JP7118212B1 - サーバ装置、情報処理システム、情報処理装置、及び情報処理方法 - Google Patents

Abstract

【課題】情報処理装置を出荷する際のセキュリティを向上する。【解決手段】サーバ装置は、ＯＳによる起動を禁止したロック状態で出荷される情報処理装置にネットワークを経由して接続可能なサーバ装置であって、情報処理装置を識別する装置識別情報と、情報処理装置を使用する使用者を識別する使用者識別情報とを対応付けて記憶する登録情報記憶部と、ロック状態において情報処理装置の表示部に表示された表示情報に含まれる装置識別情報と、使用者識別情報とを、使用者が使用可能な端末装置から取得する情報取得部と、情報取得部が端末装置から取得した装置識別情報及び使用者識別情報と、登録情報記憶部が記憶する装置識別情報及び使用者識別情報とが一致する場合に、装置識別情報に対応する情報処理装置を、ロック状態からＯＳによる起動が可能な通常状態に変更することを許可する変更処理部とを備える。【選択図】図３

Description

本発明は、サーバ装置、情報処理システム、情報処理装置、及び情報処理方法に関する。

パーソナルコンピュータ（ＰＣ）などの情報処理装置では、郵送などにより購入者である使用者に配送される間に、紛失や盗難などにあった場合に、正当な使用者ではない第三者が、情報処理装置を使用することが可能である。このような紛失や盗難などにあった場合の対策として、情報処理装置が起動する際に、パスワードを入力してセキュリティを向上する技術が知られている（例えば、特許文献１を参照）。

特開２０１７－１１７３２０号公報

しかしながら、上述した従来技術では、セキュリティを確保するために、出荷前に、使用者ごとに異なるパスワードを設定する必要があり、他の手法によって、情報処理装置を出荷の際のセキュリティを向上する技術が求まられている。

本発明は、上記問題を解決すべくなされたもので、その目的は、情報処理装置を出荷する際のセキュリティを向上させることができるサーバ装置、情報処理システム、情報処理装置、及び情報処理方法を提供することにある。

上記問題を解決するために、本発明の一態様は、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置にネットワークを経由して接続可能なサーバ装置であって、前記情報処理装置を識別する装置識別情報と、前記情報処理装置を使用する使用者を識別する使用者識別情報とを対応付けて記憶する登録情報記憶部と、前記ロック状態において前記情報処理装置の表示部に表示された表示情報に含まれる前記装置識別情報と、前記使用者識別情報とを、前記使用者が使用可能な端末装置から取得する情報取得部と、前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記ＯＳによる起動が可能な通常状態に変更することを許可する変更処理部とを備えるサーバ装置である。

また、本発明の一態様は、上記のサーバ装置において、前記情報処理装置は、フラグ情報に基づいて、前記ロック状態になり、前記変更処理部は、前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記フラグ情報を前記ロック状態を解除して前記通常状態になるように変更するプログラムを、前記装置識別情報に対応する前記情報処理装置に送信することを許可するようにしてもよい。

また、本発明の一態様は、上記のサーバ装置において、前記登録情報記憶部は、前記装置識別情報と、前記使用者識別情報と、前記情報処理装置の購入を無効にする否かを示す無効情報とを対応付けて記憶し、前記変更処理部は、前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致し、且つ、前記無効情報が、前記情報処理装置の購入を無効にしない情報である場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記通常状態に変更することを許可し、前記無効情報が、前記情報処理装置の購入を無効にする情報である場合に、前記ロック状態から前記通常状態に変更することを禁止するようにしてもよい。

また、本発明の一態様は、上記のサーバ装置と、前記情報処理装置とを備える情報処理システムである。

また、本発明の一態様は、上記の情報処理システムにおいて、前記情報処理装置が表示した前記表示情報に基づいて、前記装置識別情報を取得し、取得した前記装置識別情報と、前記使用者から取得した前記使用者識別情報とを、前記サーバ装置に送信する前記端末装置を備えるようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記表示情報は、二次元コードであり、前記端末装置は、前記二次元コードを読み取り、前記二次元コードに含まれる前記装置識別情報を取得するようにしてもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記情報処理装置は、前記ロック状態において、前記装置識別情報を含む前記表示情報を前記表示部に表示させ、前記サーバ装置から取得したプログラムを実行させることで、前記ロック状態から前記通常状態に変更する制御部を備えるようにしてもよい。

また、本発明の一態様は、ネットワークを経由して、サーバ装置と接続可能であり、フラグ情報に基づいて、ＯＳ（Operating System）による起動を禁止したロック状態にされて出荷される情報処理装置であって、前記フラグ情報が、前記ロック状態を示す場合に、前記ロック状態で自装置を識別する装置識別情報を含む表示情報を表示部に表示させ、前記フラグ情報が、前記ＯＳによる起動が可能な通常状態を示す場合に、前記ＯＳによる起動を実行する制御部を備え、前記制御部は、前記サーバ装置が記憶する前記装置識別情報及び前記自装置を使用する使用者を識別する使用者識別情報と、前記使用者が使用可能な端末装置が前記表示情報に基づいてた検出した前記装置識別情報及び前記使用者から取得した前記使用者識別情報とが一致する場合に、前記サーバ装置から送信が許可されるプログラムを実行させることで、前記ロック状態から前記通常状態に変更する情報処理装置である。

また、本発明の一態様は、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、前記情報処理装置を識別する装置識別情報と、前記情報処理装置を使用する使用者を識別する使用者識別情報とを対応付けて記憶する登録情報記憶部を備え、前記情報処理装置にネットワークを経由して接続可能なサーバ装置とを備える情報処理システムの情報処理方法であって、前記情報処理装置が、前記ロック状態において、自装置に対応する前記装置識別情報を含む表示情報を表示部に表示するステップと、前記サーバ装置が、前記ロック状態において前記情報処理装置の表示部に表示された前記表示情報に含まれる前記装置識別情報と、前記使用者識別情報とを、前記使用者が使用可能な端末装置から取得するステップと、前記サーバ装置が、前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記ＯＳによる起動が可能な通常状態に変更することを許可するステップと、前記情報処理装置が、前記ロック状態から前記通常状態に変更することを許可された場合に、前記ロック状態から前記通常状態に変更するステップとを含む情報処理方法である。

本発明の上記態様によれば、情報処理装置を出荷する際のセキュリティを向上させることができる。

第１の実施形態による情報処理システムの構成例を示す概略ブロック図である。 第１の実施形態によるノートＰＣの主要なハードウェア構成の一例を示す図である。 第１の実施形態による情報処理システムの機能構成の一例を示す機能ブロック図である。 第１の実施形態における登録情報記憶部のデータ例を示す図である。 第１の実施形態による情報処理システムの動作の一例を示す図である。 第１の実施形態によるノートＰＣの動作の一例を示すフローチャートである。 第１の実施形態によるノートＰＣのロック状態の表示例を示す図である。 第１の実施形態によるノートＰＣのダウンロード中の表示例を示す図である。 第１の実施形態によるノートＰＣのロック状態が解除された場合の表示例を示す図である。 第１の実施形態によるサーバ装置の動作の一例を示すフローチャートである。 第２の実施形態による情報処理システムの機能構成の一例を示す機能ブロック図である。 第２の実施形態における登録情報記憶部のデータ例を示す図である。 第２の実施形態による情報処理システムの動作の一例を示す図である。 第２の実施形態によるサーバ装置の動作の一例を示すフローチャートである。

