JP2002041176A - コンピュータの管理方法、情報機器、コンピュータおよび記憶媒体 - Google Patents

Abstract

(57)【要約】 【課題】 コンピュータが正当な使用者以外の者に使用
された事実を把握する。 【解決手段】 コンピュータシステムの正当な使用者自
身がコンピュータシステムを起動したのは、２０００年
６月７日の９：００および２０００年６月８日の８：３
０であるとする。したがって、符号１で示す２０００年
６月７日の２３：００の起動に関する情報は、使用者以
外の第三者による不正な使用を示唆している。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンピュータの管理
方法、情報機器、コンピュータおよび記憶媒体に関す
る。特に、情報機器、コンピュータの起動に関する情報
を記憶するとともにその情報を正当な使用者に通知する
ことにより情報機器、コンピュータの不正使用の防止に
寄与する技術に関するものである。

【０００２】

【従来の技術】コンピュータに代表される情報機器の高
度化、多様化は著しいものがある。ＨＤＤ（ハード・デ
ィスク・ドライブ）に代表されるコンピュータの記憶装
置の大容量化に伴って、使用者は自己の情報をコンピュ
ータ内部に格納することが一般化している。一方で、オ
フィスに設置されるコンピュータについては、正当な使
用者以外の者が当該コンピュータを使用可能な環境下に
あるということができる。したがって、正当な使用者以
外の者によって、コンピュータ内部に格納されている情
報が読み出されたり、あるいは書き換えられたりすると
いった不正使用の問題が起きている。コンピュータの不
正使用防止のために、パスワードを用いる手法はよく知
られている（例えば、特開平８-２６３１６３号公
報）。つまり、コンピュータに予め正当な使用者である
ことを認証するためのパスワードを設定しておき、電源
投入に際して入力したパスワードが予め設定されたパス
ワードと一致した場合にのみコンピュータを起動させる
手法である。

【０００３】

【発明が解決しようとする課題】しかし、正当な使用者
がパスワードを管理していても、コンピュータを不正に
使用しようとしている者にパスワードが漏洩する可能性
がある。コンピュータの不正使用による犯罪の約７０％
が内部関係者の犯行であるとの報告があるが、内部関係
者であれば他者のパスワードを比較的容易に知ることが
できる。したがって、正当な使用者がコンピュータ内に
格納していた情報の消去、あるいは書き換えが容易にな
されてしまう。もちろん、情報の消去、書き換えは内部
関係者に限らず、外部のいわゆる“ハッカー”によって
も行なわれる。コンピュータ内に格納していた情報の消
去、あるいは書き換えが行なわれた場合に、正当な使用
者がその事実をすぐ把握できないことがある。つまり、
消去または書き換えが行なわれた情報を使用するまでそ
の事実を知らないことが多いであろうし、書き換えられ
た情報の一部にすぎない場合には当該情報を使用しても
書き換えの事実を見逃すこともある。また、コンピュー
タの使用態様として、ＬＡＮ（Local Area Network）を
構築し、その端末としてパーソナル・コンピュータ（Ｐ
Ｃ）を用いることが多くなっている。ＬＡＮについての
管理者（Supervisor）を置き、その管理者がネットワー
クの管理を行なうケースがある。管理者は各ＰＣの設定
変更などの保守作業を行なった場合に、各ＰＣの正当な
使用者に対する通知を怠ることもある。そうすると、正
当な使用者は設定が変更されたことを知らないで自己の
ＰＣを使用することになるが、設定の変更に伴った使用
を円滑にできないという不都合が生じることがある。

【０００４】本発明は以上のような事実を考慮してなさ
れたものであり、コンピュータに代表される情報機器が
正当な使用者以外のものが使用した事実を把握すること
により、その情報機器が不正に使用された可能性、ある
いは設定が変更された可能性を認識することのできるコ
ンピュータの管理方法、情報機器、コンピュータおよび
記憶媒体の提供を課題とする。

【０００５】

【課題を解決するための手段】コンピュータの起動要因
には、通常の電源投入による起動のほか、サスペンド・
モード（Suspend Mode）からの復帰（Resume：レジュ
ーム）、ハイバネーション・モード（Hibernation Mod
e）からの復帰、ネットワーク（Network）による遠隔起
動（Remote Boot:リモート・ブート）などがある。ま
た、コンピュータがパスワードによる不正防止手法を採
用している場合には、コンピュータの起動に伴って、パ
スワードの入力が必要となる。コンピュータがネットワ
ークを構成している場合には、パスワードとして管理者
のパスワードも存在する。以上のような情報、つまりコ
ンピュータの起動に関する情報を正当な使用者が知るこ
とができれば、自己以外の者が自己のコンピュータを使
用したことを知ることができる。例えば、正当な使用者
が前日にコンピュータの電源を切って作業を終えたとす
ると、それ以後にコンピュータを起動した実績があれ
ば、それは正当な使用者以外の者による使用であること
を特定することができる。

【０００６】本発明は、以上の思想に基づく発明であ
り、コンピュータに対して指示された起動要因および前
記起動要因が指示された環境に関する情報を取得すると
ともに記憶手段に記憶し、次回にコンピュータを起動す
る際に、先に記憶した前記起動要因および前記起動要因
が指示された環境に関する情報を使用者に通知する、こ
とを特徴とするコンピュータの管理方法である。本発明
のコンピュータの管理方法によれば、コンピュータの起
動要因および起動の環境に関する情報が記憶されてい
る。したがって、この起動要因および起動の環境に関す
る情報を用いることにより、第三者がコンピュータを使
用したか否かを知ることが可能となる。また、本発明の
コンピュータの管理方法によれば、正当な使用者は起動
に関する情報をコンピュータから通知されるから、その
通知内容に基づき不正使用を含む第三者の使用を確認す
ることができる。

【０００７】本発明のコンピュータの管理方法におい
て、通知の方法としては、ディスプレイ装置に文字情報
として表示する、音声情報として通知する、あるいは印
刷物として通知する等、コンピュータが実現可能ないず
れの通知方法を採用してもよい。また、通知は、１度に
限るものではなく、複数回実施することもできる。ま
た、通知のタイミングも限定されるものでないが、コン
ピュータの起動直後に行なうことが望ましい。ＰＣを例
にすると、ＢＩＯＳ（Basic Input/Output System：基
本入出力システム）実行時に通知することが望ましい。
通知する起動情報は、前回の起動情報のみならず、前回
以前の起動情報、および今回の起動情報を含むことがで
きる。起動に関する履歴を通知することが、不正使用を
含む第三者の使用を確認するのに有効だからである。

【０００８】本発明のコンピュータの管理方法におい
て、コンピュータの起動要因および前記起動要因が指示
された環境に関する情報を含むことが有効である。そし
てこの場合、コンピュータの起動要因に関する情報と環
境に関する情報とを対応付けて使用者に通知することが
望ましい。対応付けて通知された情報のほうが、ランダ
ムに通知された情報に比べて、情報の解析が容易だから
である。より望ましい態様として、環境に関する情報が
前記コンピュータの起動要因が指示された日時情報を含
む場合に、コンピュータの起動要因に関する情報と起動
要因が指示された環境に関する情報とを対応付けかつ日
時順にコンピュータの表示手段に表示することを提案す
る。日時順に起動要因と前記環境に関する情報を表示す
れば、その中で正当な使用者以外の者による使用を容易
に確認することができる。前記コンピュータの起動要因
としては、電源投入による起動、サスペンド・モードま
たはハイバネーション・モード等の省電力モードからの
復帰、ネットワークによる遠隔起動、リファレンス・デ
ィスクによる起動およびセットアップ・メニューからの
起動があり、このいずれか１つとして特定することがで
きる。

