JPH07104882A

JPH07104882A - ポータブルコンピュータシステム

Info

Publication number: JPH07104882A
Application number: JP5250592A
Authority: JP
Inventors: Atsuhiro Ootake; 厚浩大竹
Original assignee: Toshiba Corp
Current assignee: Toshiba Corp
Priority date: 1993-10-06
Filing date: 1993-10-06
Publication date: 1995-04-21

Abstract

(57)【要約】【目的】外部ＦＤＤが接続可能な外部機器接続ポートを
もつポータブルコンピュータシステムに於いて、外部接
続されたＦＤＤに装置アクセス権を持たせ、外部ＦＤＤ
に対して、その使用許可／禁止を任意に設定できるよう
にした情報セキュリティ機能をもつことを特徴とする。【構成】入力されたパスワードが登録パスワードの何れ
かと一致するとき、そのパスワードに登録されているア
クセス権をセキュリティレジスタ100 に設定し、セキュ
リティレジスタ100 に設けられた、ＦＤＤアクセス権を
設定するビットがセットされていると、内部ＦＤＤ45、
及びプリンタポート43に接続される外部ＦＤＤの各モー
タオン信号（MOTON ）のゲートを解除して、内部ＦＤＤ
45、及び外部ＦＤＤの各装置アクセスが可能となる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は外部フロッピーディスク
ドライブが接続可能な外部機器接続ポートをもつポータ
ブルコンピュータシステムに係り、特に、外部接続され
たフロッピーディスクドライブに装置アクセス権を持た
せて、外部フロッピーディスクドライブに対し、その使
用許可／禁止を任意に設定できるようにした情報セキュ
リティ機能をもつポータブルコンピュータシステムに関
する。

【０００２】

【従来の技術】近年、パーソナルコンピュータは益々小
型軽量化され、携行がより容易化されるとともに、高性
能、高機能化されてきた。特に、近年ではＨＤＤ（ハー
ドディスク装置）、ＲＡＭパック等の記憶装置が大容量
化し、バッテリ駆動可能なラップトップタイプ、ブック
タイプ等の小型パーソナルコンピュータが広く普及して
いる。

【０００３】この種のパーソナルコンピュータは携行の
容易性が大きな特徴であり、場所を選ばず簡単な操作で
容易に使用できることから、セキュリティ機能には充分
な配慮が必要とされる。

【０００４】この種のセキュリティ機能を実現する手段
として、従来、パスワード照合によるセキュリティ機構
が広く用いられていた。この種セキュリティ機構の一種
として、複数個のパスワードを設定可能なパスワード登
録手段と上記登録パスワードそれぞれに固有のアクセス
権を定義するアクセス権定義手段とを備え持つシステム
が開発された。

【０００５】このアクセス権には、特定メモリの更新が
可能なシステムアクセス権、パスワードおよびアクセス
更新が可能なシステムアクセス権、使用可能な装置を特
定する装置アクセス権等がある。

【０００６】一方、携行の容易なパーソナルコンピュー
タに於いては、システム機能強化を図るため、一般に、
システム本体に、外部フロッピーディスクドライブが接
続可能な外部機器接続ポートを有しいる。

【０００７】従来では、この種、パーソナルコンピュー
タに於いて、外部フロッピーディスクドライブのアクセ
スに対するセキュリティについて何等の対策も採られて
おらず、従って、フロッピーディスクを媒体にして、パ
ーソナルコンピュータ内の情報が外部の第三者に漏洩し
てしまう虞があった。

【０００８】

【発明が解決しようとする課題】上記したように、従来
では、外部フロッピーディスクドライブのアクセスに対
するセキュリティについて何等の対策も採られておら
ず、従って、外部接続したロッピーディスクを媒体にし
て、パーソナルコンピュータ内の情報が外部の第三者に
漏洩してしまう虞があった。

【０００９】本発明は上記実情に鑑みなされたもので、
外部フロッピーディスクドライブが接続可能な外部機器
接続ポートをもつポータブルコンピュータシステムに於
いて、外部接続されたフロッピーディスクドライブに装
置アクセス権を持たせ、外部フロッピーディスクドライ
ブに対して、その使用許可／禁止を任意に設定できるよ
うにした情報セキュリティ機能をもつポータブルコンピ
ュータシステムを提供することを目的とする。

【００１０】

【課題を解決するための手段】本発明は、外部フロッピ
ーディスクドライブが接続可能なポータブルコンピュー
タに於いて、フロッピーディスクドライブを使用可能又
は使用禁止に設定するフロッピーディスクアクセス権を
設け、外部フロッピーディスクドライブを接続していな
いときは、内部フロッピーディスクドライブだけを使用
可能又は使用禁止にし、外部フロッピーディスクドライ
ブを接続したときは、その接続された外部フロッピーデ
ィスクドライブと内部フロッピーディスクドライブの双
方を使用可能又は使用禁止にすることのできる情報セキ
ュリティ機能を実現したことを特徴とする。

【００１１】

【作用】外部及び内部のフロッピーディスクドライブ
（以下ＦＤＤと称す）が接続可能なポータブルコンピュ
ータに於いて、セットアップ画面等で使用者がパスワー
ドを用い、ＦＤＤアクセス権を「許可」に設定した際
は、装置内に設けたセキュリティレジスタのＦＤＤアク
セス権に固有のビット（ビット３）に、アクセス許可を
示す“１”が設定される。このＦＤＤアクセス権の設定
に伴うアクセス許可ビット（“１”）により、外部ＦＤ
Ｄモータ及び内部ＦＤＤモータの各ドライブゲートが解
放され、外部ＦＤＤ及び内部ＦＤＤのアクセスが可能と
なる。

【００１２】又、ＦＤＤアクセス権を「禁止」設定した
際は、セキュリティレジスタのＦＤＤアクセス権に固有
のビット（ビット３）に、アクセス禁止を示す“０”が
設定される。このＦＤＤアクセス権の設定に伴うアクセ
ス禁止ビット（“０”）により、外部ＦＤＤモータ及び
内部ＦＤＤモータの各ドライブゲートが閉じられ、外部
ＦＤＤ及び内部ＦＤＤのアクセスが禁止される。従っ
て、この際は、ポータブルコンピュータ本体に外部フロ
ッピーディスクドライブを接続しても、外部ＦＤＤフロ
ッピーディスクドライブが使用できず、内部情報の外部
への漏洩を防止できる。

【００１３】尚、パスワードの登録処理に於いては、入
力された保守用パスワード、ユーザ用パスワード、アク
セス権、オペレーションパスワード等が所定の形式でＥ
ＥＰＲＯＭ（図７、符号２９参照）に設定される。この
際、設定可能なアクセス権には、特定メモリの更新が可
能なシステムアクセス権、パワーオンパスワードの更新
が可能なシステムアクセス権、使用可能な装置を特定す
る装置アクセス権等があり、ここでは設定された装置ア
クセス権に、内部ＦＤＤ及び外部ＦＤＤの使用を選択的
に可能にするＦＤＤの装置アクセス権が含まれる。

【００１４】上記アクセス権の設定後に於いて、パスワ
ードのキー入力を受付け、パスワード入力が完了する
と、入力されたパスワードが複数のパスワード（＃１〜
＃ｎ）の何れかと一致するか比較する。パスワードがパ
スワード（＃１〜＃ｎ）の何れかと一致した場合、一致
したパスワード（＃ｉ）に登録されているアクセス権
（図５、図６参照）をセキュリティレジスタ（図６、図
７参照）に設定し、入力一致レンポンスをメインのＣＰ
Ｕに出力する。セキュリティレジスタの或るビットがセ
ットされるとそのビットに対応するゲートが開いて、予
め対応付けされた装置のアクセスが可能となる。例えば
セキュリティレジスタに設けられた、ＦＤＤの装置アク
セス権を設定するビットがセットされていると、内部Ｆ
ＤＤ及び外部ＦＤＤの各ゲート（図７参照）が開き、Ｆ
ＤＤのモータオン信号（MOTON ）が上記各ゲートをスル
ーして内部ＦＤＤ及び外部ＦＤＤに入力可能となって、
内部ＦＤＤ及び外部ＦＤＤのアクセスが可能となる。

【００１５】

【実施例】以下図面を参照して本発明の実施例を説明す
る。図１は本発明の実施例に於けるセキュリティ機構の
要部の基本構成を示すブロック図である。

【００１６】図１に於いて、１はパスワードの登録・管
理、並びにチェック機能をもつパスワード制御手段であ
り、保守用パスワード（例えば最大２個）及びユーザ用
パスワード（例えば最大４個）の登録・更新処理、上記
登録パスワードと入力パスワードとの照合によるパスワ
ードチェック処理、及びパスワード一致に伴うアクセス
権のハードウェア設定処理機能等をもつ。