以下、本発明の一実施形態によるサーバ装置、情報処理システム、情報処理装置、及び情報処理方法について、図面を参照して説明する。

［第１の実施形態］
図１は、本実施形態による情報処理システム１００の構成例を示す概略ブロック図である。
図１に示すように、情報処理システム１００は、購入者である使用者ＣＳ１によって、購入されたノートＰＣ１（ノートブック型パーソナルコンピュータ）を安全に初期化するシステムであって、ノートＰＣ１と、サーバ装置４０と、使用者端末装置５０とを備える。

なお、本実施形態において、情報処理装置の一例として、ノートＰＣ１について説明する。
また、ノートＰＣ１と、サーバ装置４０と、使用者端末装置５０とは、ネットワークＮＷ１を経由して接続可能である。

サーバ装置４０は、ノートＰＣ１を購入した購入者（又は使用する使用者）と、ノートＰＣ１を識別する装置識別情報とを対応付けて管理する管理サーバである。なお、サーバ装置４０の構成の詳細については、後述する。

使用者端末装置５０は、ノートＰＣ１の購入者である使用者ＣＳ１が使用可能な端末装置であり、例えば、スマートフォンやタブレットＰＣなどである。使用者端末装置５０は、ノートＰＣ１が、ＯＳ（Operating System）による起動を禁止したロック状態である場合に、表示する二次元コード（表示情報の一例）を検出して、当該二次元コードに含まれる装置識別情報と、使用者ＣＳ１を識別する使用者識別情報である顧客ＩＤとを、ネットワークＮＷ１を経由して、サーバ装置４０に送信する。ここで、二次元コードは、情報をコード化した画像データであるコード画像の一例である。なお、使用者端末装置５０の構成の詳細については、後述する。

ノートＰＣ１（情報処理装置の一例）は、ロック状態にされて出荷され、購入者である使用者ＣＳ１がノートＰＣ１を受け取った後に、当該情報処理システム１００を利用して、ロック状態が解除される。ここで、ロック状態とは、ＯＳによる起動を禁止した状態である。ノートＰＣ１は、ロック状態である場合に、装置識別情報を含む二次元コードを表示する。ここで、図２を参照して、ノートＰＣ１の主要なハード構成について説明する。

図２は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。
図２に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３とを備える。
なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。

ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ（Basic Input Output System）、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。本実施形態では、ノートＰＣ１がロック状態である場合に、表示部１４は、二次元コードを表示する。

チップセット２１は、ＵＳＢ（Universal Serial Bus）、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。

ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。

ＨＤＤ（Hard Disk Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。

ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。ＷＬＡＮカード２５は、例えば、ネットワークＮＷ１を経由してサーバ装置４０と接続し、ロック状態を解除するためのプログラムをダウンロードするデータ通信を、サーバ装置４０との間で行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。

エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。

入力部３２は、例えば、キーボード、ポインティング・デバイス、タッチパッドなどの入力デバイスである。
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。

次に、図３を参照して、本実施形態による情報処理システム１００の機能構成について説明する。
図３は、本実施形態による情報処理システム１００の機能構成の一例を示す機能ブロック図である。

図３に示すように、情報処理システム１００は、ノートＰＣ１と、サーバ装置４０と、使用者端末装置５０とを備える。
ノートＰＣ１は、メイン制御部１０と、ビデオサブシステム１３と、表示部１４と、ＢＩＯＳメモリ２２と、ＨＤＤ２３と、ＷＬＡＮカード２５とを備える。

ＢＩＯＳメモリ２２は、上述したＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアの他に、例えば、ロックフラグＦＧと、装置識別情報とを記憶する。

ロックフラグＦＧ（フラグ情報の一例）は、例えば、ＥＥＰＲＯＭで構成された記憶部であり、ロック状態と、ＯＳによる起動が可能な通常状態とを切り替えるフラグ情報である。本実施形態では、ロックフラグＦＧが“１”である場合に、ロック状態であり、ロックフラグＦＧが“０”である場合に、通常状態であるものとする。ロックフラグＦＧは、ノートＰＣ１か出荷される際に、“１”（ロック状態）にされる。なお、ロックフラグＦＧは、ＢＩＯＳメモリ２２の記憶領域のうちの、最もセキュリティが高い領域に配置されている。

装置識別情報は、ノートＰＣ１を一意（ユニーク）に識別するための識別情報であり、例えば、ノートＰＣ１の製品におけるシリアル番号、ＰＣタグ（製品Ｔａｇ）、などである。装置識別情報は、ノートＰＣ１か出荷される際に、ＢＩＯＳメモリ２２に記憶される。なお、装置識別情報は、ＢＩＯＳメモリ２２の記憶領域のうちの、最もセキュリティが高い領域に配置されている。

メイン制御部１０（制御部の一例）は、ロック状態において、装置識別情報を含む二次元コードを表示部１４に表示させ、サーバ装置４０から取得したプログラムを実行させることで、ロック状態から通常状態に変更する。メイン制御部１０は、後述するサーバ装置４０が記憶する装置識別情報及び顧客ＩＤと、使用者端末装置５０が二次元コードに基づいてた検出した装置識別情報及び使用者から取得した顧客ＩＤとが一致する場合に、サーバ装置４０から送信が許可されるプログラムを実行させることで、ロック状態から通常状態に変更する。
また、メイン制御部１０は、ＢＩＯＳ処理部１０１と、ロック処理部１０２と、ＯＳ起動部１０３とを備える。なお、ＢＩＯＳ処理部１０１、ロック処理部１０２、及びＯＳ起動部１０３は、メインメモリ１２にＢＩＯＳメモリ２２又はＨＤＤ２３が記憶するプログラムを一時的に記憶させ、メインメモリ１２が記憶するプログラムをメイン制御部１０（ＣＰＵ１１及びチップセット２１）に実行させることで実現される。

ＢＩＯＳ処理部１０１は、ノートＰＣ１におけるＢＩＯＳ処理を実行する。ＢＩＯＳ処理部１０１は、例えば、ノートＰＣ１の起動処理を実行する。ＢＩＯＳ処理部１０１は、ロックフラグＦＧに基づいて、ノートＰＣ１をロック状態にするか否かを判定する。ＢＩＯＳ処理部１０１は、起動処理の際に、例えば、ロックフラグＦＧが“１”である場合に、ロック処理部１０２にロック状態の処理を実行させる。また、ＢＩＯＳ処理部１０１は、起動処理の際に、例えば、ロックフラグＦＧが“０”である場合に、ＯＳ起動部１０３に通常状態の処理として、ＯＳによる起動処理を実行させる。

ロック処理部１０２は、ロック状態における処理を実行する。ロック処理部１０２は、ＢＩＯＳメモリ２２が記憶する装置識別情報を含む二次元コードを表示部１４に表示させる。ここで、二次元コードは、例えば、ＱＲコード（登録商標）である。ロック処理部１０２は、ビデオサブシステム１３を介して、表示部１４に、二次元コードを表示させる。

また、ロック処理部１０２は、サーバ装置４０において、ロック状態を解除する許可を得られた場合に、ロック状態から通常状態に変更するためのプログラムをサーバ装置４０からダウンロードする。ここで、ロック状態から通常状態に変更するためのプログラムは、パーミッションファイル（例えば、“Ｐｅｒｍｉｓｓｉｏｎ．ｅｆｉ”）であり、ロックフラグＦＧを“０”に変更して通常状態に変更するとともに、ブート手順（Ｂｏｏｔ手順）を変更する処理を実行する。ロック処理部１０２は、ダウンロードすしたプログラム（例えば、“Ｐｅｒｍｉｓｓｉｏｎ．ｅｆｉ”）を実行させて、ロック状態から通常状態に変更させる。

