュータ本体に固有のリモートコントロール装
置４０であるか否かを判断する（図５ステップＳ１
３）。

【００５６】また、リモコンポート３５にリモートコン
トロール装置４０が挿着されていない際は、ＬＣＤパネ
ルユニット内のＬＣＤ３２に、リモートコントロール装
置４０を挿着する旨のガイドメッセージを表示して、リ
モコンポート３５にリモートコントロール装置４０が接
続されるのを待つ。ここでリモコンポート３５にリモー
トコントロール装置４０が挿着され、ガイドに従いキー
ボード（ＫＢ）３３上の「Ｅｎｔｅｒ」キーが押下され
ると（図５ステップＳ１２）、リモコンポート３５に挿
着されたリモートコントロール装置４０より当該リモー
トコントロール装置に固有のＩＤ情報を取得して、その
取得したＩＤ情報とコンピュータ本体内の予め定められ
たレジスタに保持されているリモコンＩＤ情報との比較
照合により、上記リモコンポート３５に挿着されている
リモートコントロール装置４０が正規のＩＤをもつコン
ピュータ本体に固有のリモートコントロール装置４０で
あるか否かを判断する（図５ステップＳ１３）。

【００５７】上記ＩＤチェック（図５ステップＳ１３）
に於いて、上記リモートコントロール装置４０より取得
したＩＤ情報とコンピュータ本体内の予め定められたレ
ジスタに保持されているリモコンＩＤ情報とが一致した
際は、上記リモコンポート３５に挿着されているリモー
トコントロール装置４０が正規のＩＤをもつコンピュー
タ本体に固有のリモートコントロール装置４０であると
判定して、以後の処理を継続しシステムを立上げる（図
５ステップＳ１５）。

【００５８】また、上記ＩＤチェック（図５ステップＳ
１３）に於いて、上記リモートコントロール装置４０よ
り取得したＩＤ情報とコンピュータ本体内の予め定めら
れたレジスタに保持されているリモコンＩＤ情報とが一
致しない際は、上記リモコンポート３５に挿着されてい
るリモートコントロール装置４０が正規のＩＤをもつコ
ンピュータ本体に固有のリモートコントロール装置４０
でないと判定して、電源コントローラ（ＰＳＣ）２１に
パワーオフコマンドを発行し、パワーオフ制御を実行し
てコンピュータ本体の使用を禁止する（図５ステップＳ
１６）。

【００５９】上記したように本発明の第１実施形態に於
いては、リモコンポート３５に正しい（正規の）リモー
トコントロール装置４０が挿着されているときに於いて
のみ、システムの立ち上げが可能となることから、コン
ピュータ本体を使用しない際は、リモートコントロール
装置４０をリモコンポート３５より外しておき、リモー
トコントロール装置４０をする際に、リモートコントロ
ール装置４０をリモコンポート３５に挿着することによ
り、信頼性の高いセキュリティ効果が期待できる。

【００６０】上記した実施形態に於いては、リモコンポ
ート３５にリモートコントロール装置４０が挿着され
て、キーボード（ＫＢ）３３上の「Ｅｎｔｅｒ」キーが
押下された際に、その一回の操作で、ＩＤ情報の一致を
みない際、コンピュータ本体の使用を禁止していたが、
図６のフローチャートに示すように、予め定められた規
定回数（ここでは２回）の操作までは、ＩＤ情報が一致
しなくとも、コンピュータ本体の使用を禁止せず（図６
ステップＳ１４）、その規定回数を超えた際に、コンピ
ュータ本体の使用を禁止する（図６ステップＳ１６）機
能構成としてもよい。

【００６１】次に図７に示すフローチャートを参照して
本発明の第２実施形態を説明する。

【００６２】この第２実施形態は、スクリーンセーバな
どのパスワードプロンプト待ち状態となった際に、ＯＳ
またはアプリケーションプログラムに従い、リモートコ
ントロール装置４０を利用してコンピュータ本体の使用
可否を決定するセキュリティチェック処理を実行するも
ので、スクリーンセーバ等のパスワードプロンプト状態
となった際に、正しい（ここでは正当なＩＤをもつ）リ
モートコントロール装置４０が挿着されている際にのみ
パスワード認証を完了するセキュリティ機能を実現して
いる。

【００６３】スクリーンセーバ等のパスワードプロンプ
ト状態になると（図７ステップＳ２１）、リモコンポー
ト３５にリモートコントロール装置４０が接続（挿着）
されているか否かを判断する（図７ステップＳ２２）。

