JP2023094059A - 情報処理装置、及びパスワード認証方法 - Google Patents

Abstract

【課題】パスワード認証に対する攻撃耐性を強化し、セキュリティを向上する情報処理装置及びパスワード認証方法を提供する。【解決手段】ノートＰＣ１などの情報処理装置は、少なくともパスワードの文字列の入力を受け付ける入力部と、基本時間間隔の拍を出力する拍出力部（表示部１４及びスピーカ３５）と、拍出力部が出力した拍に合わせて、入力部が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する認証処理部と、認証処理部によって、ユーザの正当性が認証された場合に、オペレーティングシステムを起動するメイン制御部とを備える。【選択図】図２

Description

本発明は、情報処理装置、及びパスワード認証方法に関する。

近年、ノートブック型パーソナルコンピュータ（以下、ノートＰＣという）などの情報処理装置では、コンピュータ内部の情報漏洩を防ぐために、例えば、ＢＩＯＳ（Basic Input Output System）により、起動時にユーザ認証を行うものが知られている（例えば、特許文献１を参照）。このような情報処理装置では、予め登録されたパスワードと、ユーザが入力したパスワードとが一致しない限り、ＯＳ（オペレーティングシステム）の起動処理等を実行することが禁止されている。

特開２０１４－１０４９２号公報

しかしながら、上述のような従来の情報処理装置では、例えば、パスワードに使用されることの多い単語や人名を組み合わせて繰り返し認証を試みる辞書攻撃や、文字列の組み合わせを総当たりで繰り返し認証を試みる総当り攻撃などにより、パスワードが特定される可能性があった。

本発明は、上記問題を解決すべくなされたもので、その目的は、パスワード認証に対する攻撃耐性を強化し、セキュリティを向上させることができる情報処理装置、及びパスワード認証方法を提供することにある。

上記問題を解決するために、本発明の一態様は、少なくともパスワードの文字列の入力を受け付ける入力部と、基本時間間隔の拍を出力する拍出力部と、前記拍出力部が出力した前記拍に合わせて、前記入力部が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する認証処理部と、前記認証処理部によって、前記ユーザの正当性が認証された場合に、オペレーティングシステムを起動するメイン制御部とを備える情報処理装置である。

また、本発明の一態様は、上記の情報処理装置において、前記入力タイミングには、前記文字列の各文字間の入力待ち期間を、前記拍の回数である拍数で示したインターバル拍数が含まれ、前記認証処理部は、前記入力文字列及び当該入力文字列の各文字間の前記インターバル拍数と、前記登録文字列及び当該登録文字列の各文字間の前記インターバル拍数である登録インターバル拍数とが一致するか否かにより、前記ユーザを認証するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記メイン制御部とは異なるサブ制御部であって、前記認証処理部が前記ユーザを認証する場合に、前記入力部が前記拍に合わせて入力を受け付けた入力文字のキーコードと、前記インターバル拍数をキーコードに変換した前記インターバル拍数のキーコードとを出力するサブ制御部を備え、前記認証処理部は、前記サブ制御部が出力した前記入力文字のキーコードと前記登録文字列のキーコードとが一致し、且つ、各文字間の前記インターバル拍数のキーコードに対応する前記入力文字列の前記インターバル拍数と各文字間の前記登録インターバル拍数とが一致する場合に、前記ユーザが正当であると判定するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記拍出力部には、放音部又は発光部が含まれ、前記サブ制御部は、前記拍を生成し、前記拍を示す音を前記放音部に出力する、又は前記拍を示す光を前記発光部に出力するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記拍出力部には、表示部が含まれ、前記認証処理部は、前記拍を視覚的に認識可能な表示画像を、前記表示部に表示するようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記ユーザの要求に応じて、前記基本時間間隔を変更する拍変更部を備えるようにしてもよい。

また、本発明の一態様は、上記の情報処理装置において、前記認証処理部は、ＢＩＯＳ（Basic Input Output System）の機能として実現されるようにしてもよい。

また、本発明の一態様は、少なくともパスワードの文字列の入力を受け付ける入力部を備える情報処理装置のパスワード認証方法であって、拍出力部が、基本時間間隔の拍を出力する拍出力ステップと、認証処理部が、前記拍出力部が出力した前記拍に合わせて、前記入力部が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する認証処理ステップと、メイン制御部が、前記認証処理ステップによって、前記ユーザの正当性が認証された場合に、オペレーティングシステムを起動する起動ステップとを含むパスワード認証方法である。

本発明の上記態様によれば、パスワード認証に対する攻撃耐性を強化し、セキュリティを向上させることができる。

本実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。 本実施形態によるノートＰＣの機能構成の一例を示すブロック図である。 本実施形態におけるリズムパスワードの一例を示す図である。 本実施形態における基本リズムの拍の出力例を示す図である。 本実施形態におけるリズムパスワードの入力例を示す図である。 本実施形態におけるエンベデッドコントローラの処理の一例を説明する図である。 本実施形態におけるエンベデッドコントローラのパスワード入力の際のキーコード変換処理の一例を示す図である。 本実施形態によるノートＰＣのＢＩＯＳパスワードの認証処理の一例を示すフローチャートである。 本実施形態におけるエンベデッドコントローラの処理の一例を示すフローチャートである。

以下、本発明の一実施形態による情報処理装置、及びパスワード認証方法について、図面を参照して説明する。

図１は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。
図１に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３と、ＬＥＤ部３４と、スピーカ３５とを備える。

なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。
また、本実施形態では、情報処理装置の一例として、ノートＰＣ１について説明する。

ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ（Basic Input Output System）、ＯＳ（Operating System）、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図１では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。

ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。

ＨＤＤ（Hard Disk Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。

ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークからのデータを受信した際に、データを受信したことを示すイベントトリガを発生する。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。

エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ（フラッシュＲＯＭなど）、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、電源回路３３、ＬＥＤ部３４、及びスピーカ３５などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。

入力部３２は、例えば、キーボード、ポインティング・デバイス、タッチパッドなどの入力デバイスである。入力部３２は、少なくともパスワードの文字列の入力を受け付け可能である。

電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。

ＬＥＤ部３４（発光部の一例）は、例えば、キーボードに装着された発光ダイオード、等である。ＬＥＤ部３４は、例えば、パスワード認証を行う際に、後述する基本リズムの拍を示す光を出力する。具体的に、ＬＥＤ部３４は、拍点で発光するように、点滅により基本リズムの拍を出力する。なお、基本リズムの拍の詳細については、後述する。

スピーカ３５（放音部の一例）は、例えば、ブザーなどのスピーカである。スピーカ３５は、ビープ音などの警告音を出力する。また、スピーカ３５は、例えば、パスワード認証を行う際に、後述する基本リズムの拍を示す音を出力する。具体的に、スピーカ３５は、例えば、拍点でビープ音を出力して、基本リズムの拍を出力する。

次に、図２を参照して、本実施形態によるノートＰＣ１の機能構成について説明する。
図２は、本実施形態によるノートＰＣ１の機能構成の一例を示すブロック図である。
図２に示すように、ノートＰＣ１は、メイン制御部１０と、ビデオサブシステム１３と、表示部１４と、エンベデッドコントローラ３１と、入力部３２と、ＬＥＤ部３４と、スピーカ３５と、ＢＩＯＳパスワード記憶部４５とを備える。なお、図２において、本実施形態の発明に関する主要な機能構成のみを記載している。

ＢＩＯＳパスワード記憶部４５は、例えば、ＢＩＯＳメモリ２２によって実現される記憶部であり、ＢＩＯＳパスワードを記憶する。ＢＩＯＳパスワードは、ＢＩＯＳを保護するパスワードであり、ノートＰＣ１を起動する際に、入力が必要になる。なお、本実施形態では、ＢＩＯＳパスワードのよるユーザの認証に、時間要素を付加したリズムパスワードを用いる。

ここで、図３を参照して、本実施形態における時間要素を付加したリズムパスワードについて説明する。
図３は、本実施形態におけるリズムパスワードの一例を示す図である。

本実施形態におけるリズムパスワードでは、基本リズム（基本時間間隔）の拍に合わせて、パスワードを入力部３２からキー入力するとともに、パスワードの各文字を、基本リズムの拍に合わせた待ち時間を含めてキー入力する。

例えば、図３に示すオリジナルのパスワードが、“ＰＡＳＳＷＯＲＤ”である場合に、例えば、“ＰＡＳＳ（２拍待ち）ＷＯＲＤ”というようなリズムパスワードにする。この例の場合、ユーザは、入力部３２を用いて、基本リズムの拍に合わせて“ＰＡＳＳ”を入力した後、２拍入力を待ち、さらに、基本リズムの拍に合わせて“ＷＯＲＤ”を入力する。

この場合の実際のリズムパスワードの入力例では、基本リズムの拍に合わせて、１文字ずつ、“Ｐ”，“Ａ”，“Ｓ”，“Ｓ”，待ち，待ち，“Ｗ”，“Ｏ”，“Ｒ”，“Ｄ”がユーザにより、入力部３２から入力される。ただし、ここでの「待ち」は、実際に入力されるわけではなく、当該期間に入力が行われないことを示している。

また、例えば、図３に示すオリジナルのパスワードが、“ＡＢＣ”である場合に、例えば、“Ａ（１拍待ち）Ｂ（２拍待ち）Ｃ”というようなリズムパスワードにする。この例の場合、ユーザは、入力部３２を用いて、基本リズムの拍に合わせて“Ａ”を入力した後、１拍入力を待ち、さらに、基本リズムの拍に合わせて“Ｂ”を入力し、さらに、２拍入力を待ち、基本リズムの拍に合わせて“Ｃ”を入力する。

この場合の実際のリズムパスワードの入力例では、基本リズムの拍に合わせて、１文字ずつ、“Ａ”，待ち、“Ｂ”，待ち，待ち，“Ｃ”がユーザにより、入力部３２から入力される。

ＢＩＯＳパスワード記憶部４５は、ＢＩＯＳパスワードとして、このようなリズムパスワードを示す情報を予め記憶している。なお、ＢＩＯＳパスワードは、ユーザにより設定される。ＢＩＯＳパスワード記憶部４５が記憶するＢＩＯＳパスワードには、登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングが含まれている。

図２の説明に戻り、メイン制御部１０は、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２及びＨＤＤ２３が記憶するプログラムを実行させることで実現される機能部であり、ＢＩＯＳ又はＯＳに基づくノートＰＣ１の各種処理を実行する。
また、メイン制御部１０は、ＢＩＯＳ処理部４０を備える。

ＢＩＯＳ処理部４０は、ＢＩＯＳの処理を実行する（ＢＩＯＳを実現する）機能部であり、ＣＰＵ１１及びチップセット２１に、ＢＩＯＳメモリ２２が記憶するＢＩＯＳのプログラムを実行させることで実現される。ＢＩＯＳ処理部４０は、例えば、ノートＰＣ１の起動時のユーザ認証や、ＯＳ（例えば、Ｗｉｎｄｏｗｓ（登録商標））の起動処理などのＢＩＯＳの処理を実行する。
また、ＢＩＯＳ処理部４０は、認証処理部４１と、テンポ変更部４２とを備える。

