JP3075856B2 - コンピュータ - Google Patents

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はセキュリティ機能に特徴
をもつコンピュータに係り、特に、システム電源投入に
伴うシステム立上げ時のパスワード照合によりシステム
の使用可否を判定するパワーオンパスワードのチェック
機能と、システムを一時的に使用不能にするオペレーシ
ョンロック機能、及び同ロック機能を解除するオペレー
ションロック解除機能ともつコンピュータに関する。

【０００２】

【従来の技術】近年、パーソナルコンピュータは、益
々、小形軽量化され、携行がより容易化されるととも
に、高性能、高機能化されてきた。特に、近年ではＨＤ
Ｄ（ハードディスク装置）、ＲＡＭパック等の大容量記
憶を搭載し、更にはＰＣＭＣＩＡ等のカードインターフ
ェイスを備えた、バッテリィ駆動可能なラップトップタ
イプ、ブックタイプ等のパーソナルコンピュータが広く
普及する傾向にある。

【０００３】この種、パーソナルコンピュータは携行の
容易性が大きな特徴であり、場所を選ばず簡単な操作で
容易に使用できることから、セキュリティ機能には十分
な配慮が必要とされる。この種セキュリティ機能を実現
する手段として、パスワード照合によるセキュリティ機
構が広く用いられている。

【０００４】パスワード照合によるセキュリティには、
システム電源投入時に実行されるパスワードチェック
（パワーオンパスワードチェック）機能、オペレーショ
ンロックを解除する際に実行されるパスワードチェック
（オペレーションパスワードチェック）機能等がある。

【０００５】上記各パスワードチェックのうち、パワー
オンパスワードチェックは、システム立上げ時にその使
用権を判定するためのものであり、オペレーションパス
ワードチェックは、アプリケーション実行中に一時的に
表示及び操作入力等の機能を停止状態にするインスタン
トセキュリティ機能に於けるオペレーションロック解除
のためのものであり、それぞれ使用形態を全く異にして
いる。

【０００６】この種のパスワード照合によるセキュリテ
ィ機構をもつ従来のポータブルコンピュータに於いて
は、使用形態の全く異なるパスワードチェック機能に対
して単一の、即ち共通のパスワードチェック機能で対処
していた。従って、セキュリティ効果を期待してパスワ
ードを設定すると、オペレーションロック解除等の操作
が面倒になり、又、オペレーションロック解除の操作性
を良くしようとするとセキュリティ効果が期待できない
という問題があった。

【０００７】特に、近年のパーソナルコンピュータに於
いては、性能及び機能が格段に向上し、これに伴い、扱
う情報も機密性の高いものが多いことから、より信頼性
の高いパスワード照合によるセキュリティ機構が要求さ
れる。

【０００８】

【発明が解決しようとする課題】上述したように、従来
のパーソナルコンピュータに於ける、パスワード照合に
よるセキュリティ機構は、使用形態の全く異なるパスワ
ードチェック機能に対して共通のパスワードチェック機
能で対処していたことから、操作性及びセキュリティ効
果等の面で問題があった。

【０００９】本発明は上記実情に鑑みなされたもので、
システム電源投入に伴うパワーオンパスワードと、イン
スタントセキュリティ機能に於けるオペレーションロッ
ク解除のためのオペレーションパスワードとをそれぞれ
独立して設定でき、操作性（使い勝手の良さ）と、パス
ワードチェックによるセキュリティ機能の向上を図った
信頼性の高いセキュリティ機能をもつコンピュータを提
供することを目的とする。

【００１０】

【課題を解決するための手段】本発明は、図１に示すよ
うに、システム電源投入に伴うパスワードチェック機能
と、システムを一時的に使用不能にするオペレーション
ロック及びその解除機能とを備え、パワーオンパスワー
ドチェックの際にパワーオンパスワードチェックコマン
ド（パワーオンパスワードモードコマンド）を発行し、
オペレーションロック解除の際にオペレーションロック
解除コマンド（オペレーションロックパスワードモード
コマンド）を発行するＣＰＵ１と、複数個のパワーオン
パスワードと、オペレーションロックの解除に用いられ
る複数個のオペレーションパスワードとがそれぞれ個別
に登録可能なパスワード登録メモリ２と、パスワードを
入力する入力部３と、パスワード登録メモリ２に登録さ
れたパワーオンパスワード、及びオペレーションパスワ
ードを参照して入力部３より入力されたパスワードをチ
ェックするパスワードチェック部４とを具備して構成さ
れる。

【００１１】

【作用】ＣＰＵ１は、システム電源投入時の初期化処理
（又はリジューム処理）に於いて、パワーオンパスワー
ドチェックコマンド（パワーオンパスワードモードコマ
ンド）を発行する。

【００１２】このコマンド発行に伴い、パスワードチェ
ック部４は、入力部３より入力されたパスワードと、パ
スワード登録メモリ２に登録された、パワーオンパスワ
ードとを比較照合し、一致をみたとき、パスワード一致
のレスポンスをＣＰＵ１に返す。ＣＰＵ１はこのパスワ
ード一致レスポンスに従いシステムを立上げる処理を継
続する。

【００１３】又、ＣＰＵ１は、オペレーションロック解
除のコマンドが入力されると、オペレーションロック解
除コマンド（オペレーションロックパスワードモードコ
マンド）を発行する。

【００１４】このコマンド発行に伴い、パスワードチェ
ック部４は、入力部３より入力されたパスワードと、パ
スワード登録メモリ２に登録された、オペレーションパ
スワードとを比較照合し、一致をみたとき、パスワード
一致のレスポンスをＣＰＵ１に返す。ＣＰＵ１はこのパ
スワード一致レスポンスに従いオペレーションロックを
解除して、システムの継続使用を可能にする。

【００１５】このように、システム電源投入に伴うパワ
ーオンパスワードと、インスタントセキュリティ機能に
於けるオペレーションロック解除のためのオペレーショ
ンパスワードとをそれぞれ独立して設定できることか
ら、操作性（使い勝手の良さ）の向上と、パスワードチ
ェックによるセキュリティ機能の向上が図れ、パスワー
ドチェックによるセキュリティ機能を充実できる。

【００１６】

【実施例】以下図面を参照して本発明の一実施例を説明
する。図１は本発明の概要を説明するための機能ブロッ
ク図である。

【００１７】図１において、１はシステム電源投入に伴
うパスワードチェック機能と、システムを一時的に使用
不能にするオペレーションロック及びその解除機能とを
備え、パワーオンパスワードチェックの際にパワーオン
パスワードチェックコマンド（パワーオンパスワードモ
ードコマンド）を発行し、オペレーションロック解除の
際にオペレーションロック解除コマンド（オペレーショ
ンロックパスワードモードコマンド）を発行するＣＰＵ
である。

【００１８】２は複数個のパワーオンパスワードと、オ
ペレーションロックの解除に用いられる複数個のオペレ
ーションパスワードとがそれぞれ個別に登録可能なパス
ワード登録メモリである。

【００１９】３はパスワード（パスワード文字列）を入
力する入力部（ＫＢ）であり、システム電源投入時には
パワーオンパスワードが入力され、オペレーションロッ
ク解除の際にオペレーションパスワードが入力される。

【００２０】４はパスワード登録メモリ２に登録された
パスワード（パワーオンパスワード・オペレーションパ
スワード）を参照して、入力部３より入力されたパスワ
ードをチェックするパスワードチェック部であり、パワ
ーオンパスワードチェックコマンド（パワーオンパスワ
ードモードコマンド）に従うパスワードチェックの際は
パスワード登録メモリ２に登録されたパワーオンパスワ
ードを参照して、入力されたパスワードをチェックし、
オペレーションロック解除コマンド（オペレーションロ
ックパスワードモードコマンド）に従うパスワードチェ
ックの際はパスワード登録メモリ２に登録されたオペレ
ーションパスワードを参照して、入力されたパスワード
をチェックする。尚、実機に於いては、オペレーション
パスワードが登録されない際は、対をなすパワーオンパ
スワードがオペレーションパスワードとして参照される
（即ちパワーオンパスワードがデフォルトのオペレーシ
ョンパスワードとなる）。ここで図１を参照して本発明
の基本動作を説明する。

【００２１】ＣＰＵ１は、システム電源投入時の初期化
処理（又はリジューム処理）に於いて、パワーオンパス
ワードチェックコマンド（パワーオンパスワードモード
コマンド）を発行する。

【００２２】この際、実機に於いては、パスワードチェ
ックコマンドに従い、ＢＩＯＳ制御の下にパスワード入
力画面が表示部に表示される。このパスワード入力画面
上ではパスワード文字列が入力されても、その入力文字
（パスワード内容）が表示されない。これによりパスワ
ードの第三者への漏洩を防止している。

【００２３】上記パワーオンパスワードチェックコマン
ドの発行に伴い、パスワードチェック部４は、入力部３
より入力されたパスワードと、パスワード登録メモリ２
に登録された、パワーオンパスワードとを比較照合し、
一致をみたとき、パスワード一致のレスポンス（実機で
はデータとしてパスワード登録メモリ２内の一致したパ
スワード位置、ステータスとして正常終了を示す「００
ｈ」）をＣＰＵ１に返す。ＣＰＵ１はこのパスワード一
致レスポンスを受けると続く処理を継続し、システムを
立上げる。

【００２４】又、オペレーションロックの状態では、パ
スワード入力のみのキー入力が許され（［Enter ］キー
が押下される直前までの文字列が入力バッファに保存さ
れる）、他のキー入力は無視される。同時に表示が全て
消される。

【００２５】オペレーションロックの状態で、パスワー
ドが入力されると、そのパスワード入力の状態がＣＰＵ
１に通知され、ＣＰＵ１より、オペレーションロック解
除コマンド（オペレーションロックパスワードモードコ
マンド）が発行される。

【００２６】このコマンド発行に伴い、パスワードチェ
ック部４は、入力部３より入力されたパスワードと、パ
スワード登録メモリ２に登録された、オペレーションパ
スワードとを比較照合し、一致をみたとき、パスワード
一致のレスポンスをＣＰＵ１に返す。ＣＰＵ１はこのパ
スワード一致レスポンスに従いオペレーションロックを
解除して、システムの継続使用を可能にする（キー入力
受付け、及び画面表示を復活させる）。