【０００９】また、前記起動要因が指示された環境とし
ては、起動要因が指示された日時情報を含むことができ
る。正当な使用者自身がコンピュータを使用していない
期間中にコンピュータの起動が指示されたとすると、そ
の指示に基づくコンピュータの起動は不正使用の可能性
がある。したがって、起動要因とともにその日時情報を
参照すれば、不正使用の確認を容易に行なうことができ
る。本発明のコンピュータの管理方法において、正当な
使用者が適宜参照することができるように、起動要因が
指示された日時情報を記憶手段に記憶させておくことが
望ましい。

【００１０】本発明において、起動要因が指示された環
境として、コンピュータの使用者に関する識別情報の種
別を含むことができる。コンピュータに対してコンピュ
ータの使用者に関する識別情報（例えばパスワード）を
設定すると、正しい識別情報を入力した場合のみコンピ
ュータが正当に起動されることになる。この識別情報
は、当該コンピュータに対して複数種類設定することが
ある。例えば、コンピュータの正当な使用者に対して設
定される識別情報、コンピュータの管理者に対して設定
される識別情報等である。複数の識別情報が設定されて
いる場合には、起動に際して用いられた識別情報の種別
を知ることにより、正当な使用者以外の使用を特定する
ことができる。正当な使用者がコンピュータを使用して
いない期間に、正当な使用者の識別情報を用いてコンピ
ュータが起動された場合には、その識別情報が漏洩して
不正使用されたことを確認できる。また、正当な使用者
がコンピュータを使用していない期間に、管理者の識別
情報を用いてコンピュータが起動された場合には、管理
者が例えばコンピュータのシステム変更のためにコンピ
ュータを起動したか、あるいは管理者の識別情報が漏洩
して不正使用されたことを確認できる。したがって、正
当な使用者が適宜参照することができるように、コンピ
ュータの使用者に関する識別情報の種別を記憶手段に記
憶しておくことが望ましい。なお、識別情報の種別と
は、識別情報、例えばパスワードそのものでもよいが、
複数の識別情報が設定されている場合に各々を容易に区
別することのできる情報であれば特に限定されない。例
えば、指紋、声紋等により正当な使用者を識別できるシ
ステムを採用することができる。その場合、その識別情
報を入力した対象を起動要因が指示された環境に関する
情報として扱うことが望ましい。

【００１１】本発明において、起動要因が指示された環
境として、認証されない識別情報の入力を示唆する情報
を含むこともできる。例えば、パスワードが設定されて
いるコンピュータに対して、第三者が不正使用の意図を
もってパスワードを入力したが誤ったパスワードであっ
たためにコンピュータの起動が停止されることもある。
この場合、正当な使用者がその事実を知ることは、コン
ピュータの不正使用を防止するために効果がある。した
がって、正当な使用者が適宜参照することができるよう
に、本発明のコンピュータの管理方法では、認証されな
い識別情報の入力を示唆する情報を記憶手段に記憶する
ことが望ましい。

【００１２】本発明の情報機器は、記憶手段と、情報機
器に対して指示された起動要因を認識しかつその起動要
因を前記記憶手段に記憶する起動要因管理手段と、前記
起動要因が指示された日時情報を前記記憶手段に記憶す
る日時情報管理手段と、前記記憶手段に記憶された起動
要因および日時情報を情報機器の使用者に対して通知す
る通知手段と、を備えている。つまり、本発明の情報機
器により、前述した本発明の情報機器の管理方法を実行
することができる。

【００１３】本発明の情報機器において、情報機器に対
する起動指示に関与した者についての識別情報を認証し
かつその識別情報の種別を判別するとともに、判別した
識別情報の種別を前記記憶手段に記憶する識別情報管理
手段を備えることができる。その場合、通知手段は、記
憶手段から読み出した起動要因、日時情報および識別情
報の種別を通知することができる。この通知された情報
に基づき、正当な使用者は、不正使用を含む第三者の使
用の有無を容易に確認することができる。

【００１４】また、本発明にかかるコンピュータは、記
憶手段と、コンピュータになされた起動指示毎の日時情
報を前記記憶手段に記憶する日時情報管理手段と、コン
ピュータの起動に伴って入力された識別情報を判別しか
つ前記記憶手段に記憶する識別情報管理手段と、少なく
とも前記記憶手段に記憶された前記日時情報を表示する
表示手段と、を備えている。このコンピュータによれ
ば、日時情報さらには識別情報を表示するので、正当な
使用者はこの表示内容から不正使用を含む第三者の使用
の有無を容易に確認することができる。本発明のコンピ
ュータにおいて、日時情報管理手段および識別情報管理
手段は、コンピュータの基本入出力システム上で動作す
ることが望ましい。コンピュータにウィルスが感染した
場合でも基本入出力システムは動作することが一般的で
ある。したがって、日時情報管理手段および識別情報管
理手段をコンピュータの基本入出力システム上で動作す
ることにしておけば、ウィルスの感染があった場合で
も、ウィルス感染を含めた不正使用があった日時等を確
認することができる。

【００１５】また本発明のコンピュータでは、識別情報
管理手段は予め所定の識別情報の種別を記憶するととも
に入力された識別情報の種別を判別し、表示手段は、日
時情報と、予め登録された識別情報の種別と、入力され
た識別情報の種別とを対応付けて表示することが望まし
い。また、コンピュータの起動要因を認識しかつ前記記
憶手段に記憶する起動要因管理手段を備え、前記表示手
段は、前記日時情報と、前記予め登録された識別情報の
種別と、前記入力された識別情報の種別と、前記起動要
因とを対応付けて表示することが望ましい。

【００１６】また、本発明は、所定の処理を指示するた
めの入力手段と、起動に関する情報の履歴を日時順に表
示する表示手段と、を備えたことを特徴とするコンピュ
ータを提供する。このコンピュータによれば、キーボー
ド等の入力手段からの指示に基づき起動に関する情報の
履歴が日時順に表示手段に表示されるため、正当な使用
者が不正使用を含む第三者の使用の確認を容易にでき
る。特に、起動に関する情報が、コンピュータに対して
起動指示のなされた日時に関する情報およびコンピュー
タに入力された識別情報の種別を含む場合に有効であ
る。

【００１７】本発明は、記憶手段と、コンピュータに対
して指示された起動要因および前記起動要因が指示され
た環境に関する情報を前記記憶手段に記憶する管理手段
と、コンピュータの基本入出力システム動作中に、前記
記憶手段に記憶された前記起動要因および前記環境に関
する情報を読み出す読み出し手段と、前記読み出し手段
により読み出された前記起動要因および前記環境に関す
る情報を表示する表示手段と、を備えたことを特徴とす
るコンピュータを提供する。このコンピュータにおい
て、前記読み出し手段は、前記基本入出力システムのセ
ットアップ・メニューからの指示に基づき前記起動要因
および前記環境に関する情報を読み出すことができる。
本発明の記憶媒体は、コンピュータに対して指示された
起動要因および前記起動要因が指示された環境に関する
情報を取得するとともに記憶手段に記憶する記憶ステッ
プと、次回にコンピュータを起動する際に、先に記憶し
た起動要因および前記環境を前記記憶手段から読み出す
とともに使用者に通知する通知ステップとを含む処理を
コンピュータに実行させるためのプログラムが記憶され
ている。したがって、コンピュータがこの記憶媒体に記
憶されたプログラムを読み出して実行することにより、
コンピュータが不正に使用されたか否かを正当な使用者
が容易に確認することができる。