認証処理部４１は、ＢＩＯＳにより実現される機能部である。認証処理部４１は、上述したリズムパスワードを用いて、ＢＩＯＳパスワードによるユーザ認証処理を実行する。認証処理部４１は、例えば、ＬＥＤ部３４及びスピーカ３５が出力した基本リズムの拍に合わせて、入力部３２が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する。

ここで、認証処理部４１は、図４に示すようなメトロノームのアプリケーションのように、拍を視覚的に認識可能な表示画像を、表示部１４に表示するようにしてもよい。
図４は、本実施形態における基本リズムの拍の出力例を示す図である。

図４に示す例では、認証処理部４１は、基本リズムの拍に合わせて、入力部３２からパスワードを入力できるように、メトロノームの表示画像（映像）を、表示部１４に表示する。この場合、表示部１４及びスピーカ３５は、拍出力部に対応する。また、基本リズムは、後述するエンベデッドコントローラ３１から出力され、認証処理部４１は、エンベデッドコントローラ３１から出力された基本リズムを用いて、メトロノームの表示画像を、表示部１４に表示する。
なお、図４に示すメトロノームのアプリケーションの例では、基本リズムが１２０ＢＰＭ（Beats Per Minute）である場合の一例を示している。

また、上述した入力タイミングには、パスワードの文字列の各文字間の入力待ち期間を、拍の回数である拍数で示したインターバル拍数が含まれる。認証処理部４１は、パスワードの入力文字列及び当該入力文字列の各文字間のインターバル拍数と、パスワードの登録文字列及び当該登録文字列の各文字間のインターバル拍数である登録インターバル拍数とが一致するか否かにより、ユーザを認証する。ここで、認証処理部４１は、パスワードの入力文字列及びインターバル拍数を、エンベデッドコントローラ３１から取得し、パスワードの登録文字列及び登録インターバル拍数を、ＢＩＯＳパスワード記憶部４５から取得する。

また、認証処理部４１は、パスワードの入力文字列及びインターバル拍数と、パスワードの登録文字列及び登録インターバル拍数とを直接比較して、両者が一致するか否かによりユーザを認証してもよい。また、認証処理部４１は、パスワードの入力文字列及びインターバル拍数と、パスワードの登録文字列及び登録インターバル拍数とのそれぞれのハッシュ値を生成して、両者のハッシュ値を比較して、両者のハッシュ値が一致するか否かにより、ユーザを認証するようにしてもよい。

また、図５は、本実施形態におけるリズムパスワードの入力例を示す図である。
ここでは、上述した図４に示すメトロノームのアプリケーションを用いて、リズムパスワードを入力する一例について説明する。

図５に示す例では、基本リズムが１２０ＢＰＭであるため、拍の間隔（基本時間間隔）は、０．５秒である。図５において、各縦棒は、拍点を示しており、０．５秒間隔になっている。また、拍点における文字入力の許容茣蓙範囲として、±０．１の範囲を設けている。ユーザは、図５に示すように、拍点のタイミングで、入力部３２からリズムパスワードを入力する。すなわち、入力部３２は、各拍点のタイミングで、“Ａ”，待ち（待１）、“Ｂ”，待ち（待１），待ち（待２），“Ｃ”，Ｅｎｔｅｒの順で入力を受け付ける。

認証処理部４１は、図５に示す入力の各文字のキーコードと、インターバル拍数（２拍及び１拍）示すキーコードを、エンベデッドコントローラ３１を介して取得する。ここで、インターバル拍数のキーコードは、ｎ拍の場合、例えば、０ｘＦＦ，０ｘｎの２バイトのコードとなる。認証処理部４１は、エンベデッドコントローラ３１が出力した入力文字のキーコードと登録文字列のキーコードとが一致し、且つ、各文字間のインターバル拍数のキーコードに対応する入力文字列のインターバル拍数と、各文字間の登録インターバル拍数とが一致する場合に、ユーザが正当であると判定する。なお、認証処理部４１は、入力文字列のインターバル拍数のキーコードと、登録インターバル拍数のキーコードとを比較して、両者が一致するか否かを判定するようにしてもよい。

テンポ変更部４２（拍変更部の一例）は、例えば、ＢＩＯＳにより実現される機能部である。テンポ変更部４２は、ユーザの要求に応じて、基本リズム（基本時間間隔）を変更する。テンポ変更部４２は、例えば、図４に示すメトロノームのアプリケーションにおいて、テンポを変更する操作（ユーザの要求）を受け付けて、基本リズムを変更する変更依頼を、エンベデッドコントローラ３１に出力する。

エンベデッドコントローラ３１は、メイン制御部１０とは異なる制御部（サブ制御部）であり、内蔵のタイマを用いて、基本リズム及び拍を生成する。エンベデッドコントローラ３１は、拍を示す音をスピーカ３５に出力する、又は拍を示す光をＬＥＤ部に出力する。また、エンベデッドコントローラ３１は、上述した図４に示すメトロノームを用いる場合に、生成した基本リズムを、メイン制御部１０に出力してもよい。また、エンベデッドコントローラ３１は、メイン制御部１０のテンポ変更部４２からの基本リズムを変更する変更依頼に応じて、基本リズム（基本時間間隔）を変更する。

また、エンベデッドコントローラ３１は、例えば、認証処理部４１がユーザを認証する場合に、入力部３２が拍に合わせて入力を受け付けた入力文字のキーコードと、インターバル拍数をキーコードに変換したインターバル拍数のキーコードとを出力する。
また、エンベデッドコントローラ３１は、テンポ設定記憶部３１１と、基本リズム生成部３１２と、キー変換部３１３とを備える。