【００２７】このように、システム電源投入に伴うパワ
ーオンパスワードと、インスタントセキュリティ機能に
於けるオペレーションロック解除のためのオペレーショ
ンパスワードとをそれぞれ独立して設定できることか
ら、操作性（使い勝手の良さ）の向上と、パスワードチ
ェックによるセキュリティ機能の向上が図れ、パスワー
ドチェックによるセキュリティ機能を充実できる。上述
したセキュリティ機能をもつシステムの具体的な実現例
を図２乃至図８を参照して説明する。

【００２８】図２はシステム構成を示すブロック図、図
３は図２に於ける本発明の要部の構成を示すブロック
図、図４は図２及び図３に示すＰＣＭＣＩＡーＧＡ（Ｐ
ＣＭＣＩＡゲートアレイ）２６の内部構成を示すブロッ
ク図である。

【００２９】図２に於いて、図１に示すＣＰＵ１はＣＰ
Ｕ２１により実現され、同じくパスワード登録メモリ２
はＥＥＰＲＯＭ２９により実現され、入力部３はキーボ
ードコントローラ（ＫＢＣ）３０、及びキーボード（Ｋ
Ｂ）５１により実現され、パスワードチェック部４はキ
ーボードコントローラ（ＫＢＣ）３０の内蔵プロセッサ
によるマイクロプログラム処理手段により実現される。
尚、この際の、ＣＰＵ２１からキーボードコントローラ
（ＫＢＣ）３０へのコマンド／パラメータの転送、及び
キーボードコントローラ（ＫＢＣ）３０からＣＰＵ２１
へのレスポンス（データ／ステータス）の転送は、それ
ぞれステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・
ＧＡ）２６のデータ通信用レジスタを介して行なわれ、
ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８
とＥＥＰＲＯＭ２９との間のデータ及びアドレスの転送
は専用ラインを介して行なわれる構成としている。図２
には、この発明の一実施例に係るポータブルコンピュー
タのシステム構成が示されている。

【００３０】このポータブルコンピュータは、ラップト
ップタイプまたはノートブックタイプのパーソナルポー
タブルコンピュータであり、ＩＳＡ（Industry Standar
d Architecture）仕様のシステムバス（ＩＳＡ−ＢＵ
Ｓ）１１、高速グラフィック転送用の周辺インターフェ
ースバス（ＰＩ−ＢＵＳ；Peripheral Interface BUS）
１２、キーボードインターフェースバス（ＫＢＣ−ＢＵ
Ｓ）１３、および電源インターフェースバス（ＰＳＣ−
ＢＵＳ）１４を備えている。

【００３１】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、及びＩ／Ｏコントローラ（Ｉ／Ｏ−Ｃ
ＯＮＴ）２２が接続されている。ＣＰＵ２１、及びＩ／
Ｏコントローラ２２としては、米インテル社により製造
販売されているマイクロプロセッサ８０３８６ＳＬ、及
びそのファミリーチップである８２３６０ＳＬがそれぞ
れ使用される。

【００３２】ＣＰＵ２１は、システム全体の制御を司る
もので、システムメモリ２３に格納された処理対象プロ
グラムを実行する。ここでは、システム電源の投入に伴
う、初期化処理（ＩＲＴ処理）、リジューム処理、及び
オペレーションロック解除処理等に於いて、パスワード
制御コマンド（パワーオンパスワードステータスコマン
ド／パワーオンパスワードモードコマンド／オペレーシ
ョンロックパスワードステータスコマンド／オペレーシ
ョンロックパスワードモードコマンド等々）を発行し、
図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
してキーボードコントローラ（ＫＢＣ）３０に送付する
処理手段をもつ。尚、上記パスワード制御コマンドの詳
細は後述する。

【００３３】この際、ＣＰＵ２１は、システムパワーオ
ン時の初期化処理（ＩＲＴ処理）に於いて、パスワード
登録確認コマンド（パワーオンパスワードステータスコ
マンド）を図３に示すステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介してキーボードコントローラ（ＫＢＣ）３
０に送付する。このコマンド発給に伴う、キーボードコ
ントローラ（ＫＢＣ）３０からの応答内容（パスワード
登録数）により、パスワードが登録されている（パスワ
ード登録数≠０）ことを確認すると、ＢＩＯＳコールに
よりパスワード入力メッセージデータをＶＧＡコントロ
ーラ３２に送出して、パスワード入力メッセージをＬＣ
Ｄパネル４９に表示し、更に、パワーオンパスワードモ
ードコマンドをステータスＬＣＤ制御ゲートアレイ（Ｓ
ＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）
を介しキーボードコントローラ（ＫＢＣ）３０に送付す
る。そして、パスワード入力の完了を待つ。

【００３４】上記ＣＰＵ２１の各制御に対して、キーボ
ードコントローラ（ＫＢＣ）３０は、パスワード登録確
認コマンドを受けると、パスワード登録数をレスポンス
としてＣＰＵ２１に返し、パワーオンパスワードモード
コマンドを受けると、キー入力されたパスワードをＥＥ
ＰＲＯＭ２９に登録されたパスワードと比較照合し、パ
スワード一致のとき、ＡＣＫコード（実際にはデータと
してＥＥＰＲＯＭ２９内の一致したパスワード位置、ス
テータスとして「００ｈ」）を返し、パスワード不一致
のとき、ＲＥＳＥＮＤコード（実際にはデータとして
「ＦＦｈ」、ステータスとして一致パスワードなしを示
す「０１ｈ」）を返して、そのパスワード制御コマンド
処理を終了する。

【００３５】また、ＣＰＵ２１は、通常動作時に於い
て、ホットキー（Ｆｎ＋Ｆ１）の操作に伴う、後述する
ＳＭＩ割込みにより、ステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して、オペレーションロックを指示する通
知を受けると、オペレーションロックパスワードモード
コマンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介し、電源コントローラ（ＰＳＣ）４６、及びキーボー
ドコントローラ（ＫＢＣ）３０に発行する。キーボード
コントローラ（ＫＢＣ）３０は上記コマンドを受ける
と、ＣＰＵ２１に対するスキャンコード（キー入力デー
タ）の送信を禁止する。又、電源コントローラ（ＰＳ
Ｃ）４６は画面表示のための電源供給を停止する。

【００３６】このようにして、キーボード、マウス等の
入力を無視し、画面表示を全て消去して、システムを使
用不能な状態にするオペレーションロックの制御が実行
される。

【００３７】このオペレーションロックは、キーボード
（ＫＢ）５１よりパスワードを入力することにより解除
できる。この際のオペレーションロックの解除通知の処
理はキーボードコントローラ（ＫＢＣ）３０により実行
される。即ち、オペレーションロックを解除する際は、
キーボード（ＫＢ）５１よりパスワード文字列を入力し
た後、特定ファンクションキー（ここでは「Ｅｎｔｅ
ｒ」キー）を操作する。キーボードコントローラ（ＫＢ
Ｃ）３０は、上記「Ｅｎｔｅｒ」キーの入力を検出する
と、キー入力されたパスワードをＥＥＰＲＯＭ２９に登
録されたパスワードと比較照合し、一致したとき、また
はパスワードが登録されていないとき、オペレーション
ロックの解除通知をＣＰＵ２１に送信する（具体的に
は、パスワード一致のとき、データとして一致したＥＥ
ＰＲＯＭ２９内の登録パスワード位置、ステータスとし
て「００ｈ」を送信して通常のキー入力処理に復帰す
る。又、登録パスワードなしのとき、データとして「０
０ｈ」、ステータスとして「００ｈ」を送信して通常の
キー入力処理に復帰する）。これにより、ＣＰＵ２１は
オペレーションロックを解除する。即ち、オペレーショ
ンロック解除コマンドを、ステータスＬＣＤ制御ゲート
アレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジス
タ（ＣＲ）を介し、電源コントローラ（ＰＳＣ）４６、
及びキーボードコントローラ（ＫＢＣ）３０に送付し
て、キーボード、マウス等の入力受付けを再開し、画面
表示を復活する。

【００３８】また、上記ＣＰＵ２１は、各種Ｉ／Ｏをア
イドル時にパワーダウンするといった低消費電力のため
のパワー管理機能を有している。このパワー管理機能
は、システム管理割り込み（ＳＭＩ；（System Managem
ent Interrupt ）と称されている割り込み処理によって
実行される。

【００３９】ＣＰＵ２１のもつ割り込みには、ＳＭＩの
他、マスク不能割り込み（ＮＭＩ；Non-Maskable Inter
rupt）、及びマスク可能割り込み（ＩＮＴＲ；Maskable
Interrupt）がある。

【００４０】ＳＭＩは、マスク不能割り込みの一種であ
るが、前述のＮＭＩやＩＮＴＲよりも優先度の高い、最
優先度のハードウェア割り込みであり、ＣＰＵ２１の割
り込み要求入力ＳＭＩをアクティブにすることによって
起動される。同様に、マスク不能割り込み、およびマス
ク可能割り込みも、ＣＰＵ２１の図示しない割り込み要
求入力ＮＭＩ、ＩＮＴＲをアクティブにすることによっ
てそれぞれ起動されるものである。

【００４１】このＳＭＩによる割り込みは、上記したホ
ットキー操作によるオペレーションロックの機能だけで
なく、他のホットキー操作に関係する処理やパワー管理
のための処理を実行する際にも利用される。

【００４２】Ｉ／Ｏコントローラ２２は、ＣＰＵ及びメ
モリサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、及びプリンタポート（ＥＰＰ；Enhanced Printer P
ort ）４３に接続される外部プリンタの制御を行なう。
また、このＩ／Ｏコントローラ２２には、ダイレクトメ
モリアクセス制御のためのＤＭＡコントローラが２個、
割り込みコントローラ（ＰＩＣ；Programmable Interru
pt Controller ）が２個、タイマ（ＰＩＴ；Programmab
le Interval Timer ）が２個、シリアルＩ／Ｏコントロ
ーラ（ＳＩＯ；Serial Input／Output Controller ）が
２個、リアルタイムクロック（ＲＴＣ；Real Time Cloc
k ）が１個それぞれ内蔵されている。リアルタイムクロ
ックは、独自の動作用電池を持つ時計モジュールであ
り、その電池から常時電源が供給されるＣＭＯＳ構成の
スタティックＲＡＭ（以下、ＣＭＯＳメモリと称する）
を有している。このＣＭＯＳメモリは、システム構成を
示すセットアップ情報の格納等に利用される。