【００１７】２はパスワード制御手段１の管理（制御）
下に置かれたパスワード記憶手段であり、パスワード制
御手段１の制御の下に、保守用パスワード及びユーザ用
パスワードが登録され更新されるもので、ここでは保守
用に最大２つのパスワード、一般ユーザ用に最大４つの
パスワードが設定可能で、かつ各パスワードにそれぞれ
固有のアクセス権が付与される構成としている。

【００１８】上記構成に於いて、パスワード制御手段１
は、例えばセットアップ処理に於いて発生されたコマン
ド、又は特定ＭＳーＤＯＳコマンドを受けることによ
り、そのコマンド（パスワード制御コマンド）に従う、
保守用パスワード及びユーザ用パスワードの登録、更
新、又はチェック処理を実行する。

【００１９】パスワード制御手段１は上記パスワード制
御コマンドに従う保守用パスワード及びユーザ用パスワ
ードの登録処理に於いて、入力された保守用パスワード
及びユーザ用パスワードをアクセス権とともにパスワー
ド記憶手段２に登録する。この際、保守用パスワードが
最大２個、ユーザ用パスワードが最大４個登録可能であ
り、その各パスワードにそれぞれ固有のアクセス権（保
守用パスワードにはシステムアクセス権、ユーザ用パス
ワードには装置アクセス権）が設定され付与される。

【００２０】又、パスワード制御手段１は上記コマンド
に従う保守用パスワード及びユーザ用パスワードのチェ
ック処理に於いて、上記パスワード記憶手段２をアクセ
スし、入力されたパスワードを上記登録パスワードと比
較照合して、入力パスワードの正当性をチェックする。
このパスワードチェックに於いて、一致をみたパスワー
ドが保守用であるときは、その保守に固有の特定機能を
含む広範囲の権限を与える機能設定情報（保守用アクセ
ス権）をハードウェア制御部に渡し、一致をみたパスワ
ードがユーザ用であるときは、ユーザにのみ許される所
定の機能設定情報（ユーザ用アクセス権）をハードウェ
ア制御部に渡す。ハードウェア制御部は上記アクセス権
に従い、ハードウェアを制御して、保守用アクセス権で
あれば、例えば、その特権によるメモリ解放により、Ｂ
ＩＯＳが格納されたフラッシュメモリの書換え、パスワ
ード記憶手段２に登録されたパスワード及びアクセス権
の更新等を可能にし、又、ユーザ用アクセス権であれ
ば、例えば、ＨＤＤ、ＦＤＤ、シリアルポート、プリン
タポート、ＰＣＭＣＩＡ仕様カード、内部に実装のＳＣ
ＳＩ（内蔵型ＳＣＳＩハードウェア）等、各種の装置ア
クセスが任意選択的に使用可能（解放）となる。

【００２１】このように、保守用及びユーザ用にそれぞ
れ独自のパスワードが設定可能であり、保守用パスワー
ド一致に伴うシステム機能とユーザ用パスワード一致に
伴うシステム機能とをそれぞれ異ならせることができる
ため、ユーザ用パスワードの一致に伴うシステム機能
（解放機能）を任意に特定でき、保守の容易化、並びに
機密漏洩防止が図れ、信頼性の高い充実したセキュリテ
ィ機能が実現できる。

【００２２】上述したセキュリティ機能を、ＳＣＳＩ
（ＳＣＳＩインターフェイス機能を実現する専用ハード
ウェア）を内蔵（標準装備）したラップトップタイプま
たはノートブックタイプのポータブルコンピュータシス
テムに適用した、本発明の具体的な実現例を図２乃至図
９を参照して説明する。

【００２３】図２はシステム構成を示すブロック図、図
３は図２に於ける一部のバス接続構成を示すブロック
図、図４は図２及び図３に示すＰＣＭＣＩＡーＧＡ（Ｐ
ＣＭＣＩＡゲートアレイ）２６の内部の構成を示すブロ
ック図である。

【００２４】図２に於いて、図１に示すパスワード制御
手段１は、キーボードコントローラ（ＫＢＣ）３０と、
ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８
に設けられたレジスタ群とにより実現され、パスワード
記憶手段２は、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８を介してキーボードコントローラ（ＫＢ
Ｃ）３０に直結されたＥＥＰＲＯＭ２９により実現され
る。尚、この際の、ＣＰＵ２１からキーボードコントロ
ーラ（ＫＢＣ）３０へのコマンド／パラメータの転送、
及びキーボードコントローラ（ＫＢＣ）３０からＣＰＵ
２１へのレスポンス（データ／ステータス）の転送は、
それぞれステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤ
Ｃ・ＧＡ）２６のデータ通信用レジスタを介して行なわ
れ、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）
２８とＥＥＰＲＯＭ２９との間のデータ及びアドレスの
転送は専用ラインを介して行なわれる構成としている。

【００２５】この実施例に於けるポータブルコンピュー
タは、ＩＳＡ仕様のシステムバス（ＩＳＡ−ＢＵＳ）１
１、高速グラフィック転送用の周辺インターフェースバ
ス（ＰＩ−ＢＵＳ）１２、キーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３、及び電源インターフェー
スバス（ＰＳＣ−ＢＵＳ）１４等を備えている。

【００２６】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、及びＩ／Ｏコントローラ（Ｉ／Ｏ−Ｃ
ＯＮＴ）２２が接続されている。ＣＰＵ２１は、システ
ム全体の制御を司るもので、システムメモリ２３に格納
された処理対象プログラムを実行する。ここでは、シス
テム電源の投入に伴う、初期化処理（ＩＲＴ処理）、リ
ジューム処理、及びオペレーションロック解除処理等に
於いて、パスワード制御コマンド（パワーオンパスワー
ドステータスコマンド／パワーオンパスワードモードコ
マンド／オペレーションロックパスワードステータスコ
マンド／オペレーションロックパスワードモードコマン
ド等々）を発行し、図３に示すステータスＬＣＤ制御ゲ
ートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レ
ジスタ（ＣＲ）を介してキーボードコントローラ（ＫＢ
Ｃ）３０に送付する処理手段をもつ。尚、上記パスワー
ド制御コマンドの詳細は後述する。

【００２７】この際、ＣＰＵ２１は、システムパワーオ
ン時の初期化処理（ＩＲＴ処理）に於いて、パスワード
登録確認コマンド（パワーオンパスワードステータスコ
マンド）を図３に示すステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介してキーボードコントローラ（ＫＢＣ）３
０に送付する。このコマンド発給に伴う、キーボードコ
ントローラ（ＫＢＣ）３０からの応答内容（パスワード
登録数）により、パスワードが登録されている（パスワ
ード登録数≠０）ことを確認すると、ＢＩＯＳコールに
よりパスワード入力メッセージデータをＶＧＡコントロ
ーラ３２に送出して、パスワード入力メッセージをＬＣ
Ｄパネル４９に表示し、更に、パワーオンパスワードモ
ードコマンドをステータスＬＣＤ制御ゲートアレイ（Ｓ
ＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）
を介しキーボードコントローラ（ＫＢＣ）３０に送付す
る。そして、パスワード入力の完了を待つ。

【００２８】上記ＣＰＵ２１の各制御に対して、キーボ
ードコントローラ（ＫＢＣ）３０は、パスワード登録確
認コマンドを受けると、パスワード登録数をレスポンス
としてＣＰＵ２１に返し、パワーオンパスワードモード
コマンドを受けると、キー入力されたパスワードをＥＥ
ＰＲＯＭ２９に登録されたパスワードと比較照合し、パ
スワード一致のとき、ＡＣＫコード（実際にはデータと
してＥＥＰＲＯＭ２９内の一致したパスワード位置、ス
テータスとして「００ｈ」）を返し、パスワード不一致
のとき、ＲＥＳＥＮＤコード（実際にはデータとして
「ＦＦｈ」、ステータスとして一致パスワードなしを示
す「０１ｈ」）を返して、そのパスワード制御コマンド
処理を終了する。

