JP2000215065A - ブ―ト可能プログラムを備えたコンピュ―タ - Google Patents

Abstract

(57)【要約】 【目的】ディスクのハイバネーション用パーティション
を利用して、ブート時に実行できるがブート後には通常
アクセスできないプログラムを提供する。 【構成・作用】ハイバネーション用パーティションに、
ブートシーケンス中で実行したいプログラムを書き込ん
でおく。どのパーティションからブートするかを示すパ
ーティションテーブルをブートシーケンスの過程で読出
すが、この際、読出されたテーブルデータを書き換え
て、ハイバネーション用パーティションからブートする
と元のテーブルに書いてあったかの如く見せかける。こ
の書き換えられた読出し結果をもらった後続のルーチン
により、前述のプログラムに制御が移る。ブート後にＯ
Ｓが立ち上がると、ハイバネーション領域はそのＯＳや
その上のプログラムから見えなくなるので、セキュリテ
ィ上有利である。ＢＩＯＳ機能拡張、ウィルス検出、ユ
ーザ認証等に好適である。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はコンピュータシステ
ムに関し、特に、セキュアユーティリティプログラムに
ディスクパーティションをハイバネーションデータと共
有させることにより、セキュアユーティリティプログラ
ムを格納しブートすることができるコンピュータに関す
る。

【０００２】

【従来技術及びその問題点】コンピュータメーカは、パ
ーソナルコンピュータ（ＰＣ）のユーザに、新たなテク
ノロジ及び特徴の一様な流れを提供し続けている。しか
しながら、ＰＣがより複雑化するに従い、市場の圧力に
より、ＰＣの使用法及び操作を一層ユーザフレンドリに
することは不可避である。そうすることによって、技術
に精通していない更に多くのユーザがＰＣを購入し、そ
れによって更に大きな市場を創製するだろう。更に、コ
ンピュータメーカがＰＣのコストを下げることにより、
より多くのユーザがＰＣを、技術的な驚異ではなく単な
る道具と考えるようになってきている。また、このよう
に考え方が変化することにより、ユーザは、製品の品質
及びプログラムやファイルの安全性に関しても一層大き
な期待を持つようになる。大抵の装置は非常に信頼性が
高く、ＰＣについてとかく言われるような多大な保守が
必要になると言うようなことはない。通常、装置が故障
した場合、ユーザまたはサービス技術者は、それを非常
に迅速に診断して修理することができる。従って、コン
ピュータメーカは、ＰＣの故障発生の防止を支援する
か、あるいは、故障した場合にユーザまたはサービス技
術者がＰＣを迅速に診断して修理するのを支援するユー
ティリティプログラムを提供することを余儀なくされて
いる。

【０００３】大抵のＰＣはＢＩＯＳと呼ばれる低レベル
ソフトウェアを搭載して出荷される。これは、ＰＣが起
動されるかまたはリセットされた時に最小限の自己テス
トを提供する。これらの自己テストはＰＣが１９８０年
初頭に最初に設計された時に書かれたものであり、この
ようなテストはそもそもコンピュータメーカ及びそれら
のサービス部門のために行われる。初期のＰＣのＢＩＯ
Ｓでは記憶スペースが制限されていたため、わずかな量
の自己テストしか実行されていなかった。コンピュータ
メーカだけが、フロッピドライブを使用してＰＣにロー
ドされる更に完全な診断自己テストを実行するために必
要なテストを実行していた。これらの完全な診断自己テ
ストは複雑であるため、通常はユーザが行えるようには
なっていなかった。従って、ユーザのＰＣが適切に機能
しなかった時、そのＰＣはメーカのサービスセンタに戻
されるか、コンピュータ技術者がオフィスまたは家に出
向かなければならなかった。ユーザに完全な自己テスト
プログラムを提供することの問題の１つは、自己テスト
プログラムはフロッピディスクフォーマットで与えられ
た場合、破損または紛失する可能性があるということで
あった。また、自己テストプログラムをそのメーカが製
造したものではないＰＣに使用した場合、そのＰＣが完
全に誤動作または故障する可能性があった。更に、自己
テストをＰＣに組込むことは、限られたＢＩＯＳ中に必
要とされるメモリ量からして、そのコストは実現不能な
ものになっていた。

【０００４】これに加えて、新たなＰＣテクノロジによ
り、ユーザ側に信頼性及びファイルセキュリティへの一
層の関心が生れてきた。いくつものＯＳがＰＣで使用で
きるようになりまたそれらのアップグレードのサイクル
は好ましくないほど頻繁であることから、ＢＩＯＳがＯ
Ｓの改良版の新しい特徴を認識できず旧式化してしまう
ため、多くのＰＣがアップグレードすることができなか
った。これらのＰＣのＢＩＯＳは、集積回路チップに格
納されているためにアップグレードできなかった。初期
の大抵のＰＣは、ＢＩＯＳチップを取り外すことができ
なかったり、或いは、専門家によって取り外しまた取り
つける必要があった。最近のＰＣはプログラム可能なＢ
ＩＯＳチップを有しているが、これらのチップはＰＣの
コストを上昇させると共に、ＢＩＯＳの更新手続きを適
切に行わなかったりあるいは書き込み中に電源断やサー
ジ等の他の事象が発生した場合に故障率が高くなってい
た。

【０００５】ＰＣテクノロジの発展と共に発生したもう
１つの信頼性及びファイルセキュリティに関するものは
「コンピュータウイルス」である。一般に、このコンピ
ュータウイルスは、ユーザのＰＣに害を及ぼすかまたは
大破壊をもたらすために、高い技術を持った愉快犯や破
壊活動家によって巧妙に設計されたプログラムである。
多くのウイルスは、広まっていき、ユーザのＰＣにハー
ドディスク等の大容量記憶装置を完全に消去させる。こ
れらのウイルスがもたらす損傷を捜し、取除き、一掃す
るかまたは防止するウイルスプロテクトプログラムが書
かれ販売されている。しかしながら、ウイルスチェック
プログラム自体を見付け出し、攻撃して破壊する新たな
ウイルスが作成されている。ウイルスの作成者は、この
ような危害を与えることができるが、これは、ＰＣ上の
プログラムが自分以外からのアクセスや変更を防止する
という保護機能がほとんどないためである。

【０００６】同様に、ＰＣが権限のない使用及びスパイ
行為に対して殆どまたはまったくセキュリティ保護機能
を有していないため、ユーザの大容量ファイルが破壊さ
れる場合もある。ＰＣがパスワード保護機能を提供する
場合でさえ、技術の専門家は、この貧弱なセキュリティ
方式を打ち破ったりあるいは迂回することができるよう
になった。数多くの新聞記事において、米国国防総省及
びＣＩＡ等の保護された軍のサイトでさえコンピュータ
への侵入が起ったことが報告されている。認証セキュリ
ティは、マシンがオペレーティングシステムをブートす
る前に実行される必要があるため、より優れたセキュリ
ティをＢＩＯＳに付加することは困難である。コストの
かかる最近の代替方法の１つに、それ自身のために特別
にプログラムされたマイクロプロセッサを有するカスタ
ム回路をＰＣに付加する方法がある。しかしながら、Ｐ
Ｃメーカが低コストの安全な認証技術を提供しなけれ
ば、通常のユーザは今日のハイテクなサイバ犯罪に対し
て非常に危険な状態にある。

【０００７】従って、ＰＣメーカは、ＰＣがいくつかの
面で高信頼度で稼動していることだけでなく、製品の陳
腐化や悪質なウイルスから安全でもあり、またそのファ
イルが権限のないアクセスから安全であることをユーザ
に保障することができる方法を提供する必要がある。