【００４３】ＣＰＵ２１とＩ／Ｏコントローラ２２との
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、又
はＣＰＵ２１とＩ／Ｏコントローラ２２との間に設けら
れた専用のインターフェース線を介して実行される。Ｃ
ＰＵ２１とＩ／Ｏコントローラ２２との間のインターフ
ェース信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制
御するための信号等が含まれている。

【００４４】即ち、ＣＰＵ２１の割り込み要求入力ＳＭ
Ｉには、ＡＮＤゲートＧ１を介して、Ｉ／Ｏコントロー
ラ２２、又はステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６から出力されるアクティブローのＳ
ＭＩ信号が供給される。ステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６からのＳＭＩ信号は、後
述するホットキー処理をＣＰＵ２１に要求するときに発
生されるものであり、またＩ／Ｏコントローラ２２から
のＳＭＩ信号はタイマによる時間監視等によってＩ／Ｏ
のパワーダウンの必要性が検出されたときなどに発生さ
れる。

【００４５】ここで、ホットキーとは、システム動作環
境の設定／変更等の特殊機能の実行をＣＰＵ２１に対し
て直接的に要求するためのキーであり、キーボード５１
上の特定の幾つかのキーがそのホットキーとして割り当
てられている。このホットキーが操作されると、ＣＰＵ
２１によって提供されるシステム動作環境の設定／変更
に係わる幾つかの機能が直接呼び出され、実行される。
このホットキー処理に於いては、システムバス（ＩＳＡ
−ＢＵＳ）１１を介した通常のキーデータ送信を行なわ
ずに、ＣＰＵ２１にＳＭＩが発行され、キーボードイン
ターフェースバス（ＫＢＣ−ＢＵＳ）１３、及びステー
タスＬＣＤ制御ゲートアレイ（ＳＬＣＤＧＡ）を通じ
て、そのホットキーのキーデータが高速にＣＰＵ２１に
送信される。

【００４６】ホットキーにより呼び出すことができるＣ
ＰＵ２１の機能としては、パワーセーブモードの切り替
え機能、リジューム／ブートモードの切り替え機能、Ｌ
ＣＤ／ＣＲＴ表示の切り替え機能、ＬＣＤパネルの黒白
反転表示機能等がある。これら機能は、ＢＩＯＳ−ＲＯ
Ｍ２５に格納されているプログラムによって提供される
ものであるが、いずれのプログラムを実行するかは、Ｓ
ＭＩによって起動されるホットキー処理プログラムによ
り振り分けられる。ホットキー処理プログラムはメモリ
常駐終了形のプログラムであるため、アプリケーション
プログラムの実行中であっても、押下されたホットキー
に対応する機能を即時に呼び出すことができる。このと
き実行中のアプリケーションなどには、何ら影響を与え
ない。

【００４７】また、ホットキーにより呼び出すことがで
きる機能には、ＣＰＵ２１ではなく、ハードウェアによ
って直接実行・制御される機能もある。この機能には、
後述するキーボードコントローラ（ＫＢＣ）３０によっ
て実行されるもの、電源コントローラ（ＰＳＣ）４６に
よって実行されるもの、さらにはＰＣＭＣＩＡゲートア
レイ（ＰＣＭＣＩＡ・ＧＡ）２８によって実行されるも
のがある。キーボードコントローラ（ＫＢＣ）３０によ
って提供されるのは、キーボード５１上の一部のキーを
矢印キーにオバーレイして使用する“Ａｒｒｏｗ”モー
ドの設定機能、キーボード５１上の一部のキ−をテンキ
ーにオバーレイして使用する“Ｎｕｍｅｒｉｃ”モード
の設定機能、キーボード５１の“ＳｃｒｏｌｌＬｏｃ
ｋ”モードの設定機能である。電源コントローラ（ＰＳ
Ｃ）４６によって提供されるのは、ＬＣＤパネル４９の
コントラスト／輝度の調整機能、及び図示しないスピー
カの音量調整機能である。ＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８によって提供されるのは、
インスタンスセキュリティと称されるオペレーションロ
ック／解除の機能である。

【００４８】又、ＣＰＵ２１のローカルバスには、シス
テムメモリ２３と、オプションのＤＲＡＭカード２４が
接続される。システムメモリ２３は、このシステムのメ
インメモリとして利用されるものであり、処理対象とな
るプログラム及びデータ等が格納される。このシステム
メモリ２３は、標準で４Ｍバイトの記憶容量を有してい
る。ＤＲＡＭカード２４は、このコンピュータシステム
の拡張メモリとして使用されるものであり、コンピュー
タ本体に設けられた８８ピンの専用カードスロットにオ
プション接続される。このＤＲＡＭカード２４には、２
Ｍバイト、４Ｍバイト、８Ｍバイト、１６Ｍバイト等の
種類がある。

【００４９】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５は、基本入出力プログラム（ＢＩ
ＯＳ；Basic Ｉ／ＯSystem）を記憶するためのものであ
り、プログラム書き替えが可能なようにフラッシュメモ
リ（ＦＬＡＳＨ・ＭＥＭ）によって構成されている。基
本入出力プログラムには、電源投入時の初期化処理のた
めのプログラムや、各種入出力装置を制御するためのド
ライバプログラムを始め、ホットキー操作に関係する処
理を行なうためのプログラム等が含まれている。

【００５０】このＢＩＯＳ−ＲＯＭ２５を構成するフラ
ッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）は、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８のセキュリテ
ィレジスタに、アクセス権として、メンテナンス特権が
設定されたときのみ、初期設定が可能であり、その制御
については後述する。

【００５１】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、さらに、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６、フロッピーディスクコントローラ
（ＦＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８、キーボードコントローラ（ＫＢＣ）
３０、拡張ユニット（Desk Station）が装着可能な拡張
コネクタ３１、及びハードディスクドライブ（ＨＤＤ）
４２等が接続されている。

【００５２】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
及び電源コントローラ（ＰＳＣ）４６との通信を行な
う。ステータスＬＣＤ４４の表示制御においては、ステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２
６は、バッテリ動作残り時間や、ホットキー操作によっ
て設定／変更可能な各種動作環境状態等をステータスＬ
ＣＤ４４に表示する。ステータスＬＣＤ４４は、バッテ
リ動作残り時間や各種動作環境状態の表示のために専用
に設けられた液晶ディスプレイである。

【００５３】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、主な機能として、ＰＣＭＣＩＡポート
４８のスロットＡ，Ｂにオプション装着される６８ピン
のＰＣＭＣＩＡ（Personal Computer Memory Card Inte
rnational Association ）カードのリード／ライト制
御、及びキーボードコントローラ（ＫＢＣ）３０との通
信を行なう。また、このＰＣＭＣＩＡゲートアレイ（Ｐ
ＣＭＣＩＡ・ＧＡ）２８には、パスワードが登録される
ＥＥＰＲＯＭ２９とのインターフェースロジック、及び
セキュリティ機能を実現するためのロジックも含まれて
いる。このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８の具体的な構成は図３、及び図４を参照して
後述する。

【００５４】このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８に接続される２つのＰＣＭＣＩＡポー
ト４８のスロットＡ，Ｂのうち、スロットＡは、全タイ
プのＰＣＭＣＩＡカード（１８mm厚のＴｈｉｃｋタイ
プ、１０．５mm厚のタイプ３、５．０mm厚のタイプ２、
及び３．３mm厚のタイプ１）をサポートし、スロットＢ
は、タイプ２、タイプ１の２種類のＰＣＭＣＩＡカード
をサポートする。ここで、サイズの小さい５．０mm厚ま
たは３．３mm厚のＰＣＭＣＩＡカードは、セキュリティ
カードとして使用される。

【００５５】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８のセキュリティ機能には、ＰＣＭＣＩＡ仕
様のセキュリティカードからリードした暗証番号とＥＥ
ＰＲＯＭ２９の暗証番号の検証等を行ない、一致した場
合のみシステムの起動を許可する処理機能が含まれる。

【００５６】又、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８のセキュリティ機能には、インスタン
スセキュリティと称されるオペレーションロックとその
解除機能が含まれる。このオペレーションロックによる
インスタンスセキュリティ機能は、キーボードコントロ
ーラ（ＫＢＣ）３０からの所定のホットキー（Ｆｎ＋Ｆ
１）操作に伴う指示に応答して、ＬＣＤパネル４９の表
示画面の消灯やキーボード５１のキーロック等を実行す
ることにより実現される。

【００５７】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、そのホットキー（Ｆｎ＋Ｆ１）操作の
指示を受けるために、キーボードインターフェースバス
（ＫＢＣーＢＵＳ）１３を介してキーボードコントロー
ラ（ＫＢＣ）３０と通信を行なっている。

【００５８】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０との間の通信、及びＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８とキーボードコントローラ
（ＫＢＣ）３０との間の通信は、それぞれＣＰＵ２１と
キーボードコントローラ（ＫＢＣ）との３０間の各種制
御情報の転送を高速に実行するためのパスを実現するも
ので、その通信には専用のキーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３が利用される。

【００５９】即ち、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６は、ＣＰＵ２１とキーボード
コントローラ（ＫＢＣ）３０との間で授受される制御情
報を保持するＩ／Ｏレジスタ群を有しており、キーボー
ドコントローラ（ＫＢＣ）３０は、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してそのレジ
スタ群をリード／ライトする。ＣＰＵ２１は、システム
バス１１を介してこれらレジスタ群をリード／ライトす
る。このレジスタ群には、データ通信用レジスタ（Ｃ
Ｒ）、ＳＭＩ信号をＡＮＤゲートＧ１へ供給するための
ビットをもつレジスタ、キーボードコントローラ（ＫＢ
Ｃ）３０から送信されるホットキーのキーデータを保持
するホットキーレジスタ等が含まれる。