【００２９】また、ＣＰＵ２１は、通常動作時に於い
て、ホットキー（Ｆｎ＋Ｆ１）の操作に伴う、後述する
ＳＭＩ割込みにより、ステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して、オペレーションロックを指示する通
知を受けると、オペレーションロックパスワードモード
コマンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介し、電源コントローラ（ＰＳＣ）４６、及びキーボー
ドコントローラ（ＫＢＣ）３０に発行する。キーボード
コントローラ（ＫＢＣ）３０は上記コマンドを受ける
と、ＣＰＵ２１に対するスキャンコード（キー入力デー
タ）の送信を禁止する。又、電源コントローラ（ＰＳ
Ｃ）４６は画面表示のための電源供給を停止する。

【００３０】このようにして、キーボード、マウス等の
入力を無視し、画面表示を全て消去して、システムを使
用不能な状態にするオペレーションロックの制御が実行
される。

【００３１】このオペレーションロックは、キーボード
（ＫＢ）５１よりパスワードを入力することにより解除
できる。この際のオペレーションロックの解除通知の処
理はキーボードコントローラ（ＫＢＣ）３０により実行
される。即ち、オペレーションロックを解除する際は、
キーボード（ＫＢ）５１よりパスワード文字列を入力し
た後、特定ファンクションキー（ここでは「Enter 」キ
ー）を操作する。

【００３２】キーボードコントローラ（ＫＢＣ）３０
は、上記「Enter 」キーの入力を検出すると、キー入力
されたパスワードをＥＥＰＲＯＭ２９に登録されたパス
ワードと比較照合し、一致したとき、またはパスワード
が登録されていないとき、オペレーションロックの解除
通知をＣＰＵ２１に送信する（具体的には、パスワード
一致のとき、データとして一致したＥＥＰＲＯＭ２９内
の登録パスワード位置、ステータスとして「００ｈ」を
送信して通常のキー入力処理に復帰する。又、登録パス
ワードなしのとき、データとして「００ｈ」、ステータ
スとして「００ｈ」を送信して通常のキー入力処理に復
帰する）。

【００３３】これにより、ＣＰＵ２１はオペレーション
ロックを解除する。即ち、オペレーションロック解除コ
マンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
し、電源コントローラ（ＰＳＣ）４６、及びキーボード
コントローラ（ＫＢＣ）３０に送付して、キーボード、
マウス等の入力受付けを再開し、画面表示を復活する。

【００３４】また、上記ＣＰＵ２１は、各種Ｉ／Ｏをア
イドル時にパワーダウンする等の低消費電力のためのパ
ワー管理機能を有している。このパワー管理機能は、シ
ステム管理割り込み（ＳＭＩ）と称されている割り込み
処理によって実行される。

【００３５】ＣＰＵ２１のもつ割り込みには、ＳＭＩの
他、マスク不能割り込み（ＮＭＩ）、及びマスク可能割
り込み（ＩＮＴＲ）がある。ＳＭＩは、マスク不能割り
込みの一種であるが、前述のＮＭＩやＩＮＴＲよりも優
先度の高い、最優先度のハードウェア割り込みであり、
ＣＰＵ２１の割り込み要求入力ＳＭＩをアクティブにす
ることによって起動される。同様に、マスク不能割り込
み、及びマスク可能割り込みも、ＣＰＵ２１の図示しな
い割り込み要求入力ＮＭＩ、ＩＮＴＲをアクティブにす
ることによってそれぞれ起動される。

【００３６】このＳＭＩによる割り込みは、上記したホ
ットキー操作によるオペレーションロックの機能だけで
なく、他のホットキー操作に関係する処理やパワー管理
のための処理を実行する際にも利用される。

【００３７】Ｉ／Ｏコントローラ２２は、Ｉ／Ｏ、メモ
リ等のサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、及びプリンタポート（ＥＰＰ）４３に接続される外
部プリンタの制御を行なう。また、このＩ／Ｏコントロ
ーラ２２には、ダイレクトメモリアクセス制御のための
ＤＭＡコントローラ、割り込みコントローラ（ＰＩ
Ｃ）、タイマ（ＰＩＴ）、シリアルＩ／Ｏコントローラ
（ＳＩＯ）、リアルタイムクロック（ＲＴＣ）等が内蔵
されている。リアルタイムクロックは、独自の動作用電
池を持つ時計モジュールであり、その電池から常時電源
が供給されるＣＭＯＳ構成のスタティックＲＡＭ（ＣＭ
ＯＳメモリ）を有している。このＣＭＯＳメモリは、シ
ステム構成を示すセットアップ情報の格納等に利用され
る。

【００３８】ＣＰＵ２１とＩ／Ｏコントローラ２２との
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、又
はＣＰＵ２１とＩ／Ｏコントローラ２２との間に設けら
れた専用のインターフェース線を介して実行される。Ｃ
ＰＵ２１とＩ／Ｏコントローラ２２との間のインターフ
ェース信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制
御するための信号等が含まれている。

【００３９】即ち、ＣＰＵ２１の割り込み要求入力ＳＭ
Ｉには、ＡＮＤゲートＧ１を介して、Ｉ／Ｏコントロー
ラ２２、又はステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６から出力されるアクティブローのＳ
ＭＩ信号が供給される。ステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６からのＳＭＩ信号は、後
述するホットキー処理をＣＰＵ２１に要求するときに発
生されるものであり、またＩ／Ｏコントローラ２２から
のＳＭＩ信号はタイマによる時間監視等によってＩ／Ｏ
のパワーダウンの必要性が検出されたときなどに発生さ
れる。

【００４０】ここで、ホットキーとは、システム動作環
境の設定／変更等の特殊機能の実行をＣＰＵ２１に対し
て直接的に要求するためのキーであり、キーボード５１
上の特定の幾つかのキーがそのホットキーとして割り当
てられている。このホットキーが操作されると、ＣＰＵ
２１によって提供されるシステム動作環境の設定／変更
に係わる幾つかの機能が直接呼び出され実行される。こ
のホットキー処理に於いては、システムバス（ＩＳＡ−
ＢＵＳ）１１を介した通常のキーデータ送信を行なわず
に、ＣＰＵ２１にＳＭＩが発行され、キーボードインタ
ーフェースバス（ＫＢＣ−ＢＵＳ）１３、及びステータ
スＬＣＤ制御ゲートアレイ（ＳＬＣＤＧＡ）を介して、
ホットキーのキーデータが高速にＣＰＵ２１に送信され
る。

【００４１】ホットキーにより呼び出すことができるＣ
ＰＵ２１の機能としては、パワーセーブモードの切り替
え機能、リジューム／ブートモードの切り替え機能、Ｌ
ＣＤ／ＣＲＴ表示の切り替え機能、ＬＣＤパネルの黒白
反転表示機能等があるが、これら機能について、ここで
は説明を省略する。

【００４２】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５はプログラム書き替えが可能なよ
うにフラッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）によって
構成されている。基本入出力プログラムには、電源投入
時の初期化処理のためのプログラムや、各種入出力装置
を制御するためのドライバプログラムを始め、ホットキ
ー操作に関係する処理を行なうためのプログラム等が含
まれている。

【００４３】このＢＩＯＳ−ＲＯＭ２５を構成するフラ
ッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）は、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８のセキュリテ
ィレジスタに、アクセス権として、メンテナンス特権が
設定されたときのみ、初期設定が可能であり、その制御
については後述する。

【００４４】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、更にステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤ
Ｃ・ＧＡ）２６、フロッピーディスクコントローラ（Ｆ
ＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８、キーボードコントローラ（ＫＢＣ）３
０、拡張ユニット（Desk Station）が装着可能な拡張コ
ネクタ３１、及びハードディスクドライブ（ＨＤＤ）４
２等が接続されるとともに、ＳＣＳＩインターフェイス
を実現する専用ハードウェア（以下内蔵型ＳＣＳＩハー
ドウェアと称す）５３が接続される。

【００４５】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
及び電源コントローラ（ＰＳＣ）４６との通信を行な
う。

【００４６】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、主な機能として、ＰＣＭＣＩＡポート
４８のスロットＡ，Ｂにオプション装着されるＰＣＭＣ
ＩＡカードのリード／ライト制御、及びキーボードコン
トローラ（ＫＢＣ）３０との通信を行なう。

【００４７】また、このＰＣＭＣＩＡゲートアレイ（Ｐ
ＣＭＣＩＡ・ＧＡ）２８には、パスワードが登録される
ＥＥＰＲＯＭ２９とのインターフェースロジック、及び
セキュリティ機能を実現するためのロジックも含まれて
いる。このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８の具体的な構成は図３、及び図４を参照して
後述する。