【０００８】

【概要】本発明によるコンピュータは、中央処理装置、
メモリ及びＩ／Ｏサブシステムを有している。Ｉ／Ｏサ
ブシステムは、第１のパーティションと、ハイバネーシ
ョンデータ記憶領域を含む第２のパーティションとを有
する大容量記憶装置に接続されている。この大容量記憶
装置は、更に、第１のパーティションがコンピュータを
ブートするためにアクティブであること、及び第２のパ
ーティションがアクティブでないことを示しているパー
ティションテーブルを有している。また、コンピュータ
は、コンピュータをブートするためにいずれのパーティ
ションを使用すべきかをＩ／Ｏサブシステムを用いて選
択するロジックを有している。上記メモリはプログラム
を格納しており、このプログラムは、パーティションを
選択する前述のロジックに応答して、大容量記憶装置の
パーティションテーブルを読出し、このテーブルを変更
して選択されたパーティションがコンピュータをブート
するためにアクティブであるとＣＰＵから見えるように
することができる。

【０００９】

【実施例】一般に、パーソナルコンピュータ（ＰＣ）
は、いくつか例を挙げるとハードディスクドライブ、フ
ロッピドライブ、コンパクトディスク（ＣＤ）及びデジ
タルバーサタイルディスク（ＤＶＤ）等、いくつかの形
態の大容量記憶装置を有している。これらのドライブ
は、オペレーティングシステム（ＯＳ）、アプリケーシ
ョンプログラム等のユーザソフトウエア、及びワードプ
ロセシングドキュメント、スプレッドシート及び図表等
のデータファイルを記憶する。また、ＰＣは、基本入出
力システム（ＢＩＯＳ）として知られる低レベルシステ
ムソフトウェアを有している。これは、一般に、更新可
能な低速メモリに記憶されており、ＰＣがブートされる
時に高速メモリに移される。ＰＣが最初に起動される
時、中央処理装置（ＣＰＵ）が、電源投入時自己テスト
（ＰＯＳＴ）と呼ばれる一組の最小の診断及び装置構成
ルーチンからの命令を処理（または「実行」として知ら
れる）を開始する。ＰＯＳＴが正常に終了すると、ＢＩ
ＯＳは、大容量記憶装置探索ルーチンを用いてＯＳまた
は他のブート可能なプログラムを探し出してブートする
という作業に進む（ロード及び実行を開始する）。

【００１０】上述したように、コンピュータに含まれる
大抵の情報は大容量記憶装置に記憶されている。特に付
記しない限りは、「ソフトウェア」、「オペレーティン
グシステム（ＯＳ）」、「サブルーチン」及び「プログ
ラム」は、実行可能なソフトウェアプログラムを指し、
「データ」は、総称的にソフトウェア、オペレーティン
グシステム、プログラム、並びに、ソフトウェア、オペ
レーティングシステム及びプログラムが生成するファイ
ルを含むすべての形態の電子情報を指す。しかしなが
ら、いずれの場合も、すべて大容量記憶装置に記憶され
ている。「実行」とはＣＰＵ命令の処理を指す。「ブー
ト」とは、ＢＩＯＳによりロードされ実行されるオペレ
ーティングシステムまたはプログラムにＣＰＵの制御を
渡す処理を指す。

【００１１】一例としてのMS-DOS/Windows PCのＢＩＯ
Ｓでは、一般に、大容量記憶装置探索ルーチンは、まず
フロッピディスクを探索し次にハードディスクを探索す
ることによってＯＳを探し出すようにプログラムされて
いる。この探索技術により、ハードディスクが故障した
場合または異なるＯＳが必要である場合にもＰＣをブー
トすることができる。ＰＣ内に構成された大容量記憶装
置中でアクセス可能な記憶容量が増大することにより、
ユーザは、大容量記憶装置に複数のＯＳをロードするこ
とができる。ブート時に、大容量記憶装置に入っている
複数のオペレーティングシステムから選択を行うための
いくつかの技術が実現されている。ＰＣに搭載された一
般的なＯＳには、いくつか例を挙げるとMS-DOS、Window
s 95/98、Windows 2000 (Windows NT)、Unix、Novell D
os及びLinuxがある。これに加えて、ＣＤ−ＲＯＭ、Ｄ
ＶＤ等の交換可能記憶媒体、更にはいくつか例を挙げる
とＰＣＭＣＩＡ及びカードバス（Cardbus）フラッシュ
カード等のようなリムーバブルドライブの大容量記憶装
置を探索する処理が、大容量記憶装置探索ルーチンに組
込まれている。これらの交換可能媒体及びリムーバブル
ドライブをフォーマットして、それらがハードディスク
やフロッピドライブと同様にブート可能な大容量記憶装
置とすることができる。

【００１２】このように、いくつかのオペレーティング
システム、プログラムまたはデータを記憶するために、
ＰＣには複数の大容量記憶装置を取付けることが可能で
ある。しかしながら、大容量記憶装置に記憶されたプロ
グラムまたはデータにアクセスする方法について述べる
ためには、大容量記憶領域の編成について知らなければ
ならない。物理的には、大抵の大容量記憶装置はハード
ディスクドライブの用語法（terminology）を用いて編
成されている。一般に、ハードディスクは、プログラム
またはデータを記憶する少なくとも１つのプラッタを有
している。各プラッタは、トラックと呼ばれる複数の同
心状の記憶ユニットに分割されている。更に、トラック
はセクタに分割されている。各プラッタは、ハードディ
スク上にデータの読書きを行うトップヘッド及びボトム
ヘッドによってアクセスされる。一方、論理的には、ハ
ードディスクは、複数のパーティションに分割すること
ができる。全パーティションの記憶領域の集合体がハー
ドディスクの記憶容量を超えない限り、各パーティショ
ンの記憶容量をパーティションの生成時に選択すること
ができる。例えば、１つの８メガバイトのハードディス
クは、論理的に、Ｃ（記憶容量が４メガバイト）、Ｄ
（３メガバイト）及びＥ（１メガバイト）と名前が付け
られた３つのパーティションを有することができる。更
に、パーティションは、アドレッシングのためにトラッ
ク、シリンダ及びセクタに分割される。例えば、Micros
oftによって提供されるMS-DOS/Windows のＦＤＩＳＫユ
ーティリティでは、ＰＣは、タイプ及びサイズの異なる
ディスクパーティションを４つまで有することができ
る。これらの各種のタイプは、ＦＡＴ１２、ＦＡＴ１
６、ＦＡＴ３２等のMS-DOS/WindowsタイプかまたはMS-D
OS/Windows以外の他のタイプとすることができ、それに
より、複数のＯＳを同じハードディスクにインストール
することができる。また、将来使用するために、追加の
ディスクパーティションタイプが予約されている。これ
らの予約されたパーティションの１つは、ＰＣがスリー
プ状態にある間にＰＣメモリの内容を記憶しているため
に使用するように指定されている。このスリープ状態
は、しばしば「ハイバネーションモード」もしくは「デ
ィスク保存（save-to-disk）モード」と呼ばれる。ハイ
バネーションモードにより、オフ状態でありながら、こ
のスリープ状態に入る前のユーザの動作環境を維持する
ことによって、ＰＣの電力を節約できる。ＰＣは、ハイ
バネーションモードから戻って立上げられると以前の動
作環境に戻るため、ブート時間が短縮される。通常、Ｐ
Ｃ内の大容量記憶装置の１つのパーティションがＰＣの
メモリを記憶するために使用され、この「ハイバネーシ
ョンパーティション」は、ブート不可能とされ、アクセ
スも破壊も不可能であるようにオペレーティングシステ
ムから隠されている。一般にＰＣ電源状態の制御はＢＩ
ＯＳによって操作されるため、ＢＩＯＳコードのみがハ
イバネーションパーティションのデータ領域へのアクセ
スと読出し及び書込みの方法を知っている。