【００１８】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態の一例を詳細に説明する。図１には、本発明を実
現するのに適した典型的なＰＣからなるコンピュータシ
ステム１０のハードウェア構成がサブシステム毎に模式
的に示されている。本発明を実現するＰＣの一例は、Ｏ
ＡＤＧ（PC Open Architecture Deve1oper's Group）仕
様に準拠し、オペレーティングシステム（ＯＳ）として
米マイクロソフト社の“Ｗｉｎｄｏｗｓ ９８，ＮＴま
たは２０００”または米ＩＢＭ社の“ＯＳ／２”を搭載
したノートブック型のＰＣ１２（図１０参照）である。
以下、コンピュータシステム１０の各部について説明す
る。

【００１９】コンピュータシステム１０全体の頭脳であ
るＣＰＵ１４は、ＯＳの制御下で、各種プログラムを実
行する。ＣＰＵ１４は、例えば米インテル社製のＣＰＵ
チップ“Ｐｅｎｔｉｕｍ”、“ＭＭＸテクノロジＰｅｎ
ｔｉｕｍ”、“Ｐｅｎｔｉｕｍ Ｐｒｏ”や、ＡＭＤ社
等の他社製のＣＰＵでも良いし、ＩＢＭ社製の“Ｐｏｗ
ｅｒ ＰＣ”でも良い。ＣＰＵ１４は、頻繁にアクセス
するごく限られたコードやデータを一時格納すること
で、メインメモリ１６への総アクセス時間を短縮するた
めの高速動作メモリであるＬ２（レベル２）−キャッシ
ュを含んで構成されている。Ｌ２−キャッシュは、一般
にＳＲＡＭ（スタティックＲＡＭ）チップで構成され、
その記憶容量は例えば５１２ｋＢまたはそれ以上であ
る。

【００２０】ＣＰＵ１４は、自身の外部ピンに直結され
たプロセッサ直結バスとしてのＦＳＢ１８、高速のＩ／
Ｏ装置用バスとしてのＰＣＩ（Periphera1 Component I
nterconnect）バス２０、および低速のＩ／Ｏ装置用バ
スとしてのＩＳＡ（IndustryStandard Architecture）
バス等からなるＩ／Ｏバス２２という３階層のバスを介
して、後述の各ハードウェア構成要素と相互接続されて
いる。

【００２１】ＦＳＢ１８とＰＣＩバス２０は、一般にメ
モリ／ＰＣＩ制御チップ２４と呼ばれるブリッジ回路
（ホスト−ＰＣＩブリッジ）によって連絡されている。
本実施形態のメモリ／ＰＣＩ 制御チップ２４は、メイ
ンメモリ１６へのアクセス動作を制御するためのメモリ
コントローラ機能や、ＦＳＢ１８とＰＣＩバス２０との
間のデータ転送速度の差を吸収するためのデータバッフ
ァ等を含んだ構成となっており、例えばインテル社製の
４４０ＥＸや４４０ＧＸ等を用いることができる。

【００２２】メインメモリ１６は、ＣＰＵ１４の実行プ
ログラムの読み込み領域として、あるいは実行プログラ
ムの処理データを書き込む作業領域として利用される書
き込み可能メモリである。メインメモリ１６は、一般に
は複数個のＤＲＡＭ（ダイナミックＲＡＭ）チップで構
成され、例えば３２ＭＢを標準装備し２５６ＭＢまで増
設可能である。 近年では、更に高速化の要求に応える
べく、ＤＲＡＭは高速ページＤＲＡＭ、ＥＤＯ ＤＲＡ
Ｍ、シンクロナスＤＲＡＭ（ＳＤＲＡＭ）、バーストＥ
ＤＯ ＤＲＡＭ、ＲＤＲＡＭ等へと変遷している。

【００２３】なお、ここでいう実行プログラムには、Ｗ
ｉｎｄｏｗｓ９８等のＯＳ、周辺機器類をハードウェア
操作するための各種デバイスドライバ、特定業務に向け
られたアプリケーションプログラムやフラッシュＲＯＭ
５１（詳細は後述）に格納されたＢＩＯＳ（Basic Inpu
t/Output System：キーボードやフロッピーディスクド
ライブ等の各ハードウェアの入出力操作を制御するため
のプログラム）等のファームウェアが含まれる。

【００２４】ＰＣＩバス２０は、比較的高速なデータ伝
送が可能なタイプのバス（例えばバス幅３２／６４ビッ
ト、最大動作周波数３３／６６／１００ＭＨｚ、最大デ
ータ転送速度１３２／２６４ＭＢｐｓ）であり、カード
バスコントローラ３０のような比較的高速で駆動するＰ
ＣＩデバイス類がこれに接続される。なお、ＰＣＩアー
キテクチャは、米インテル社の提唱に端を発したもので
あり、いわゆるＰｎＰ（プラグ・アンド・プレイ）機能
を実現している。

【００２５】ビデオサブシステム２６は、ビデオに関連
する機能を実現するためのサブシステムであり、ＣＰＵ
１４からの描画命令を実際に処理し、処理した描画情報
をビデオメモリ（ＶＲＡＭ）に一旦書き込むとともに、
ＶＲＡＭから描画情報を読み出して表示手段としての夜
晶ディスプレイ（ＬＣＤ）２８（図１０参照）に描画デ
ータとして出力するビデオコントローラを含む。また、
ビデオコントローラは、付設されたデジタル−アナログ
変換器（ＤＡＣ）によってデジタルのビデオ信号をアナ
ログのビデオ信号へ変換することができる。アナログの
ビデオ信号は、信号線を介してＣＲＴポート（図示省
略）へ出力される。

【００２６】また、ＰＣＩバス２０にはカードバスコン
トローラ３０、オーディオサブシステム３２およびモデ
ムサブシステム３４が各々接続されている。カードバス
コントローラ３０は、ＰＣＩバス２０のバスシグナルを
ＰＣＩカードバススロット３６のインタフェースコネク
タ（カードバス）に直結させるための専用コントローラ
である。カードバススロット３６には、例えばＰＣ１２
本体の壁面に配設され、ＰＣＭＣＩＡ（Persona1 Compu
ter Memory Association）／ＪＥＩＤＡ（Japan E1ectr
onic Industry Deve1opment Association）が策定した
仕様（例えば、“ＰＣ Ｃａｒｄ Ｓｔａｎｄａｒｄ
９５”）に準拠したＰＣカード（図示せず）が装填され
る。