【００４８】このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８に接続される２つのＰＣＭＣＩＡポー
ト４８のスロットＡ，Ｂのうち、スロットＡは、全タイ
プのＰＣＭＣＩＡカードをサポートし、スロットＢは、
タイプ２、タイプ１の２種類のＰＣＭＣＩＡカードをサ
ポートする。ここでサイズの小さい５．０mm厚または
３．３mm厚のＰＣＭＣＩＡカードは、セキュリティカー
ドとして使用される。

【００４９】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８のセキュリティ機能には、ＰＣＭＣＩＡ仕
様のセキュリティカードからリードした暗証番号とＥＥ
ＰＲＯＭ２９の暗証番号の検証等を行ない、一致した場
合のみシステムの起動を許可する処理機能が含まれる。

【００５０】又、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８のセキュリティ機能には、インスタン
スセキュリティと称されるオペレーションロックとその
解除機能が含まれる。このオペレーションロックによる
インスタンスセキュリティ機能は、キーボードコントロ
ーラ（ＫＢＣ）３０からの所定のホットキー（Ｆｎ＋Ｆ
１）操作に伴う指示に応答して、ＬＣＤパネル４９の表
示画面の消灯やキーボード５１のキーロック等を実行す
ることにより実現される。

【００５１】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、そのホットキー（Ｆｎ＋Ｆ１）操作の
指示を受けるために、キーボードインターフェースバス
（ＫＢＣーＢＵＳ）１３を介してキーボードコントロー
ラ（ＫＢＣ）３０と通信を行なっている。

【００５２】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０との間の通信、及びＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８とキーボードコントローラ
（ＫＢＣ）３０との間の通信は、それぞれＣＰＵ２１と
キーボードコントローラ（ＫＢＣ）との３０間の各種制
御情報の転送を高速に実行するためのパスを実現するも
ので、その通信には専用のキーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３が利用される。

【００５３】即ち、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６は、ＣＰＵ２１とキーボード
コントローラ（ＫＢＣ）３０との間で授受される制御情
報を保持するＩ／Ｏレジスタ群を有しており、キーボー
ドコントローラ（ＫＢＣ）３０は、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してそのレジ
スタ群をリード／ライトする。ＣＰＵ２１は、システム
バス１１を介してこれらレジスタ群をリード／ライトす
る。このレジスタ群には、データ通信用レジスタ（Ｃ
Ｒ）、ＳＭＩ信号をＡＮＤゲートＧ１へ供給するための
ビットをもつレジスタ、キーボードコントローラ（ＫＢ
Ｃ）３０から送信されるホットキーのキーデータを保持
するホットキーレジスタ等が含まれる。

【００５４】キーボードコントローラ（ＫＢＣ）３０
は、標準装備の内蔵キーボード（ＫＢ）５１を制御する
ためのものであり、内蔵キーボード５１のキーマトリク
スをスキャンして押下キーに対応する信号を受け、所定
のキーコードに変換する。この際、内蔵キーボード５１
上に設けられているホットキーに対応するキーコード
は、キーボードインターフェースバス（ＫＢＣーＢＵ
Ｓ）１３を介してステータスＬＣＤ制御ゲートアレイ
（ＳＬＤＣ・ＧＡ）２６に送信される。一方、ホットキ
ー以外の他のキーコードは、通常通り、システムバス
（ＩＳＡ−ＢＵＳ）１１を介して、ハンドシェイク方式
のシリアル通信によってＣＰＵ２１に送信される。ま
た、キーボードコントローラ（ＫＢＣ）３０は、オプシ
ョン接続されるマウス５２、外部キーボード５２ｂを制
御する機能も有している。

【００５５】又、キーボードコントローラ（ＫＢＣ）３
０は、セキュリティ機能を実現するプロセッサとして、
パスワードチェックをはじめ各種のパスワード制御機能
をもつ。

【００５６】このパスワード制御機能には、ＣＰＵ２１
からの各種パスワード制御コマンドの実行と、そのレス
ポンスの送信が含まれ、パスワード制御コマンドの実行
には、パワーオンパスワード、アクセス権、及びオペレ
ーションロックパスワードの設定／更新／解除、各パス
ワードの入力及びチェック、アクセス権の制御（設定／
更新／解除等）、レスポンスの送信制御等が含まれ、更
に上記各パスワード及びアクセス権の設定／更新／解除
を行なうためのＥＥＰＲＯＭ２９のアクセス制御等が含
まれる。これらの制御については後述する。

【００５７】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信には、ＣＰＵ２１と電源コントローラ（ＰＳ
Ｃ）４６間の各種制御情報の高速転送を実現するための
専用の電源インターフェースバス（ＰＳＣ−ＢＵＳ）１
４が設けられる。

【００５８】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、可変周波数発振器（ＶＦＯ）を内蔵し、内
部フロッピーディスクドライブ（ＦＤＤ）４５を制御す
る。拡張コネクタ３１は、拡張ユニット（Ｄesk Ｓtati
on）の接続による機能拡張等に供される。

【００５９】ハードディスクドライブ（ＨＤＤ）４２
は、ＩＤＥインターフェースを有し、ＣＰＵ２１によっ
て直接的にアクセス制御される。周辺インータフェース
バス（ＰＩ−ＢＵＳ）１２には、ＶＧＡ仕様に準拠した
表示コントローラ（ＶＧＡコントローラ）３２が接続さ
れる。このＶＧＡコントローラ３２は、ＬＣＤパネル４
９、及びオプション接続のカラーＣＲＴ５０を表示制御
するもので、周辺インターフェースバス（ＰＩ−ＢＵ
Ｓ）１２を介してＣＰＵ２１から受けた画像データを画
像メモリ（ＶＲＡＭ）３３に描画する。

【００６０】電源コントローラ（ＰＳＣ）４６は、ＣＰ
Ｕ２１からの指示に応じて電源回路４７から各ユニット
への電源電圧供給を制御するためのものであり、ＣＰＵ
２１との間の通信は、電源インターフェースバス（ＰＳ
Ｃ−ＢＵＳ）１４、及びステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して行なわれる。電源回路４７は、このコ
ンピュータ本体に内蔵されるバッテリまたはＡＣアダプ
タを介して供給される外部電源から、各ユニットに供給
するための所定電圧値の内部電源を生成するとともに、
電源オフ時に於いてバックアップ電源（ＢＫ）を生成し
所定のユニットに供給する。

【００６１】ＥＥＰＲＯＭ２９は、ＰＣＭＣＩＡゲート
アレイ（ＰＣＭＣＩＡ・ＧＡ）２８に、アドレス及びデ
ータラインを含むＥＥＰＲＯＭアクセス専用ライン１５
を介して接続され、キーボードコントローラ（ＫＢＣ）
３０の制御の下にアクセスされるもので、ここでは、保
守用２件、ユーザ用４件、最大６件分のパワーオンパス
ワードと、アクセス権、及びオペレーションパスワード
が登録可能であり、これら各パスワード及びアクセス権
の特徴等については後述する。

【００６２】このＥＥＰＲＯＭ２９に対しての初期化及
び書き込みは、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８のセキュリティレジスタに、アクセス権
として、スーパバイザ特権が設定されたとき、全てのパ
スワード及びアクセス権領域に対して設定／更新／削除
のためのアクセスが可能であり、パスワード更新権が設
定されたとき、自己のパスワードを更新するアクセスが
可能である。これらの制御については後述する。

【００６３】上記した各入出力機器のうち、シリアルポ
ート４１、ハードディスクドライブ（ＨＤＤ）４２、外
部フロッピーディスクドライブが接続可能なプリンタポ
ート（ＥＰＰ）４３、内部フロッピーディスクドライブ
（ＦＤＤ）４５、ＰＣＭＣＩＡポート４８等は、それぞ
れ、パワーオンパスワードに付随するアクセス権（装置
アクセス権）の対象となる。

【００６４】次に上記ＰＣＭＣＩＡゲートアレイ（ＰＣ
ＭＣＩＡ・ＧＡ）２８の具体的な構成例を図３及び図４
に示す。ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８には、図３及び図４に示すように、アクセス権
が設定されるセキュリティレジスタ（ＳＲ）、ＥＥＰＲ
ＯＭ２９をアクセス制御する複数個のＥＥＰＲＯＭアク
セス制御レジスタ（ＭＲ）等を含む専用レジスタ群２０
１、システムバス（ＩＳＡーＢＵＳ）１１に結合される
ＩＳＡ−ＢＵＳインターフェスロジック２０２、キーボ
ードインターフェースバス（ＫＢＣーＢＵＳ）１３に結
合されるＫＢＣ−ＢＵＳインターフェースロジック２０
３、ＥＥＰＲＯＭ２９の専用ライン１５に結合されるＥ
ＥＰＲＯＭインターフェースロジック２０４、キーボー
ドコントローラ（ＫＢＣ）３０の制御の下に上記専用レ
ジスタ群２０１、及び上記各インターフェースロジック
２０２，２０３，２０４等を制御するパスワードコント
ロールロジック２０５等が設けられる。