【００６０】キーボードコントローラ（ＫＢＣ）３０
は、コンピュータ本体に組み込まれている標準装備の内
蔵キーボード（ＫＢ）５１を制御するためのものであ
り、内蔵キーボード５１のキーマトリクスをスキャンし
て押下キーに対応する信号を受け、所定のキーコードに
変換する。この際、内蔵キーボード５１上に設けられて
いるホットキーに対応するキーコードは、キーボードイ
ンターフェースバス（ＫＢＣーＢＵＳ）１３を介してス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６に送信される。一方、ホットキー以外の他のキーコー
ドは、通常通り、システムバス（ＩＳＡ−ＢＵＳ）１１
を介して、ハンドシェイク方式のシリアル通信によって
ＣＰＵ２１に送信される。また、キーボードコントロー
ラ（ＫＢＣ）３０は、オプション接続されるマウス５
２、外部キーボード５３を制御する機能も有している。

【００６１】又、キーボードコントローラ（ＫＢＣ）３
０は、セキュリティ機能を実現するプロセッサとして、
パスワードチェックをはじめ各種のパスワード制御機能
をもつ。

【００６２】このパスワード制御機能には、ＣＰＵ２１
からの各種パスワード制御コマンドの実行と、そのレス
ポンスの送信が含まれ、パスワード制御コマンドの実行
には、パワーオンパスワード、アクセス権、及びオペレ
ーションロックパスワードの設定／更新／解除、各パス
ワードの入力及びチェック、アクセス権の制御（設定／
更新／解除等）、レスポンスの送信制御等が含まれ、更
に上記各パスワード及びアクセス権の設定／更新／解除
を行なうためのＥＥＰＲＯＭ２９のアクセス制御等が含
まれる。これらの制御については後述する。

【００６３】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信は、ＣＰＵ２１と電源コントローラ（ＰＳＣ）
４６間の各種制御情報の転送を高速に実行するためのパ
スを実現するもので、その通信には専用の電源インター
フェースバス（ＰＳＣ−ＢＵＳ）１４が利用される。即
ち、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・
ＧＡ）２６は、上記したように、ＣＰＵ２１と電源コン
トローラ（ＰＳＣ）４６との間で授受される制御情報を
保持する、データ通信用レジスタ（ＣＲ）を含むＩ／Ｏ
レジスタ群を有しており、電源コントローラ（ＰＳＣ）
４６は、電源インターフェースバス（ＰＳＣ−ＢＵＳ）
１４を介して、対応するレジスタ群をリード／ライトす
る。ＣＰＵ２１は、システムバス１１を介してこれらレ
ジスタ群をリード／ライトする。電源コントローラ（Ｐ
ＳＣ）４６によるホットキー処理の機能は、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のホ
ットキーレジスタのキーデータを電源インターフェース
バス（ＰＳＣ−ＢＵＳ）１４を介して読みとることによ
って実行される。

【００６４】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、３．５インチ、７５０Ｋ／１．４４Ｍバイ
トの２モードのフロッピーディスクドライブ（ＦＤＤ）
４５を制御するためのものであり、可変周波数発振器
（ＶＦＯ）を内蔵している。

【００６５】拡張コネクタ３１には、拡張ユニット（Ｄ
esk Ｓtation）が接続可能であり、拡張ユニットに通信
ボード等の各種拡張ボードを装着することによって、機
能拡張することができる。ハードディスクドライブ（Ｈ
ＤＤ）４２は、ＩＤＥ（Ｉntegrated Ｄrive Ｅlectro
nics）インターフェースを有し、ＣＰＵ２１によって直
接的にアクセス制御される。このハードディスクドライ
ブ（ＨＤＤ）４２は、２．５インチ、１２０Ｍ／２００
Ｍバイトの記憶容量を持つ。

【００６６】周辺インータフェースバス（ＰＩ−ＢＵ
Ｓ）１２には、ＶＧＡ（Ｖideo Ｇraphics Ａrray）仕
様に準拠した表示コントローラ（以下、ＶＧＡコントロ
ーラと称する）３２が接続されている。このＶＧＡコン
トローラ３２は、標準装備されているモノクロ階調表示
またはカラー表示のバックライト付きＬＣＤパネル４
９、及びオプション接続されるカラーＣＲＴ５０を表示
制御するためのものであり、周辺インターフェースバス
（ＰＩ−ＢＵＳ）１２を介してＣＰＵ２１から画像デー
タを受けとり、それを画像メモリ（ＶＲＡＭ）３３に描
画する。

【００６７】さらに、このシステムには、電源コントロ
ーラ（ＰＳＣ）４６、及び電源回路（ＰＳ）４７が設け
られている。電源コントローラ（ＰＳＣ）４６は、ＣＰ
Ｕ２１からの指示に応じて電源回路４７から各ユニット
への電源電圧供給を制御するためのものであり、ＣＰＵ
２１との間の通信は、電源インターフェースバス（ＰＳ
Ｃ−ＢＵＳ）１４、及びステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して行なわれる。また、電源コントローラ
（ＰＳＣ）４６は、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６のホットキーレジスタに入力
されるキーデータに従ってＬＣＤパネル４９の輝度／コ
ントラスト調整や、スピーカ音量調整等のホットキー処
理も実行する。電源回路４７は、このコンピュータ本体
に内蔵されるバッテリまたはＡＣアダプタを介して供給
される外部電源から、各ユニットに供給するための所定
電圧値の内部電源を生成する。また、電源回路４７はこ
のコンピュータの電源スイッチがオフされた場合でもバ
ックアップ電源（ＢＫ）を生成し、電源バックアップを
必要とする各ユニットに供給する。

【００６８】ＥＥＰＲＯＭ２９は、ＰＣＭＣＩＡゲート
アレイ（ＰＣＭＣＩＡ・ＧＡ）２８に、アドレス及びデ
ータラインを含むＥＥＰＲＯＭアクセス専用ライン１５
を介して接続され、キーボードコントローラ（ＫＢＣ）
３０の制御の下にアクセスされるもので、ここでは、保
守用２件、ユーザ用４件、最大６件分のパワーオンパス
ワードと、アクセス権、及びオペレーションパスワード
が登録可能であり、これら各パスワード及びアクセス権
の特徴等については後述する。

【００６９】このＥＥＰＲＯＭ２９に対しての初期化及
び書き込みは、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８のセキュリティレジスタに、アクセス権
として、スーパバイザ特権が設定されたとき、全てのパ
スワード及びアクセス権領域に対して設定／更新／削除
のためのアクセスが可能であり、パスワード更新権が設
定されたとき、自己のパスワードを更新するアクセスが
可能である。これらの制御については後述する。

【００７０】上記した各入出力機器のうち、シリアルポ
ート４１、ハードディスクドライブ（ＨＤＤ）４２、プ
リンタポート（ＥＰＰ）４３、フロッピーディスクドラ
イブ（ＦＤＤ）４５、ＰＣＭＣＩＡポート４８はそれぞ
れ、パワーオンパスワードに付随するアクセス権（装置
アクセス権）の対象となる。次に上記ＰＣＭＣＩＡゲー
トアレイ（ＰＣＭＣＩＡ・ＧＡ）２８の具体的な構成例
を図３及び図４に示す。

【００７１】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８には、図３及び図４に示すように、１バイ
トのアクセス権が設定されるセキュリティレジスタ（Ｓ
Ｒ）、ＥＥＰＲＯＭ２９をアクセス制御する複数個のＥ
ＥＰＲＯＭアクセス制御レジスタ（ＭＲ）等を含むｎ個
の８ビットレジスタからなる専用レジスタ群２０１、シ
ステムバス（ＩＳＡーＢＵＳ）１１に結合されるＩＳＡ
−ＢＵＳインターフェスロジック２０２、キーボードイ
ンターフェースバス（ＫＢＣーＢＵＳ）１３に結合され
るＫＢＣ−ＢＵＳインターフェースロジック２０３、Ｅ
ＥＰＲＯＭ２９の専用ライン１５に結合されるＥＥＰＲ
ＯＭインターフェースロジック２０４、キーボードコン
トローラ（ＫＢＣ）３０の制御の下に上記専用レジスタ
群２０１、及び上記各インターフェースロジック２０
２，２０３，２０４等を制御するパスワードコントロー
ルロジック２０５等が設けられる。

【００７２】ＩＳＡ−ＢＵＳインターフェースロジック
２０２は、システムバス（ＩＳＡ−ＢＵＳ）１１とのイ
ンターフェースを司るためのものであり、ＣＰＵ２１か
らの要求に応じて専用レジスタ群２０１をリード／ライ
ト制御するために、システムバス１１を介してＣＰＵ２
１から供給されるアドレスイネーブル信号（ＡＥＮ）、
専用レジスタ指定信号（ＳＰＲＥＧ）、システムアドレ
ス信号（ＳＡ０）、Ｉ／Ｏリード信号（ＩＯＲＤ）、Ｉ
／Ｏライト信号（ＩＯＷＲ）、及びシステムバス１１内
の８ビットのシステムデータバス（ＳＤ）のデータを利
用する。

【００７３】ＫＢＣ−ＢＵＳインターフェースロジック
２０３は、キーボードコントローラ（ＫＢＣ）３０から
の要求に応じて専用レジスタ群２０１をリード／ライト
制御するために、キーボードインターフェースバス（Ｋ
ＢＣーＢＵＳ）１３を介してキーボードコントローラ
（ＫＢＣ）３０から供給されるリード／ライト信号（Ｒ
／Ｗ）、ストローブ信号（ＳＴＲＯＢ）、及びキーボー
ドインターフェースバス（ＫＢＣーＢＵＳ）１３内の８
ビットのＫＢＣデータ線（ＫＢＳ−ＤＡＴＡ）上のアド
レス／データを利用する。また、ＫＢＣ−ＢＵＳインタ
ーフェースロジック２０３は、ＣＰＵ２１によって設定
されたレジスタのデータ内容をキーボードコントローラ
（ＫＢＣ）３０に通知するために、キーボードインター
フェースバス（ＫＢＣーＢＵＳ）１３を介してキーボー
ドコントローラ（ＫＢＣ）３０にリクエスト信号（ＲＥ
ＱＵＥＳＴ）を出力する。