ＯＳ起動部１０３は、ロック状態から解除された通常状態において、ＯＳによる起動処理を実行する。ＯＳ起動部１０３は、例えば、ＨＤＤ２３が記憶するＯＳ（例えば、Ｗｉｎｄｏｗｓ（登録商標））により、ノートＰＣ１を起動させる。

使用者端末装置５０（端末装置の一例）は、ノートＰＣ１が表示した二次元コードに基づいて、装置識別情報を取得し、取得した装置識別情報と、使用者から取得した顧客ＩＤとを、サーバ装置４０に送信する。
使用者端末装置５０は、ＮＷ（ネットワーク）通信部５１と、入力部５２と、表示部５３と、撮像部５４と、端末記憶部５５と、端末制御部５６とを備える。

ＮＷ通信部５１は、例えば、無線ＬＡＮモジュールやＬＡＮモジュールなどであり、例えば、無線ＬＡＮや無線ＷＡＮ（Wide Area Network）などのネットワーク通信によりネットワークＮＷ１に接続し、サーバ装置４０との間で通信を行う。
入力部５２は、例えば、タッチパネルなどの入力装置であり、使用者端末装置５０が利用する各種情報を受け付ける。入力部５２は、例えば、使用者からの顧客ＩＤを受け付け、端末制御部５６に出力する。

表示部５３は、例えば、液晶ディスプレイなどの表示装置であり、使用者端末装置５０が利用する各種情報を表示する。
撮像部５４は、例えば、イメージセンサを含むデジタルカメラモジュールなどであり、各種画像を撮像する。撮像部５４は、ノートＰＣ１の表示部１４に表示された二次元コードを撮像し、二次元コードを含む撮像画像を端末制御部５６に出力する。

端末記憶部５５は、例えば、フラッシュメモリなどであり、使用者端末装置５０が利用する各種情報を記憶する。
端末制御部５６は、例えば、ＣＰＵを含むプロセッサであり、使用者端末装置５０を統括的に制御する。端末制御部５６は、撮像部５４が撮像した二次元コードを含む画像を取得し、当該二次元コードに含まれる装置識別情報を取得する。また、端末制御部５６は、入力部５２を介して、顧客ＩＤを取得する。端末制御部５６は、取得した装置識別情報及び顧客ＩＤを、ＮＷ通信部５１を介して、ネットワークＮＷ１を経由して、サーバ装置４０に送信する。

サーバ装置４０は、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤが、自装置に登録されているか否かによって、ノートＰＣ１の使用者ＣＳ１の正当性を検証する。サーバ装置４０は、例えば、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、後述する登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、ノートＰＣ１の使用者ＣＳ１が正当な使用者であると判定する。

また、サーバ装置４０は、使用者ＣＳ１が正当な使用者である場合に、装置識別情報に対応するノートＰＣ１を、ロック状態からＯＳによる起動が可能な通常状態に変更することを許可する。すなわち、サーバ装置４０は、使用者ＣＳ１が正当な使用者である場合に、ロック状態から通常状態に変更するためのプログラム（例えば、“Ｐｅｒｍｉｓｓｉｏｎ．ｅｆｉ”）のノートＰＣ１からのダウンロードを許可する。
また、サーバ装置４０は、ＮＷ通信部４１と、サーバ記憶部４２と、サーバ制御部４３とを備える。

ＮＷ通信部４１は、例えば、無線ＬＡＮモジュールやＬＡＮモジュールなどであり、無線ＬＡＮや有線ＬＡＮなどのネットワーク通信によりネットワークＮＷ１に接続し、ノートＰＣ１又は使用者端末装置５０との間で通信を行う。
サーバ記憶部４２は、例えば、ＨＤＤやＳＳＤなどの記憶デバイスであり、サーバ装置４０が利用する各種情報を記憶する。サーバ記憶部４２は、例えば、登録情報記憶部４２１と、パーミッションファイル記憶部４２２とを備える。登録情報記憶部４２１及びパーミッションファイル記憶部４２２は、ＨＤＤやＳＳＤなどの記憶デバイスにより構成されている。

登録情報記憶部４２１は、装置識別情報と、顧客ＩＤとを対応付けて記憶する。登録情報記憶部４２１が記憶する登録情報は、ノートＰＣ１の購入が確定し、使用者ＣＳ１が確定した後に、登録情報記憶部４２１に記憶（登録）される。ここで、図４を参照して、登録情報記憶部４２１のデータ例について説明する。

図４は、本実施形態における登録情報記憶部４２１のデータ例を示す図である。
図４に示すように、登録情報記憶部４２１は、装置識別情報と、顧客ＩＤと、パーミッションファイル名と、検証結果とを対応付けて記憶する。ここで、顧客ＩＤは、使用者識別情報の一例である。また、パーミッションファイル名は、ノートＰＣ１をロック状態から通常状態に変更するプログラムのファイル名を示している。なお、このプログラムは、各ノートＰＣ１及び使用者（購入者）に応じて、異なる専用のプログラムが生成され、それぞれ異なるファイル名が付与られる。また、検証結果は、ノートＰＣ１に対して、使用者ＣＳ１が正当な使用者であるか否かを検証した検証結果を示しており、ノートＰＣ１の出荷時には、正当な使用者ＣＳ１の検証がまだ実行されていないことを示す“ＮＧ”が記憶される。

例えば、図４に示す例では、装置識別情報が“ＰＦ－ＡＡＡＡＡＡ”であるノートＰＣ１は、顧客ＩＤが“ＣｕｓＸＸＸＸＸＸ”の使用者ＣＳ１が購入し、パーミッションファイル名が“Ｐｅｒｍｉｓｓｉｏｎ－ＡＸ．ｅｆｉ”であることを示している。また、装置識別情報が“ＰＦ－ＡＡＡＡＡＡ”であるノートＰＣ１に対する検証結果は、正当な使用者ＣＳ１が検証されていることを示す“ＯＫ”であることを示している。

図３の説明に戻り、パーミッションファイル記憶部４２２は、ノートＰＣ１をロック状態から通常状態に変更するプログラムであるパーミッションファイルを記憶する。パーミッションファイルは、装置識別情報及び顧客ＩＤに応じて、異なるファイル名で、パーミッションファイル記憶部４２２に記憶されている。

サーバ制御部４３は、例えば、ＣＰＵを含むプロセッサであり、サーバ装置４０を統括的に制御する。サーバ制御部４３は、登録処理部４３１と、情報取得部４３２と、変更処理部４３３とを備える。なお、サーバ制御部４３、登録処理部４３１、情報取得部４３２、変更処理部４３３は、メモリに記憶されたプログラムをプロセッサに実行させることで実現される。

登録処理部４３１は、登録情報記憶部４２１への登録情報（購入情報）の登録処理を実行する。登録処理部４３１は、例えば、出荷管理するサーバ装置などからの要求により、ノートＰＣ１を出荷する際に、出荷するノートＰＣ１の装置識別情報と、使用者の顧客ＩＤとを対応付けて、登録情報記憶部４２１に記憶させる。