【００６５】ＩＳＡ−ＢＵＳインターフェースロジック
２０２は、システムバス（ＩＳＡ−ＢＵＳ）１１とのイ
ンターフェースを司るためのものであり、ＣＰＵ２１か
らの要求に応じて専用レジスタ群２０１をリード／ライ
ト制御するために、システムバス１１を介してＣＰＵ２
１から供給されるアドレスイネーブル信号（ＡＥＮ）、
専用レジスタ指定信号（ＳＰＲＥＧ）、システムアドレ
ス信号（ＳＡ０）、Ｉ／Ｏリード信号（ＩＯＲＤ）、Ｉ
／Ｏライト信号（ＩＯＷＲ）、及びシステムバス１１内
の８ビットのシステムデータバス（ＳＤ）のデータを利
用する。

【００６６】ＫＢＣ−ＢＵＳインターフェースロジック
２０３は、キーボードコントローラ（ＫＢＣ）３０から
の要求に応じて専用レジスタ群２０１をリード／ライト
制御するために、キーボードインターフェースバス（Ｋ
ＢＣーＢＵＳ）１３を介してキーボードコントローラ
（ＫＢＣ）３０から供給されるリード／ライト信号（Ｒ
／Ｗ）、ストローブ信号（ＳＴＲＯＢ）、及びキーボー
ドインターフェースバス（ＫＢＣーＢＵＳ）１３内のＫ
ＢＣデータ線（ＫＢＳ−ＤＡＴＡ）上のアドレス／デー
タを利用する。また、ＫＢＣ−ＢＵＳインターフェース
ロジック２０３は、ＣＰＵ２１によって設定されたレジ
スタのデータ内容をキーボードコントローラ（ＫＢＣ）
３０に通知するために、キーボードインターフェースバ
ス（ＫＢＣーＢＵＳ）１３を介してキーボードコントロ
ーラ（ＫＢＣ）３０にリクエスト信号（ＲＥＱＵＥＳ
Ｔ）を出力する。

【００６７】ＥＥＰＲＯＭインターフェースロジック２
０４は、キーボードコントローラ（ＫＢＣ）３０の制御
の下に、ＥＥＰＲＯＭアクセス制御レジスタ（ＭＲ）の
設定に従う、アドレス（Address ）及びリード／ライト
信号（Ｒ／Ｗ）を専用ラインを介してＥＥＰＲＯＭ２９
に送出し、ＥＥＰＲＯＭ２９にデータ（パスワード文字
列）を読み書きする。

【００６８】上記ＥＥＰＲＯＭ２９に格納されるパスワ
ード及びアクセス権の内容及び構造を図５及び図６に示
し、上記ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８のセキュリティレジスタ（ＳＲ）１００に設定
されるアクセス権の制御機構例を図７に示す。

【００６９】アクセス権には、装置アクセス権として、
ＨＤＤアクセス権、ＦＤＤアクセス権、シリアルポート
アクセス権、プリンタポートアクセス権、ＰＣＭＣＩＡ
アクセス権等がある。

【００７０】ここではセキュリティレジスタ（ＳＲ）１
００のビットｂ３を内部フロッピーディスクドライブ４
５、及びプリンタポート４３に接続される外部フロッピ
ーディスクドライブの装置アクセス権（ＦＤＤアクセス
権）に用いている。

【００７１】又、システム側から隠されたパスワードチ
ェック処理、即ちキーボードコントローラ（ＫＢＣ）３
０の制御により裏バス経由で実行されるパスワードチェ
ック処理の際の、ＣＰＵ２１側、及びキーボードコント
ローラ（ＫＢＣ）３０側の各処理手順を図８（ａ），
（ｂ）に示し、パスワードチェック（パワーオンパスワ
ードチェック）に伴うアクセス権の設定処理手順（図８
のステップＳ15の詳細）を図９に示す。

【００７２】ここで本発明の実施例に於ける、パスワー
ドチェックによるセキュリティ機能について、その特徴
を具体例を挙げて説明する。本発明の実施例では、シス
テム本体（ポータブルコンピュータ本体）を使用するオ
ペレータをランク（グループ）分けして、それぞれに異
なったパスワードを与え、その各パスワードに固有の装
置アクセス権が定義できるようにして、ランク分けに応
じ適正なシステム使用環境を提供して、セキュリティ機
能の充実を図っている。

【００７３】ここで、上記実施例に於けるパスワードの
サポートとパスワード制御コマンドについて説明する。
この実施例では、セキュリティ機能として、パワーオン
パスワードによるセキュリティ機能と、オペレーション
ロックパスワードによるセキュリティ機能とをもつ。

【００７４】これらのパスワードは、キーボードコント
ローラ（ＫＢＣ）３０のアクセス制御で、キーボードコ
ントローラ（ＫＢＣ）３０に直結されたＥＥＰＲＯＭ２
９に格納される。パスワードのチェック（文字比較、判
定）やアクセス権の設定もキーボードコントローラ（Ｋ
ＢＣ）３０が行なう。ＥＥＰＲＯＭ２９に登録されたパ
スワードは前述した裏バス機能によりシステムからは読
めない。

【００７５】パスワード処理のために、ここでは「パス
ワード制御コマンド」を設ける。「パスワード制御コマ
ンド」は、ステータスＬＣＤ制御ゲートアレイ（ＳＬＤ
Ｃ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介し
て、ＣＰＵ２１からキーボードコントローラ（ＫＢＣ）
３０に送付される。

【００７６】ＣＰＵ２１がキーボードコントローラ（Ｋ
ＢＣ）３０に出すコマンド／パラメータは、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設け
られた専用レジスタ群（ＰＣＭＣＩＡゲートアレイ２８
の専用レジスタ群２０１に相当）の中の第１データ通信
用レジスタ（ＣＲ−ａ）に書き込まれる。このコマンド
／パラメータのレジスタ設定状態をキーボードコントロ
ーラ（ＫＢＣ）３０に知らせるため、ＣＰＵ２１は、第
２データ通信用レジスタ（ＣＲ−ｂ）の予め定められた
ビットを“１”にすることで、キーボードコントローラ
（ＫＢＣ）３０にリクエスト信号（REQUEST ）を発行す
る。

【００７７】この際、コマンド／パラメータの区別は、
第３データ通信用レジスタ（ＣＲ−ｃ）の予め定められ
たビットの値で行なう。キーボードコントローラ（ＫＢ
Ｃ）３０は、リクエスト信号（REQUEST ）を受信する
と、上記ステータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ
・ＧＡ）２６の第３データ通信用レジスタ（ＣＲ−ｃ）
の予め定められたビットの値からコマンドであるかパラ
メータであるかを判断して、第１データ通信用レジスタ
（ＣＲ−ａ）に貯えられたデータ（コマンド／パラメー
タ）を読み込む。そして第２データ通信用レジスタ（Ｃ
Ｒ−ｂ）の予め定められたビットを“０”にクリアして
受信を終了する。複数バイトのときは上記データの読み
込み手順を繰り返し行なう。

【００７８】キーボードコントローラ（ＫＢＣ）３０か
らＣＰＵ２１へのレスポンス（パラメータ）の送信は、
「データ」１バイト、「ステータス」１バイトをセット
で行なう。

【００７９】送信は、「データ」をステータスＬＣＤ制
御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設けられた専
用レジスタ群（２０１相当）の中の第４データ通信用レ
ジスタ（ＣＲ−ｄ）に書き込み、「ステータス」を第５
データ通信用レジスタ（ＣＲ−ｅ）にそれぞれ書き込ん
で、これをＣＰＵ２１に知らせるため、第６データ通信
用レジスタ（ＣＲ−ｆ）の予め定められたビットを
“１”にセットする。

【００８０】ＣＰＵ２１は上記第６データ通信用レジス
タ（ＣＲ−ｆ）の予め定められたビットが“１”である
とき、上記第４データ通信用レジスタ（ＣＲ−ｄ）、及
び第５データ通信用レジスタ（ＣＲ−ｅ）の値（データ
・ステータス）を読み込み、第６データ通信用レジスタ
（ＣＲ−ｆ）の予め定められたビットを“０”にクリア
する。