【００２７】ＰＣＩバス２０とＩ／Ｏバス２２は多機能
ＰＣＩデバイス３８によって相互に接続されている。多
機能ＰＣＩデバイス３８は、ＰＣＩバス２０とＩ／Ｏバ
ス２２とのブリッジ機能、ＤＭＡコントローラ機能、プ
ログラマブル割り込みコントローラ（ＰＩＣ）機能、お
よびプログラマブル・インターバル・タイマ（ＰＩＴ）
機能、ＩＤＥ（Integrated Drive Electronics）インタ
フェース機能、ＵＳＢ（Universa1 Serial Bus）機能、
ＳＭＢ（System Management Bus）インタフェース機能
を備えており、例えばインテル社製のＰＩＩＸ４という
デバイスを用いることができる。

【００２８】なお、ＤＭＡコントローラ機能は、周辺機
器（たとえばＦＤＤ）とメインメモリ１６との間のデー
タ転送をＣＰＵ１４の介在なしに実行するための機能で
ある。またＰＩＣ機能は、周辺機器からの割り込み要求
（ＩＲＱ）に応答して所定のプログラム（割り込みハン
ドラ）を実行させる機能である。また、ＰＩＴ機能はタ
イマ信号を所定周期で発生させる機能であり、その発生
周期はプログラマブルである。

【００２９】また、ＩＤＥインタフェース機能によって
実現されるＩＤＥインタフェースには、ＩＤＥハードデ
ィスクドライブ（ＨＤＤ）４０が接続される他、ＩＤＥ
ＣＤ−ＲＯＭドライブ４２がＡＴＡＰＩ（AT Attachmen
t Packet Interface）接続される。また、ＩＤＥ ＣＤ
−ＲＯＭドライブ４２の代わりに、ＤＶＤ（D1gita Vid
eo DiscまたはDigita1 Versatile Disc）ドライブのよ
うな他のタイプのＩＤＥ装置が接続されていても良い。
ＨＤＤ４０やＣＤ−ＲＯＭドライブ４２等の外部記憶装
置は、例えばＰＣ１２本体内の「メディアベイ」または
「デバイスベイ」と呼ばれる収納場所に格納される。こ
れら標準装備された外部記憶装置は、ＦＤＤやバッテリ
パックのような他の機器類と交換可能かつ排他的に取り
付けられる場合もある。

【００３０】また、多機能ＰＣＩデバイス３８にはＵＳ
Ｂポートが設けられており、このＵＳＢポートは、例え
ばＰＣ１２本体の壁面等に設けられたＵＳＢコネクタ４
４と接続されている。ＵＳＢは、電源投入のまま新しい
周辺機器（ＵＳＢデバイス）を抜き差しする機能（ホッ
ト・プラギング機能）や、新たに接続された周辺機器を
自動認識しシステムコンフィギュレーションを再設定す
る機能（プラグアンドプレイ機能）をサポートしてい
る。１つのＵＳＢポートに対して、最大６３個のＵＳＢ
デバイスをディジーチェーン接続することができる。Ｕ
ＳＢデバイスの例は、キーボード、マウス、ジョイステ
ィック、スキャナ、プリンタ、モデム、ディスプレイモ
ニタ、タブレットなど様々である。

【００３１】Ｉ／Ｏバス２２は、ＰＣＩバス２０よりも
データ転送速度が低いバスであり（例えばバス幅１６ビ
ット、最大データ転送速度４ＭＢｐｓ）、Ｓｕｐｅｒ
Ｉ／Ｏコントローラ４６、電源コントローラ４８、ＥＥ
ＰＲＯＭ５０、フラッシュＲＯＭ５１に加え、リアルタ
イムクロック（ＲＴＣ）や、キーボード／マウスコント
ローラのような比較的低速で動作する周辺機器類（何れ
も図示省略）を接続するのに用いられる。

【００３２】Ｓｕｐｅｒ Ｉ／Ｏコントローラ４６には
Ｉ／Ｏポート５２が接続されており、フロッピー（登録
商標）ディスクドライブ（ＦＤＤ）の駆動、パラレルポ
ートを介したパラレルデータの入出力（ＰＩＯ）、シリ
アル・ポートを介したシリアル・データの入出力（ＳＩ
Ｏ）を制御するための周辺コントローラである。

【００３３】電源コントローラ４８は主にコンピュータ
システム１０のパワーマネージメントやサーマルマネー
ジメントを行なうものであり、ＭＰＵ，ＲＡＭ，ＲＯＭ
およびタイマ等を備えたシングルチップマイコンで構成
することができる。ＲＯＭにはパワーマネージメントや
サーマルマネージメントを実行するのに必要なプログラ
ムおよび参照テーブルが格納されている。電源コントロ
ーラ４８にはパワーサプライコントローラ５４が接続さ
れている。パワーサプライコントローラ５４には、バッ
テリを充電するための充電器、コンピュータシステム１
０で使用される５Ｖ、３．３Ｖ等の直流定電圧を生成す
るためのＤＣ／ＤＣコンバータが含まれ、電源コントロ
ーラ４８の下で電力制御を行なう。

【００３４】また、ＥＥＰＲＯＭ５０は、登録されたパ
スワードその他後述する起動に関する情報を記憶、保持
するためのメモリであり、不揮発性で記憶内容を電気的
に書き換え可能とされている。本実施形態では、ＥＥＰ
ＲＯＭ５０として、記憶領域が複数のブロックに分かれ
個々のブロックを単位として記憶内容をロック（書き換
えを阻止）することが可能なＥＥＰＲＯＭ５０を用いて
いる。

【００３５】上記のＥＥＰＲＯＭ５０としては、例えば
ＡＴＭＥＬ社製の「ＡＴ２４ＲＦ０８」が好適である。
「ＡＴ２４ＲＦ０８」は１ｋバイト（１２８バイト×８
ブロック）の記憶領域を備えており、個々のブロックの
属性をコントロールするために、各ブロック(ＰＢｘピ
ット（ｘ＝０〜７）およびＳＢｘビット（ｘ＝０〜７）
が各々設けられている。ＰＢｘビット（Protection Bi
t）は２ビットで構成されており、ＰＢｘビットの値は
以下のような意味を持つ。 ００ｂ：アクセス禁止（No Access Permitted） ０１ｂ：アクセス禁止（No Access Permitted） １０ｂ：読み出しのみＯＫ（Read On1y） １１ｂ：読み書きＯＫ（Read/Write-No Access Constra
ints for Data） また、ＳＢｘビット（Sticky Bit）は１ビットで構成さ
れており、ＳＢｘビットの値は以下のような意味を持
つ。 ０ｂ：ＰＢｘビットがソフトウェアから変更できない １ｂ：ＰＢｘビットがソフトウェアから変更できる 「ＡＴ２４ＲＦ０８」は、電力の供給が開始されると、
ハードウェアによりＰＢｘビットは１１ｂ、ＳＢｘビッ
トは１ｂとされる。従って、「ＡＴ２４ＲＦ０８」は電
力の供給が開始されたときには、８個のブロック全てが
読み書きＯＫでかつＰＢｘビットが変更可能な状態とな
っており、任意のブロックのＰＢＸビットの値を００ｂ
または０１ｂまたは１０ｂに変更し、ＳＢｘビットの値
を０ｂに変更すれば、前記ブロックの記憶内容をロック
することができる。

【００３６】なお、コンピュータシステム１０を構成す
るためには、図１に示した以外にも多くの電気回路が必
要である。但し、これらは当業者には周知であり、ま
た、本発明の要旨を構成するものではないので、本明細
書中では説明を省略する。また、図面の錯綜を回避する
ため、図中の各ハードウェアブロック間の接続も一部し
か図示していないことを付記しておく。