また、登録処理部４３１は、当該装置識別情報及び顧客ＩＤに対応した専用のパーミッションファイルを生成し、生成したパーミッションファイルをパーミッションファイル記憶部４２２に記憶させるとともに、当該パーミッションファイルのファイル名を、登録情報記憶部４２１に記憶させる。また、登録処理部４３１は、検証結果を初期状態である“ＮＧ”として、登録情報記憶部４２１に記憶させる。

情報取得部４３２は、ロック状態においてノートＰＣ１の表示部１４に表示された二次元コードに含まれる装置識別情報と、顧客ＩＤとを、使用者が使用可能な使用者端末装置５０から取得する。情報取得部４３２は、ＮＷ通信部４１を介して、ネットワークＮＷ１を経由して、使用者端末装置５０から装置識別情報及び顧客ＩＤを取得する。

変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、装置識別情報に対応するノートＰＣ１を、ロック状態から通常状態に変更することを許可する。

変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、装置識別情報に対応するノートＰＣ１の使用者ＣＳ１が正当であると検証し、当該検証結果として、“ＯＫ”を、装置識別情報及び顧客ＩＤと対応付けて、登録情報記憶部４２１に記憶させる。すなわち、変更処理部４３３は、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤが、登録情報記憶部４２１に登録されている場合に、対応するノートＰＣ１の使用者ＣＳ１が正当であると判定し、登録情報記憶部４２１の判定結果を“ＮＧ”から“ＯＫ”に変更する。

また、変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、ロックフラグをロック状態を解除して通常状態になるように変更するプログラム（パーミッションファイル）を、装置識別情報に対応するノートＰＣ１に送信することを許可する。変更処理部４３３は、装置識別情報に対応するノートＰＣ１からの要求に応じて、装置識別情報及び顧客ＩＤに対応するパーミッションファイル名を登録情報記憶部４２１から取得し、当該パーミッションファイル名のプログラム（パーミッションファイル）を、パーミッションファイル記憶部４２２から読み出して、ＮＷ通信部４１を介して、ノートＰＣ１に送信する。

次に、図面を参照して、本実施形態による情報処理システム１００の動作について説明する。
図５は、本実施形態による情報処理システム１００の動作の一例を示す図である。
図５に示すように、情報処理システム１００では、購入したノートＰＣ１を最初に起動する際に、ノートＰＣ１は、まず、ロック状態で二次元コードを表示する（ステップＳ１０１）。ノートＰＣ１のＢＩＯＳ処理部１０１は、ロックフラグＦＧが“１”（ロック状態）であることを確認し、クラウドブートを実行するとともに、ロック処理部１０２が、ＢＩＯＳメモリ２２が記憶する装置識別情報を取得し、当該装置識別情報を含む情報を示す二次元コードを表示部１４に表示させる。

次に、使用者端末装置５０は、ノートＰＣ１から二次元コードを読み取る（ステップＳ１０２）。使用者端末装置５０の端末制御部５６は、撮像部５４を用いて、二次元コードを撮像した画像を取得する。

次に、使用者端末装置５０は、二次元コードから装置識別情報を取得する（ステップＳ１０３）。端末制御部５６は、撮像部５４が撮像した画像から、二次元コードに含まれる装置識別情報を取得する。

次に、使用者端末装置５０は、使用者ＣＳ１から顧客ＩＤを取得する（ステップＳ１０４）。端末制御部５６は、入力部５２を介して、使用者ＣＳ１からの顧客ＩＤの入力を受け付ける。

次に、使用者端末装置５０は、装置識別情報及び顧客ＩＤをサーバ装置４０に送信する（ステップＳ１０５）。端末制御部５６は、取得した装置識別情報及び顧客ＩＤを、ＮＷ通信部５１を介して、ネットワークＮＷ１を経由して、サーバ装置４０に送信する。

次に、サーバ装置４０は、装置識別情報と顧客ＩＤとの組が、登録されている否かを判定する（ステップＳ１０６）。サーバ装置４０の変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致するか否かによって、装置識別情報と顧客ＩＤとの組が、登録されている否かを判定する。変更処理部４３３は、装置識別情報と顧客ＩＤとの組が、登録されている場合（ステップＳ１０６：ＹＥＳ）に、処理をステップＳ１０７に進める。また、変更処理部４３３は、装置識別情報と顧客ＩＤとの組が、登録されてない場合（ステップＳ１０６：ＮＯ）に、処理を終了する。

次に、ステップＳ１０７において、サーバ装置４０は、プログラム（パーミッションファイル、例えば、“Ｐｅｒｍｉｓｓｉｏｎ．ｅｆｉ”）をノートＰＣ１に送信する。変更処理部４３３は、プログラム（パーミッションファイル）の送信を許可し、ノートＰＣ１からのダウンロード要求に応じて、プログラム（パーミッションファイル）をノートＰＣ１に送信する。変更処理部４３３は、装置識別情報及び顧客ＩＤに対応するパーミッションファイル名を登録情報記憶部４２１から取得し、パーミッションファイル名のプログラムを、パーミッションファイル記憶部４２２から読み出して、ＮＷ通信部４１を介して、ノートＰＣ１に送信する。

次に、ノートＰＣ１は、ロック状態を解除し、通常状態に変更する（ステップＳ１０８）。ノートＰＣ１のロック処理部は、サーバ装置４０からダウンロードしたプログラム（パーミッションファイル）を実行して、ロックフラグＦＧを“０”（通常状態）に変更するとともに、ＯＳによりノートＰＣ１が起動するように、ブート手順を変更する。

次に、図６を参照して、本実施形態によるノートＰＣ１の動作の詳細について説明する。
図６は、本実施形態によるノートＰＣ１の動作の一例を示すフローチャートである。
図６に示すように、ノートＰＣ１は、購入して最初に起動する際に、まず、ロックフラグＦＧが“１”（ロック状態）であるか否かを判定する（ステップＳ２０１）。ノートＰＣ１のＢＩＯＳ処理部１０１は、ＢＩＯＳメモリ２２のロックフラグＦＧを確認し、ロックフラグＦＧが“１”（ロック状態）であるか否かを判定する。ＢＩＯＳ処理部１０１は、ロックフラグＦＧが“１”（ロック状態）である場合（ステップＳ２０１：ＹＥＳ）に、処理をステップＳ２０２に進める。また、ＢＩＯＳ処理部１０１は、ロックフラグＦＧが“１”（ロック状態）でない（“０”（通常状態）である）場合（ステップＳ２０１：ＮＯ）に、処理をステップＳ２０６に進める。

ステップＳ２０２において、ノートＰＣ１のロック処理部１０２は、クラウドブートを開始し、二次元コードを表示する。ロック処理部１０２は、ＢＩＯＳメモリ２２が記憶する装置識別情報を取得し、当該装置識別情報を含む情報を示す二次元コードを表示部１４に表示させる。ロック処理部１０２は、例えば、図７に示すような表示画像を、表示部１４に表示させる。なお、図７において、二次元コードＣＤ１には、装置識別情報を含む情報を示すコードである。

次に、ノートＰＣ１は、キー入力が有るか否かを判定する（ステップＳ２０３）。ロック処理部１０２は、入力部３２を介して、使用者ＣＳ１によって、任意のキー入力が行われるのを待つ。ここでは、使用者ＣＳ１は、使用者端末装置５０を用いて、装置識別情報及び顧客ＩＤをサーバ装置４０に送信した後に、任意のキーを入力するものとする。ロック処理部１０２は、キー入力が有る場合（ステップＳ２０３：ＹＥＳ）に、処理をステップＳ２０４に進める。また、ロック処理部１０２は、キー入力がない場合（ステップＳ２０３：ＮＯ）に、処理をステップＳ２０３に戻す。