【００６４】ここでリモコンポート３５にリモートコン
トロール装置４０が挿着されていれば、上記した第１実
施形態と同様にして、当該リモートコントロール装置４
０よりＩＤ情報を取得し、その取得したＩＤ情報とコン
ピュータ本体内の予め定められたレジスタに保持されて
いるリモコンＩＤ情報との比較照合により、上記リモコ
ンポート３５に挿着されているリモートコントロール装
置４０が正規のＩＤをもつコンピュータ本体に固有のリ
モートコントロール装置４０であるか否かを判断する
（図７ステップＳ２３，Ｓ２４）。

【００６５】また、リモコンポート３５にリモートコン
トロール装置４０が挿着されていない際は、上記パスワ
ードプロンプト状態のままとして処理を更新しない。

【００６６】上記ＩＤチェック（図７ステップＳ２４）
に於いて、上記リモートコントロール装置４０より取得
したＩＤ情報とコンピュータ本体内の予め定められたレ
ジスタに保持されているリモコンＩＤ情報とが一致した
際は、パスワード認証を完了して後続処理を実行する
（図７ステップＳ２５）。

【００６７】また、上記ＩＤチェック（図７ステップＳ
２３，Ｓ２４）に於いて、上記ＩＤ情報が一致しない際
は、上記上記パスワードプロンプト状態のままとして処
理を更新しない。

【００６８】上記したように本発明の第２実施形態に於
いては、スクリーンセーバ等のパスワードプロンプト状
態に於いて、リモコンポート３５に正しい（正規の）リ
モートコントロール装置４０が挿着されているときに於
いてのみ、処理が実行可能となることから、例えばリモ
ートコントロール装置４０を用いてコンピュータ本体を
操作している際に、一時的に席を外す等、操作を一時中
断する際に、ユーザがリモコンポート３５よりリモート
コントロール装置４０を離脱して持ち歩くことにより、
極めて信頼性の高いセキュリティ効果が期待できる。

【００６９】尚、上記した実施形態に於いては、リモコ
ンポート３５に挿着されたリモートコントロール装置４
０よりＩＤ情報を取得して、当該ＩＤ情報のチェックに
よりコンピュータの使用可否を決定しているが、これに
限らず、例えばリモコンポート３５に挿着されたリモー
トコントロール装置４０より予め設定したパスワードを
取得して、当該パスワードチェックによりコンピュータ
の使用可否を決定することも可能である。さらにこの
際、リモートコントロール装置４０に於いて、パスワー
ドを予めキー情報保持部４４に保持しておいて、コンピ
ュータ本体がパスワードチェックの際にキー情報保持部
４４より保持しているパスワードを読み込む機能構成、
またはリモートコントロール装置４０の表示パネル４２
にパスワードプロンプトを表示してその都度ユーザにパ
スワードを入力させる機能構成等、いずれの機能構成に
於いても実現可能である。さらにこの際のチェック対象
も、ＩＤ情報、パスワードに限らず、例えば暗号化され
たＩＤ情報、パスワード、または特定のボタン操作情
報、指紋情報、声紋情報等を用いてセキュリティチェッ
クを行うことも可能である。例えばリモートコントロー
ル装置４０の筐体一部に指紋センサを設け、当該指紋セ
ンサで取得した指紋情報をコンピュータ本体で照合して
ユーザ認証を行う機能構成とすることも可能である。

【００７０】また、上記した実施形態に於いては、リモ
ートコントロール装置を使用した操作が可能なコンピュ
ータを例にとったが、例えば、ＰＳ／２マウス等のポイ
ンティングデバイス、ＩＣカード、メモリカード等の周
辺装置挿着機構をもつコンピュータに於いて、上記周辺
装置の挿着機構に、正しい（例えば正規のＩＤ情報をも
つ）周辺装置が挿着された際にのみコンピュータ本体を
使用可能とする機能構成とすることも可能である。

【００７１】また、本発明が適用されるコンピュータの
構成も図１に示すものに限らず、例えば画像インタフェ
ース等をもたない他の構成によるコンピュータに於いて
も上記実施形態と同様に本発明を実現可能である。

【００７２】

【発明の効果】以上詳記したように本発明によれば、周
辺装置の挿着手段をもつコンピュータに於いて、コンピ
ュータ本体のセキュリティ機能を周辺装置を用いて容易
に実現できるコンピュータセキュリティ管理方法、及び
コンピュータが提供できる。

【００７３】また、本発明によれば、リモートコントロ
ール装置を操作機器として用いるコンピュータに於い
て、コンピュータ本体のセキュリティ機能をリモートコ
ントロール装置を用いて容易に実現できるコンピュータ
セキュリティ管理方法、及びコンピュータが提供でき
る。