【００３７】本実施形態では、本発明にかかるコンピュ
ータの管理方法を実現するためのプログラムがＢＩＯＳ
に埋め込まれている。このＢＩＯＳをコンピュータシス
テム１０にインストール（移入）するにはいくつかの方
法がある。例えば、ＢＩＯＳをインストールするための
セットアッププログラムをＢＩＯＳ本体とともにフロッ
ピーディスク等の記憶媒体６０（図１参照）に記憶して
おき、この記憶媒体６０をコンピュータシステム１０の
Ｉ／Ｏポート５２に接続されたＦＤＤにセットし、ＣＰ
Ｕ１４に対して前記セットアッププログラムの実行を指
示する。そうすると、記憶媒体６０からＢＩＯＳが順次
読み出され、読み出されたＢＩＯＳがフラッシュＲＯＭ
５１に順次記憶されることで、インストールが実行され
る。

【００３８】次に、ＣＰＵ１４がＢＩＯＳを実行するこ
とにより実現される処理のうち、ＢＩＯＳに埋め込まれ
たコンピュータの管理プログラムによって実現される処
理の一例を説明する。はじめに、起動要因、起動の時間
等起動に関する情報を記憶する処理を図２に基づいて説
明する。ステップ１００（図中Ｓ１００、以下同様）で
コンピュータシステム１０に対する起動指示がなされる
と、ステップ１０１においてＰＯＳＴ（Power On SelfT
est：自己診断テスト）プログラムが実行される。この
ステップ１０１において、前記起動指示における起動の
要因が判断される。起動の要因には、図５に示すよう
に、「Power-On」、「SuspendからのResume」、「Hiber
nationからのWake-up」、「NetworkによるRemote Boo
t」、「Reference DiscによるBoot」および「Setup Men
uによる起動」の６種類が存在する。

【００３９】ここで、図５の各起動要因の意味は以下の
とおりである。 （１）Power-On（電源投入）：コンピュータシステム１
０の電源を投入することによる起動。最も一般的な起動
要因で、ＥＥＰＲＯＭ５０には「Normal」として記憶さ
れる。 （２）SuspendからのResume（サスペンド・モードから
の復帰）：電力の消費を抑えるためにすべての操作を中
断しファイルへのアクセスの制御に制限を加える省電力
モードからの復帰による起動。ＥＥＰＲＯＭ５０には
「Resume」として記憶される。 （３）HibernationからのWake-up（ハイバーネーション
・モードからの復帰）：コンピュータシステム１０内の
データや動作中のアプリケーションのメモリをＨＤＤ４
０に保存する省電力モードからの復帰による起動。ＥＥ
ＰＲＯＭ５０には「Hibernation」として記憶される。 （４）NetworkによるRemote Boot（ネットワークによる
遠隔起動）：ネットワークを構築している場合に、他の
コンピュータシステムからの起動指示による起動。ＥＥ
ＰＲＯＭ５０には「Network」として記憶される。 （５）Reference DiscによるBoot（リファレンス・ディ
スクによる起動）：ＢＩＯＳ等を最新のものに置き換え
るために提供されたディスク媒体による起動。ＥＥＰＲ
ＯＭ５０には「Reference Disc」と記憶される。 （６）Setup Menuによる起動（セットアップ・メニュー
による起動）：ＯＳ（Operating System）やアプリケー
ションなどのソフトウェアをＨＤＤ４０に組み込み、動
作に必要な初期設定を行なうことを目的とする起動。Ｅ
ＥＰＲＯＭ５０には「Setup」として記憶される。 なお、以上の起動要因は現存するものであるが、今後他
の起動の要因が現れることもあり、今後現れる起動の要
因を本発明に適用することもできる。本実施の形態で
は、起動の要因が図５に示すいずれであるかステップ１
０１において認識される。

【００４０】ステップ１０２では、起動指示がなされた
日時を記憶する。日時は、前述のリアルタイムクロック
（ＲＴＣ）から取り込む。なお、この日時とは、年月日
および時刻を含む情報である。また、日時の記憶は、Ｅ
ＥＰＲＯＭ５０の所定のブロックに対して行なわれる。
日時の記憶がなされた後に、起動要因の確定がステップ
１０３において実行され、ついでステップ１０４におい
て確定された起動要因の記憶処理がなされる。記憶は、
ＥＥＰＲＯＭ５０の所定のブロックに対してなされる。

【００４１】起動要因の記憶がなされた後に、ステップ
１０５において、コンピュータシステム１０に設定され
ているパスワードを認証する。本実施の形態では設定さ
れ得るパスワードの種別として、「スーパーバイザー・
パスワード（Supervisor Password）」、「パワーオン
・パスワード（Power-on Password）」、「ＨＤＤパス
ワード（ＨＤＤ Password）」および「ＮＯＮＥ」があ
る。各々の内容は以下のとおりである。

【００４２】（１）スーパーバイザー・パスワード：ネ
ットワークの管理者等システムのコンフィギュレーショ
ン（configuration）を行なうことを認証するパスワー
ド。「ＰＡＰ」としてＥＥＰＲＯＭ５０に記憶される。 （２）パワーオン・パスワード：コンピュータシステム
１０の正当な使用者が保持するパスワード。「ＰＯＰ」
としてＥＥＰＲＯＭ５０に記憶される。 （３）ＨＤＤ・パスワード：ＨＤＤ４０にアクセスする
ために要求されるパスワード。「ＨＤＰ」としてＥＥＰ
ＲＯＭ５０に記憶される。 （４）ＮＯＮＥ：パスワードが設定されていない状態。
「ＮＯＮＥ」としてＥＥＰＲＯＭ５０に記憶される。

【００４３】次いで、ステップ１０６では、ステップ１
０５で確認されたパスワードの種別をＥＥＰＲＯＭ５０
に記憶する。本実施の形態では前述のように、「スーパ
ーバイザー・パスワード」、「パワーオン・パスワー
ド」および「ＨＤＤ・パスワード」の最大３つのパスワ
ードが設定されていることがあり、その場合には「スー
パーバイザー・パスワード」、「パワーオン・パスワー
ド」および「ＨＤＤ・パスワード」の３つが、「ＰＡ
Ｐ」、「ＰＯＰ」および「ＨＤＰ」としてＥＥＰＲＯＭ
５０の所定ブロックに記憶される。なお、ここで記憶さ
れるのはパスワード自体でないことを念のため付言して
おく。また、パスワードが設定されていない場合には、
「ＮＯＮＥ」が記憶される。

【００４４】パスワードの設定状況を記憶した後に、パ
スワードが設定されている場合には、設定されているパ
スワードに応じてパスワードの入力を促す（ステップ１
０７〜ステップ１１０）。例えば、夜晶ディスプレイ
（ＬＣＤ）２８にパスワードの入力を促す表示をする。
一方、パスワードが設定されていない場合には、ステッ
プ１１７においてＥＥＰＲＯＭ５０のロックを行なった
後に、ステップ１１８にてブート・プロセス（Boot Pro
cess）が実行される。なお、ＥＥＰＲＯＭ５０が前述し
た「ＡＴ２４ＲＦ０８」の場合には、記憶がなされた所
定ブロックのＰＢｘビットの値を００ｂまたは０１ｂま
たは１０ｂに変更し、ＳＰｘビットの値を０ｂに変更す
ればよい。この操作により、記憶された起動指示の日時
に関する情報、起動要因に関する情報の書き換えを防止
することができる。