【００７４】ＥＥＰＲＯＭインターフェースロジック２
０４は、キーボードコントローラ（ＫＢＣ）３０の制御
の下に、ＥＥＰＲＯＭアクセス制御レジスタ（ＭＲ）の
設定に従う、アドレス（Ａｄｄｒｅｓｓ）及びリード／
ライト信号（Ｒ／Ｗ）を専用ラインを介してＥＥＰＲＯ
Ｍ２９に送出し、ＥＥＰＲＯＭ２９にデータ（パスワー
ド文字列）を読み書きする。

【００７５】上記ＥＥＰＲＯＭ２９に格納されるパスワ
ード及びアクセス権の内容及び構造を図５及び図６に示
し、上記ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８のセキュリティレジスタ（ＳＲ）１００に設定
されるアクセス権の制御例を図７に示す。又、パワーオ
ンパスワードチェックコマンド（パワーオンパスワード
モードコマンド）に従うパワーオンパスワードチェック
とオペレーションロック解除コマンド（オペレーション
ロックパスワードモードコマンド）に従うオペレーショ
ンロックパスワードチェックの各処理手順を図８に示
す。ここで本発明の実施例に於ける、パスワードチェッ
クによるセキュリティ機能について、その特徴を具体例
を挙げて説明する。

【００７６】本発明の実施例では、システム電源投入に
伴うパワーオンパスワードと、インスタントセキュリテ
ィ機能に於けるオペレーションロック解除のためのオペ
レーションパスワードとをそれぞれ独立して設定できる
ようにして、操作性（使い勝手の良さ）が良く、かつ信
頼性の高いパスワードチェックによるセキュリティ機能
を実現している。ここで、上記実施例に於けるパスワー
ドのサポートとパスワード制御コマンドについて説明す
る。

【００７７】この実施例では、セキュリティ機能とし
て、パワーオンパスワードによるセキュリティ機能と、
オペレーションロックパスワードによるセキュリティ機
能とをもつ。

【００７８】これらのパスワードは、キーボードコント
ローラ（ＫＢＣ）３０のアクセス制御で、キーボードコ
ントローラ（ＫＢＣ）３０に直結されたＥＥＰＲＯＭ２
９に格納される。パスワードのチェック（文字比較、判
定）やアクセス権の設定もキーボードコントローラ（Ｋ
ＢＣ）３０が行なう。ＥＥＰＲＯＭ２９に登録されたパ
スワードは前述した裏バス機能によりシステムからは読
めない。パスワード処理のために、ここでは「パスワー
ド制御コマンド」を設ける。

【００７９】「パスワード制御コマンド」は、ステータ
スＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６のデ
ータ通信用レジスタ（ＣＲ）を介して、ＣＰＵ２１から
キーボードコントローラ（ＫＢＣ）３０に送付される。

【００８０】ＣＰＵ２１がキーボードコントローラ（Ｋ
ＢＣ）３０に出すコマンド／パラメータは、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設け
られた専用レジスタ群（ＰＣＭＣＩＡゲートアレイ２８
の専用レジスタ群２０１に相当）の中の第１データ通信
用レジスタ（ＣＲ−ａ）に書き込まれる。これをキーボ
ードコントローラ（ＫＢＣ）３０に知らせるため、ＣＰ
Ｕ２１は、第２データ通信用レジスタ（ＣＲ−ｂ）の予
め定められたビットを“１”にすることで、キーボード
コントローラ（ＫＢＣ）３０にリクエスト信号（REQUES
T ）を発行する。この際、コマンド／パラメータの区別
は、第３データ通信用レジスタ（ＣＲ−ｃ）の予め定め
られたビットの値で行なう。

【００８１】キーボードコントローラ（ＫＢＣ）３０
は、リクエスト信号（REQUEST ）を受信すると、上記ス
テータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６の第３データ通信用レジスタ（ＣＲ−ｃ）の予め定め
られたビットの値からコマンドであるかパラメータであ
るかを判断して、第１データ通信用レジスタ（ＣＲ−
ａ）に貯えられたデータ（コマンド／パラメータ）を読
み込む。そして第２データ通信用レジスタ（ＣＲ−ｂ）
の予め定められたビットを“０”にクリアして受信を終
了する。複数バイトのときは上記データの読み込み手順
を繰り返し行なう。

【００８２】キーボードコントローラ（ＫＢＣ）３０か
らＣＰＵ２１へのレスポンス（パラメータ）の送信は、
「データ」１バイト、「ステータス」１バイトをセット
で行なう。

【００８３】送信は、「データ」をステータスＬＣＤ制
御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設けられた専
用レジスタ群（２０１相当）の中の第４データ通信用レ
ジスタ（ＣＲ−ｄ）に書き込み、「ステータス」を第５
データ通信用レジスタ（ＣＲ−ｅ）にそれぞれ書き込ん
で、これをＣＰＵ２１に知らせるため、第６データ通信
用レジスタ（ＣＲ−ｆ）の予め定められたビットを
“１”にセットする。

【００８４】ＣＰＵ２１は上記第６データ通信用レジス
タ（ＣＲ−ｆ）の予め定められたビットが“１”である
とき、上記第４データ通信用レジスタ（ＣＲ−ｄ）、及
び第５データ通信用レジスタ（ＣＲ−ｅ）の値（データ
・ステータス）を読み込み、第６データ通信用レジスタ
（ＣＲ−ｆ）の予め定められたビットを“０”にクリア
する。このようにしてＣＰＵ２１とキーボードコントロ
ーラ（ＫＢＣ）３０との間でデータ通信が行なわれる。

【００８５】キーボードコントローラ（ＫＢＣ）３０に
よりアクセスされるＥＥＰＲＯＭ２９には、図６に示す
ように、パワーオンパスワードとして、保守用２件、ユ
ーザ登録用４件の最大６件が登録できる。

【００８６】セットアップ画面上で、パワーオンパスワ
ードチェックの有無選択、及びパスワードの登録／更新
／削除などができる。この際、「パスワードチェックな
し」に設定したときは、パスワードチェック機能を持た
ない通常のシステムと同様に立ち上がる。「パスワード
チェックあり」のときは、電源オンに伴う初期化処理
時、及びリジューム処理時に、パスワードの入力を要求
し、入力されたパスワードが正しければ、システムを立
ち上げる。

【００８７】上記セットアップで「パスワードチェック
あり」に設定されたとき、上記ＥＥＰＲＯＭ２９に登録
されたパワーオンパスワードは、パワーオン時の初期化
処理に於けるパスワードチェック処理で参照される。キ
ー入力されたパスワードがこの登録パスワードと一致し
ないとシステムが立ち上がらない。但し、ユーザパスワ
ードが登録されていないときは、パワーオンパスワード
チェックは行なわない（このときはアクセス権として
「スーパバイザ特権」が与えられる）。

【００８８】このパワーオンパスワードのうち、ユーザ
使用によるパスワードは、最大４件登録できる（同じパ
スワードは複数定義できない）。このとき一つ目はスー
パバイザ用で、二つ目以降は一般ユーザ用となる。この
ユーザ使用によるパワーオンパスワードの登録・更新・
削除は、専用のユーティリティで行なわれる。

【００８９】上記パワーオンパスワードには、図５乃至
図７に示すように、それぞれのパワーオンパスワード
に、アクセス権を持たせることができる。アクセス権と
は、そのパスワードデータにより立ちあげた場合に、ユ
ーザが操作できる範囲を規定する。

【００９０】アクセス権には、スーパバイザ特権、パス
ワード更新権、ＨＤＤアクセス権、ＦＤＤアクセス権、
シリアルポートアクセス権、プリンタポートアクセス
権、ＰＣＭＣＩＡアクセス権がある。さらに、一般には
解放しないメンテナンス特権がある。パワーオンパスワ
ードはアクセス権の違いにより次のような制限がある。 （１）メンテナンス特権（ビット７） ＥＥＰＲＯＭ２９の書き換えやＥＥＰＲＯＭ２９の初期
設定などを含む、全ての権限を与えるものであり、保守
用パスワードのみに与えられる。

【００９１】メンテナンス特権は、ＢＩＯＳ−ＲＯＭ２
５の書き換え、及びその他の全ての権利を持つ。この権
利は一般ユーザには解放されない（保守専用）。この保
守用の特権を持つパワーオンパスワードは、２つまで定
義することができる。この設定は、専用のプログラム
（Ｔ＆Ｄなど）で行なう。このメンテナンス特権をもた
ない場合は、ＢＩＯＳ−ＲＯＭ２５のライト信号がゲー
トされる。 （２）スーパバイザ特権（ビット６） 自分自身を含め、全てのユーザパスワードやアクセス権
を設定・更新・削除できる権限である。これには、メン
テナンス特権を除く全ての権利も含まれる。

【００９２】最初に設定するユーザパスワードには、ユ
ーティリティによりスーパバイザ特権が与えられる。２
つ目以降のパスワードにも、スーパバイザ特権は設定可
能である。スーパバイザ特権をもつものは、全てのユー
ザパスワードに関し、登録・更新・削除を行なうことが
できる。即ち、スーパバイザ特権は、フラッシュメモリ
（ＦＬＡＳＨ・ＭＥＭ）により構成されたＢＩＯＳ−Ｒ
ＯＭ２５の書き換え以外の全ての権利をもつ。また他人
のパスワードの設定やアクセス権の設定ができる。 （３）パスワード更新権（ビット５）

【００９３】自分のパスワードを更新できる権利を与え
る。他のパスワードの更新はできない。パスワード更新
権は、パワーオンパスワードの更新を許可するか否かの
権利であり、許可されていない場合、セットアップやパ
ワーオンのパスワード更新で、自分のパスワードを更新
することはできない（キーボードコントローラ（ＫＢ
Ｃ）３０が該当コマンドを拒否する）。スーパバイザ特
権もパスワード更新権も持たないものは、パスワードに
関して設定、更新、削除が許されない。