ステップＳ２０４において、ロック処理部１０２は、プログラム（パーミッションファイル）をサーバ装置４０からダウンロードする。ロック処理部１０２は、例えば、ＷＬＡＮカード２５を介して、ネットワークＮＷ１を経由して、サーバ装置４０からプログラム（パーミッションファイル）をダウンロードする。なお、ロック処理部１０２は、プログラム（パーミッションファイル）のダウンロード中に、例えば、図８に示すような表示画像を、表示部１４に表示させる。

次に、ロック処理部１０２は、プログラム（パーミッションファイル）を実行して、ロックフラグＦＧを“０”（通常状態）に変更する（ステップＳ２０５）。ロック処理部１０２は、サーバ装置４０からダウンロードしたプログラム（パーミッションファイル）を実行させて、ＢＩＯＳメモリ２２のロックフラグＦＧを“０”（通常状態）に変更するとともに、ブート手順を変更して、ＯＳから起動するように変更する。なお、ロック処理部１０２は、変更処理後に、例えば、図９に示すような表示画像を、表示部１４に表示させる。なお、図９に示す“Ａｂｃｄ Ｙｘｚｚ”は、使用者ＣＳ１の名前の一例である。

次に、ステップＳ２０６において、ノートＰＣ１のＯＳ起動部１０３は、ＯＳによる通常状態の起動を実行する。

次に、図１０を参照して、本実施形態によるサーバ装置４０の動作の詳細について説明する。
図１０は、本実施形態によるサーバ装置４０の動作の一例を示すフローチャートである。
図１０に示すように、サーバ装置４０は、使用者端末装置５０から装置識別情報及び顧客ＩＤを受信したか否かを判定する（ステップＳ３０１）。サーバ装置４０の情報取得部４３２が、ＮＷ通信部４１を介して、使用者端末装置５０から装置識別情報及び顧客ＩＤを取得したか否かによって、使用者端末装置５０から装置識別情報及び顧客ＩＤを受信したか否かを判定する。情報取得部４３２は、使用者端末装置５０から装置識別情報及び顧客ＩＤを受信した場合（ステップＳ３０１：ＹＥＳ）に、処理をステップＳ３０２に進める。また、情報取得部４３２は、使用者端末装置５０から装置識別情報及び顧客ＩＤを受信していない場合（ステップＳ３０１：ＮＯ）に、処理をステップＳ３０１に戻す。

ステップＳ３０２において、サーバ装置４０の変更処理部４３３は、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録されている装置識別情報及び顧客ＩＤとが一致するか否かを判定する。すなわち、変更処理部４３３は、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致するか否かを判定する。変更処理部４３３は、これらが一致する場合（ステップＳ３０２：ＹＥＳ）に、処理をステップＳ３０３に進める。変更処理部４３３は、これらが一致しない場合（ステップＳ３０２：ＮＯ）に、処理を終了する。

ステップＳ３０３において、変更処理部４３３は、検証結果を“ＯＫ”にして、ロック状態の解除を許可する。変更処理部４３３は、登録情報記憶部４２１の判定結果を“ＮＧ”から“ＯＫ”に変更し、プログラム（パーミッションファイル）のダウンロードを許可する。

次に、変更処理部４３３は、ノートＰＣ１からプログラムのダウンロード要求があるか否かを判定する（ステップＳ３０４）。変更処理部４３３は、ノートＰＣ１からプログラムのダウンロード要求がある場合（ステップＳ３０４：ＹＥＳ）に、処理をステップＳ３０５に進める。また、変更処理部４３３は、ノートＰＣ１からプログラムのダウンロード要求がない場合（ステップＳ３０４：ＮＯ）に、処理をステップＳ３０４に戻す。

ステップＳ３０５において、変更処理部４３３は、プログラム（パーミッションファイル）をノートＰＣ１に送信する。すなわち、変更処理部４３３は、ダウンロード要求に応じて、装置識別情報及び顧客ＩＤに対応するパーミッションファイル名を登録情報記憶部４２１から取得し、当該パーミッションファイル名のプログラム（パーミッションファイル）を、パーミッションファイル記憶部４２２から読み出して、ＮＷ通信部４１を介して、装置識別情報に対応するノートＰＣ１に送信する。ステップＳ３０５の処理後に、変更処理部４３３は、処理を終了する。

以上説明したように、本実施形態によるサーバ装置４０は、ＯＳによる起動を禁止したロック状態で出荷されるノートＰＣ１（情報処理装置）にネットワークＮＷ１を経由して接続可能なサーバ装置４０であって、登録情報記憶部４２１と、情報取得部４３２と、変更処理部４３３とを備える。登録情報記憶部４２１は、ノートＰＣ１を識別する装置識別情報と、ノートＰＣ１を使用する使用者を識別する顧客ＩＤ（使用者識別情報）とを対応付けて記憶する。情報取得部４３２は、ロック状態においてノートＰＣ１の表示部１４に表示された二次元コード（表示情報）に含まれる装置識別情報と、顧客ＩＤとを、使用者が使用可能な使用者端末装置５０（端末装置）から取得する。変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、装置識別情報に対応するノートＰＣ１を、ロック状態からＯＳによる起動が可能な通常状態に変更することを許可する。

これにより、本実施形態によるサーバ装置４０は、サーバ装置４０が、登録された装置識別情報及び顧客ＩＤを用いて、ノートＰＣ１の使用者ＣＳ１の正当性を検証するため、出荷前に、使用者ＣＳ１ごとに異なるパスワードを設定する必要がない。よって、本実施形態によるサーバ装置４０は、ノートＰＣ１（情報処理装置）を出荷する際のセキュリティを向上させることができ、第三者による不正使用を低減することができる。
また、本実施形態によるサーバ装置４０は、サーバ装置４０による使用者ＣＳ１の正当性が検証されるまで、ロック状態であるため、購入者である使用者ＣＳ１にノートＰＣ１が届く前に、コンピュータウィルスや監視ソフトなどの不正ソフトを入れられることを防止することができる。

また、本実施形態では、ノートＰＣ１は、ロックフラグＦＧ（フラグ情報）に基づいて、ロック状態になる。変更処理部４３３は、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、ロックフラグＦＧを、ロック状態を解除して通常状態になるように変更するプログラムを、装置識別情報に対応するノートＰＣ１に送信（ダウンロード）することを許可する。

これにより、本実施形態によるサーバ装置４０は、ロックフラグＦＧ（フラグ情報）を利用する簡易な手法により、ノートＰＣ１を、ロック状態から通常状態に適切に変更させることができる。

また、本実施形態による情報処理システム１００は、上述したサーバ装置４０と、ノートＰＣ１とを備える。
これにより、本実施形態による情報処理システム１００は、上述したサーバ装置４０と同様の効果を奏し、ノートＰＣ１（情報処理装置）を出荷する際のセキュリティを向上させることができ、第三者による不正使用を低減することができる。

また、本実施形態による情報処理システム１００は、ノートＰＣ１が表示した二次元コード（表示情報）に基づいて、装置識別情報を取得し、取得した装置識別情報と、使用者ＣＳ１から取得した顧客ＩＤとを、サーバ装置４０に送信する使用者端末装置５０を備える。すなわち、表示情報は、二次元コードであり、使用者端末装置５０は、二次元コードを読み取り、二次元コードに含まれる装置識別情報を取得する。