【００４５】ステップ１１１においてパスワードが入力
されると、ステップ１１２において入力されたパスワー
ドの認証を行なう。ステップ１１３ではこの認証結果を
ＥＥＰＲＯＭ５０の所定ブロックに記憶する。入力され
たパスワードが登録されたパスワードと認証された（Su
ccess）場合には、そのパスワードの種別および認証さ
れたことを認証結果として記憶する。パスワードの種別
とは、「スーパーバイザー・パスワード」、「パワーオ
ン・パスワード」および「ＨＤＤ・パスワード」のいず
れかであり、「スーパーバイザー・パスワード」は「Ｐ
ＡＰ」と、「パワーオン・パスワード」は「ＰＯＰ」
と、また「ＨＤＤ・パスワード」は「ＨＤＰ」として記
憶される。また、認証された事実は、「ＯＫ」と記憶さ
れる。入力されたパスワードが認証されない（Fail）場
合には、その事実を「ＮＧ」として記憶される。

【００４６】パスワードの認証結果の記憶後、パスワー
ドが認証された場合には、ステップ１１７と同様にＥＥ
ＰＲＯＭ５０のロックを行ない、ついでブート・プロセ
スを実行する（ステップ１１４〜１１５）。パスワード
が認証されない（Fail）場合には、ブート・プロセスが
実行されることなく、処理が停止される（ステップ１１
６）。ブート・プロセス（ステップ１１５、１１８）に
おいて、ＯＳをメモリへとロードし、使用者の操作が可
能な状態になる。

【００４７】次に、ＥＥＰＲＯＭ５０に記憶された起動
に関する情報を読み出してＬＣＤ２８に表示する処理
（以下、本処理）の一例を図３のフローチャートを参照
して説明する。ステップ２０１で電源投入（パワーオ
ン）後、ステップ２０２においてＢＩＯＳをセットアッ
プ（Ｓｅｔｕｐ）するか否かの問い合わせがなされる。
この問い合わせは、ＬＣＤ２８に表示される。本実施の
形態では、ＰＣ１２の入力手段であるキーボード上のＦ
１キーを入力するとＢＩＯＳがセットアップされ、そう
でない場合には、通常のブート・プロセスが実行され
る。

【００４８】Ｆ１キーを入力した場合には、ステップ２
０３でスーパーバイザー・パスワード（ＰＡＰ）および
／またはパワーオン・パスワード（ＰＯＰ）が設定され
ているか否かの判断を行ない、設定されている場合には
ステップ２０４でパスワードの入力を要求する。設定さ
れていない場合には、ステップ２０６において本処理を
実行するためのプログラムがセットアップされる。一
方、ステップ２０４でパスワードの入力がなされると、
ステップ２０５でパスワードの認証を行なった後に、ス
テップ２０６においてＢＩＯＳがセットアップされる。
セットアップ後、ＬＣＤ２８にはセットアップ・メニュ
ーが表示される。本実施の形態では、起動に関する情報
をＬＣＤ２８に表示させるためのメニューを、「起動情
報の表示」というアイコンとして示す。このアイコンを
選択すると、ステップ２０８においてＥＥＰＲＯＭ５０
に記憶されている起動に関する情報を読み出し、ついで
ステップ２０９においてその情報をＬＣＤ２８に表示さ
せる。

【００４９】図４に表示の一例を示す。図４に示すよう
に本実施の形態では、起動に関する表示情報として、
「Login Date, Time」、「Installed Password」、「I
nputPassword」、「Pass」、「Boot」および「Input De
vice」の６種類の情報を対応付けて表示している。「Lo
gin Date, Time」とは、起動指示がなされた日時であ
り、西暦年、月日、時刻を含んでいる。「Installed P
assword」の欄には、コンピュータシステム１０に設定
されているパスワードの種別を示している。「Installe
d Password」の欄に、「ＰＡＰ」が表示されている場
合には「スーパーバイザー・パスワード」が設定されて
いることを、また、「ＰＯＰ」が表示されている場合に
は「パワーオン・パスワード」が設定されていることを
示す。また、「ＰＡＰ／ＰＯＰ」とは、「スーパーバイ
ザー・パスワード」と「パワーオン・パスワード」の両
者が設定されていることを示す。コンピュータシステム
１０にパスワードが設定されていない場合には、「ＮＯ
ＮＥ」が表示される。

【００５０】「Input Password」の欄には、図２のス
テップ１１１で入力されたパスワードの種別を表示して
いる。「ＰＯＰ」、「ＰＡＰ」は上記と同様である。
「−」の表示は、入力されたパスワードが誤りであった
ために、パスワードの認証がなされなかったことを意味
している。したがって、この「−」の表示は、認証され
なかったパスワードの入力を示唆するものである。「Ｎ
ＯＮＥ」との表示は、パスワードの設定がなされておら
ず、そのためにパスワードの入力がなされなかったこと
を意味している。「Pass」の欄には、パスワードの認証
結果が表示される。誤ったパスワードを入力したために
パスワードが認証されずその後のコンピュータシステム
１０の起動が進行しない場合には「ＮＧ」と表示され
る。パスワードが認証されるか、またはパスワードが設
定されていなければコンピュータシステム１０の起動が
進行し、その場合には「ＯＫ」と表示される。この「Pa
ss」の欄の表示だけでも相当の情報を得ることができる
ことは、容易に理解できる。

【００５１】「Boot」の欄には、起動の要因が表示され
る。起動の要因については、図５を用いて説明したが、
「Power-On」、「SuspendからのResume」、「Hibernati
onからのWake-up」、「NetworkによるRemote Boot」、
「Reference DiscによるBoot」および「Setup Menu」の
６種類が存在する。「Power-On」の場合には、「Norma
l」と、「SuspendからのResume」の場合には「Resume」
と、「HibernationからのWake-up」の場合には「Hibern
ation」と表示する。また、「NetworkによるRemote Boo
t」の場合には「Network」と、「Reference Discによる
Boot」の場合には「Reference Disc」と、「Setup Men
u」の場合には「Setup」と表示する。「Input Device」
の欄には、パスワードを入力したデバイス（Input Devi
ce）が表示される。最も一般的なデバイスはキーボード
（Keyboard）であるが、指紋、声紋、眼球で照合するシ
ステムを採用することができる。例えば、指紋を読み込
ませてパスワードを解除するシステムをコンピュータシ
ステム１０に接続すれば、キーボードからのキー入力の
他に、指紋を照合することによりパスワードを解除する
ことができる。このようなシステムにおいては、「Inpu
t Device」を表示することは重要である。第三者がキー
ボードからパスワードを入力していればパスワードの漏
洩を認識できるし、また、指紋を読み取るデバイスから
入力されていれば指紋の偽造を認識することができるか
らである。図４には、「Input Device」として、キーボ
ードおよび指紋照合（Finger Print）の例が記載されて
いる。