【００１３】各ハードディスクは、ディスクパーティシ
ョンのサイズ、タイプ及びロケーションに関係する情報
を含む１つのパーティションテーブルを有している。一
般に、このパーティションテーブルは、第１ヘッドの下
の第１トラックの第１セクタに記録されている。また、
パーティションテーブルは、通常、マスタブートレコー
ド（ＭＢＲ）と呼ばれる。ブートレコードの目的は、オ
ペレーティングシステムがまだ完全にはメモリにロード
されていない短い期間中、ＰＣのシステム操作を制御す
ることである。このブートレコードは、大容量記憶装置
からオペレーティングシステムをロードすることができ
るようにすることを担当する。ＰＣが立上げられると、
ＢＩＯＳは、パーティションテーブルすなわちＭＢＲを
メモリにロードし、それに制御を移す。すると、ＭＢＲ
内のコードが現在選択可能なブート可能パーティション
を探して、そのパーティションのブートレコードをロー
ドして、それに制御を移す。パーティションテーブルは
論理ドライブ内になく、かつ、大抵のＯＳは論理ドライ
ブのみを取り扱うため、大容量記憶装置のこのレコード
は、特別なソフトウェアなしにはＯＳが、またこれによ
ってユーザもアクセスすることはできない。

【００１４】大容量記憶装置のデータを記憶する容量が
増大するに従い、大容量記憶装置の記憶空間を各種のパ
ーティションに分割することができるように、特にMS-D
OS/Windows等のいくつかのオペレーティングシステム用
にかなりのＢＩＯＳが変更されている。更に、大容量記
憶装置のデータ記憶容量が増大することにより、ＰＣメ
ーカまたは再販業者には、大容量記憶装置内のパーティ
ションに、製品に新たな特徴または機能を提供する有用
なユーティリティプログラムを事前にロードしておく機
会が与えられる。しかしながら、ＰＣがハイバネーショ
ンパーティションを有すると、この追加の機能を付加し
たいと考えるＰＣメーカに難問を与えている。例えば、
ＦＤＩＳＫディスクパーティションユーティリティを使
用するMS-DOS/Windows PCでは、大容量記憶装置には４
つのパーティションしか存在することができない。ブー
ト可能オペレーティングシステムパーティション及びハ
イバネーションパーティションがそれぞれ４つのパーテ
ィションの１つずつを占めると、使用可能であるのは残
りの２つのパーティションのみである。ＰＣメーカが残
りの２つのパーティションの１つに特別なユーティリテ
ィプログラムを配置した場合、ユーザが望むようにロー
ドできるのは１つのパーティションしか残らない。更
に、特別なユーティリティプログラムは、ユーザによっ
て削除されるか、もしくは不適当なソフトウェアまたは
コンピュータウイルスによって破壊される可能性があ
る。従って、大容量記憶装置に安全にロードされる特別
なシステムユーティリティプログラムが必要である。こ
の特別なシステムユーティリティプログラムは、大容量
記憶装置の追加のパーティションを使用しない限り、ユ
ーザが使用不可能であり、ソフトウェアの不正動作また
はウイルスによって引き起こされるかも知れない破壊か
ら保護されている必要がある。

【００１５】図１は、本発明の好ましい実施の形態及び
代替的な実施の形態を実現するパーソナルコンピュータ
（ＰＣ）１０の主な構成要素を示すブロック図である。
中央処理装置（ＣＰＵ）４０がキャッシュメモリ４２と
ホストバス２４に接続されており、ホストバス２４はメ
モリコントローラ２０に接続されている。メモリコント
ローラ２０は、システムＲＡＭ２２をＣＰＵ４０にイン
タフェースするために使用される。通常に、MS-DOS/Win
dows PCのＣＰＵは、いくつか例を挙げると、Intelによ
って製造されるPentium、Pentium II、Celeron、Xeon、
MercedまたはMcKinleyプロセッサか、或いはAMDまたはN
ational Semiconductorによって製造されるそれらとコ
ンパティブルな製品である。なお、当業者は、AppleのM
acIntoshPower PCやSun Microsystems Sparc Processor
のような他のアーキテクチャが存在し、それらも本発明
の範囲及び精神に含まれるということを認めるであろ
う。また、システムＲＡＭ２２は、通常は、ＤＲＡＭ、
シンクロナス（同期式）ＤＲＡＭ、ＳＲＡＭまたはＲＡ
ＭＢＵＳメモリであるが、他のタイプを使用することも
可能であり、それらもまた本発明の範囲及び精神に含ま
れる。ＣＰＵ４０に接続されたキャッシュメモリ４２
は、高速アクセスが可能であるように、一般にＣＰＵ４
０によって直接制御される。ホストバス２４は、ＣＰＵ
４０の標準バスインタフェースであってもよいし、或い
はＰＣＩ等の一般的なバス規格とすることができる。こ
のホストバス２４はまた、グラフィックディスプレイ
（図示せず）及びネットワークインタフェース（図示せ
ず）等の他の高速装置へのインタフェースにも使用され
る。ＣＰＵ４０は、通常、Ｉ／Ｏバス２８を使用して低
速の装置とインタフェースする。このＩ／Ｏバス２８
は、一般にバスコントローラ２６を用いてホストバス２
４に接続されている。低速のメモリは、通常、このＩ／
Ｏバス２８に接続されており、それによって、低速の装
置へのアクセスがＣＰＵ４０のホストバス２４上の高速
装置へのアクセスを妨げないようになっている。ＰＣ内
で通常使用される低速メモリ装置には、ＣＭＯＳ３２メ
モリ等の不揮発性データ及びステータス記憶装置、及
び、いくつか例を挙げるとＲＯＭ、ＥＥＰＲＯＭまたは
フラッシュ等の装置に記憶されたＢＩＯＳ１４がある。
一般に、キャッシュメモリ４２、システムＲＡＭ２２、
ＣＭＯＳ３２及びＢＩＯＳ１４は、ＣＰＵの「メモリ」
１２と呼ばれる。ＰＣ１０が立上げられるかまたはリセ
ットされた時、ＢＩＯＳ１４に記憶されているＣＰＵ命
令が実行され、好ましくはＢＩＯＳ１４の内容がシステ
ムＲＡＭ２２のある領域に転送されることによって、Ｃ
ＰＵ４０がより高速に実行することができるようにな
る。このＢＩＯＳ１４には、本発明と共に使用される２
つの重要なプログラム、すなわちパワーオン自己テスト
（ＰＯＳＴ）１６コードと、MS-DOS/Windowsコンピュー
タにおいてINT 13Hと呼ばれるソフトウェア割込みハン
ドラを介してアクセスされるルーチン等のディスク読出
しサブルーチンが含まれている。通常、大抵のＰＣで
は、大容量記憶装置３０はＩ／Ｏバス２８に接続されて
いる。なお、当業者は、大容量記憶装置が時にはホスト
バス２４上にもあり、それもまた本発明の範囲及び精神
に含まれるということを認めるであろう。この大容量記
憶装置３０には、１つまたは複数のフロッピディスクド
ライブ、ハードディスクドライブ、ＣＤ−ＲＯＭドライ
ブ、ＤＶＤドライブ、それに加えてＰＣＭＣＩＡ、カー
ドバスディスクドライブ及び半導体メモリ等の他の専用
の大容量記憶装置がある。また、Ｉ／Ｏバス２８によ
り、ＣＰＵは他のＩ／Ｏ装置３４に接続することがで
き、好ましくはキーボード３６、或いはいくつか例を挙
げるとマウス、トラックポイント、ペンまたはタッチパ
ッド等の他の入力装置からの入力を受信することができ
る。