テンポ設定記憶部３１１は、エンベデッドコントローラ３１の不図示のＲＯＭ（フラッシュＲＯＭ）又はＲＡＭにより実現される記憶部であり、テンポの設定情報を記憶する。テンポ設定記憶部３１１は、テンポの設定情報として、基本時間間隔の値や、基本リズムをカウントするタイマの設定値などを記憶する。

基本リズム生成部３１２は、エンベデッドコントローラ３１の不図示のＣＰＵに、ＲＯＭが記憶するプログラムを実行させることで実現される機能部である。基本リズム生成部３１２は、テンポ設定記憶部３１１が記憶するテンポの設定情報に基づいて、不図示のタイマを利用して基本リズム及び拍を生成する。

また、基本リズム生成部３１２は、例えば、拍を示す音（例えば、ビープ音）をスピーカ３５に出力する、又は拍を示す光（例えば、光の点滅）をＬＥＤ部３４に出力する。また、基本リズム生成部３１２は、例えば、上述した図４に示すメトロノームを用いる場合に、生成した基本リズムを、メイン制御部１０に出力する。
また、基本リズム生成部３１２は、上述したテンポ変更部４２からの基本リズムを変更する変更依頼に応じて、テンポ設定記憶部３１１が記憶するテンポの設定情報を変更する。

キー変換部３１３は、エンベデッドコントローラ３１の不図示のＣＰＵに、ＲＯＭが記憶するプログラムを実行させることで実現される機能部である。キー変換部３１３は、パスワード認証を行う際に、入力部３２により入力された入力文字のキーコード及びインターバル拍数のキーコードをＢＩＯＳ（メイン制御部１０の認証処理部４１）に出力する。キー変換部３１３は、図６に示す変換ルールに基づいて、入力文字のキーコード及びインターバル拍数のキーコードを出力する。

図６は、本実施形態におけるエンベデッドコントローラ３１の処理の一例を説明する図である。
図６に示すように、エンベデッドコントローラ３１のキー変換部３１３は、以下のルールに基づいて、入力文字のキーコード及びインターバル拍数のキーコードを出力する。

（１）キー変換部３１３は、基本リズムの拍点の許容誤差範囲内（例えば、拍点±０．１秒の範囲内）で入力部３２がキーの入力を受け付けた場合に、以下の（１－ａ）～（１－ｃ）のいずれかの処理を実行する。

（１－ａ）キー変換部３１３は、入力された文字キーが、有効なキー（有効キー）である場合に、入力された文字キーのキーコードをそのまま、ＢＩＯＳに出力する処理を実行する。ここで、有効なキー（有効キー）は、例えば、英数字キー（“ａ”～“ｚ”，“Ａ”～“Ｚ”，“０”～“９”）、Ｅｎｔｅｒキーである。なお、ＢＩＯＳにおいて、認証処理部４１は、キーコードがＥｎｔｅｒキーである場合に、パスワード入力を終了する。また、ＢＩＯＳにおいて、認証処理部４１は、キーコードがＥｎｔｅｒキー以外の有効な文字（“ａ”～“ｚ”，“Ａ”～“Ｚ”，“０”～“９”）である場合に、キーコードを記録する。

（１－ｂ）キー変換部３１３は、入力された文字キーが、有効キーでない場合に、例えば、ビープ音をスピーカ３５に出力させて、エラーを示すキーコード（例えば、“０ｘＥＥ”）を、ＢＩＯＳに出力する。なお、この場合、ＢＩＯＳにおいて、認証処理部４１は、処理をエラーで終了する。

（１－ｃ）キー変換部３１３は、インターバル拍数をカウントし、入力部３２が次のキー入力を受け付けた場合に、インターバル拍数に応じたキーコードをＢＩＯＳに出力する処理を実行する。ここで、インターバル拍数ｎに対応したキーコードは、“０ｘＦＦ”及び“０ｘｎ”の２バイトコードである。例えば、インターバル拍数ｎが“２”である場合には、キー変換部３１３は、インターバル拍数のキーコードとして、“０ｘＦＦ”及び“０ｘ０２”をＢＩＯＳ（認証処理部４１）に出力する。

（２）キー変換部３１３は、基本リズムの拍点の許容誤差範囲外（例えば、±０．１秒の範囲外）で入力部３２がキーの入力を受け付けた場合に、エラーを示すキーコード（例えば、“０ｘＥＥ”）を、ＢＩＯＳに出力する。なお、この場合、ＢＩＯＳにおいて、認証処理部４１は、エラーを示すキーコード（例えば、“０ｘＥＥ”）を記録して、処理をエラーで終了する。

例えば、図７に示すように、入力部３２が、基本リズムの拍点±０．１秒の範囲内で、“Ａ”，待ち（待１）、“Ｂ”，待ち（待１），待ち（待２），“Ｃ”の入力を受け付けた場合に、キー変換部３１３は、入力文字のキーコード及びインターバル拍数のキーコードとして、“０ｘ４１”，“０ｘＦＦ”，“０ｘ０１”，“０ｘ４２”，“０ｘＦＦ”，“０ｘ０２”，“０ｘ４３”を、ＢＩＯＳ（認証処理部４１）に出力する。

次に、図面を参照して、本実施形態によるノートＰＣ１の動作について説明する。
図８は、本実施形態によるノートＰＣ１のＢＩＯＳパスワードの認証処理の一例を示すフローチャートである。