【００７４】また、本発明によれば、コンピュータ本体
に挿着される周辺装置、またはリモートコントロール装
置を用いて、ユーザ認証を容易に行うことのできるコン
ピュータセキュリティ管理方法、及びコンピュータが提
供できる。

【００７５】また、本発明によれば、コンピュータ本体
のリモコンポートに正しい（正規の）リモートコントロ
ール装置が挿着されているときに於いてのみ、システム
の立ち上げが可能となることから、コンピュータ本体を
使用しない際は、リモートコントロール装置をリモコン
ポートより外しておき、リモートコントロール装置をす
る際に、リモートコントロール装置をリモコンポートに
挿着することにより、信頼性の高いセキュリティ効果が
期待できるコンピュータセキュリティ管理方法、及びコ
ンピュータが提供できる。

【００７６】また、本発明によれば、リモートコントロ
ール装置を用いてコンピュータ本体を操作している際
に、一時的に席を外す等、操作を一時中断する際に、ユ
ーザがリモコンポートよりリモートコントロール装置を
離脱して持ち歩くことにより、極めて信頼性の高いセキ
ュリティ効果が期待できるコンピュータセキュリティ管
理方法、及びコンピュータが提供できる。

【００７７】また、本発明によれば、コンピュータ本体
にリモートコントロール装置が取り付けられていないと
コンピュータ本体の電源を落とすＢＩＯＳを新たに付加
したことにより、リモートコントロール装置を使用した
簡単なセキュリティ効果を得ることのできるコンピュー
タセキュリティ管理方法、及びコンピュータが提供でき
る。

【００７８】また、本発明によれば、入力されたパスワ
ードが誤っているとコンピュータ本体の電源を落とすＢ
ＩＯＳを新たに付加したことにより、入力されたパスワ
ードが誤っていると、コンピュータを使用できないこと
から、セキュリティ効果を得ることのできるコンピュー
タセキュリティ管理方法、及びコンピュータが提供でき
る。

【００７９】また、本発明によれば、リモートコントロ
ール装置等の周辺装置より取得したＩＤが誤っていると
コンピュータ本体の電源を落とすＢＩＯＳを新たに付加
したことにより、取得したＩＤが誤っていると、コンピ
ュータを使用できないことから、リモートコントロール
装置を使用したセキュリティ効果を得ることのできるコ
ンピュータセキュリティ管理方法、及びコンピュータが
提供できる。

【図面の簡単な説明】

【図１】本発明が適用されるコンピュータのシステム構
成例を示すブロック図。

【図２】本発明の第１実施形態に於けるコンピュータセ
キュリティ動作を説明するための、動作に関係する部分
の構成要素を抽出して示すブロック図。

【図３】上記実施形態に於けるリモートコントロール装
置の外観構成を示す正面図。

【図４】上記実施形態に於けるリモートコントロール装
置に設けられた表示パネルの構成例を示す図。

【図５】本発明の第１実施形態に於ける、リモートコン
トロール装置を利用したコンピュータセキュリティ管理
の処理手順を示すフローチャート。

【図６】上記図５に示す第１実施形態の処理を一部変更
した応用例の処理手順を示すフローチャート。

【図７】本発明の第２実施形態に於ける、リモートコン
トロール装置を利用したコンピュータセキュリティ管理
の処理手順を示すフローチャート。

【符号の説明】

２…ＰＣＩバス ３…ＩＳＡバス ４…電源スイッチ（Ｐ−ＳＷ） １１…ＣＰＵ １２…ホスト−ＰＣＩブリッジ １３…主メモリ １４…ＶＧＡコントローラ １５…ＩＳＡブリッジ １６…ＩＤＥコントローラ １７…ＨＤＤ １８…ＢＩＯＳＲＯＭ １８Ａ…セキュリティチェックルーチン １９…ＲＴＣ ２０…ＥＣ ２３…ＵＳＢコントローラ ２４…サウンドコントローラ ３４…ＵＳＢポート ３５…リモコンポート ３９…接続コード ４０…リモートコントロール装置 ４１…マイクロプロセッサ（ＭＰ） ４２…表示パネル（ＤＩＳＰ） ４３…操作入力部（ＫＰ） ４４…キー情報保持部 ５１…文字表示部 ５２…バッテリアイコン ５３…状態表示部 ５４…上部外枠 ５５…下部外枠 ５６…アプリケーション選択用アイコン ５７…モード選択用アイコン ５８…上部アイコン指示部 ５９…下部アイコン指示部

Claims (13)