【００９４】アクセス権によってパスワード更新権が与
えられたとき、パスワードの更新は、更新対象となる既
登録パスワードを入力し、「／」に続けて新しいパスワ
ードを記述することで、はじめてパスワードを更新でき
る。この際は、パスワード制御コマンドに含まれるパワ
ーオンパスワードチェックコマンドにより、パスワード
の比較が行なわれる。 （４）ＨＤＤアクセス権（ビット４） （５）ＦＤＤアクセス権（ビット３） （６）シリアルポートアクセス権（ビット２） （７）プリンタポートアクセス権（ビット１） （８）ＰＣＭＣＩＡアクセス権（ビット０）

【００９５】ＨＤＤアクセス権、ＦＤＤアクセス権、シ
リアルポートアクセス権、プリンタポートアクセス権、
ＰＣＭＣＩＡアクセス権は、各ユニットのアクセスを許
可するか否かの権利である。許可されていないユニット
は、アクセスできない（システム構成一覧からも除外さ
れる）。セキュリティレジスタ（ＳＲ）１００によるハ
ードウェア制御では、ＨＤＤアクセス権が許可されてい
ないとき（セキュリティレジスタ（ＳＲ）１００のビッ
ト４（ｂ４）に“１”が立っていないとき）、ハードデ
ィスクドライブ（ＨＤＤ）４２のチップセレクトを全て
ゲートする。ＦＤＤアクセス権が許可されていないとき
（セキュリティレジスタ（ＳＲ）１００のビット３（ｂ
３）に“１”が立っていないとき）、フロッピーディス
クドライブ（ＦＤＤ）４５のモータオン信号をゲートす
る。シリアルポートアクセス権が許可されていないとき
（セキュリティレジスタ（ＳＲ）１００のビット２（ｂ
２）に“１”が立っていないとき）、シリアルポート４
１のＳＩＯの送信データＳＤ及び受信データＲＤをゲー
トする。プリンタポートアクセス権が許可されていない
とき（セキュリティレジスタ（ＳＲ）１００のビット１
（ｂ１）に“１”が立っていないとき）、プリンタポー
ト４３のコントロールチップのチップセレクトがゲート
される。ＰＣＭＣＩＡアクセス権が許可されていないと
き（セキュリティレジスタ（ＳＲ）１００のビット０
（ｂ０）に“１”が立っていないとき）、ＰＣＭＣＩＡ
ポート４８のコントロールチップのチップセレクトがゲ
ートされる。

【００９６】上記装置アクセス権に於いて、ＨＤＤアク
セス権とＦＤＤアクセス権については、ＨＤＤ、ＦＤＤ
の双方が使用できずシステムが立ち上がらないという不
具合な状態を回避するため、ＨＤＤアクセス権、ＦＤＤ
アクセス権のいずれかに必ず使用権が付与されるよう、
ユーティリティで確認する。

【００９７】パワーオンパスワード入力モードでは、パ
ワーオンパスワードのパスワード入力とチェックを行な
う。このパワーオンパスワード入力モードは、パスワー
ド制御コマンドの「パワーオンパスワードモードコマン
ド」により実行される。尚、リジューム復帰時に於い
て、パラメータでパスワード位置が指定されたときは、
指定されたパスワードについてのみパスワードチェック
が行なわれる。

【００９８】パワーオンパスワード入力モードの実行中
は、パスワード入力を可能にするため、キーボード（Ｋ
Ｂ）５１のキースキャンは行なうが、マウス５２は通信
禁止とする。又、この際は、ＣＰＵ２１に対してキース
キャンデータの送信を行なわない。

【００９９】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権がＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）１
００にセットされる。この際、キーボードコントローラ
（ＫＢＣ）３０は、ＣＰＵ２１に、データとして「一致
したパスワード位置」、ステータスとして「００ｈ（正
常終了）」を送信し、このデータ及びステータスを送信
後、通常のキー入力処理に復帰する。

【０１００】又、一致するパスワードが存在しなかった
ときは、入力されたパスワード文字列をクリアし、デー
タとして「ＦＦｈ（異常終了）」、ステータスとして
「０１ｈ（一致するパスワードがない）」を送信し、送
信後は再びパスワード入力待ちとなる。即ち、パスワー
ド入力が正常終了するまで通常のキー入力には復帰しな
い。又、本発明の実施例ではインスタントセキュリティ
機能をもつ。

【０１０１】このインスタントセキュリティ機能は、ア
プリケーション実行中に、ホットキー（Ｆn ＋Ｆ１）の
操作により、キーボードと表示のロック（オペレーショ
ンロック）できるセキュリティ機能である。

【０１０２】このオペレーションロック状態下では、キ
ーボード（ＫＢ）５１及び外部キーボードのキー入力が
無視され、ＰＳ／２マウス５２も使用不可となる。この
際、キーボードコントローラ（ＫＢＣ）３０はパスワー
ドの入力を可能とするため、キー入力は受付けるが、シ
ステムバス（ＩＳＡ−ＢＵＳ）１１上への出力を禁止す
る。同時に、ＬＣＤパネル４９、及び外部ＣＲＴの表示
が全て消される。この際、ＶＧＡコントローラ３２、及
び画像メモリ（ＶＲＡＭ）３３のアクセスは可能であ
る。

【０１０３】オペレーションロック状態の解除には、キ
ーボード（ＫＢ）５１からパスワード（オペレーション
パスワード）を入力する必要がある。この際、入力され
た文字列や文字数は一切、画面に表示されない。パスワ
ードの最後は［Enter ］キーで終わる。［Enter ］キー
が押下される直前までの文字列を比較の対象とし、不一
致の場合はその文字列は捨てる。そのときは［Enter ］
キー操作の後に入力された文字から新たに比較を始め
る。文字列が一致しても［Enter ］キーが押下されるま
では、ロックは解除されない。正しいパスワードの前後
を［Enter ］キーのコードで囲めば、確実に解除でき
る。パスワードなしの場合は、「文字列＝Null（空）」
と見なして処理する。すなわち［Enter ］キーの操作の
みでオペレーションロックが解除される。

【０１０４】インスタントセキュリティ用のパスワード
となるオペレーションパスワードは、パワーオンパスワ
ードとは別に設定できる。このオペレーションパスワー
ドはパワーオンパスワード毎（即ち各ユーザ毎）に、Ｅ
ＥＰＲＯＭ２９に格納される。デフォルトのパスワード
は、パワーオンパスワードと同一とする。インスタント
セキュリティ用パスワード（オペレーションパスワー
ド）の登録／更新／削除はセットアップで行なえる。

【０１０５】オペレーションロックのパスワード（オペ
レーションパスワード）は、図６及び図７に示すよう
に、上記パワーオンパスワード、及びアクセス権ととも
に、ＥＥＰＲＯＭ２９に格納される。オペレーションパ
スワードは、ユーザ用パワーオンパスワードに対応して
計４件設定できる。パワーオンパスワードが設定されて
いないときでも、オペレーションパスワードの設定は可
能である。

【０１０６】パワーオンパスワードが設定されている場
合、オペレーションパスワードとして、デフォルトでは
パワーオンパスワードのデータ（文字列）をそのまま用
いる。オペレーションロック解除の際のパスワードチェ
ックに於いて、オペレーションパスワードとパワーオン
パスワードが異なる場合は、オペレーションパスワード
のみをチェック対象とし、パワーオンパスワードは無効
とする。

【０１０７】パワーオンパスワードとオペレーションパ
スワードを異ならせる場合は、専用のパスワード設定ユ
ーティリティで設定する。但し、アクセス権の違いによ
り次のような制限がある。 （１）メンテナンス特権、又はスーパバイザ特権をもつ
ものは、全てのオペレーションパスワードの登録・更新
・削除を行なうことができる。 （２）パスワード更新権をもつものは、自分自身のオペ
レーションパスワードの登録・変更・削除を行なうこと
ができる。 （３）上記３つの特権をいずれももたない場合、パスワ
ード操作は一切行なえない。

【０１０８】オペレーションパスワードの入力によるオ
ペレーションロックの解除は、パスワード制御コマンド
のオペレーションロックパスワード入力モードにより実
行される。

【０１０９】オペレーションロックパスワード入力モー
ドでは、キーボードコントローラ（ＫＢＣ）３０からＣ
ＰＵ２１へのスキャンコードの送信が禁止され、ＰＳ／
２マウス５２も通信禁止状態となる。但し、キーボード
コントローラ（ＫＢＣ）３０はパスワードの入力を待つ
ために、キーボード（ＫＢ）５１のキースキャンを行な
う。この際のパスワードチェックは「Enter 」キーの入
力後に開始される。

【０１１０】パスワードチェックは、最初、バッファの
入力文字全てについて行ない、一致をみないとき次に最
初の１文字を除いてチェックするというような手順で、
順次文字数が「０」になるまでチェックを続ける。「En
ter 」キー入力後、パスワードチェックを行なっている
間は、キーボードコントローラ（ＫＢＣ）３０内は割り
込み禁止とし、キー入力も受け付けない。

【０１１１】パスワードチェックの際は、最初にオペレ
ーションパスワードが入力パスワードに対する比較対象
となり、オペレーションパスワードが定義されていなけ
れば、次にパワーオンパスワードが入力パスワードに対
する比較対象となる。

【０１１２】ＣＰＵ２１にに対するレスポンスは、パス
ワードが（パワーオンパスワードも含め）１つも定義さ
れていないとき、「Enter 」キー入力のみでオペレーシ
ョンロックの解除を通知する。又、一致するパスワード
が存在しなかった場合は、入力バッファをクリアし、再
度、パスワード入力待ち状態となる。一致するパスワー
ドが存在するときは、ＣＰＵ２１に対し、データとして
一致した「パスワード位置」、ステータスとして「００
ｈ（正常終了）」を送信し、通常のキー入力処理に復帰
する。次に上記実施例に用いられるパスワード制御コマ
ンドについて説明する。パスワード制御モードでは以下
のコマンドが有効となる。 パワーオンパスワードステータスコマンド パワーオンパスワードチェックコマンド パワーオンパスワード＋アクセス権設定コマンド パワーオンパスワード＋アクセス権削除コマンド パワーオンパスワード更新コマンド アクセス権更新コマンド アクセス権出力コマンド パワーオンパスワードモードコマンド オペレーションロックステータスコマンド オペレーションロックパスワードチェックコマンド オペレーションロックパスワード設定コマンド オペレーションロックパスワード削除コマンド オペレーションロックパスワードモードコマンド ホットキーパターン登録コマンド ＥＥＰＲＯＭアクセスコマンド