【００８１】このようにしてＣＰＵ２１とキーボードコ
ントローラ（ＫＢＣ）３０との間でデータ通信が行なわ
れる。キーボードコントローラ（ＫＢＣ）３０によりア
クセスされるＥＥＰＲＯＭ２９には、図６に示すよう
に、パワーオンパスワードとして、保守用２件、ユーザ
登録用４件の最大６件が登録できる。

【００８２】セットアップ画面上で、パワーオンパスワ
ードチェックの有無選択、及びパスワードの登録／更新
／削除などができる。この際、「パスワードチェックな
し」に設定したときは、パスワードチェック機能を持た
ない通常のシステムと同様に立ち上がる。

【００８３】又、「パスワードチェックあり」のとき
は、電源オンに伴う初期化処理時、及びリジューム処理
時に、パスワードの入力を要求し、入力されたパスワー
ドが正しければ、システムを立ち上げる。

【００８４】上記セットアップで「パスワードチェック
あり」に設定されたとき、上記ＥＥＰＲＯＭ２９に登録
されたパワーオンパスワードは、パワーオン時の初期化
処理に於けるパスワードチェック処理で参照される。

【００８５】キー入力されたパスワードがこの登録パス
ワードと一致しないとシステムが立ち上がらない。但
し、ユーザパスワードが登録されていないときは、パワ
ーオンパスワードチェックは行なわない（このときはア
クセス権として「スーパバイザ特権」が与えられる）。

【００８６】このパワーオンパスワードのうち、ユーザ
使用によるパスワードは、最大４件登録できる（同じパ
スワードは複数定義できない）。このとき一つ目はスー
パバイザ用で、二つ目以降は一般ユーザ用となる。この
ユーザ使用によるパワーオンパスワードの登録・更新・
削除は、専用のユーティリティで行なわれる。

【００８７】上記パワーオンパスワードには、図５乃至
図７に示すように、それぞれのパワーオンパスワード
に、アクセス権を持たせることができる。アクセス権と
は、そのパスワードデータにより立ちあげた場合に、ユ
ーザが操作できる範囲を規定する。

【００８８】アクセス権には、スーパバイザ特権、パス
ワード更新権、ＨＤＤアクセス権、ＦＤＤアクセス権、
シリアルポートアクセス権、プリンタポートアクセス
権、ＰＣＭＣＩＡアクセス権、ＳＣＳＩアクセス権があ
る。さらに、一般には解放しないメンテナンス特権があ
る。

【００８９】パワーオンパスワードはアクセス権の違い
により次のような制限がある。（１）メンテナンス特権（レジスタ１００のビット７）ＥＥＰＲＯＭ２９の書き換えやＥＥＰＲＯＭ２９の初期
設定などを含む、全ての権限を与えるものであり、保守
用パスワードのみに与えられる。

【００９０】メンテナンス特権は、ＢＩＯＳ−ＲＯＭ２
５の書き換え、及びその他の全ての権利を持つ。この権
利は一般ユーザには解放されない（保守専用）。この保
守用の特権を持つパワーオンパスワードは、２つまで定
義することができる。この設定は、専用のプログラム
（Ｔ＆Ｄなど）で行なう。このメンテナンス特権をもた
ない場合は、ＢＩＯＳ−ＲＯＭ２５のライト信号がゲー
トされる。

【００９１】（２）スーパバイザ特権（レジスタ１００
のビット６）自分自身を含め、全てのユーザパスワードやアクセス権
を設定・更新・削除できる権限である。これには、メン
テナンス特権を除く全ての権利も含まれる。

【００９２】最初に設定するユーザパスワードには、ユ
ーティリティによりスーパバイザ特権が与えられる。２
つ目以降のパスワードにも、スーパバイザ特権は設定可
能である。スーパバイザ特権をもつものは、全てのユー
ザパスワードに関し、登録・更新・削除を行なうことが
できる。即ち、スーパバイザ特権は、フラッシュメモリ
（ＦＬＡＳＨ・ＭＥＭ）により構成されたＢＩＯＳ−Ｒ
ＯＭ２５の書き換え以外の全ての権利をもつ。また他人
のパスワードの設定やアクセス権の設定ができる。

【００９３】（３）パスワード更新権（レジスタ１００
のビット５）自分のパスワードを更新できる権利を与える。他のパス
ワードの更新はできない。パスワード更新権は、パワー
オンパスワードの更新を許可するか否かの権利であり、
許可されていない場合、セットアップやパワーオンのパ
スワード更新で、自分のパスワードを更新することはで
きない（キーボードコントローラ（ＫＢＣ）３０が該当
コマンドを拒否する）。

【００９４】スーパバイザ特権もパスワード更新権も持
たないものは、パスワードに関して設定、更新、削除が
許されない。アクセス権によってパスワード更新権が与
えられたとき、パスワードの更新は、更新対象となる既
登録パスワードを入力し、「／」に続けて新しいパスワ
ードを記述することで、はじめてパスワードを更新でき
る。この際は、パスワード制御コマンドに含まれるパワ
ーオンパスワードチェックコマンドにより、パスワード
の比較が行なわれる。

【００９５】（４）ＨＤＤアクセス権（レジスタ１００
のビット４）（５）ＦＤＤアクセス権（レジスタ１００のビット３）（６）シリアルポートアクセス権（レジスタ１００のビ
ット２）（７）プリンタポートアクセス権（レジスタ１００のビ
ット１）（８）ＰＣＭＣＩＡアクセス権（レジスタ１００のビッ
ト０）上記アクセス権のうち、ＨＤＤアクセス権、ＦＤＤアク
セス権、シリアルポートアクセス権、プリンタポートア
クセス権、ＰＣＭＣＩＡアクセス権は、各ユニットのア
クセスを許可するか否かの権利である。

【００９６】許可されていないユニットは、アクセスで
きない（システム構成一覧からも除外される）。セキュ
リティレジスタ（ＳＲ）１００によるハードウェア制御
では、ＨＤＤアクセス権が許可されていないとき（レジ
スタ１００のビット４（ｂ４）に“１”が立っていない
とき）、ハードディスクドライブ（ＨＤＤ）４２のチッ
プセレクトを全てゲートする。

【００９７】又、ＦＤＤアクセス権が許可されていない
とき（レジスタ１００のビット３（ｂ３）に“１”が立
っていないとき）、内部フロッピーディスクドライブ
（ＦＤＤ）４５のモータオン信号（MOTON ）をゲートす
るとともに、プリンタポート４３に接続される外部フロ
ッピーディスクドライブのモータオン信号（MOTON ）を
ゲートする。

【００９８】又、シリアルポートアクセス権が許可され
ていないとき（レジスタ１００のビット２（ｂ２）に
“１”が立っていないとき）、シリアルポート４１のＳ
ＩＯの送信データＳＤ及び受信データＲＤをゲートす
る。

【００９９】又、プリンタポートアクセス権が許可され
ていないとき（レジスタ１００のビット１（ｂ１）に
“１”が立っていないとき）、プリンタポート４３のコ
ントロールチップのチップセレクトがゲートされる。

【０１００】又、ＰＣＭＣＩＡアクセス権が許可されて
いないとき（レジスタ１００のビット０（ｂ０）に
“１”が立っていないとき）、ＰＣＭＣＩＡポート４８
のコントロールチップのチップセレクトがゲートされ
る。

【０１０１】上記装置アクセス権に於いて、ＨＤＤアク
セス権とＦＤＤアクセス権については、ＨＤＤ（ハード
ディスク装置）、ＦＤＤ（フロッピーディスクドライ
ブ）の双方が使用できずにシステムが立ち上がらないと
いう不具合な状態を回避するため、ＨＤＤアクセス権、
ＦＤＤアクセス権のいずれかに必ず使用権が付与される
よう、ユーティリティで確認する。

【０１０２】キーボードコントローラ（ＫＢＣ）３０
は、パワーオンパスワードのパスワードチェックでパス
ワードの一致をみたとき、そのパスワードに対応するア
クセス権をＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８のセキュリティレジスタ（ＳＲ）１００にセ
ットする。この際、キーボードコントローラ（ＫＢＣ）
３０は、ＣＰＵ２１に、データとして「一致したパスワ
ード位置」、ステータスとして「００ｈ（正常終了）」
を送信し、このデータ及びステータスを送信後、通常の
キー入力処理に復帰する。