図８に示すように、ノートＰＣ１の電源スイッチが押下されて、電源が投入されると、ノートＰＣ１は、ＢＩＯＳパスワードの入力画面を表示部１４に表示する（ステップＳ１０１）。ノートＰＣ１のＢＩＯＳ処理部４０は、ＢＩＯＳの処理を開始し、ＢＩＯＳパスワードの入力画面を表示部１４に表示させる。

次に、ノートＰＣ１は、基本リズムの拍の出力を開始する（ステップＳ１０２）。例えば、エンベデッドコントローラ３１の基本リズム生成部３１２が、基本リズム及び拍を生成して、生成した基本リズムの拍を、例えば、ＬＥＤ部３４及びスピーカ３５に出力する。また、ＢＩＯＳ処理部４０の認証処理部４１が、基本リズム生成部３１２が生成した基本リズム及び拍に基づいて、図４に示すようなメトロノームの表示を表示部１４に行って、基本リズムの拍を出力してもよい。

次に、認証処理部４１は、キー入力があるか否かを判定する（ステップＳ１０３）。認証処理部４１は、エンベデッドコントローラ３１から、入力部３２により入力を受け付けたキー入力の出力があるか否かを判定する。認証処理部４１は、キー入力がある場合（ステップＳ１０３：ＹＥＳ）に、処理をステップＳ１０４に進める。また、認証処理部４１は、キー入力がない場合（ステップＳ１０３：ＮＯ）に、処理をステップＳ１０３に戻す。

ステップＳ１０４において、認証処理部４１は、キー入力がＥｎｔｅｒキーの入力であるか否かを判定する。認証処理部４１は、キー入力がＥｎｔｅｒキーの入力である場合（ステップＳ１０４：ＹＥＳ）に、処理をステップＳ１０７に進める。また、認証処理部４１は、キー入力がＥｎｔｅｒキーの入力でない場合（ステップＳ１０４：ＮＯ）に、処理をステップＳ１０５に進める。

ステップＳ１０５において、認証処理部４１は、キーコードがエラーコードであるか否かを判定する。認証処理部４１は、キー変換部３１３から受信したキーコードがエラーコード（例えば、“０ｘＥＥ”）であるか否かを判定する。認証処理部４１は、キーコードがエラーコードである場合（ステップＳ１０５：ＹＥＳ）に、処理をステップＳ１１２に進める。また、認証処理部４１は、キーコードがエラーコードでない場合（ステップＳ１０５：ＮＯ）に、処理をステップＳ１０６に進める。

ステップＳ１０６において、認証処理部４１は、リズムパスワードの文字を取得する。すなわち、認証処理部４１は、キー変換部３１３から受信したキーコードをリズムパスワードの文字として取得し、例えば、メインメモリ１２などのバッファメモリに記憶する。ステップＳ１０６の処理後に、認証処理部４１は、処理をステップＳ１０３に戻す。

また、ステップＳ１０７において、認証処理部４１は、Ｅｎｔｅｒキーの直前の待ちを消去する。すなわち、認証処理部４１は、Ｅｎｔｅｒキーのキーコードの直前に記憶されているインターバル拍数ｎを示す“０ｘＦＦ”及び“０ｘｎ”のキーコードを消去する。

次に、認証処理部４１は、リズムパスワードを取得する（ステップＳ１０８）。すなわち、認証処理部４１は、エンベデッドコントローラ３１から出力された、リズムパスワードの入力文字のキーコード及びインターバル拍数のキーコードを、例えば、メインメモリ１２から取得する。

次に、認証処理部４１は、基本リズムの拍の出力を停止する（ステップＳ１０９）。認証処理部４１は、例えば、エンベデッドコントローラ３１の基本リズム生成部３１２に、基本リズムの生成を停止する指示を出力する。

次に、認証処理部４１は、取得したリズムパスワードと登録パスワードとが一致するか否かを判定する（ステップＳ１１０）。認証処理部４１は、取得した入力文字のキーコード及びインターバル拍数のキーコードに対応するリズムパスワード（入力された文字列及びインターバル拍数）と、ＢＩＯＳパスワード記憶部４５が記憶する登録パスワード（登録された文字列及びインターバル拍数）とが一致するか否かを判定する。認証処理部４１は、取得したリズムパスワードと登録パスワードとが一致する場合（ステップＳ１１０：ＹＥＳ）に、処理をステップＳ１１１に進める。また、認証処理部４１は、取得したリズムパスワードと登録パスワードとが一致しない場合（ステップＳ１１０：ＮＯ）に、処理をステップＳ１１２に進める。

なお、ステップＳ１１０において、認証処理部４１は、取得したリズムパスワードのハッシュ値と、登録パスワードのハッシュ値とが一致するか否かにより、リズムパスワードと登録パスワードとの一致を判定してもよい。

ステップＳ１１１において、ＢＩＯＳ処理部４０は、ＯＳを起動する。ステップＳ１０７の処理後に、ＢＩＯＳ処理部４０は、ノートＰＣ１の起動処理を終了する。

また、ステップＳ１１２において、認証処理部４１は、パスワード認証の失敗を表示する。認証処理部４１は、例えば、ＢＩＯＳパスワードによるユーザ認証が失敗したことを示すメッセージを、表示部１４に表示させる。

次に、認証処理部４１は、パスワード認証の処理を終了するか否かを判定する（ステップＳ１１３）。認証処理部４１は、例えば、パスワード入力を終了する操作の入力（又はパスワード入力の再チャレンジの操作入力）を入力部３２が受け付けたか否かにより、パスワード認証の処理を終了するか否かを判定する。認証処理部４１は、パスワード認証の処理を終了する場合（ステップＳ１１３：ＹＥＳ）に、処理を終了する。認証処理部４１は、パスワード認証の処理を終了しない場合（ステップＳ１１３：ＮＯ）に、処理をステップＳ１０１に戻す。