【特許請求の範囲】
1. 【請求項１】 周辺装置の挿着手段をもつコンピュータ
   に於いて、前記挿着手段に挿着される周辺装置より取得
   した鍵情報をもとにコンピュータ本体の動作の可否を決
   定することを特徴とするコンピュータセキュリティ管理
   方法。
2. 【請求項２】 前記周辺装置には、リモートコントロー
   ル装置、ポインティングデバイス、ＩＣカード、メモリ
   カードのうちの少なくともいずれかが含まれる請求項１
   記載のコンピュータセキュリティ管理方法。
3. 【請求項３】 前記鍵情報には、パスワード情報、ＩＤ
   情報、暗号化されたパスワード情報、ＩＤ情報、ボタン
   操作情報、指紋情報、声紋情報のうちの少なくともいず
   れかが含まれる請求項１記載のコンピュータセキュリテ
   ィ管理方法。
4. 【請求項４】 リモートコントロール装置の挿着手段を
   有してなるコンピュータに於いて、電源が投入された際
   に、当該コンピュータに固有の正しいリモートコントロ
   ール装置が挿着されているか否かを判断し、正しいリモ
   ートコントロール装置が挿着されていないとき、電源断
   状態若しくは動作不可状態とすることを特徴とするコン
   ピュータセキュリティ管理方法。
5. 【請求項５】 電源投入時に、リモートコントロール装
   置がコンピュータ本体から取り外されていると当該コン
   ピュータを使用できない状態にする請求項４記載のコン
   ピュータセキュリティ管理方法。
6. 【請求項６】 システムがパスワードの入力待ち状態と
   なった際に、前記挿着手段に、正しいリモートコントロ
   ール装置が挿着されているか否かを判断し、正しいリモ
   ートコントロール装置が挿着されているとき、パスワー
   ド認証を完了する請求項４記載のコンピュータセキュリ
   ティ管理方法。
7. 【請求項７】 周辺装置の挿着手段と、 前記挿着手段に挿着された周辺装置より鍵情報を取得す
   る手段と、 前記取得した鍵情報の正当性をチェックする手段と、 前記チェック手段により正当性が確認されたとき処理動
   作を実行可能にする手段とを具備してなることを特徴と
   するコンピュータ。
8. 【請求項８】 前記周辺装置には、リモートコントロー
   ル装置、ポインティングデバイス、ＩＣカード、メモリ
   カードのうちの少なくともいずれかが含まれる請求項７
   記載のコンピュータ。
9. 【請求項９】 前記鍵情報には、パスワード情報、ＩＤ
   情報、暗号化されたパスワード情報、ＩＤ情報、ボタン
   操作情報、指紋情報、声紋情報のうちの少なくともいず
   れかが含まれる請求項７記載のコンピュータ。
10. 【請求項１０】 リモートコントロール装置の挿着手段
    と、 前記挿着手段に正しいリモートコントロール装置が挿着
    されているか否かを判断する手段と、 前記判断手段により前記挿着手段に正しいリモートコン
    トロール装置が挿着されていることを判断したとき、処
    理を実行可能にする手段とを具備してなることを特徴と
    するコンピュータ。
11. 【請求項１１】 電源の投入を検知する手段と、 前記電源の投入を検知した際に前記挿着手段にリモート
    コントロール装置が挿着されているか否かを判断する手
    段と、 前記判断手段により前記挿着手段にリモートコントロー
    ル装置が挿着されていないことを判断した際に、電源を
    断状態にし若しくは動作不可状態にする手段とを具備し
    てなることを特徴とする請求項１０記載のコンピュー
    タ。
12. 【請求項１２】 電源を投入するためのスイッチ手段
    と、 表示手段を備えたリモートコントロール装置の挿着手段
    と、 前記スイッチ手段により電源が投入されたとき、前記挿
    着手段にリモートコントロール装置が挿着されているか
    否かを判断する手段と、 前記判断手段によりリモートコントロール装置が挿着状
    態にあることを判断したとき、当該リモートコントロー
    ル装置にパスワードプロンプトを表示させる手段と、 前記リモートコントロール装置より入力されたパスワー
    ドの正当性を判断する手段と、 前記入力されたパスワードが誤っているとき電源を遮断
    制御する手段とを具備してなることを特徴とする請求項
    １０記載のコンピュータ。
13. 【請求項１３】 リモートコントロール装置が挿着状態
    にあることを判断したとき、当該リモートコントロール
    装置のＩＤ情報を取得し、正規のリモートコントロール
    装置がもつＩＤ情報であるか否かを判断する手段と、 前記ＩＤ情報が正規のリモートコントロール装置がもつ
    ＩＤ情報でないとき電源を遮断制御する手段とを具備し
    てなることを特徴とする請求項１０記載のコンピュー
    タ。