【００１６】図２は、少なくとも２つのパーティショ
ン、すなわちブート可能ＯＳパーティション４８及びハ
イバネーションパーティション５０を有する、パーソナ
ルコンピュータ１０用の大容量記憶装置３０のフォーマ
ットを示すための、好ましい実施の形態を示す図であ
る。大容量記憶装置３０は、その媒体上に、各パーティ
ションの先頭ロケーション、終端ロケーション、サイズ
及びブート可能状態を示すために使用される通常のパー
ティションテーブル４４を有している。各パーティショ
ンの先頭ロケーションは、各パーティションのブートレ
コード４６のロケーションでもある。このブートレコー
ド４６は、コンピュータ１０を大容量記憶装置３０の各
パーティションからブートすることができるようにする
コードを含んでいる。各パーティションの終端ロケーシ
ョンは、各パーティションによって使用される大容量記
憶装置の最後のセクタのロケーションである。各パーテ
ィションは連続した１組のセクタであり、ブートレコー
ド４６から始まって最後のセクタで終る。ブート可能Ｏ
Ｓパーティション４８の場合、最後のセクタは、ＯＳパ
ーティション最終セクタ５２として示されており、ハイ
バネーションパーティション５２の場合、最終セクタは
最終ハイバネーションセクタ５４として示されている。

【００１７】ブート時に、ＢＩＯＳ１４は、ＰＣをブー
トするために大容量記憶装置のいずれのパーティション
を使用すべきかを判断しなければならない。例えば、一
般的なMS-DOS/Windows PCでは、ユーザがハードディス
クにパーティションを切るためにＦＤＩＳＫユーティリ
ティを使用した場合、ハードディスクに設けることので
きるパーティションは４つまでである。これらのパーテ
ィションの１つだけをアクティブまたは「ブート可能」
としてセットすることができる。ＢＩＯＳ１４は、パー
ティションテーブルからマスタブートレコード（ＭＢ
Ｒ）をロードし、それに制御を移す。すると、ＭＢＲ
は、パーティションテーブル中で示されている「ブート
可能」パーティションを選択してオペレーティングシス
テムをロードする。ＰＣ１０の電源がオフした時または
ＰＣ１０がスリープ状態となった時に、ＢＩＯＳ１４に
より、ハイバネーションパーティション５０を用いてＰ
Ｃのメモリの内容が保存される。このハイバネーション
モードを用いて、ＰＣ１０は、ユーザが電源を切る前に
設定していたＰＣ１０の状態に迅速に戻ることができ
る。この技術により、ユーザが、ＰＣ１０がブートする
ために待たなければならない時間、及びユーザがＰＣ１
０で作業していた状態にＰＣ１０を再構成するために必
要な時間を最小化することができる。このハイバネーシ
ョンパーティション５０は、オペレーティングシステム
によってサポートされない予約されていたタイプのパー
ティションを用いることにより、ブートについてはアク
ティブではないものとして表示され、またオペレーティ
ングシステムから隠されている（すなわち、使用できな
い）。

【００１８】本発明のハイバネーションパーティション
５０は、従来のＰＣに対して変更されたハイバネーショ
ンパーティションであって、この変更されたハイバネー
ションパーティションは、保護されたブート可能ユーテ
ィリティプログラム領域５６をハイバネーションデータ
記憶領域に組込んでいる。この変更されたハイバネーシ
ョンパーティション５０のアクティブブート可能状態
は、従来のＰＣのハイバネーションパーティションのよ
うに非アクティブつまり「ブート不可能」にセットされ
る。オペレーティングシステム等のブート可能プログラ
ム６６を含むブート可能ＯＳパーティション４８のアク
ティブブート可能状態は、ここでも、従来のＰＣのよう
にアクティブつまり「ブート可能」にセットされる。ブ
ート可能ユーティリティプログラム領域５６をハイバネ
ーションデータ記憶領域内に入れておくことにより、パ
ーティションテーブル４４の残りの２つのスロットは、
拡張ファイルシステムまたは他のオペレーティングシス
テム及びそれら各々のファイルシステムのいずれにも使
用のままである。しかしながら、ブート可能ユーティリ
ティプログラム領域５６はパーティションテーブル中で
ブート可能でないというフラグが立っているため、ブー
ト可能ユーティリティプログラムは通常のブート処理を
用いてブートすることは不可能であり、ユーザからは使
用できず、そのため偶発的な消去、破壊及び変更が防止
される。

【００１９】このハイバネーションパーティション５０
はＢＩＯＳによってしかアクセスされないため、ユーザ
または不正動作したソフトウェアがそのユーティリティ
ソフトウェアをいじったり、変更したりまたは除去した
りすることができず、そのためセキュリティ機能が提供
される。一実施形態では、ハイバネーションパーティシ
ョン５０の最初の数メガバイトは、単純なＯＳ（MS-DOS
等）及びユーティリティプログラム及び必要な関連ファ
イルを有するブート可能ユーティリティプログラム領域
５６部分である。あるいは、オペレーティングシステム
なしでブートできる独立型のユーティリティプログラム
が、ハイバネーションパーティション５０に記憶され
る。ハイバネーションパーティション５０のブート可能
部分の終端部の後には、ハイバネーションデータ記憶領
域５１がある。この変更されたハイバネーションパーテ
ィション５０は、実質的に、ブート可能ユーティリティ
プログラム領域５６とハイバネーションデータ記憶領域
５１に更に分けられる。変更されたハイバネーションパ
ーティション５０は、パーティションテーブルではブー
ト不可能であると示されたままである。一実施形態で
は、ユーザは、ＰＣのブート時に、好ましくはファンク
ションキーＦ１０等のホットキーを使用してユーティリ
ティプログラムを起動する。なお、ユーティリティプロ
グラムを起動するためにＰＣに対して他の入力シーケン
スを使用することも可能であり、これもまた本発明の精
神及び範囲に含まれる。

【００２０】いくつかの種類のアプリケーションでは、
ユーティリティプログラムのこの保護された記憶領域を
使用することができるようにしている。１つの例は、完
全な機能を備えた（fully functional）診断自己テスト
プログラムである。これは、ハードウェアのより徹底的
なテストを行い、ＰＯＳＴルーチンよりも詳しく故障の
報告を行うものである。ハードウェア故障の検出及び報
告に関して高レベルの信頼性を提供する診断テストを行
う機能を持つことは、ユーザ及びＰＣメーカにとって非
常に有益である。しばしば、ユーザには、所与の問題が
ハードウェアの欠陥であるか、コンピュータの構成間違
いであるか、またはソフトウェアのバグであるかを判断
することは困難である。ハードウェアに欠陥がある場
合、それを修理のためにメーカに戻さなければならず、
ユーザがＰＣを使用できなくなる。更に、その修理が保
証によってカバーされる場合は、コンピュータをテス
ト、診断及び修理するための費用を製造業者が払わなけ
ればならない。この診断自己テストプログラムにより、
ユーザに対してコンピュータが正常に機能していると断
言することができれば、製造業者は経費を節約し、ユー
ザはコンピュータをサービスのために戻す必要がなくな
る。