次に、図９を参照して、本実施形態におけるエンベデッドコントローラ３１の処理の詳細について説明する。なお、ここでは、上述した図８に示すステップＳ１０３からステップＳ１０８におけるエンベデッドコントローラ３１の処理の詳細について説明する。
図９は、本実施形態におけるエンベデッドコントローラ３１の処理の一例を示すフローチャートである。

図９に示すように、エンベデッドコントローラ３１のキー変換部３１３は、入力部３２からキー入力があるか否かを判定する（ステップＳ２０１）。ここでは、キー変換部３１３は、リズムパスワードの最初の１文字の入力があるか否かを判定する。キー変換部３１３は、キー入力がある場合（ステップＳ２０１：ＹＥＳ）に、処理をステップＳ２０２に進める。また、キー変換部３１３は、キー入力がない場合（ステップＳ２０１：ＮＯ）に、処理をステップＳ２０１に戻す。

ステップＳ２０２において、キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内であるか否かを判定する。キー変換部３１３は、例えば、キー入力のタイミングが、拍点±０．１秒の範囲内であるか否かを判定する。キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内である場合（ステップＳ２０２：ＹＥＳ）に、拍点による正常なキー入力であると判定し、処理をステップＳ２０３に進める。また、キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内でない場合（ステップＳ２０２：ＮＯ）に、異常なキー入力であると判定し、処理をステップＳ２０４に進める。

ステップＳ２０３において、キー変換部３１３は、キー入力が有効キーであるか否かを判定する。ここで、有効キーとは、例えば、英数字キーである。キー変換部３１３は、キー入力が英数字キーである場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０６に進める。また、キー変換部３１３は、キー入力が英数字キー以外である場合（ステップＳ２０３：ＮＯ）に、処理をステップＳ２０５に進める。

ステップＳ２０４において、キー変換部３１３は、ビープ音を鳴らす。キー変換部３１３は、有効キー以外（英数字キー以外）の入力があったことを示す警告音として、ビープ音を、エンベデッドコントローラ３１を介して、スピーカ３５に出力（放音）させる。

次に、キー変換部３１３は、エラーコードをＢＩＯＳに出力する（ステップＳ２０５）。すなわち、キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内でない異常なキー入力であることを示すエラーコードをＢＩＯＳ（認証処理部４１）に返す。ステップＳ２０５の処理後に、キー変換部３１３は、処理をステップＳ２０１に戻す。

ステップＳ２０６において、キー変換部３１３は、キーコードをＢＩＯＳに出力する。すなわち、キー変換部３１３は、入力部３２が入力を受け付けた文字のキーコードを、ＢＩＯＳ（認証処理部４１）に返す。

次に、キー変換部３１３は、次のキー入力があるか否かを判定する（ステップＳ２０７）。ここでは、キー変換部３１３は、リズムパスワードの２文字目以降の入力があるか否かを判定する。キー変換部３１３は、次のキー入力がある場合（ステップＳ２０７：ＹＥＳ）に、処理をステップＳ２１０に進める。また、キー変換部３１３は、次のキー入力がない場合（ステップＳ２０７：ＮＯ）に、処理をステップＳ２０８に進める。

ステップＳ２０８において、キー変換部３１３は、基本リズムの拍点に達したか否かを判定する。キー変換部３１３は、基本リズムの拍点に達した場合（ステップＳ２０８：ＹＥＳ）に、処理をステップＳ２０９に進める。また、キー変換部３１３は、基本リズムの拍点に達していない場合（ステップＳ２０８：ＮＯ）に、処理をステップＳ２０７に戻す。

ステップＳ２０９において、キー変換部３１３は、拍数ｎをカウントする。すなわち、キー変換部３１３は、拍数ｎに“１”を加算する。ステップＳ２０９の処理後に、キー変換部３１３は、処理をステップＳ２０７に戻す。

ステップＳ２１０において、キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内であるか否かを判定する。キー変換部３１３は、例えば、キー入力のタイミングが、拍点±０．１秒の範囲内であるか否かを判定する。キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内である場合（ステップＳ２１０：ＹＥＳ）に、拍点による正常なキー入力であると判定し、処理をステップＳ２１１に進める。また、キー変換部３１３は、キー入力のタイミングが、拍点の許容誤差範囲内でない場合（ステップＳ２１０：ＮＯ）に、異常なキー入力であると判定し、処理をステップＳ２０４に進める。

ステップＳ２１１において、キー変換部３１３は、キー入力が有効キーであるか否かを判定する。ここで、有効キーとは、例えば、英数字キーである。キー変換部３１３は、キー入力が英数字キーである場合（ステップＳ２１１：ＹＥＳ）に、処理をステップＳ２１２に進める。また、キー変換部３１３は、キー入力が英数字キー以外である場合（ステップＳ２１１：ＮＯ）に、処理をステップＳ２０４に進める。

ステップＳ２１２において、キー変換部３１３は、拍数ｎのキーコードをＢＩＯＳに出力する。キー変換部３１３は、拍数ｎを、“０ｘＦＦ”及び“０ｘｎ”のキーコードに変換して、当該インターバル拍数のキーコードをＢＩＯＳ（認証処理部４１）に返す。ステップＳ２１１の処理後に、キー変換部３１３は、処理をステップＳ２０６に戻し、入力文字のキーコードをＢＩＯＳに出力させる。