【０１０３】又、一致するパスワードが存在しなかった
ときは、入力されたパスワード文字列をクリアし、デー
タとして「ＦＦｈ（異常終了）」、ステータスとして
「０１ｈ（一致するパスワードがない）」を送信し、送
信後は再びパスワード入力待ちとなる。即ち、パスワー
ド入力が正常終了するまで通常のキー入力には復帰しな
い。

【０１０４】オペレーションロックのパスワード（オペ
レーションパスワード）は、図６及び図７に示すよう
に、上記パワーオンパスワード、及びアクセス権ととも
に、ＥＥＰＲＯＭ２９に格納される。

【０１０５】オペレーションパスワードは、ユーザ用パ
ワーオンパスワードに対応して計４件設定できる。パワ
ーオンパスワードが設定されていないときでも、オペレ
ーションパスワードの設定は可能である。

【０１０６】パワーオンパスワードが設定されている場
合、オペレーションパスワードとして、デフォルトでは
パワーオンパスワードのデータ（文字列）をそのまま用
いる。オペレーションロック解除の際のパスワードチェ
ックに於いて、オペレーションパスワードとパワーオン
パスワードが異なる場合は、オペレーションパスワード
のみをチェック対象とし、パワーオンパスワードは無効
とする。

【０１０７】パスワードチェックの際は、最初にオペレ
ーションパスワードが入力パスワードに対する比較対象
となり、オペレーションパスワードが定義されていなけ
れば、次にパワーオンパスワードが入力パスワードに対
する比較対象となる。

【０１０８】ＣＰＵ２１に対するレスポンスは、パスワ
ードが（パワーオンパスワードも含め）１つも定義され
ていないとき、「Enter 」キー入力のみでオペレーショ
ンロックの解除を通知する。又、一致するパスワードが
存在しなかった場合は、入力バッファをクリアし、再
度、パスワード入力待ち状態となる。一致するパスワー
ドが存在するときは、ＣＰＵ２１に対し、データとして
一致した「パスワード位置」、ステータスとして「００
ｈ（正常終了）」を送信し、通常のキー入力処理に復帰
する。

【０１０９】尚、ここでは外付けを含むフロッピーディ
スクドライブのセキュリティを対象としており、その他
のセキュリティ機能及びコマンド等については、特願平
４−２４８３５５号（ポータブルコンピュータ）に詳し
いので、ここではその説明を省略する。

【０１１０】ここで、図８及び図９に示すフローチャー
トを参照して本発明の実施例に於ける動作を説明する。
図８（ａ），（ｂ）はパスワードチェック処理の際の、
ＣＰＵ２１側、及びキーボードコントローラ（ＫＢＣ）
３０側の各処理手順を示すフローチャートである。

【０１１１】図８（ａ）に示すＣＰＵ２１側の処理に於
いて、Ｓ1 はキーボードコントローラ（ＫＢＣ）３０に
パスワード入力コマンドを発行し、キーボードコントロ
ーラ（ＫＢＣ）３０にパスワードチェックをするように
知らせるステップである。

【０１１２】Ｓ2 はキーボードコントローラ（ＫＢＣ）
３０側のパスワード比較の結果が返ってきたか否かをチ
ェックするステップである。Ｓ3 はキーボードコントロ
ーラ（ＫＢＣ）３０側からの応答後、パスワード比較が
一致していたか否かをチェックし、一致の場合は処理を
終了し（次の初期化処理へ）不一致の場合は再度パスワ
ード入力を行なう処理へ移行するステップである。

【０１１３】図８（ｂ）に示すキーボードコントローラ
（ＫＢＣ）３０側の処理に於いて、Ｓ11はＣＰＵ２１側
からキーボードコントローラ（ＫＢＣ）３０へコマンド
が発行されたか否かをチェックするステップである。

【０１１４】Ｓ12はＣＰＵ２１側からのコマンドがパス
ワード入力コマンドであるか否かをチェックするステッ
プである。Ｓ13，14はパスワードのキー入力を読み込ん
でいるステップである。

【０１１５】Ｓ15は入力されたパスワードが登録されて
いるパスワードと一致しているか否かを比較するステッ
プである。Ｓ16はステップＳ15の結果、不一致のとき不
一致レスポンスをＣＰＵ２１に返答するステップであ
る。

【０１１６】Ｓ17はステップＳ15の結果、一致のとき一
致レスポンスをメインＣＰＵ２１に返答するステップで
ある。図９はパスワードチェック（パワーオンパスワー
ドチェック）に伴うアクセス権の設定処理手順（図８の
ステップＳ15の詳細）を示すフローチャートである。

【０１１７】図９に於いて、Ｓ23〜Ｓ25、及びＳ31〜Ｓ
33は図８のステップＳ15の詳細を説明した図であり、Ｓ
23は入力されたパスワードと登録されているパスワード
＃１を比較するステップである。Ｓ24は入力されたパス
ワードと登録されているパスワード＃２を比較するステ
ップである。Ｓ25は入力されたパスワードと登録されて
いるパスワード＃ｎを比較するステップである。

【０１１８】Ｓ31はパスワード＃１のアクセス権をセキ
ュリティレジスタ１００に設定するステップである。Ｓ
32はパスワード＃２のアクセス権をセキュリティレジス
タ１００に設定するステップである。Ｓ33はパスワード
＃ｎのアクセス権をアクセス権レジスタに設定するステ
ップである。

【０１１９】本発明の実施例に於けるセキュリティ機構
は、パスワードの登録、パスワードの入力、パスワード
のチェックの３つの動作からなる。パスワードの登録処
理に於いては、入力された保守用パスワード、ユーザ用
パスワード、アクセス権、オペレーションパスワードが
図６の形式でＥＥＰＲＯＭ２９に設定される。

【０１２０】セキュリティレジスタ１００に設定される
アクセス権のうち、装置アクセス権として、ＨＤＤアク
セス権、ＦＤＤアクセス権、シリアルポートアクセス
権、プリンタポートアクセス権、ＰＣＭＣＩＡアクセス
権等がある。

【０１２１】この発明の実施例では、ＦＤＤアクセス権
による、内部フロッピーディスクドライブ４５、及びプ
リンタポート４３に接続される外部フロッピーディスク
ドライブの許可／禁止の設定が対象となる。

【０１２２】パスワード入力およびチェック処理を図８
及び図９を参照して説明する。先ずシステムが起動され
ると、ＣＰＵ２１はキーボードコントローラ（ＫＢＣ）
３０にパスワード入力コマンドを発行し（図８ステップ
Ｓ1 ）、パスワード入力があることをキーボードコント
ローラ（ＫＢＣ）３０側に知らせ、キーボードコントロ
ーラ（ＫＢＣ）３０側からのレンポンスを待つ（図８ス
テップＳ2 ，Ｓ3 ）。

【０１２３】キーボードコントローラ（ＫＢＣ）３０は
ＣＰＵ２１からのコマンドがあることを知ると（図８ス
テップＳ11）、そのコマンドがパスワードコマンド入力
であるか否かをチェックする（図８ステップＳ12）。

【０１２４】パスワードコマンドの場合は、パスワード
のキー入力を受付け（図８ステップＳ13）、パスワード
入力が完了すると（図８ステップＳ14）、入力されれた
パスワードがパスワード＃１〜＃ｎの何れかと一致する
か比較する（図８ステップＳ15；図９ステップＳ23〜Ｓ
26）。

【０１２５】ここでパスワードがパスワード＃１〜＃ｎ
の何れかと一致した場合、一致したパスワード＃ｎに登
録されているアクセス権（図６参照）をセキュリティレ
ジスタ１００に設定し（図９ステップＳ31〜Ｓ33）、入
力一致レンポンスをＣＰＵ２１に送出する（図８ステッ
プＳ16）。

【０１２６】セキュリティレジスタ１００へアクセス権
の許可／禁止を示すビットがセットされると、許可（＝
“１”）ビットに対応するゲートが開き、許可ビットに
対応するアクセス権の装置をアクセス可能にする。例え
ばセキュリティレジスタ１００のビット３（ｂ３）をセ
ット（＝“１”）すると、内部フロッピーディスクドラ
イブ４５、及びプリンタポート４３に接続される外部フ
ロッピーディスクドライブの各モータオン信号（MOTON
）のゲートが開いて、内部フロッピーディスクドライ
ブ４５、及びプリンタポート４３に接続される外部フロ
ッピーディスクドライブの使用（装置アクセス）が可能
となる。