これにより、本実施形態による情報処理システム１００は、ノートＰＣ１の装置識別情報及び顧客ＩＤを、正当な使用者ＣＳ１から適切に取得して、サーバ装置４０に送信することができる。

また、本実施形態では、ノートＰＣ１は、ロック状態において、装置識別情報を含む二次元コードを表示部１４に表示させ、サーバ装置４０から取得したプログラムを実行させることで、ロック状態から通常状態に変更するメイン制御部１０（制御部）を備える。

これにより、本実施形態による情報処理システム１００は、ノートＰＣ１のロック状態と通常状態とを適切に制御することができるとともに、サーバ装置４０の検証結果に応じて、ノートＰＣ１を、ロック状態から通常状態に安全に変更することができる。

また、本実施形態によるノートＰＣ１（情報処理装置）は、ネットワークを経由して、サーバ装置４０と接続可能であり、ロックフラグＦＧに基づいて、ＯＳによる起動を禁止したロック状態にされて出荷されるノートＰＣ１であって、メイン制御部１０を備える。メイン制御部１０は、ロックフラグＦＧが、ロック状態を示す場合に、ロック状態で自装置を識別する装置識別情報を含む二次元コードを表示部１４に表示させ、ロックフラグＦＧが、ＯＳによる起動が可能な通常状態を示す場合に、ＯＳによる起動を実行する。そして、メイン制御部１０は、サーバ装置４０が記憶する装置識別情報及び自装置を使用する使用者を識別する顧客ＩＤと、使用者が使用可能な使用者端末装置５０が二次元コードに基づいてた検出した装置識別情報及び使用者から取得した顧客ＩＤとが一致する場合に、サーバ装置４０から送信が許可されるプログラムを実行させることで、ロック状態から通常状態に変更する。

これにより、本実施形態によるノートＰＣ１は、上述したサーバ装置４０及び情報処理システム１００と同様の効果を奏し、ノートＰＣ１（情報処理装置）を出荷する際のセキュリティを向上させることができ、第三者による不正使用を低減することができる。

また、本実施形態による情報処理方法は、ＯＳによる起動を禁止したロック状態で出荷されるノートＰＣ１と、ノートＰＣ１を識別する装置識別情報と、ノートＰＣ１を使用する使用者を識別する顧客ＩＤとを対応付けて記憶する登録情報記憶部４２１を備え、ノートＰＣ１にネットワークを経由して接続可能なサーバ装置４０とを備える情報処理システムの情報処理方法であって、表示ステップと、情報取得ステップと、許可ステップと、変更処理ステップとを含む。表示ステップにおいて、ノートＰＣ１が、ロック状態において、自装置に対応する装置識別情報を含む二次元コードを表示部１４に表示する。情報取得ステップにおいて、サーバ装置４０が、ロック状態においてノートＰＣ１の表示部１４に表示された二次元コードに含まれる装置識別情報と、顧客ＩＤとを、使用者が使用可能な使用者端末装置５０から取得する。許可ステップにおいて、サーバ装置４０が、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致する場合に、装置識別情報に対応するノートＰＣ１を、ロック状態からＯＳによる起動が可能な通常状態に変更することを許可する。変更処理ステップにおいて、ノートＰＣ１が、ロック状態から通常状態に変更することを許可された場合に、ロック状態から通常状態に変更する。

これにより、本実施形態による情報処理方法は、上述したサーバ装置４０、情報処理システム１００、及びノートＰＣ１と同様の効果を奏し、ノートＰＣ１（情報処理装置）を出荷する際のセキュリティを向上させることができ、第三者による不正使用を低減することができる。

なお、本実施形態による情報処理システム１００及び情報処理方法では、ノートＰＣ１に使用者情報が全く保存されていないため、例えば、ノートＰＣ１の盗難などが発生しても、使用者情報漏れの可能性が低く、不正アクセスを防止することができる。
また、本実施形態による情報処理システム１００及び情報処理方法では、ブート許可する際にノートＰＣ１とサーバ装置４０とのやり取りが必要であるため、ブート許可する度に記録が必ず残される。これにより、本実施形態による情報処理システム１００及び情報処理方法は、不正アクセスが発生したか否かについて証明することができる。

［第２の実施形態］
次に、図面を参照して、第２の実施形態による情報処理システム１００ａ及びサーバ装置４０ａについて説明する。本実施形態では、サーバ装置４０ａに登録している登録情報をノートＰＣ１を出荷後に無効にすることができる変形例について説明する。

図１１は、第２の実施形態による情報処理システム１００ａの機能構成の一例を示す機能ブロック図である。
なお、本実施形態による情報処理システム１００ａの構成例を示す概略ブロック図は、サーバ装置４０がサーバ装置４０ａに置き換わり、管理者端末装置６０が追加になっている点を除いて、図１に示す情報処理システム１００と同一であるため、ここではその説明を省略する。

図１１に示すように、情報処理システム１００ａは、ノートＰＣ１と、サーバ装置４０ａと、使用者端末装置５０と、管理者端末装置６０とを備える。
なお、図１１において、上述した図３に示す第１の実施形態と同一の構成には、同一の符号を付与してその説明を省略する。

サーバ装置４０ａは、使用者端末装置５０から取得した装置識別情報及び顧客ＩＤが、自装置に登録されているか否かによって、ノートＰＣ１の使用者ＣＳ１の正当性を検証する。また、サーバ装置４０ａは、ＮＷ通信部４１と、サーバ記憶部４２ａと、サーバ制御部４３ａとを備える。

サーバ記憶部４２ａは、サーバ装置４０ａが利用する各種情報を記憶する。サーバ記憶部４２ａは、例えば、登録情報記憶部４２１ａと、パーミッションファイル記憶部４２２とを備える。

登録情報記憶部４２１ａは、装置識別情報と、顧客ＩＤと、ノートＰＣ１の購入を無効にする否かを示す無効情報とを対応付けて記憶する。登録情報記憶部４２１ａが記憶する登録情報は、ノートＰＣ１の購入が確定し、使用者ＣＳ１が確定した後に、登録情報記憶部４２１ａに記憶（登録）される。また、登録情報記憶部４２１ａの無効情報は、後述する管理者端末装置６０によって、変更可能である。ここで、図１１を参照して、登録情報記憶部４２１ａのデータ例について説明する。

図１２は、本実施形態における登録情報記憶部４２１ａのデータ例を示す図である。
図１２に示すように、登録情報記憶部４２１ａは、装置識別情報と、顧客ＩＤと、パーミッションファイル名と、検証結果と、無効情報とを対応付けて記憶する。ここで、無効情報は、ノートＰＣ１の購入を無効にする否かを示す情報であり、“有効”又は“無効”が記憶される。無効情報は、ノートＰＣ１の出荷時には、登録情報が有効であることを示す“有効”が記憶される。また、無効情報は、ノートＰＣ１の出荷後に、登録情報を無効にしたい場合に、管理者端末装置６０によって、“無効”に変更される。なお、登録情報記憶部４２１ａのその他の情報は、上述した登録情報記憶部４２１と同様であるため、ここではその説明を省略する。

例えば、図１２に示す例では、装置識別情報が“ＰＦ－ＡＡＡＡＡＡ”であるノートＰＣ１は、顧客ＩＤが“ＣｕｓＸＸＸＸＸＸ”の使用者ＣＳ１が購入し、パーミッションファイル名が“Ｐｅｒｍｉｓｓｉｏｎ－ＡＸ．ｅｆｉ”であることを示している。また、装置識別情報が“ＰＦ－ＡＡＡＡＡＡ”であるノートＰＣ１に対する検証結果は、正当な使用者ＣＳ１が検証されていることを示す“ＯＫ”であり、無効情報が“有効”（有効状態）であることを示している。すなわち、装置識別情報が“ＰＦ－ＡＡＡＡＡＡ”の登録情報が有効であることを示している。