以上説明したように、本実施形態によるノートＰＣ１（情報処理装置）は、入力部３２と、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）と、認証処理部４１と、メイン制御部１０とを備える。入力部３２は、少なくともパスワードの文字列の入力を受け付ける。拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）は、基本リズム（基本時間間隔）の拍を出力する。認証処理部４１は、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）が出力した拍に合わせて、入力部３２が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する。メイン制御部１０は、認証処理部４１によって、ユーザの正当性が認証された場合に、ＯＳを起動する。

これにより、本実施形態によるノートＰＣ１は、入力文字列と入力タイミングとを組み合わせてパスワードの認証を行うため、例えば、辞書攻撃や総当り攻撃などの攻撃に対する耐性を強化することができ、セキュリティを向上させることができる。

また、本実施形態では、入力タイミングには、文字列の各文字間の入力待ち期間を、拍の回数である拍数で示したインターバル拍数が含まれる。認証処理部４１は、入力文字列及び当該入力文字列の各文字間のインターバル拍数と、登録文字列及び当該登録文字列の各文字間のインターバル拍数である登録インターバル拍数とが一致するか否かにより、ユーザを認証する。

これにより、本実施形態によるノートＰＣ１は、入力タイミングとしてインターバル拍数を用いることで、入力文字列及び入力タイミングと、登録文字列及び登録入力タイミングとを容易に比較することが可能になり、簡易な手法により、時間要素を付加したパスワード認証を適切に行うことができる。

また、本実施形態によるノートＰＣ１は、メイン制御部１０とは異なるエンベデッドコントローラ３１（サブ制御部）を備える。エンベデッドコントローラ３１は、認証処理部４１がユーザを認証する場合に、入力部３２が拍に合わせて入力を受け付けた入力文字のキーコードと、インターバル拍数をキーコードに変換したインターバル拍数のキーコードとを出力する。認証処理部４１は、エンベデッドコントローラ３１が出力した入力文字のキーコードと登録文字列のキーコードとが一致し、且つ、各文字間のインターバル拍数のキーコードに対応する入力文字列のインターバル拍数と各文字間の登録インターバル拍数とが一致する場合に、ユーザが正当であると判定する。

これにより、本実施形態によるノートＰＣ１は、エンベデッドコントローラ３１が、入力文字のキーコード及びインターバル拍数のキーコードを出力するため、認証処理部４１は、さらに容易に、且つ、正確に、入力文字列及び入力タイミングと、登録文字列及び登録入力タイミングとを容易に比較することができる。なお、インターバル拍数をキーコードは、入力部３２に通常のキー入力では入力不可能であるため、本実施形態によるノートＰＣ１は、辞書攻撃や総当り攻撃に対して、攻撃に対する耐性を強化することができる。

また、本実施形態では、拍出力部には、スピーカ３５（放音部）又はＬＥＤ部（発光部）が含まれる。エンベデッドコントローラ３１は、拍を生成し、拍を示す音をスピーカ３５に出力する、又は拍を示す光をＬＥＤ部３４に出力する。

これにより、本実施形態によるノートＰＣ１は、ＬＥＤ部３４のよる光、又はスピーカ３５による音により、文字列の入力タイミングである基本リズムの拍を、ユーザに認知させることができ、時間要素を付加したパスワード（リズムパスワード）による入力の失敗を低減することできる。すなわち、本実施形態によるノートＰＣ１は、リズムパスワードの入力において、利便性をさらに向上させることができる。

また、本実施形態では、拍出力部には、表示部１４が含まれる。認証処理部４１は、拍を視覚的に認識可能な表示画像（例えば、図４に示すメトロノームの表示画像（映像））を、表示部１４に表示する。

これにより、本実施形態によるノートＰＣ１は、文字列の入力タイミングである基本リズムの拍を、視覚的に認識可能になるため、時間要素を付加したパスワード（リズムパスワード）による入力の失敗をさらに低減することできる。すなわち、本実施形態によるノートＰＣ１は、リズムパスワードの入力において、利便性をさらに向上させることができる。

また、本実施形態によるノートＰＣ１は、ユーザの要求に応じて、基本リズム（基本時間間隔）を変更するテンポ変更部４２を備える。
これにより、本実施形態によるノートＰＣ１は、テンポ変更部４２により、基本リズム（基本時間間隔）を変更することが可能になるため、リズムパスワードの入力において、ユーザに応じた、適切な入力タイミングに調整することができる。

また、本実施形態では、認証処理部４１は、ＢＩＯＳの機能として実現される。
これにより、本実施形態によるノートＰＣ１は、ＢＩＯＳの機能の一部におけるパスワードの認証において、例えば、辞書攻撃や総当り攻撃などの時間要素を加味しない既存の攻撃を無力化することができ、セキュリティを向上させることができる。

また、本実施形態によるパスワード認証方法は、少なくともパスワードの文字列の入力を受け付ける入力部３２を備えるノートＰＣ１のパスワード認証方法であって、拍出力ステップと、認証処理ステップと、起動ステップとを含む。拍出力ステップにおいて、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）が、基本リズム（基本時間間隔）の拍を出力する。認証処理ステップにおいて、認証処理部４１が、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）が出力した拍に合わせて、入力部３２が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する。起動ステップにおいて、メイン制御部１０が、認証処理ステップによって、ユーザの正当性が認証された場合に、ＯＳを起動する。

これにより、本実施形態によるパスワード認証方法は、上述したノードＰＣ１と同様の効果を奏し、攻撃に対する耐性を強化することができ、セキュリティを向上させることができる。