【００２１】本発明を利用することができる他のアプリ
ケーションは、ＢＩＯＳ更新プログラムである。経費を
更に低減するために、マスクＲＯＭまたはプログラマブ
ルＲＯＭ（ＰＲＯＭ）等のプログラム固定式メモリ装置
を用いて、ＰＣ内に最小のＢＩＯＳを保持する。完全な
機能を備えたＢＩＯＳは、ハイバネーションパーティシ
ョン５０のブート可能ユーティリティプログラム領域５
６に記憶する。ブート時、最小ＢＩＯＳが大容量記憶装
置３０のハイバネーションパーティション５０に記憶さ
れたＢＩＯＳをＤＲＡＭにロードし、その後そのＤＲＡ
ＭにロードされたＢＩＯＳに制御を渡す。ユーザが大容
量記憶装置に記憶されたＢＩＯＳを更新することができ
るようにする、別のプログラムが提供される。

【００２２】ユーザがディスクに複数のオペレーティン
グシステムを記憶している場合、暗号化／解読を用い
て、１つのＯＳに埋込まれたウイルスが別のＯＳを保持
するパーティションに記憶されたデータにアクセスしそ
れを攻撃することを防止することにより、補助的な非ア
クティブパーティションを更に安全にすることが望まし
い場合がある。すなわち、ユーザが暗号化／解読ルーチ
ンを破壊または変更することができないように、及び、
暗号化／解読ルーチンをユーザのオペレーティングシス
テムによるロードの必要なしでこのルーチンが大容量記
憶装置のデータに直接操作することができるように、暗
号化／解読ルーチンをＰＣ上で使用可能にすることが望
ましい。後者の要請の理由は、オペレーティングシステ
ムがこのルーチンを開くとウイルスプログラムによって
オペレーティングシステムが危険に陥るかもしれないか
らである。本発明は、まさにこのようなセキュリティ対
策方法を提供するものであり、この方法によれば、暗号
化／解読プログラムがハイバネーションパーティション
５０に格納されて隠され、ブート時に、大容量記憶装置
のパーティションを暗号化または解読するためにユーザ
またはシステム管理機構によって起動される。

【００２３】また、暗号化／解読を用いる場合と同様な
方法によって、特別なウイルスチェック及びファイル修
復を提供するセキュリティの高いユーティリティプログ
ラムが実現できる。ハイバネーションパーティション５
０にウイルスチェックソフトウェアを配置し、ユーザあ
るいは存在するかもしれないウイルスからは手を出せな
いようにすることにより、起こり得る侵入に対して免疫
性が更に増す。

【００２４】本発明によって提供されるセキュリティの
高いユーティリティプログラムスペースに対する他のア
プリケーションは、セキュリティの高いユーティリティ
プログラムをブート時にＢＩＯＳ１４によって自動的に
起動することにより、従来のＰＣのＢＩＯＳにおいて一
般に見られるよりも安全なパスワード保護機能を提供す
るユーザ認証プログラムを提供するというものである。
大抵のＢＩＯＳは使用可能なコードスペースの容量が制
限されている。セキュリティの高いプログラムをブート
しロードすることができるようにすることによって、２
つ例を挙げるとコンピュータのマイクロフォンを使用す
る音声認識及びコンピュータのタッチパネルを使用する
署名認識等の、別のセキュリティ認証プロトコルが実現
される。

【００２５】図３は、新たにフォーマットされたハイバ
ネーションパーティション５０を用いて大容量記憶装置
３０を生成するために使用する処理のフローチャートで
ある。同図において、各ブロックの動作は以下のように
なっている: １７０：１番目のパーティションを、ブート可能プログ
ラムを入れることができるようにするようにフォーマッ
トする １７２：２番目のパーティションを、ハイバネーション
データ記憶領域としてフォーマットする １７４：第２のパーティションの一部を、非アクティブ
ブート可能プログラムとしてフォーマットする ブロック１７０において、MS-DOS/Windows等のブート可
能なオペレーティングシステム及びその各々のファイル
システムのために、第１のパーティションがフォーマッ
トされる。そして、ブロック１７２において、大容量記
憶装置３０が第２のパーティションを持つようにフォー
マットされて、多数の連続したディスクセクタの予約領
域であるハイバネーションデータ記憶領域を置くことが
できるようにする。次に、ブロック１７４において、大
容量記憶装置３０の第２のパーティションの一部がブー
ト可能ユーティリティプログラム領域５６を含むよう
に、第２のパーティションが再フォーマットされる。こ
のブート可能ユーティリティプログラム領域５６はアク
ティブであるというフラグが立てられないので、「ブー
ト不可能」な領域である。ＢＩＯＳだけが、ハイバネー
ションモードに入る時及びハイバネーションモードから
出る時にハイバネーションデータ記憶領域から／へデー
タを読書きするソフトウェアであるため、ハイバネーシ
ョンデータ記憶領域の先頭アドレスを動かすのは容易で
ある。ユーザにとっての最終的な効果は、ハイバネーシ
ョンパーティション５０はブート可能ユーティリティプ
ログラム領域５６を組込むための余分なセクタを含む
が、記憶用の他の２つのパーティションが使用できなく
なるのはこれらの余分なセクタだけである、ということ
である。変更されたハイバネーションパーティション５
０が非アクティブであるとしてフラグが立てられ、ブー
ト可能なオペレーティングシステムによってアクセスが
不可能であるため、このユーティリティプログラムを起
動して実行するようにＢＩＯＳ１４を変更しなければな
らない。

【００２６】図４は、本発明の好ましい実施の形態を実
現するMS-DOS/Windowsアーキテクチャを使用するＰＣの
ＢＩＯＳの一例としてのブートシーケンスのフローチャ
ートである。同図の各ブロックの動作は以下の通りであ
る： １００：ＣＰＵリセット １０２：スタートアップルーチンを実行し、リセットオ
リジンを獲得する １０４：プロテクトモードか？ １０６：リアルモードに戻す １０８：ハイバネーションビットがセットされているか
？ １０９：ハイバネーションパーティションからメモリを
復元する １１０：ＰＯＳＴテストを開始する １１２：コールドブートか？ １１３：ステータスインディケータをクリアする １１４：短いＰＯＳＴを実行する １１５：大容量記憶装置よ見出し横取りトラップを設定
する（オプション） １１６：特別なキーの押下があったか？ １１８：ステータスインディケータをセットする １２０：オペレーティングシステムをロードする １２１：変更された大容量記憶読出しルーチンを実行す
る １２２：ＴＳＲをインストールし、ソフトウエア調整を
実行する １２４：ユーザが選択したプログラムを実行する １２６：コンピュータが準備完了となる 最初に、ブロック１００において、コンピュータが立上
げられるか、またはＣＰＵ４０がリセットされる。そし
て、ブロック１０２において、ＢＩＯＳ１４が、特定の
電子チップセットを適切に構成するために必要なスター
トアップルーチンを実行した後、リセットの起点を取り
出す。次に、ブロック１０４において、そのリセットが
チェックされ、ＣＰＵをプロテクトモードから移行する
べきか否かが判断される。そうである場合、プログラム
フローはブロック１０６に進み、リアルモードに戻し
て、ＢＩＯＳ１４はブロック１２６へ飛んで制御を以前
にロードされたオペレーティングシステムに戻す。一
方、ブロック１０８において、リセットの起点がチェッ
クされ、ハイバネーションビットをチェックすることに
より、ＰＣ１０がハイバネーションモードから目覚める
べきか否かが判断される。そうである場合、プログラム
フローはブロック１０９に進み、大容量記憶装置３０の
ハイバネーションパーティション５０に以前記憶された
データが読出されてシステムＤＲＡＭ２２に書込まれ、
その後制御は復元されたオペレーティングシステムに戻
される。一方、ブロック１１２において、ＣＭＯＳ３２
がチェックされて完全なＰＯＳＴコールドブートが実行
されるべきか否かが判断される。そうである場合、ブロ
ック１１０において完全なＰＯＳＴテストが実行され、
個々のシステム機能が完全に構成されテストされる。完
全なＰＯＳＴコールドブートが実行されるべきでない場
合、プログラムフローはブロック１１３及びブロック１
１４に進み、短いＰＯＳＴシーケンスが実行されてシス
テムのセットアップが終了する。ブロック１１３では、
好ましくはＣＭＯＳメモリ３２のステータスビットを用
いて実装されるステータスインジケータがクリアされ
る。ブロック１１４における短いＰＯＳＴには特別なコ
ードが含まれており、これにより、ＰＣ１０のユーザ
が、ブート可能ＯＳパーティション４８のオペレーティ
ングシステムではなくブート可能ユーティリティプログ
ラム領域５６のユーティリティプログラムをロードすべ
きであるということを、ＢＩＯＳ１４に対して指示する
ことができる。ブロック１１４の短いＰＯＳＴテストの
間に種々の間隔で、判断ブロック１１６において、予め
決められた入力シーケンスがユーザによって入力された
か否かが判断される。ある実施の形態では、この入力シ
ーケンスはキーボード３６のＦ１０キーの押下である。
この入力シーケンスが検出されるとブロック１１８にお
いてステータスインジケータがセットされ、検出されな
ければブロック１１４の短いＰＯＳＴテストが続行され
る。