【００５２】以下本実施の形態により、コンピュータシ
ステム１０が不正使用されたか否か等をＬＣＤ２８の表
示内容に基づき判断する手法について、いくつかの具体
例に基づいて説明する。 ＜具体例１＞図６に具体例１の表示を示す。なお、図６
中の「Login Date, Time」等の項目は図４と同様の意味
を有し、また、左端の０，１，２は、具体例１の説明の
便宜上付記したものであり、表示内容をなすものではな
い。以下の具体例も同様である。具体例１は、コンピュ
ータシステム１０にパスワードが設定されていないケー
スである。図６に示す具体例１は、パスワードが設定さ
れていないため、「Installed Password」の欄および
「Input Password」の欄には、「ＮＯＮＥ」が表示さ
れている。また、コンピュータシステム１０の正当な使
用者自身がコンピュータシステム１０を起動したのは、
２０００年６月７日の９：００および２０００年６月８
日の８：３０であるとする。したがって、符号１で示す
２０００年６月７日の２３：００の起動に関する情報
は、使用者以外の第三者による不正な使用を示唆してい
る。この表示を見た使用者は、自身のコンピュータシス
テム１０内のデータが書き換えられていないか、あるい
は消去されていないか、という確認の作業を行なうこと
ができる。逆に、図６に示すような情報がなければ、使
用者は自身のコンピュータシステム１０内のデータが書
き換えられ、または消去されていても、それに気づかず
に業務を進めてしまうこともある。特に、図６に示すよ
うに、同一の起動要因に基づく起動に関する情報が対応
付けられ、かつ日時順に履歴として表示されているた
め、不正使用の確認に極めて有効である。

【００５３】＜具体例２＞具体例２は、コンピュータシ
ステム１０に「スーパーバイザー・パスワード」および
「パワーオン・パスワード」と２つのパスワードが設定
されているケースである。図７に示すように、具体例２
では、２０００年６月７日の９：００に起動された後
に、同日の２３：００に起動されている。また、２００
０年６月８日の８：３０に起動されている。コンピュー
タシステム１０の正当な使用者自身が起動したのが、２
０００年６月７日の９：００および２０００年６月８日
の８：３０であるとする。そうすると、図７の表示か
ら、符号１で示す２０００年６月７日の２３：００の起
動は、使用者以外の第三者がコンピュータシステム１０
にアクセスしたことを示唆している。

【００５４】コンピュータシステム１０の正当な使用者
は、コンピュータシステム１０に第三者がアクセスした
ことから、例えばＨＤＤ４０内のデータが書き換えら
れ、または消去されているおそれがあることを認識す
る。また、符号１で示す起動に関する情報から、使用者
以外の者が、ＰＯＰ、つまり「パワーオン・パスワー
ド」を入力していることがわかる。したがって、「パワ
ーオン・パスワード」が漏洩していることを知ることが
できる。この情報に基づき使用者は、「パワーオン・パ
スワード」を変更する必要があることを認識する。使用
者がＨＤＤ４０内のデータが書き換えられていることを
先に知った場合には、図７に示す表示から、漏洩したＰ
ＯＰを入手した者によってデータが書き換えられたこと
を特定することができる。

【００５５】＜具体例３＞具体例３も具体例２と同様
に、コンピュータシステム１０に「スーパーバイザー・
パスワード」および「パワーオン・パスワード」と２つ
のパスワードが設定されているケースである。図８にお
いて、コンピュータシステム１０の正当な使用者自身が
コンピュータシステム１０を起動したのは、２０００年
６月７日の９：００および２０００年６月８日の８：３
０とする。この際に入力したパスワードは、ＰＯＰ、つ
まり「パワーオン・パスワード」である。符号１で示す
２０００年６月７日の２３：００の起動に関する情報を
見ると、入力されたパスワードがＰＡＰ、つまり「スー
パーバイザー・パスワード」である。したがって、スー
パーバイザーがコンピュータシステム１０を起動させた
か、または「スーパーバイザー・パスワード」が漏洩
し、それを入手した第三者がコンピュータシステム１０
を起動させたことを推測できる。そして、スーパーバイ
ザーに６月７日にコンピュータシステム１０を起動させ
たか否かを確認し、スーパーバイザーがコンピュータシ
ステム１０を起動させた実績がないとすれば、ＰＡＰが
漏洩していることを特定することができる。また、「Bo
ot」の欄を見ると、付号１で示す起動は、「Setup」で
あることから、コンピュータシステム１０の使用者はス
タートアップ・デバイスが変更されていることを知るこ
とができる。

【００５６】＜具体例４＞具体例４は、コンピュータシ
ステム１０がウィルスに感染し、ＯＳ（Operating Syst
em）が起動しない場合を前提としている。正当な使用者
がコンピュータシステム１０に電源を投入したもののＯ
Ｓが起動しない場合に、起動に関する情報をＬＣＤ２８
に表示させる。この表示は、図３のフローチャートにし
たがってなされる。また、図３に示すフローはＢＩＯＳ
に埋め込まれているプログラムによって実行されるもの
であるから、ＯＳがウィルスにより破壊されていたとし
ても、所定の情報をＬＣＤ２８に表示させることができ
る。図９は具体例４による表示を示している。符号０お
よび２で示す情報が正当な使用者自身による起動に関す
る情報である。符号１で示す情報を見ると、「Boot」の
欄に「Network」が表示されていることがわかる。ＯＳ
が起動しなかったのが、符号２で示す起動時であるとす
ると、符号１で示す起動によってネットワークを介して
ウィルスが感染したことを推測できる。また、符号０以
前は、コンピュータシステム１０は正常に動作していた
ことも確認することができる。

【００５７】以上説明した本実施の形態においては、記
憶手段であるＥＥＰＲＯＭ５０に記憶し、かつＬＣＤ２
８に表示する起動に関する望ましい情報として、「Logi
n Date, Time」、「Installed Password」、「Input
Password」、「Pass」および「Boot」の５種類の情報を
用いた。しかし、本発明ではこの情報の中から必要に応
じて選択することができる。つまり、上記５種類の情報
から１つを選択してＥＥＰＲＯＭ５０に記憶し、かつＬ
ＣＤ２８に表示することもできる。「Login Date, Tim
e」のみを記憶し、かつ表示したとしても、正当な使用
者自身がコンピュータシステム１０を起動したこと日時
を覚えていれば、コンピュータシステム１０への第三者
のアクセスを知ることが可能である。他にも、上記の具
体例１〜４で説明したように、前記５種類の中から適宜
組み合わせることにより、コンピュータシステム１０へ
の正当な使用者以外のアクセスを知ることが可能であ
る。また、起動に関する情報としては、前記５種類の情
報に限定されず、現存するまたは将来登場することのあ
る情報を採用することができる。さらに、本実施の形態
では、パスワードの種別を用いたが、パスワードそのも
のを記憶しかつ表示するようにしてもよい。

【００５８】以上の本実施の形態では、ノート型ＰＣ１
２について説明した。しかし本発明は、情報機器に広く
適用することができる。デスクトップ型ＰＣや他のコン
ピュータはもちろん、コンピュータを内蔵する情報機器
を対象とすることができる。情報機器としては、ＰＤＡ
（Personal Digital Assistants）、携帯電話機、携帯
電話機能を備えたＰＤＡ等の各種情報機器を含む。ま
た、以上の本実施の形態では、使用者への通知をＬＣＤ
２８に表示させることによって行なったが、本発明はこ
れに限定されない。例えば、音声によって通知する、あ
るいは表示内容を印刷物として使用者に通知することも
できる。