なお、本実施形態によるノートＰＣ１（情報処理装置）は、以下の形態であってもよい。本実施形態によるノートＰＣ１（情報処理装置）は、入力部３２と、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）と、プログラムを一時的に記憶するメインメモリ１２（メモリ）と、メインメモリ１２に記憶されたプログラムを実行するプロセッサ（メイン制御部１０）とを備える。入力部３２は、少なくともパスワードの文字列の入力を受け付ける。拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）は、基本リズム（基本時間間隔）の拍を出力する。プロセッサ（メイン制御部１０）は、認証処理として、拍出力部（例えば、ＬＥＤ部３４及びスピーカ３５など）が出力した拍に合わせて、入力部３２が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する処理を実行する。また、プロセッサ（メイン制御部１０）は、認証処理によって、ユーザの正当性が認証された場合に、ＯＳを起動する。
これにより、本実施形態によるノートＰＣ１は、上述したパスワード認証方法と同様の効果を奏し、攻撃に対する耐性を強化することができ、セキュリティを向上させることができる。

なお、本発明は、上記の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。

また、上記の実施形態において、ＢＩＯＳパスワードのパスワード認証に用いる例を説明したが、これに限定されるものではなく、他のパスワード認証に用いてもよい。
また、上記の実施形態において、パスワードの入力に、外付けキーボードを用いる場合には、エンベデッドコントローラ３１のパスワード認証に関する機能を、ＵＳＢコントローラやBluetoothコントローラ（Bluetoothは登録商標）が実行するようにしてもよい。

また、上記の実施形態において、パスワードに有効なキーが、英数字キーである例を説明したが、これに限定されるものではなく、パスワードに有効なキーに記号、等を含めてもよい。

また、上記の実施形態において、視覚的に認識可能な表示画像の一例として、図４に示すメトロノームの表示画像（映像）を用いる例を説明したが、これに限定されるものではなく、他の画像や映像を用いてもよい。

なお、上述したノートＰＣ１が備える各構成は、内部に、コンピュータシステムを有している。そして、上述したノートＰＣ１が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したノートＰＣ１が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後にノートＰＣ１が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１ ノートＰＣ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＨＤＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２ 入力部
３３ 電源回路
３４ ＬＥＤ部
３５ スピーカ
４０ ＢＩＯＳ処理部
４１ 認証処理部
４２ テンポ変更部
４５ ＢＩＯＳパスワード記憶部
３１１ テンポ設定記憶部
３１２ 基本リズム生成部
３１３ キー変換部

Claims (8)

1. 少なくともパスワードの文字列の入力を受け付ける入力部と、
   基本時間間隔の拍を出力する拍出力部と、
   前記拍出力部が出力した前記拍に合わせて、前記入力部が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する認証処理部と、
   前記認証処理部によって、前記ユーザの正当性が認証された場合に、ＯＳ（Operating System）を起動するメイン制御部と
   を備える情報処理装置。
2. 前記入力タイミングには、前記文字列の各文字間の入力待ち期間を、前記拍の回数である拍数で示したインターバル拍数が含まれ、
   前記認証処理部は、前記入力文字列及び当該入力文字列の各文字間の前記インターバル拍数と、前記登録文字列及び当該登録文字列の各文字間の前記インターバル拍数である登録インターバル拍数とが一致するか否かにより、前記ユーザを認証する
   請求項１に記載の情報処理装置。
3. 前記メイン制御部とは異なるサブ制御部であって、前記認証処理部が前記ユーザを認証する場合に、前記入力部が前記拍に合わせて入力を受け付けた入力文字のキーコードと、前記インターバル拍数をキーコードに変換した前記インターバル拍数のキーコードとを出力するサブ制御部を備え、
   前記認証処理部は、前記サブ制御部が出力した前記入力文字のキーコードと前記登録文字列のキーコードとが一致し、且つ、各文字間の前記インターバル拍数のキーコードに対応する前記入力文字列の前記インターバル拍数と各文字間の前記登録インターバル拍数とが一致する場合に、前記ユーザが正当であると判定する
   請求項２に記載の情報処理装置。
4. 前記拍出力部には、放音部又は発光部が含まれ、
   前記サブ制御部は、前記拍を生成し、前記拍を示す音を前記放音部に出力する、又は前記拍を示す光を前記発光部に出力する
   請求項３に記載の情報処理装置。
5. 前記拍出力部には、表示部が含まれ、
   前記認証処理部は、前記拍を視覚的に認識可能な表示画像を、前記表示部に表示する
   請求項１から請求項４のいずれか一項に記載の情報処理装置。
6. 前記ユーザの要求に応じて、前記基本時間間隔を変更する拍変更部を備える
   請求項１から請求項５のいずれか一項に記載の情報処理装置。
7. 前記認証処理部は、ＢＩＯＳ（Basic Input Output System）の機能として実現される
   請求項１から請求項５のいずれか一項に記載の情報処理装置。
8. 少なくともパスワードの文字列の入力を受け付ける入力部を備える情報処理装置のパスワード認証方法であって、
   拍出力部が、基本時間間隔の拍を出力する拍出力ステップと、
   認証処理部が、前記拍出力部が出力した前記拍に合わせて、前記入力部が受け付けた入力文字列及び当該入力文字列の入力タイミングと、予め登録された登録文字列及び当該登録文字列の入力タイミングを示す登録入力タイミングとに基づいて、ユーザを認証する認証処理ステップと、
   メイン制御部が、前記認証処理ステップによって、前記ユーザの正当性が認証された場合に、ＯＳ（Operating System）を起動する起動ステップと
   を含むパスワード認証方法。

Images