【００２７】本発明の他の実施の形態では、ブロック１
１４における短いＰＯＳＴの後、プログラムフローはオ
プションのルーチン（図７Ａ参照）に進み、ブロック１
１５において、ＢＩＯＳの大容量記憶読出し機能に対す
る呼出し（例えば、MS-DOSＰＣにおけるINT 13H）を
「横取り」する。そして、プログラムはブロック１２０
においてオペレーティングシステムのロードを開始す
る。オペレーティングシステムがロードされている時、
ＢＩＯＳ大容量記憶読出しルーチンに対しいくつかのプ
ログラム呼出がなされ、大容量記憶装置のいずれのパー
ティションをブートすべきかが判断される。このＢＩＯ
Ｓ大容量記憶読出ルーチンは、好ましい実施の形態及び
他の実施の形態（図６及び図７Ｃ参照）では変更され、
それによってブロック１２１に示すように、大容量記憶
装置のパーティションテーブルからの読出が検出され変
更される。オペレーティングシステムがロードされた
後、通常、ブロック１２２において様々な常駐プログラ
ム（ＴＳＲ）、ソフトウェアドライバ、及びブロック１
２４において他のソフトウェア調整が実行され、ブロッ
ク１２６においてユーザに対しコンピュータが準備完了
状態となる。

【００２８】図５は、図４に示す一例としてのMS-DOS/W
indowsＰＣブロック１２０のフローチャートである。同
図の各ブロックの動作を以下に示す： １３０：INT 13H: ＦＤＤのブートレコードを読出す １３２：読出しが成功したか？ １３４：ＦＤＤからブートする １３６：INT 13H: ＨＤＤのブートレコードを読出す １３８：読出しが成功したか？ １４０：ＨＤＤから読出す １４２：ブートエラー処理へ行く このブロック１２０では、ＢＩＯＳ１４がオペレーティ
ングシステムをブートしようとする。まず、ブロック１
３０において、ＢＩＯＳ１４は、INT 13Hソフトウェア
割込みルーチンを呼出してフロッピディスクドライブ
（ＦＤＤ）のブートレコードを読出すことにより、大容
量記憶装置読出しを実行しようとする。ブロック１３２
において読出しが正常に行われると、ブロック１３４に
おいて、ＢＩＯＳ１４は、ＦＤＤからのオペレーティン
グシステムをブートする。読出しが正常に行われなかっ
た場合、ブロック１３６において、別の大容量記憶装置
読出しが実行され、ハードディスクドライブ（ＨＤＤ）
からマスタブートレコード（パーティションテーブル）
を読出そうとする。この読出しが正常に行われると、Ｂ
ＩＯＳ１４はブロック１４０に進み、ＨＤＤを使用して
オペレーティングシステムをブートする。一方、ＨＤＤ
からのマスタブートセクタの読出しが正常に行われなか
った場合、ＢＩＯＳ１４はブロック１４２に進み、ブー
トエラー処理により、ＢＩＯＳ１４がＰＣ１０をブート
することができなかったということをＰＣ１０のユーザ
に警告する。なお、ブート可能性についてチェックされ
る対象としてＦＤＤとＨＤＤのみが示されているが、Ｃ
Ｄ−ＲＯＭ及び他の交換可能またはリムーバブル大容量
記憶装置を含むようにＢＩＯＳの更なる改良は進められ
ており、これもまた本発明の精神及び範囲内に含まれて
いる。

【００２９】図６は、変更された大容量記憶読出しサブ
ルーチンの本発明の一例としての実施の形態において使
用されるロジックのフローチャートである。同図におい
て、各ブロックの動作は以下の通りである： １５０：呼び出し元のプログラムからパラメータを読み
取る １５２：大容量記憶装置中のパラメータによって与えら
れたロケーションから読出す １５４：ステータスインディケータを読み取る １５６：代替ブートか？ １５８：パーティションテーブルが記憶されているロケ
ーションか？ １６０：第１パーティションがブート可能でなく第２パ
ーティションがブート可能であるように、メモリ中のパ
ーティションテーブルを変更する １６２：パーティションテーブル呼び出し元プログラム
に戻る このロジックは、大容量記憶装置３０のハイバネーショ
ンパーティション５０に記憶されたブート可能ユーティ
リティプログラム領域５６がブートできるようにする。
まず、ブロック１５０において、呼出し元プログラムか
らパラメータが取り出される。このパラメータは、大容
量記憶装置３０から読出すべき１つまたは複数のセクタ
のロケーションを記述するために使用される。ブロック
１５２において、このパラメータを用いて、大容量記憶
装置３０の所望のロケーションが読出される。そして、
ブロック１５４においてステータスインジケータを取出
し、判断ブロック１５６において比較されて、ブート可
能ユーティリティプログラム領域５６をブートする必要
があるか否かが判断される。ブートする必要がない場合
には、ブロック１６２において、大容量記憶装置３０か
ら読み出されたデータを呼出し元ルーチンに戻す。一
方、ブート可能ユーティリティプログラム領域５６をブ
ートする必要がある場合、ブロック１５８において、パ
ラメータを、パーティションテーブル４４が記憶されて
いるロケーションと比較する。パラメータがパーティシ
ョンテーブル４４のロケーションと一致しない場合、大
容量記憶装置３０から読出されたデータを呼出し元プロ
グラムに戻す。パラメータがパーティションテーブル４
４のロケーションと一致する場合、大容量記憶装置３０
から読出されたデータがパーティションテーブルの内容
を含んでいるので、ブロック１６０において、これらの
内容を変更する。読出されていたパーティションテーブ
ル４４のデータは、この変更の結果、第１のパーティシ
ョン、すなわちブート可能ＯＳパーティション４８が非
アクティブつまり「ブート不能」、第２のパーティショ
ンすなわちハイバネーションパーティション５０がアク
ティブつまり「ブート可能」となる。そして、ブロック
１６２において、パーティションテーブルの読出されて
変更された内容が呼出し元プログラムに戻される。本発
明において必須ではないが、パーティションテーブルの
読出され変更された内容を呼出し元へ戻すだけで、別の
保護機能が追加される。仮に大容量記憶装置３０の実際
のパーティションテーブルを変更した場合、ユーティリ
ティプログラムによってマシンがハングアップするかま
たは他の障害が発生すると、コンピュータは元のオペレ
ーティングシステムを適切に再ブートすることができな
いかもしれない。更に、このようなことが起った場合、
大容量記憶装置を取り外して別のＰＣに設置しても、そ
れは適切にブートしないかもしれない。