また、装置識別情報が“ＰＦ－ＢＢＢＢＢＢ”であるノートＰＣ１は、顧客ＩＤが“ＣｕｓＹＹＹＹＹＹ”の使用者ＣＳ１が購入し、パーミッションファイル名が“Ｐｅｒｍｉｓｓｉｏｎ－ＢＹ．ｅｆｉ”であることを示している。また、装置識別情報が“ＰＦ－ＢＢＢＢＢＢ”であるノートＰＣ１に対する検証結果は、正当な使用者ＣＳ１が検証されていないことを示す“ＮＧ”であり、無効情報が“無効”（無効状態）であることを示している。すなわち、装置識別情報が“ＰＦ－ＢＢＢＢＢＢ”の登録情報が無効であることを示している。

図１１の説明に戻り、サーバ制御部４３ａは、例えば、ＣＰＵを含むプロセッサであり、サーバ装置４０ａを統括的に制御する。サーバ制御部４３ａは、登録処理部４３１ａと、情報取得部４３２と、変更処理部４３３ａとを備える。

登録処理部４３１ａは、登録情報記憶部４２１ａへの登録情報（購入情報）の登録処理を実行する。登録処理部４３１ａは、例えば、出荷管理するサーバ装置などからの要求により、ノートＰＣ１を出荷する際に、出荷するノートＰＣ１の装置識別情報と、使用者の顧客ＩＤとを対応付けて、登録情報記憶部４２１ａに記憶させる。

また、登録処理部４３１ａは、当該装置識別情報及び顧客ＩＤに対応した専用のパーミッションファイルを生成し、生成したパーミッションファイルをパーミッションファイル記憶部４２２に記憶させるとともに、当該パーミッションファイルのファイル名を、登録情報記憶部４２１ａに記憶させる。また、登録処理部４３１ａは、検証結果を初期状態である“ＮＧ”として、登録情報記憶部４２１ａに記憶させるとともに、無効情報を初期状態として“有効”として、登録情報記憶部４２１ａに記憶させる。
また、登録処理部４３１ａは、管理者端末装置６０からの要求により、登録情報記憶部４２１ａの無効情報を変更する。

変更処理部４３３ａは、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１ａが記憶する装置識別情報及び顧客ＩＤとが一致し、且つ、無効情報が、ノートＰＣ１の購入を無効にしない情報（“有効”）である場合に、装置識別情報に対応するノートＰＣ１を、ロック状態から通常状態に変更することを許可する。また、変更処理部４３３ａは、登録情報記憶部４２１ａが記憶する無効情報が、ノートＰＣ１の購入を無効にする情報（“無効”）である場合に、ノートＰＣ１を、ロック状態から通常状態に変更することを禁止する。

管理者端末装置６０は、例えば、ＰＣ（パーソナルコンピュータ）などの端末装置であり、管理者が使用する端末装置である。管理者端末装置６０は、ネットワークＮＷ１を経由して、サーバ装置４０ａと接続可能である。管理者端末装置６０は、例えば、ノートＰＣ１を購入したが出荷後に、キャンセルされた場合や、不要になった場合などに、サーバ装置４０ａに登録している使用者ＣＳ１にノートＰＣ１を使用させないために、登録情報記憶部４２１ａが記憶する無効情報を変更する処理を実行する。

次に、図面を参照して、本実施形態による情報処理システム１００ａの動作について説明する。
図１３は、本実施形態による情報処理システム１００ａの動作の一例を示す図である。
図１３において、ステップＳ４０１からステップＳ４０６までの処理は、図５に示すステップＳ１０１からステップＳ１０６までの処理と同様であるため、その説明を省略する。

なお、ステップＳ４０６において、変更処理部４３３ａは、装置識別情報と顧客ＩＤとの組が、登録されている場合（ステップＳ４０６：ＹＥＳ）に、処理をステップＳ４０７に進める。また、変更処理部４３３ａは、装置識別情報と顧客ＩＤとの組が、登録されてない場合（ステップＳ４０６：ＮＯ）に、処理を終了する。

ステップＳ４０７において、変更処理部４３３ａは、登録情報が無効状態であるか否かを判定する。変更処理部４３３ａは、登録情報記憶部４２１ａの装置識別情報及び顧客ＩＤに対応する無効情報が無効状態（“無効”）であるか否かを判定する。変更処理部４３３ａは、無効情報が無効状態（“無効”）である場合（ステップＳ４０７：ＹＥＳ）に、処理を終了する。また、変更処理部４３３ａは、無効情報が無効状態でない（有効状態である（“無効”））場合（ステップＳ４０７：ＮＯ）に、処理をステップＳ４０８に進める。

続く、ステップＳ４０８及びステップＳ４０９の処理は、図５に示すステップＳ１０７及びステップＳ１０８までの処理と同様であるため、その説明を省略する。

次に、図１４を参照して、本実施形態によるサーバ装置４０ａの動作の詳細について説明する。
図１４は、本実施形態によるサーバ装置４０ａの動作の一例を示すフローチャートである。
図１４において、ステップＳ５０１及びステップＳ５０２の処理は、図１０に示すステップＳ３０１及びステップＳ３０２の処理と同様であるため、その説明を省略する。

ステップＳ５０３において、変更処理部４３３ａは、検証結果を“ＯＫ”に変更する。変更処理部４３３ａは、登録情報記憶部４２１ａの判定結果を“ＮＧ”から“ＯＫ”に変更する。

次に、変更処理部４３３ａは、登録情報が無効状態であるか否かを判定する（ステップＳ５０４）。変更処理部４３３ａは、登録情報記憶部４２１ａの装置識別情報及び顧客ＩＤに対応する無効情報が無効状態（“無効”）であるか否かを判定する。変更処理部４３３ａは、無効情報が無効状態（“無効”）である場合（ステップＳ５０４：ＹＥＳ）に、処理を終了する。また、変更処理部４３３ａは、無効情報が無効状態でない（有効状態である（“無効”））場合（ステップＳ５０４：ＮＯ）に、処理をステップＳ５０５に進める。

ステップＳ５０５において、変更処理部４３３ａは、ロック状態の解除を許可する。すなわち、変更処理部４３３ａは、プログラム（パーミッションファイル）のダウンロードを許可する。
続く、ステップＳ５０６及びステップＳ５０７の処理は、図１０に示すステップＳ３０４及びステップＳ３０５の処理と同様であるため、その説明を省略する。

以上説明したように、本実施形態による情報処理システム１００ａのサーバ装置４０ａは、登録情報記憶部４２１ａと、変更処理部４３３ａとを備える。登録情報記憶部４２１ａは、装置識別情報と、顧客ＩＤと、ノートＰＣ１の購入を無効にする否かを示す無効情報とを対応付けて記憶する。変更処理部４３３ａは、情報取得部４３２が使用者端末装置５０から取得した装置識別情報及び顧客ＩＤと、登録情報記憶部４２１が記憶する装置識別情報及び顧客ＩＤとが一致し、且つ、無効情報が、ノートＰＣ１の購入を無効にしない情報である場合に、装置識別情報に対応するノートＰＣ１を、ロック状態から通常状態に変更することを許可する。また、変更処理部４３３ａは、無効情報が、ノートＰＣ１の購入を無効にする情報である場合に、ロック状態から通常状態に変更することを禁止する。