【０１１３】上記各コマンドのうち、パワーオンパスワ
ード＋アクセス権設定コマンド、パワーオンパスワード
＋アクセス権削除コマンド、アクセス権更新コマンドの
各実行には、アクセス権として「メンテナンス特権」ま
たは「スーパバイザ特権」が必要である。パワーオン・
パスワード更新コマンドの実行には、アクセス権として
「メンテナンス特権」、「スーパバイザ特権」、又は
「パスワード更新権」が必要である。アクセス権出力コ
マンドは、「メンテナンス特権」または「スーパバイザ
特権」がないと機能が制限される。キーボードコントロ
ーラ（ＫＢＣ）３０は、上記したコマンドに対する処理
を終了すると、通常のキー入力処理に復帰する。

【０１１４】キーボードコントローラ（ＫＢＣ）３０
は、パワーオンパスワードモードコマンドを受けると、
パワーオンパスワードの入力モードに移行する。パラメ
ータとして与えられた指定パスワード、又は不特定パス
ワードを対象にパスワードチェックを行なう。このパワ
ーオンパスワード入力モードの実行中は、パスワード入
力を可能にするため、キーボード（ＫＢ）５１のキース
キャンは行なうが、マウス５２は通信禁止とする。又、
この際は、ＣＰＵ２１に対してキースキャンデータの送
信を行なわない。

【０１１５】パワーオンパスワードのパスワードチェッ
クでパスワードの一致をみたとき、そのパスワードに対
応するアクセス権をＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）２８のセキュリティレジスタ（ＳＲ）１
００にセットする。この際、ＣＰＵ２１に、データとし
て「一致したパスワード位置」、ステータスとして「０
０ｈ（正常終了）」を送信し、このデータ及びステータ
スを送信後、通常のキー入力処理に復帰する。又、一致
するパスワードが存在しなかったときは、入力されたパ
スワード文字列をクリアし、データとして「ＦＦｈ（異
常終了）」、ステータスとして「０１ｈ（一致するパス
ワードがない）」を送信し、送信後は再びパスワード入
力待ちとなる。即ち、パスワード入力が正常終了するま
で通常のキー入力には復帰しない。尚、リジューム復帰
時に於いて、パラメータでパスワード位置が指定された
ときは、指定されたパスワードについてのみパスワード
チェックが行なわれる。又、オペレーションロックパス
ワードモードコマンドを受けると、オペレーションパス
ワード入力モードに移行する。

【０１１６】このオペレーションパスワード入力モード
では、キーボード（ＫＢ）５１及び外部キーボードのキ
ー入力が無視され、ＰＳ／２マウス５２も使用不可とな
る。この際、キーボードコントローラ（ＫＢＣ）３０は
パスワードの入力を可能とするため、キー入力は受付け
るが、システムバス（ＩＳＡ−ＢＵＳ）１１上への出力
を禁止する。同時に、ＬＣＤパネル４９、及び外部ＣＲ
Ｔの表示が全て消される。この際、ＶＧＡコントローラ
３２、及び画像メモリ（ＶＲＡＭ）３３のアクセスは可
能である。この際、入力されたパスワードの文字列や文
字数は一切、画面に表示されない。パスワードの最後は
［Enter ］キーで終わる。［Enter ］キーが押下される
直前までの文字列を比較の対象とし、不一致の場合はそ
の文字列は捨てる。そのときは［Enter ］キー操作の後
に入力された文字から新たに比較を始める。文字列が一
致しても［Enter ］キーが押下されるまでは、ロックは
解除されない。パスワードなしの場合は［Enter ］キー
の操作のみでオペレーションロックが解除される。

【０１１７】又、オペレーションロックステータスコマ
ンドを受けると、ＥＥＰＲＯＭ２９をリードアクセスし
てオペレーションパスワードの設定状態をＣＰＵ２１に
送信する。

【０１１８】又、オペレーションロックパスワードチェ
ックコマンドを受けると、パラメータで指定されたオペ
レーションパスワードをチェックして、正常終了したと
きは、ＣＰＵ２１に対し、データとして「オペレーショ
ンパスワードの設定状態情報」、ステータスとして「０
０ｈ」を送信し、通常のキー入力処理に復帰する。異常
終了したときは、データとして「ＦＦｈ」、ステータス
として「異常終了の内容」を送信し、通常のキー入力処
理に復帰する。

【０１１９】又、オペレーションロックパスワード設定
コマンドを受けると、パラメータで指定されたパスワー
ド格納位置及びパスワード文字列に従い、ＥＥＰＲＯＭ
２９をアクセスして、指定されたオペレーションパスワ
ードを設定する。このコマンドは「メンテナンス特権」
又は「スーパバイザ特権」又は「パスワード更新権」が
与えられているときに受け付ける。正常終了したとき
は、ＣＰＵ２１に対し、データとして「設定したパスワ
ード格納位置」、ステータスとして「００ｈ」を送信
し、通常のキー入力処理に復帰する。異常終了したとき
は、データとして「ＦＦｈ」、ステータスとして「異常
終了の内容」を送信し、通常のキー入力処理に復帰す
る。

【０１２０】又、オペレーションロックパスワード削除
コマンドを受けると、パラメータで指定されたオペレー
ションパスワードを削除する。正常終了したときは、Ｃ
ＰＵ２１に対し、データとして「削除したパスワードの
位置」、ステータスとして「００ｈ」を送信し、通常の
キー入力処理に復帰する。異常終了したときは、データ
として「ＦＦｈ」、ステータスとして「異常終了の内
容」を送信し、通常のキー入力処理に復帰する。

【０１２１】尚、ここでは、「パワーオンパスワードス
テータスコマンド」、「パワーオンパスワード＋アクセ
ス権設定コマンド」、「パワーオンパスワード＋アクセ
ス権削除コマンド」、「パワーオンパスワード更新コマ
ンド」、「アクセス権更新コマンド」、「アクセス権出
力コマンド」等の各詳細は省略する。ここで、上記図２
乃至図８を参照して、本発明の実施例に於けるパスワー
ドチェック処理動作を説明する。

【０１２２】ＣＰＵ２１は、システムパワーオン時の初
期化処理（ＩＲＴ処理）に於いて、パスワード登録確認
コマンド（パワーオンパスワードステータスコマンド）
を図３に示すステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介してキーボードコントローラ（ＫＢＣ）３０に送付す
る。このコマンド発給に伴う、キーボードコントローラ
（ＫＢＣ）３０からの応答内容（パスワード登録数）に
より、パスワードが登録されている（パスワード登録数
≠０）ことを確認すると、ＢＩＯＳコールによりパスワ
ード入力メッセージデータをＶＧＡコントローラ３２に
送出して、パスワード入力メッセージをＬＣＤパネル４
９に表示し、更に、パワーオンパスワードモードコマン
ド（パスワード入力コマンド）をステータスＬＣＤ制御
ゲートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用
レジスタ（ＣＲ）を介しキーボードコントローラ（ＫＢ
Ｃ）３０に送付する。そしてパスワード入力に伴うレス
ポンスを待つ。

【０１２３】一方、キーボードコントローラ（ＫＢＣ）
３０は、ＣＰＵ２１からパワーオンパスワードモードコ
マンド（パスワード入力コマンド）を受信すると、パス
ワード文字列の入力を待つ（図８ステップＳ1 ，Ｓ2 ，
Ｓ9 〜Ｓ11）。

【０１２４】ここで、キーボード（ＫＢ）５１よりパス
ワード文字列が入力され、その文字入力後に［Enter ］
キーが押下されると、キーボードコントローラ（ＫＢ
Ｃ）３０は、パスワードが入力されたことを認識して、
入力されたパスワードをＥＥＰＲＯＭ２９に格納された
登録パスワード、即ちここではパワーオンパスワードと
比較照合する（図８ステップＳ2 〜Ｓ5 ）。

【０１２５】この際、キーボードコントローラ（ＫＢ
Ｃ）３０によりアクセスされるＥＥＰＲＯＭ２９には、
図６に示すように、パワーオンパスワードとして、保守
用２件、ユーザ登録用４件の最大６件が登録可能であ
り、この登録パスワードが入力パスワードの比較対象と
なる。

【０１２６】キーボードコントローラ（ＫＢＣ）３０
は、このパスワードチェック中に於いて、パスワード入
力を可能にするため、キーボード（ＫＢ）５１のキース
キャンは行なうが、マウス５２は通信禁止とする。又、
この際は、ＣＰＵ２１に対してキースキャンデータの送
信を行なわない。

【０１２７】この際のパスワードチェックは、入力され
たパスワードをＥＥＰＲＯＭ２９に格納された第１番目
（＃１）の登録済みパワーオンパスワードから順に比較
してゆく。

【０１２８】上記パスワードチェックで、パスワードの
一致をみたとき、後述するアクセス権の設定処理を行な
うとともに、入力一致レスポンス（実際にはデータとし
てＥＥＰＲＯＭ２９内の一致したパスワード位置、ステ
ータスとして「００ｈ」）を返し、又、パスワード不一
致のとき、入力不一致レスポンス（実際にはデータとし
て「ＦＦｈ」、ステータスとして一致パスワードなしを
示す「０１ｈ」）を返して、そのパスワード制御コマン
ド処理を終了する（図８ステップＳ6 〜Ｓ8 ）。

【０１２９】ＣＰＵ２１は、上記入力一致レスポンスを
受けると、以後、処理動作を継続してシステムを正常に
立ち上げ、又、入力不一致レスポンスを受けると、再
度、パスワード入力を待つ。