【００３０】図７Ａ〜図７Ｃは、大容量記憶読出しルー
チンを変更する代りに、大容量記憶読出しルーチン呼出
を横取りして新たなサブルーチンに置換えた本発明の他
の実施の形態のフローチャートである。この新たなサブ
ルーチンは、大容量記憶読出しルーチンを呼出して、ブ
ート可能ユーティリティプログラム領域５６がブートす
べきである場合に、その結果を変更する。最近の大抵の
ＢＩＯＳでは、大容量記憶読出しサブルーチンを横取り
することにより、ＢＩＯＳが最初にコーディングされた
時には考えられておらずまた実現されていなかった将来
の大容量記憶装置を付加することができる。本実施の形
態の利点は、大容量記憶装置から挿入及び取外しが可能
なリムーバブル媒体を有するものを含む新たな大容量記
憶装置をＰＣに付加することが可能であり、好ましいブ
ートドライブとすることができ、それにもまた本発明を
実施できるということである。

【００３１】図７Ａは、大容量記憶読出しルーチンをイ
ンタセプトする好ましい方法の設定のフローチャートで
ある。同図の各ブロックの動作は以下の通りである： ２００：ディスク読出しサブルーチンの読出しロケーシ
ョンを第１のロケーションから読出す ２０２：ディスク読出しサブルーチンの読出しロケーシ
ョンを第２のロケーションに記憶する ２０４：第１のサブルーチンのロケーションを第１のロ
ケーションに記憶する ブロック２００において、第１のメモリロケーションか
ら大容量記憶読出しルーチンのロケーションを読出す。
そして、ブロック２０２において、大容量記憶読出しル
ーチンのロケーションを第２のメモリロケーションに記
憶する。次に、ブロック２０４において、新たなサブル
ーチンのロケーションを第１のメモリロケーションに記
憶し、それにより大容量記録読出しルーチンに対する呼
出しを横取りする。

【００３２】図７Ｂは、第２のパーティション、すなわ
ちハイバネーションパーティション５０、のブート可能
ユーティリティプログラム領域５６をブートする必要が
あるか否かを判断する設定のブロック２０６から始まる
フローチャートである。同図の各ブロックの動作は以下
の通りである： ２０６：第２のパーティションからブートするか？ ２０８：第２のパーティションからブートするために、
ステータスインディケータを記憶する ２１０：戻る ブートする必要がある場合、ブロック２０８において、
第２のパーティションがブート可能パーティションであ
るということを示すようにステータスインジケータがセ
ットされる。

【００３３】図７Ｃは、本発明の他の実施の形態におけ
る新しいプログラムのフローチャートであり、このプロ
グラムは大容量記憶読出しルーチンの代りに呼出され、
それによって大容量記憶読出しルーチンを「横取り」す
るものである。同図の各ブロックの動作は以下の通りで
ある： ２１９：呼び出し元プログラムからパラメータを得る ２２０：第２のロケーションを読出して、ディスク読出
しサブルーチンのロケーションを得る ２２２：ディスク読出しサブルーチンを呼び出して、結
果を戻す ２２４：記憶されているステータスインディケータを読
出す ２２６：第２のバーティションからブートする必要があ
るか？ ２２８：ブートディスク上のパーティションテーブルは
読出されたか？ ２３０：第１のパーティションがブート不能であり第２
のパーティションがブート可能であることを示すように
結果を変更する ２３２：結果を呼び出し元プログラムへ戻す ブロック２２０において、第２のメモリロケーションを
読出し、元の大容量記憶読出しルーチンのロケーション
を取出す。そして、ブロック２２２において、大容量記
憶読出しルーチンを呼出して大容量記憶装置３０中の、
呼出し元プログラムから新たなルーチンに渡されブロッ
ク２１９で取得されたパラメータによって決定されるロ
ケーションを読出す。次に、ブロック２２４において、
記憶されていたステータスインジケータを読出し、ブロ
ック２２６において、それを用いて第２のパーティショ
ンをブートする必要があるか否か判断する。第２のパー
ティションをブートする必要がない場合、ブロック２３
２において、大容量記憶装置から読出された結果をその
まま呼出し元プログラムに戻す。一方、第２のパーティ
ションをブートする必要がある場合、ブロック２２８に
おいてパラメータをチェックし、大容量記憶装置のパー
ティションテーブルが読出されたか否かが判断される。
読出されていない場合、大容量記憶装置から読出された
結果をそのまま呼出し元プログラムに戻す。一方、パー
ティションテーブルを読出していた場合、ブロック２３
０において、第１のパーティションは非アクティブまた
は「ブート不可能」であり、第２のパーティションはア
クティブまたは「ブート可能」であるということを示す
ように、読出された結果を変更する。そして、ブロック
２３２において、パーティションテーブルの変更された
結果を呼出し元プログラムに戻す。

【００３４】本発明の利点は、ＰＣのユーザがブート時
に、完全な診断スーツ等のセキュリティの高いユーティ
リティプログラムを実行することができるということで
ある。また、そのセキュリティの高いユーティリティプ
ログラムを提供するために製造コストが余分にかかるこ
とも、またディスクパーティションを余計に使ってしま
うこともなく、かつ、ユーザが気付く程の大容量記憶ス
ペースを消費することもない。更に、このセキュリティ
の高いユーティリティプログラムは偶発的に消去される
ことがないように保護されている。なお、本発明の特定
の実施の形態について示し説明したが、本発明は特許請
求の範囲のみによって限定されるものである。

【００３５】以下に本発明の実施態様の例を列挙する。

【００３６】〔実施態様１〕中央処理装置（ＣＰＵ）
（４０）と、前記ＣＰＵ（４０）に接続されたメモリ
（２２、１４）と、前記ＣＰＵ（４０）に接続された入
力／出力（Ｉ／Ｏ）サブシステム（２６）と、前記Ｉ／
Ｏサブシステム（２６）に接続され、第１のパーティシ
ョン（４８）と、ハイバネーションデータ記憶領域（５
１）を有する第２のパーティション（５０）と、前記第
１のパーティション（４８）が前記コンピュータ（１
０）のブートに対してアクティブであり前記第２のパー
ティション（５０）が前記コンピュータ（１０）のブー
トに対してアクティブでないということを示すパーティ
ションテーブル（４４）を備えた大容量記憶装置（３
０）と、前記コンピュータ（１０）をブートするために
いずれのブート可能パーティションを使用すべきかを選
択する、前記Ｉ／Ｏサブシステム（２６）と前記ＣＰＵ
（４０）の間のロジック手段と、前記ロジック手段に応
答して、前記パーティションテーブル（４４）を読出す
ことができ、かつ選択されたパーティションが前記ＣＰ
Ｕ（４０）に関して前記コンピュータ（１０）をブート
するためにアクティブであると示されるように前記読出
されたパーティションテーブルを変更することができ
る、前記メモリ（２２、１４）内の第１のプログラム
と、を設けたことを特徴とするコンピュータ（１０）。

【００３７】〔実施態様２〕前記大容量記憶装置（３
０）に配置された前記パーティションテーブル（４４）
は変更されないことを特徴とする実施態様１記載のコン
ピュータ（１０）。

【００３８】〔実施態様３〕前記ロジック手段は、前記
Ｉ／Ｏサブシステム（２６）に接続され、入力シーケン
スを受信することができる入力装置（３６）と、予め定
められた入力シーケンスを受信したことを検出すること
ができる前記メモリ（２２、１４）内の第２のプログラ
ムとを設けたことを特徴とする実施態様１記載のコンピ
ュータ（１０）。