これにより、本実施形態による情報処理システム１００ａ及びサーバ装置４０ａは、例えば、ノートＰＣ１の購入がキャンセルされた場合などに、サーバ装置４０ａの登録情報（購入情報）を無効化することができ、出荷後に、購入をキャンセルした使用者ＣＳ１による不正使用を防止することができる。

なお、本発明は、上記の各実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の各実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。

また、上記の各実施形態において、使用者端末装置５０が、スマートフォンなどの携帯端末である例を説明したが、これに限定されるものではない。使用者端末装置５０は、例えば、二次元コードを取得でき、装置識別情報及び顧客ＩＤをサーバ装置４０（４０ａ）に送信可能な端末であれば、例えば、デスクトップＰＣなどの他の端末装置であってもよい。

また、上記の各実施形態において、使用者識別情報の一例として、顧客ＩＤを用いる例を説明したが、これに限定されるものではなく、例えば、使用者ＣＳ１のメールアドレスやサーバ装置４０（４０ａ）へのログインＩＤなどの他の識別情報であってもよい。

また、上記の各実施形態において、サーバ装置４０（４０ａ）は、一台の装置として説明したが、これに限定されるものではなく、複数の装置（例えば、複数のサーバ装置）で構成されてもよい。
また、上記の各実施形態において、表示情報（コード画像）の一例として、二次元コードを用い、二次元コードがＱＲコード（登録商標）である例を説明したが、ごれに限定されるものではなく、例えば、二次元バーコードなどの他の二次元コードを用いてもよい。また、表示情報（コード画像）は、例えば、バーコードなどの一次元コードやＯＣＲ（光学的文字認証）可能な文字列などであってもよい。

なお、上述した情報処理システム１００（１００ａ）が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した情報処理システム１００（１００ａ）が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理システム１００（１００ａ）が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理システム１００（１００ａ）が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１ ノートＰＣ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４、５３ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＨＤＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２、５２ 入力部
３３ 電源回路
４０、４０ａ サーバ装置
４１、５１ ＮＷ通信部
４２、４２ａ サーバ記憶部
４３、４３ａ サーバ制御部
５０ 使用者端末装置
５４ 撮像部
５５ 端末記憶部
５６ 端末制御部
６０ 管理者端末装置
１００、１００ａ 情報処理システム
１０１ ＢＩＯＳ処理部
１０２ ロック処理部
１０３ ＯＳ起動部
４２１、４２１ａ 登録情報記憶部
４２２ パーミッションファイル記憶部
４３１、４３１ａ 登録処理部
４３２ 情報取得部
４３３、４３３ａ 変更処理部
ＣＳ１ 使用者
ＦＧ ロックフラグ
ＮＷ１ ネットワーク

Claims (9)

1. ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置にネットワークを経由して接続可能なサーバ装置であって、
   前記情報処理装置を識別する装置識別情報と、前記情報処理装置を使用する使用者を識別する使用者識別情報とを対応付けて記憶する登録情報記憶部と、
   前記ロック状態において前記情報処理装置の表示部に表示された表示情報に含まれる前記装置識別情報と、前記使用者識別情報とを、前記使用者が使用可能な端末装置から取得する情報取得部と、
   前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記ＯＳによる起動が可能な通常状態に変更することを許可する変更処理部と
   を備えるサーバ装置。
2. 前記情報処理装置は、フラグ情報に基づいて、前記情報処理装置を前記ロック状態にし、
   前記変更処理部は、前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記フラグ情報を前記ロック状態を解除して前記通常状態になるように変更するプログラムを、前記装置識別情報に対応する前記情報処理装置に送信することを許可する
   請求項１に記載のサーバ装置。
3. 前記登録情報記憶部は、前記装置識別情報と、前記使用者識別情報と、前記情報処理装置の購入を無効にする否かを示す無効情報とを対応付けて記憶し、
   前記変更処理部は、
   前記情報取得部が前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致し、且つ、前記無効情報が、前記情報処理装置の購入を無効にしない情報である場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記通常状態に変更することを許可し、
   前記無効情報が、前記情報処理装置の購入を無効にする情報である場合に、前記ロック状態から前記通常状態に変更することを禁止する
   請求項１又は請求項２に記載のサーバ装置。
4. 請求項１から請求項３のいずれか一項に記載のサーバ装置と、
   前記情報処理装置と
   を備える情報処理システム。
5. 前記情報処理装置が表示した前記表示情報に基づいて、前記装置識別情報を取得し、取得した前記装置識別情報と、前記使用者から取得した前記使用者識別情報とを、前記サーバ装置に送信する前記端末装置を備える
   請求項４に記載の情報処理システム。
6. 前記表示情報は、二次元コードであり、
   前記端末装置は、前記二次元コードを読み取り、前記二次元コードに含まれる前記装置識別情報を取得する
   請求項５に記載の情報処理システム。
7. 前記情報処理装置は、
   前記ロック状態において、前記装置識別情報を含む前記表示情報を前記表示部に表示させ、前記サーバ装置から取得したプログラムを実行させることで、前記ロック状態から前記通常状態に変更する制御部を備える
   請求項４から請求項６のいずれか一項に記載の情報処理システム。
8. ネットワークを経由して、サーバ装置と接続可能であり、フラグ情報に基づいて、ＯＳ（Operating System）による起動を禁止したロック状態にされて出荷される情報処理装置であって、
   前記フラグ情報が、前記ロック状態を示す場合に、前記ロック状態で自装置を識別する装置識別情報を含む表示情報を表示部に表示させ、前記フラグ情報が、前記ＯＳによる起動が可能な通常状態を示す場合に、前記ＯＳによる起動を実行する制御部を備え、
   前記制御部は、前記サーバ装置が記憶する前記装置識別情報及び前記自装置を使用する使用者を識別する使用者識別情報と、前記使用者が使用可能な端末装置が前記表示情報に基づいてた検出した前記装置識別情報及び前記使用者から取得した前記使用者識別情報とが一致する場合に、前記サーバ装置から送信が許可されるプログラムを実行させることで、前記ロック状態から前記通常状態に変更する
   情報処理装置。
9. ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、前記情報処理装置を識別する装置識別情報と、前記情報処理装置を使用する使用者を識別する使用者識別情報とを対応付けて記憶する登録情報記憶部を備え、前記情報処理装置にネットワークを経由して接続可能なサーバ装置とを備える情報処理システムの情報処理方法であって、
   前記情報処理装置が、前記ロック状態において、自装置に対応する前記装置識別情報を含む表示情報を表示部に表示するステップと、
   前記サーバ装置が、前記ロック状態において前記情報処理装置の表示部に表示された前記表示情報に含まれる前記装置識別情報と、前記使用者識別情報とを、前記使用者が使用可能な端末装置から取得するステップと、
   前記サーバ装置が、前記端末装置から取得した前記装置識別情報及び前記使用者識別情報と、前記登録情報記憶部が記憶する前記装置識別情報及び前記使用者識別情報とが一致する場合に、前記装置識別情報に対応する前記情報処理装置を、前記ロック状態から前記ＯＳによる起動が可能な通常状態に変更することを許可するステップと、
   前記情報処理装置が、前記ロック状態から前記通常状態に変更することを許可された場合に、前記ロック状態から前記通常状態に変更するステップと
   を含む情報処理方法。

Images