【００５９】

【発明の効果】以上説明したように、本発明によれば、
コンピュータに代表される情報機器が正当な使用者以外
のものが使用した事実を把握することにより、その情報
機器が不正に使用された可能性、あるいは設定が変更さ
れた可能性を認識することができる。

【図面の簡単な説明】

【図１】 本実施の形態にかかるコンピュータシステム
１０の概略構成を示すブロック図である。

【図２】 本実施の形態にかかる起動要因、起動の時間
等起動に関する情報を記憶する処理を示すフローチャー
トである。

【図３】 本実施の形態にかかる起動要因、起動の時間
等起動に関する情報を表示する処理を示すフローチャー
トである。

【図４】 本実施の形態にかかる起動に関する情報を示
す。

【図５】 本実施の形態にかかる起動要因を示す。

【図６】 具体例１による表示を示す図である。

【図７】 具体例２による表示を示す図である。

【図８】 具体例３による表示を示す図である。

【図９】 具体例４による表示を示す図である。

【図１０】 ノートブック型ＰＣ１２の概観を示す正面
図である。

【符号の説明】

１０…コンピュータシステム、１２…ＰＣ、１４…ＣＰ
Ｕ、２８…液晶ディスプレイ（ＬＣＤ）、５０…ＥＥＰ
ＲＯＭ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 清水 康仁 神奈川県大和市下鶴間1623番地14 日本ア イ・ビー・エム株式会社 大和事業所内 (72)発明者 森 英俊 神奈川県大和市下鶴間1623番地14 日本ア イ・ビー・エム株式会社 大和事業所内 Ｆターム(参考） 5B042 MA10 MC35 MC40 NN04

Claims (18)

【特許請求の範囲】
1. 【請求項１】 コンピュータに対して指示された起動要
   因および前記起動要因が指示された環境に関する情報を
   取得するとともに記憶手段に記憶し、 次回にコンピュータを起動する際に、先に記憶した前記
   起動要因および前記起動要因が指示された環境に関する
   情報を使用者に通知する、ことを特徴とするコンピュー
   タの管理方法。
2. 【請求項２】 前記通知は、前記コンピュータの起動要
   因と前記環境に関する情報とを対応付けて使用者に通知
   するものであることを特徴とする請求項１に記載のコン
   ピュータの管理方法。
3. 【請求項３】 前記環境に関する情報は、前記コンピュ
   ータの起動要因が指示された日時情報を含み、前記通知
   は、前記コンピュータの起動要因と前記環境に関する情
   報とを対応付けかつ日時順にコンピュータの表示手段に
   表示するものである請求項１に記載のコンピュータの管
   理方法。
4. 【請求項４】 前記コンピュータの起動要因が、電源投
   入による起動、省電力モードからの復帰、ネットワークに
   よる遠隔起動、リファレンス・ディスクによる起動およ
   びセットアップ・メニューからの起動のいずれか１つで
   あることを特徴とする請求項１に記載のコンピュータの
   管理方法。
5. 【請求項５】 前記起動要因が指示された環境は、コン
   ピュータの使用者に関する識別情報の種別を含むことを
   特徴とする請求項１に記載のコンピュータの管理方法。
6. 【請求項６】 前記起動要因が指示された環境は、前記
   識別情報の入力対象に関する情報を含むことを特徴とす
   る請求項５に記載のコンピュータの管理方法。
7. 【請求項７】 前記起動要因が指示された環境は、認証
   されない識別情報の入力を示唆する情報を含むことを特
   徴とする請求項１に記載のコンピュータの管理方法。
8. 【請求項８】 記憶手段と、情報機器に対して指示され
   た起動要因を認識しかつその起動要因を前記記憶手段に
   記憶する起動要因管理手段と、 前記起動要因が指示された日時情報を前記記憶手段に記
   憶する日時情報管理手段と、 前記記憶手段に記憶された起動要因および日時情報を情
   報機器の使用者に対して通知する通知手段と、を備えた
   ことを特徴とする情報機器。
9. 【請求項９】 情報機器に対する前記指示に関与した者
   についての識別情報を認証しかつその識別情報の種別を
   判別するとともに、判別した識別情報の種別を前記記憶
   手段に記憶する識別情報管理手段を備え、 前記通知手段は、前記記憶手段から読み出した起動要
   因、日時情報および識別情報の種別を通知することを特
   徴とする請求項８に記載の情報機器。
10. 【請求項１０】 記憶手段と、 コンピュータになされた起動指示毎の日時情報を前記記
    憶手段に記憶する日時情報管理手段と、コンピュータの
    起動に伴って入力された識別情報を判別しかつ前記記憶
    手段に記憶する識別情報管理手段と、 少なくとも前記記憶手段に記憶された前記日時情報を表
    示する表示手段と、を備えたことを特徴とするコンピュ
    ータ。
11. 【請求項１１】 前記日時情報管理手段および前記識別
    情報管理手段は、前記コンピュータの基本入出力システ
    ム上で動作することを特徴とする請求項１０に記載のコ
    ンピュータ。
12. 【請求項１２】 前記識別情報管理手段は予め所定の識
    別情報の種別を記憶するとともに、入力された識別情報
    の種別を判別し、 前記表示手段は、前記日時情報と、予め登録された識別
    情報の種別と、入力された識別情報の種別とを対応付け
    て表示することを特徴とする請求項１０に記載のコンピ
    ュータ。
13. 【請求項１３】 コンピュータの起動要因を認識しかつ
    前記記憶手段に記憶する起動要因管理手段を備え、前記
    表示手段は、前記日時情報と、前記予め登録された識別
    情報の種別と、前記入力された識別情報の種別と、前記
    起動要因とを対応付けて表示することを特徴とする請求
    項１２に記載のコンピュータ。
14. 【請求項１４】 所定の処理を指示するための入力手段
    と、 起動に関する情報の履歴を日時順に表示する表示手段
    と、を備えたことを特徴とするコンピュータ。
15. 【請求項１５】 起動に関する情報が、前記コンピュー
    タに対して起動指示のなされた日時に関する情報および
    前記コンピュータに入力された識別情報の種別を含むこ
    とを特徴とする請求項１４に記載のコンピュータ。
16. 【請求項１６】 記憶手段と、 コンピュータに対して指示された起動要因および前記起
    動要因が指示された環境に関する情報を前記記憶手段に
    記憶する管理手段と、コンピュータの基本入出力システ
    ム動作中に、前記記憶手段に記憶された前記起動要因お
    よび前記環境に関する情報を読み出す読み出し手段と、 前記読み出し手段により読み出された前記起動要因およ
    び前記環境に関する情報を表示する表示手段と、を備え
    たことを特徴とするコンピュータ。
17. 【請求項１７】 前記読み出し手段は、前記基本入出力
    システムのセットアップ・メニューからの指示に基づき
    前記起動要因および前記環境に関する情報を読み出すこ
    とを特徴とする請求項１６に記載のコンピュータ。
18. 【請求項１８】 コンピュータに対して指示された起動
    要因および前記起動要因が指示された環境に関する情報
    を取得するとともに記憶手段に記憶する記憶ステップ
    と、 次回にコンピュータを起動する際に、先に記憶した起動
    要因および前記起動要因が指示された環境を前記記憶手
    段から読み出すとともに使用者に通知する通知ステップ
    とを含む処理をコンピュータに実行させるためのプログ
    ラムが記憶されたことを特徴とする記憶媒体。