【０１３０】尚、上記パワーオンパスワードには、図５
乃至図７に示すように、それぞれのパワーオンパスワー
ドに、アクセス権を持たせることができる。アクセス権
とは、そのパスワードデータにより立ちあげた場合に、
ユーザが操作できる範囲を規定する。上記アクセス権の
設定処理は、一致したパスワードに対応するアクセス権
をＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２
８のセキュリティレジスタ（ＳＲ）にセットする。この
セキュリティレジスタ（ＳＲ）にセットされたアクセス
権により、設定パスワードに固有のシステム機能及び装
置使用範囲が定義される。この際のアクセス権によるシ
ステム制御及びハードウェア制御例を図５乃至図７に示
している。ここでは、アクセス権として、スーパバイザ
特権、パスワード更新権、ＨＤＤアクセス権、ＦＤＤア
クセス権、シリアルポートアクセス権、プリンタポート
アクセス権、ＰＣＭＣＩＡアクセス権等が定義され、更
に一般には解放しないメンテナンス特権が定義される。
次にオペレーションロック解除処理について説明する。

【０１３１】オペレーションロックは、アプリケーショ
ン実行中に、インスタントセキュリティのためのホット
キー（Ｆn ＋Ｆ１）を操作することにより、インスタン
トセキュリティ（ここではオペレーションロック）指示
が上記したＳＭＩ処理でキーボードコントローラ（ＫＢ
Ｃ）３０からＣＰＵ２１に通知され、この通知に従いＣ
ＰＵ２１の制御の下にロック処理が実行される。

【０１３２】このオペレーションロック状態下では、キ
ーボード（ＫＢ）５１及び外部キーボードのキー入力が
無視され、ＰＳ／２マウス５２も使用不可となる。この
際、キーボードコントローラ（ＫＢＣ）３０はパスワー
ドの入力を可能とするため、キー入力は受付けるが、シ
ステムバス（ＩＳＡ−ＢＵＳ）１１上への出力を禁止す
る。同時に、ＬＣＤパネル４９、及び外部ＣＲＴの表示
が全て消される。この際、ＶＧＡコントローラ３２、及
び画像メモリ（ＶＲＡＭ）３３のアクセスは可能であ
る。

【０１３３】このオペレーションロック状態下で、イン
スタントセキュリティのためのホットキー（Ｆn ＋Ｆ
１）が操作されると、そのインスタントセキュリティ
（ここではオペレーションロック解除）指示がキーボー
ドコントローラ（ＫＢＣ）３０からＣＰＵ２１に通知さ
れ、この通知に従いＣＰＵ２１からオペレーションロッ
クパスワードモードコマンドが発行される（図８ステッ
プＳ10〜Ｓ12）。キーボードコントローラ（ＫＢＣ）３
０は、オペレーションロックパスワードモードコマンド
を受けるとパスワード入力を待つ。

【０１３４】ここで、キーボード（ＫＢ）５１よりパス
ワード文字列が入力され、その文字入力後に［Enter ］
キーが押下されると、キーボードコントローラ（ＫＢ
Ｃ）３０は、パスワードが入力されたことを認識して、
入力されたパスワードをＥＥＰＲＯＭ２９に格納された
登録パスワード、即ちここではオペレーションパスワー
ドと比較照合する（図８ステップＳ13〜Ｓ15）。

【０１３５】この際、キーボードコントローラ（ＫＢ
Ｃ）３０によりアクセスされるＥＥＰＲＯＭ２９には、
図６に示すように、ユーザ用のオペレーションパスワー
ドとして最大４件が設定登録可能であり、この設定パス
ワードが入力パスワードの比較対象となる。又、オペレ
ーションパスワードが登録されていないときは、パワー
オンパスワードが入力パスワードの比較対象となる。

【０１３６】この際のパスワードチェックは、入力され
たパスワードをＥＥＰＲＯＭ２９に格納された第１番目
（＃１）の登録済みオペレーションパスワードから順に
比較してゆく。

【０１３７】上記パスワードチェックで、パスワードの
一致をみたとき、オペレーションロック解除のレスポン
ス（実際にはデータとしてＥＥＰＲＯＭ２９内の一致し
たパスワード位置、ステータスとして「００ｈ」）を返
して、そのパスワード制御コマンド処理を終了する（図
８ステップＳ16）。又、パスワード不一致のときは、再
びパスワード入力を待つ。

【０１３８】このようにして、システム電源投入に伴う
パワーオンパスワードと、インスタントセキュリティ機
能に於けるオペレーションロック解除のためのオペレー
ションパスワードとがそれぞれ独立して設定でき、これ
により操作性（使い勝手の良さ）が良く、かつ信頼性の
高いパスワードチェックによるセキュリティ機能が実現
できる。

【０１３９】尚、上記した実施例では、パワーオンパス
ワード、及びオペレーションパスワードがそれぞれ最大
６件が登録できる構成としているが、これに限定される
ものではなく、任意登録数の設定が可能である。又、こ
れらパスワードを格納するメモリもＥＥＰＲＯＭに限ら
ず、例えばバッテリィバックアップされた他のメモリに
格納するこせであってもよい。

【０１４０】又、上記実施例ではキーボードコントロー
ラ（ＫＢＣ）３０により、パスワードチェックを行なう
構成としているが、これに限らず、他のサブＣＰＵでパ
スワードチェックを行なう構成としてもよい。

【０１４１】又、上記実施例に於いては、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８にセキュリテ
ィレジスタ（ＳＲ）、及びＥＥＰＲＯＭアクセスレジス
タを設けた構成としているが、これは単にＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８に回路的な余
裕があることから上記構成としたにすぎず、例えばステ
ータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２
６、又はサブＣＰＵチップ内等、他のチップに依存可能
である。

【０１４２】

【発明の効果】以上詳記したように本発明によれば、シ
ステム電源投入に伴うパワーオンパスワードと、インス
タントセキュリティ機能に於けるオペレーションロック
解除のためのオペレーションパスワードとをそれぞれ独
立して設定でき、操作性（使い勝手の良さ）と、パスワ
ードチェックによるセキュリティ機能の向上を図った信
頼性の高いセキュリティ機能をもつコンピュータが提供
できる。

【図面の簡単な説明】

【図１】本発明の基本構成を説明するためのブロック
図。

【図２】本発明の一実施例によるシステム構成を示すブ
ロック図。

【図３】図２に於ける実施例の要部の構成を示すブロッ
ク図。

【図４】図３に示すＰＣＭＣＩＡゲートアレイの内部構
成を示すブロック図。

【図５】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図６】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図７】図２乃至図４に示すＰＣＭＣＩＡゲートアレイ
のセキュリティレジスタ（ＳＲ）に設定されるアクセス
権の制御機構部示す図。

【図８】上記実施例に於けるパスワードチェック処理手
順を示すフローチャート。

【符号の説明】

１…ＣＰＵ、２…パスワード登録メモリ、３…入力部、
４…パスワードチェック部、１１…システムバス（ＩＳ
Ａ−ＢＵＳ）、１２…周辺インターフェースバス（ＰＩ
−ＢＵＳ；Peripheral Interface BUS）、１３…キーボ
ードインターフェースバス（ＫＢＣ−ＢＵＳ）、１４…
電源インターフェースバス（ＰＳＣ−ＢＵＳ）、１５…
ＥＥＰＲＯＭアクセス専用ライン、２１…ＣＰＵ、２２
…Ｉ／Ｏコントローラ（Ｉ／Ｏ−ＣＯＮＴ）、２３…シ
ステムメモリ、２４…ＤＲＡＭカード、２５…ＢＩＯＳ
−ＲＯＭ、２６…ＰＣＭＣＩＡーＧＡ（ＰＣＭＣＩＡゲ
ートアレイ）、２７…フロッピーディスクコントローラ
（ＦＤＣ）、２８…ＰＣＭＣＩＡゲートアレイ（ＰＣＭ
ＣＩＡ・ＧＡ）、２９…ＥＥＰＲＯＭ、３０…キーボー
ドコントローラ（ＫＢＣ）、３１…拡張コネクタ、３２
…表示コントローラ（ＶＧＡコントローラ）、３３…画
像メモリ（ＶＲＡＭ）、４１…シリアルポート、４２…
ハードディスクドライブ（ＨＤＤ）、４３…プリンタポ
ート（ＥＰＰ）、４４…ステータスＬＣＤ、４５…フロ
ッピーディスクドライブ（ＦＤＤ）、４６…電源コント
ローラ（ＰＳＣ）、５１…キーボード（ＫＢ）、５２…
マウス、５３…外部キーボード、１００…セキュリティ
レジスタ（ＳＲ）、２０１…専用レジスタ群、２０２…
ＩＳＡ−ＢＵＳインターフェスロジック、２０３…ＫＢ
Ｃ−ＢＵＳインターフェースロジック、２０４…ＥＥＰ
ＲＯＭインターフェースロジック、２０５…パスワード
コントロールロジック。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 川和 竜也 東京都青梅市末広町２丁目９番地 東芝 パーソナルシステムエンジニアリング株 式会社内 (56)参考文献 特開 昭60−225964（ＪＰ，Ａ) 特開 昭62−229431（ＪＰ，Ａ) 特開 昭63−3326（ＪＰ，Ａ) 特開 昭60−225963（ＪＰ，Ａ) (58)調査した分野(Int.Cl.⁷，ＤＢ名) G06F 1/00 370 G06F 12/14 320 G06F 15/00 330

Claims (2)

(57)【特許請求の範囲】
1. 【請求項１】 システム電源投入時のパスワードチェッ
   クに用いられる１個又は複数個のパワーオンパスワード
   と、オペレーションロックの解除に用いられる１個又は
   複数個のオペレーションパスワードとがそれぞれ個別に
   登録されるパスワード登録手段を有し、システム電源投
   入時のパスワードチェックと、オペレーションロック解
   除のパスワードチェックとをそれぞれ固有の登録パスワ
   ードを用いて実行可能なコンピュータであって、システ
   ム内の一部特定機能処理を実行する処理装置がもつ記憶
   装置に、前記パワーオンパスワードと前記オペレーショ
   ンパスワードとを対をなして格納する手段を有してなる
   ことを特徴とするコンピュータ。
2. 【請求項２】 オペレーションパスワードが登録されな
   い際は、対をなすパワーオンパスワードがオペレーショ
   ンパスワードとして参照される請求項１記載のコンピュ
   ータ。