【００３９】〔実施態様４〕前記第２のパーティション
（５０）は、前記第２のパーティション（５０）が前記
ＣＰＵ（４０）に対してアクティブであるとされた後に
実行が可能であるユーティリティプログラム（５６）を
含むことを特徴とする実施態様１記載のコンピュータ
（１０）。

【００４０】〔実施態様５〕前記ユーティリティプログ
ラム（５６）は診断テストプログラムであることを特徴
とする実施態様４記載のコンピュータ（１０）。

【００４１】〔実施態様６〕前記メモリ（２２、１４）
はＢＩＯＳを含み、前記ユーティリティプログラム（５
６）は前記ＢＩＯＳを更新することができることを特徴
とする実施態様４記載のコンピュータ（１０）。

【００４２】〔実施態様７〕前記ユーティリティプログ
ラム（５６）は前記第１のパーティション（４８）を暗
号化及び解読することができることを特徴とする実施態
様４記載のコンピュータ（１０）。

【００４３】〔実施態様８〕前記ユーティリティプログ
ラム（５６）は前記メモリ（２２、１４）及び前記第１
のパーティション（４８）のウイルスチェックを行うこ
とができることを特徴とする実施態様４記載のコンピュ
ータ（１０）。

【００４４】〔実施態様９〕前記第１のパーティション
（４８）はデータ及びプログラムを含み、前記ユーティ
リティプログラム（５６）はブート可能な前記第１のパ
ーティション（４８）に記憶されたデータ及びプログラ
ムへのアクセスを制限するユーザ認証プログラムである
ことを特徴とする実施態様４記載のコンピュータ（１
０）。

【００４５】〔実施態様１０〕呼出し元プログラムから
の前記コンピュータ（１０）のブートシーケンスを変更
するプログラムにおいて、前記呼出し元プログラムは１
組のパラメータを前記ブートシーケンスを変更するプロ
グラムに渡し、前記コンピュータ（１０）は、第１のパ
ーティション（４８）と、ハイバネーションデータ記憶
領域（５１）を有する第２のパーティション（５０）
と、前記第１のパーティション（４８）がブート可能で
あり前記第２のパーティションはブート不能であること
を示すパーティションテーブル（４４）とを備えたブー
トディスク（３０）を有し、一組のパラメータを用いて
ブートディスク（３０）を読出し一組の結果を戻すステ
ップ（１５２）と、前記一組のパラメータを第１の値と
比較して前記パーティションテーブル（４４）が読出さ
れたと判断するステップ（１５８）と、前記ブートディ
スクの前記パーティションテーブル（４４）の内容を変
更することなく、前記第１のパーティション（４８）が
ブート不能であり、前記ハイバネーションデータ記憶領
域（５１）を有する第２のパーティション（５０）がブ
ート可能であることを示すように、前記戻された一組の
結果を変更するステップ（１６０）と、前記変更された
一組の結果を前記呼出し元プログラムに戻すステップ
（１６２）とを含み、前記コンピュータ（１０）は前記
第１のパーティション（４８）でなく前記第２のパーテ
ィション（５０）を用いてブートすることを特徴とする
プログラム。

【００４６】〔実施態様１１〕呼出し元プログラムから
の前記コンピュータ（１０）のブートシーケンスを変更
する方法において、前記呼出し元プログラムは１組のパ
ラメータを前記ブートシーケンスを変更するプログラム
に渡し、前記コンピュータ（１０）は、第１のパーティ
ション（４８）と、ハイバネーションデータ記憶領域
（５１）を有する第２のパーティション（５０）と、前
記第１のパーティション（４８）がブート可能であり前
記第２のパーティションはブート不能であることを示す
パーティションテーブル（４４）とを備えたブートディ
スク（３０）を有し、一組のパラメータを用いてブート
ディスク（３０）を読出し一組の結果を戻すステップ
（１５２）と、前記一組のパラメータを第１の値と比較
して前記パーティションテーブル（４４）が読出された
と判断するステップ（１５８）と、前記ブートディスク
の前記パーティションテーブル（４４）の内容を変更す
ることなく、前記第１のパーティション（４８）がブー
ト不能であり、前記ハイバネーションデータ記憶領域
（５１）を有する第２のパーティション（５０）がブー
ト可能であることを示すように、前記戻された一組の結
果を変更するステップ（１６０）と、前記変更された一
組の結果を前記呼出し元プログラムに戻すステップ（１
６２）とを含み、前記コンピュータ（１０）は前記第１
のパーティション（４８）でなく前記第２のパーティシ
ョン（５０）を用いてブートすることを特徴とする方
法。

【図面の簡単な説明】

【図１】パーソナルコンピュータの最小ブロック図を示
す。

【図２】本発明の好ましい実施の形態による大容量記憶
領域の編成を示す図である。

【図３】図２に示す本発明の好ましい実施の形態で使用
される大容量記憶装置を用意するために必要な好ましい
ステップのフローチャートである。

【図４】図２に示す変更されたハイバネーションファイ
ルを有するパーソナルコンピュータをブートするために
使用される、本発明の好ましい実施の形態の変更された
ステップを含む一例としてのブート処理を示すフローチ
ャートである。

【図５】従来的なMS-DOS/Windowsのパーソナルコンピュ
ータのオペレーティングシステムを見つけてロードする
ために必要な一例としてのステップを示すフローチャー
トである。

【図６】本発明の好ましい実施の形態において、大容量
記憶装置のパーティションテーブルから読出されたデー
タを変更するサブルーチンのフローチャートである。

【図７Ａ】本発明の他の実施の形態において、大容量記
憶読出しサブルーチンへのアクセスを遮るために使用さ
れるサブルーチンのフローチャートである。

【図７Ｂ】本発明の好ましい他の実施の形態においてス
テータスインジケータをセットアップするために使用さ
れるサブルーチンのフローチャートである。

【図７Ｃ】本発明の他の実施の形態において図７Ａ及び
図７Ｂのサブルーチンと共に使用され、大容量記憶読出
しサブルーチンから戻される結果を呼出し変更するため
に使用されるインターセプトサブルーチンのフローチャ
ートである。

【符号の説明】

１４：ＢＩＯＳ ２２：システムＲＡＭ ２６：バスコントローラ ３０：大容量記憶装置 ３６：キーボード ４０：ＣＰＵ ４４：パーティションテーブル ４８：ブート可能ＯＳパーティション ５０：ハイバネーションパーティション ５１：ハイバネーションデータ記憶領域 ５６：ブート可能ユーティリティプログラム領域

Claims (1)

【特許請求の範囲】
1. 【請求項１】ＣＰＵと、 前記ＣＰＵに接続されたメモリと、 前記ＣＰＵに接続されたＩ／Ｏサブシステムと、 前記Ｉ／Ｏサブシステムに接続され、第１のパーティシ
   ョンと、ハイバネーションデータ記憶領域を有する第２
   のパーティションと、前記第１のパーティションが前記
   コンピュータのブートに対してアクティブであり前記第
   ２のパーティションが前記コンピュータのブートに対し
   てアクティブでないということを示すパーティションテ
   ーブルを備えた大容量記憶装置と、 前記コンピュータをブートするためにいずれのブート可
   能パーティションを使用すべきかを選択する、前記Ｉ／
   Ｏサブシステムと前記ＣＰＵの間のロジック手段と、 前記ロジック手段に応答して、前記パーティションテー
   ブルを読出すことができ、かつ選択されたパーティショ
   ンが前記ＣＰＵに関して前記コンピュータをブートする
   ためにアクティブであると示されるように前記読出され
   たパーティションテーブルを変更することができる、前
   記メモリ内の第１のプログラムと、を設けたことを特徴
   とするコンピュータ。