【０１２７】パスワードが一致しない場合は、不一致レ
ンポンスをＣＰＵ２１に出力し（図８ステップＳ17）、
次のパスワード入力を待つ。ＣＰＵ２１は不一致レンポ
ンスを受けとると（図８ステップＳ3 ）、パスワードが
一致するまで次のレンポンスを待ち続ける。

【０１２８】このように、本発明の実施例によれば、セ
キュリティ機構をもつパスワードシステムに於いて、Ｆ
ＤＤアクセス権を設定することにより、内部フロッピー
ディスクドライブ４５、及びプリンタポート４３に接続
される外部フロッピーディスクドライブの装置使用を特
定し制限して、有効なセキュリティ機能をもたせること
ができる。

【０１２９】尚、上記した実施例では、セキュリティレ
ジスタ１００のビット３（ｂ３）を内部フロッピーディ
スクドライブ（ＦＤＤ）４５のモータオン信号（MOTON
）のゲートと、プリンタポート４３に接続される外部
フロッピーディスクドライブのモータオン信号（MOTON
）のゲートとに、共通に用いたが、これに限らず、例
えばフロッピーディスクドライブを標準装備しないパー
ソナルコンピュータに於いて、セキュリティレジスタ１
００の予め定義した１ビットを用いて、外部（オプショ
ン）フロッピーディスクドライブのアクセスを許可／禁
止する構成、又は、セキュリティレジスタ１００の予め
定義した２ビットを用いて、内部フロッピーディスクド
ライブ（ＦＤＤ）４５と、プリンタポート４３に接続さ
れる外部フロッピーディスクドライブのアクセスを個別
に許可／禁止する構成であってもよく、又、この際のア
クセスの許可／禁止制御もモータオン信号（MOTON ）の
ゲートに限らず、例えば特定の信号路を無効化する回路
構成等、他の構成であってもよい。又、上記した実施例
は、外部拡張ボックス等、他の機器類にも適用可能であ
る。

【０１３０】

【発明の効果】以上詳記したように本発明によれば、外
部フロッピーディスクドライブが接続可能な外部機器接
続ポートと、複数のパスワードが設定可能なパスワード
登録手段と、システム使用時に入力されたパスワードを
上記登録パスワードと照合するパスワードチェック手段
と、同手段で一致をみたパスワードの種別に応じてシス
テム機能を特定する制御手段と、上記登録パスワードが
それぞれに固有のアクセス権を定義するアクセス権定義
手段と、上記アクセス権のうちの使用可能な装置を特定
する装置アクセス権に含まれるＦＤＤアクセス権を解除
／禁止可能なセキュリティレジスタと、上記ＦＤＤアク
セス権を含む装置アクセス権の有無を設定可能なＥＥＰ
ＲＯＭ等の不揮発性メモリとを具備して、パスワードに
よる装置アクセス権に、内部フロッピーディスクドライ
ブ、及びプリンタポート４３に接続される外部フロッピ
ーディスクドライブの使用可否を決定する装置アクセス
権を含み、内部フロッピーディスクドライブ及び外部フ
ロッピーディスクドライブにそれぞれセキュリティ機能
を持たせた構成としたことにより、フロッピーディスク
ドライブを介しての内部情報の漏洩を防止して、信頼性
の高いセキュリティ機能を実現できる。

【図面の簡単な説明】

【図１】本発明の実施例に於ける基本構成を説明するた
めの図であり、（ａ）は本発明に於ける要部の基本構成
を示すブロック図、（ｂ）は運用例を示す図。

【図２】本発明の実施例によるシステム構成を示すブロ
ック図。

【図３】図２に於ける実施例の要部の構成を示すブロッ
ク図。

【図４】図３に示すＰＣＭＣＩＡゲートアレイの内部構
成を示すブロック図。

【図５】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図６】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図７】図２乃至図４に示すＰＣＭＣＩＡゲートアレイ
のセキュリティレジスタ（ＳＲ）に設定されるアクセス
権の制御機構部示す図。

【図８】上記実施例に於けるパスワードチェック処理の
際の、ＣＰＵ側、及びキーボードコントローラ（ＫＢ
Ｃ）側の各処理手順を示すフローチャート。

【図９】図８に示すパスワードチェックと、そのパスワ
ードチェックに伴うアクセス権の設定処理手順を示すフ
ローチャート。

【符号の説明】

１…パスワード制御手段、２…パスワード記憶手段、１
１…システムバス（ＩＳＡ−ＢＵＳ）、１２…周辺イン
ターフェースバス（ＰＩ−ＢＵＳ；PeripheralInterfac
e BUS）、１３…キーボードインターフェースバス（Ｋ
ＢＣ−ＢＵＳ）、１４…電源インターフェースバス（Ｐ
ＳＣ−ＢＵＳ）、１５…ＥＥＰＲＯＭアクセス専用ライ
ン、２１…ＣＰＵ、２２…Ｉ／Ｏコントローラ（Ｉ／Ｏ
−ＣＯＮＴ）、２３…システムメモリ、２４…ＤＲＡＭ
カード、２５…ＢＩＯＳ−ＲＯＭ、２６…ＰＣＭＣＩＡ
ーＧＡ（ＰＣＭＣＩＡゲートアレイ）、２７…フロッピ
ーディスクコントローラ（ＦＤＣ）、２８…ＰＣＭＣＩ
Ａゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）、２９…ＥＥＰ
ＲＯＭ、３０…キーボードコントローラ（ＫＢＣ）、３
１…拡張コネクタ、３２…表示コントローラ（ＶＧＡコ
ントローラ）、３３…画像メモリ（ＶＲＡＭ）、４１…
シリアルポート、４２…ハードディスクドライブ（ＨＤ
Ｄ）、４３…プリンタポート（ＥＰＰ）、４４…ステー
タスＬＣＤ、４５…フロッピーディスクドライブ（ＦＤ
Ｄ）、４６…電源コントローラ（ＰＳＣ）、５１…キー
ボード（ＫＢ）、５２…マウス、５３…外部キーボー
ド、１００…セキュリティレジスタ（ＳＲ）、２０１…
専用レジスタ群、２０２…ＩＳＡ−ＢＵＳインターフェ
スロジック、２０３…ＫＢＣ−ＢＵＳインターフェース
ロジック、２０４…ＥＥＰＲＯＭインターフェースロジ
ック、２０５…パスワードコントロールロジック。

Claims

【特許請求の範囲】

【請求項１】外部フロッピーディスクドライブが接続
可能な外部機器接続ポートと、複数のパスワードが設定
可能なパスワード登録手段と、システム使用時に入力さ
れたパスワードを上記登録パスワードと照合するパスワ
ードチェック手段と、同手段で一致をみたパスワードの
種別に応じてシステム機能を特定する制御手段と、上記
登録パスワードがそれぞれに固有のアクセス権を定義す
るアクセス権定義手段と、上記アクセス権のうちの使用
可能な装置を特定する装置アクセス権に含まれる、外部
フロッピーディスクドライブの装置アクセス権を解除／
禁止可能なレジスタと、上記外部フロッピーディスクド
ライブの装置アクセス権の有無を設定可能な不揮発性メ
モリとを具備して、パスワードによる装置アクセス権
に、外部フロッピーディスクドライブの装置アクセス権
を含み、外部接続されるフロッピーディスクドライブに
セキュリティ機能を持たせたことを特徴とするポータブ
ルコンピュータシステム。
【請求項２】標準装備された内部フロッピーディスク
ドライブと、外部フロッピーディスクドライブが接続可
能な外部機器接続ポートと、複数のパスワードが設定可
能なパスワード登録手段と、システム使用時に入力され
たパスワードを上記登録パスワードと照合するパスワー
ドチェック手段と、同手段で一致をみたパスワードの種
別に応じてシステム機能を特定する制御手段と、上記登
録パスワードがそれぞれに固有のアクセス権を定義する
アクセス権定義手段と、上記アクセス権のうちの使用可
能な装置を特定する装置アクセス権に含まれる、内部フ
ロッピーディスクドライブの装置アクセス権、及び外部
フロッピーディスクドライブの装置アクセス権をそれぞ
れ解除／禁止可能なレジスタと、上記各フロッピーディ
スクドライブの装置アクセス権の有無を設定可能な不揮
発性メモリとを具備して、パスワードによる装置アクセ
ス権に、内部フロッピーディスクドライブの装置アクセ
ス権、及び外部フロッピーディスクドライブの装置アク
セス権を含み、標準装備されたフロッピーディスクドラ
イブ、及び外部接続されるフロッピーディスクドライブ
にそれぞれセキュリティ機能を持たせたことを特徴とす
るポータブルコンピュータシステム。