JPH0793241A - ポータブルコンピュータシステム - Google Patents

Abstract

(57)【要約】 【目的】ＳＣＳＩハードウェアを装置本体内に常備し、
その内部ＳＣＳＩに接続された装置に対して、その使用
を特定し制限することを特徴とする。入力された保守用
パスワード、ユーザ用パスワード、アクセス権（２バイ
ト）、 【構成】パスワードの登録処理に於いて、内部ＳＣＳＩ
の装置使用を選択的に可能にするＳＣＳＩの装置アクセ
ス権を含むアクセス権をパスワードとともに所定の形式
でＥＥＰＲＯＭ29に設定し、その設定後、パスワードの
キー入力を受付け、入力されたパスワードが登録パスワ
ードの何れかと一致するか比較し、一致したとき、その
パスワードに登録されているアクセス権をセキュリティ
レジスタ100 に設定し、入力一致レンポンスをＣＰＵ21
に送出する。セキュリティレジスタ100 に設けられた、
ＳＣＳＩの装置アクセス権を設定するビットがセットさ
れていると、ＳＣＳＩのゲートが開き、内部ＳＣＳＩの
装置アクセスが可能となる。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明はＳＣＳＩハードウェアを
システム内部に常備したポータブルコンピュータシステ
ムに係り、特にＳＣＳＩのアクセス権をもつポータブル
コンピュータシステム、セットアップによるＳＣＳＩ機
能の許可／禁止設定選択機能をもつポータブルコンピュ
ータシステム、特定インターフェイス接続によるハード
ディスクドライブに加えてＳＣＳＩのインターフェイス
接続によるハードディスクドライブを接続可能にし共通
使用を可能にしたポータブルコンピュータシステムに関
する。

【０００２】

【従来の技術】

（発明１の従来技術）近年、パーソナルコンピュータは
益々小型軽量化され、携行がより容易化されるととも
に、高性能、高機能化されてきた。特に、近年ではＨＤ
Ｄ（ハードディスク装置）、ＲＡＭパック等の記憶装置
が大容量化し、バッテリ駆動可能なラップトップタイ
プ、ブックタイプ等の小型パーソナルコンピュータが広
く普及している。

【０００３】この種のパーソナルコンピュータは携行の
容易性が大きな特徴であり、場所を選ばず簡単な操作で
容易に使用できることから、セキュリティ機能には充分
な配慮が必要とされる。

【０００４】この種のセキュリティ機能を実現する手段
として、従来、パスワード照合によるセキュリティ機構
が広く用いられていた。この種セキュリティ機構の一種
として、複数個のパスワードを設定可能なパスワード登
録手段と上記登録パスワードそれぞれに固有のアクセス
権を定義するアクセス権定義手段とを備え持つシステム
が開発された。このアクセス権には、特定メモリの更新
が可能なシステムアクセス権、パスワードおよびアクセ
ス更新が可能なシステムアクセス権、使用可能な装置を
特定する装置アクセス権等がある。

【０００５】一方、パーソナルコンピュータの内部機能
強化を図るため、従来ではオプションボード等により与
えられていたＳＣＳＩ機能を実現するＳＣＳＩハードウ
ェア（ＳＣＳＩインターフェイスボード）を、装置本体
内に常備したパーソナルコンピュータシステムが開発さ
れるに至った。

【０００６】この際、上記したようなパーソナルコンピ
ュータは、場所を選ばず簡単な操作で容易に使用できる
ことから、装置内部のＳＣＳＩにインターフェイス接続
された装置に対して第３者が勝手にアクセスを行ない、
貴重な情報を機密漏洩、コピー等の盗難、破壊等から保
護する信頼性の高いセキュリティ機能が必要となる。

【０００７】しかしながら、従来のこの種システムに於
いては、装置内部のＳＣＳＩにインターフェイス接続さ
れた装置に対して、その使用を特定し制限する有効なセ
キュリティ機能が存在しなかった。

【０００８】（発明２の従来技術）又、従来では、上記
したように、ＳＣＳＩハードウェアがオプションボード
として外部より供給される構成であり、ＳＣＳＩを使用
するときにＳＣＳＩのオプションボードを本体に接続
し、使用しないときＳＣＳＩのオプションボードを本体
より取り外していた。従って、頻繁にＳＣＳＩの使用／
不使用が切り換わる使用形態に於いては、ボードの接続
／取り外しがその都度発生し、非常に煩わしいという問
題があった。

【０００９】（発明３の従来技術）又、従来のセットア
ップ（SET UP）プログラムは、システム側ハードディス
クに関してのみ制御を行ない、ＳＣＳＩ側ハードディス
クに関しての制御は行なっていなかった。即ち、従来の
セットアッププログラムは、ＩＤＥインターフェイス等
によりシステムに接続されている、所謂、システム側ハ
ードディスクの判別／表示／選択のみを行ない、ＳＣＳ
Ｉハードウェアに接続される、所謂、ＳＣＳＩ側ハード
ディスクに対しては、ハードディスクが接続されていて
もその判別／表示／選択ができなかった。

【００１０】このように従来では、ＳＣＳＩ側ハードデ
ィスクに装置に対しての判別／表示／選択等の機能をも
たず、装置に接続されているＳＣＳＩ側ハードディスク
の情報がセットアッププログラムに反映されないことか
ら、ユーザによっては、システムのハードディスクがシ
ステム側に接続されているのかＳＣＳＩ側に接続されて
いるのかを判別できず、又、ハードディスク全体の容
量、使用状況等を認識できないという問題があった。

【００１１】具体例を挙げると、例えば、システム側ハ
ードディスクを１台、ＳＣＳＩ側ハードディスクを１台
持つシステムに於いて、セットアッププログラムを起動
した場合、上記した従来の手段ではシステムに接続され
ているハードディスクは１台であると表示される。実際
にはシステムには２台のハードディスクがあるにも拘ら
ず、セットアッププログラムでは１台分の制御しかでき
ない。

【００１２】又、他の具体例を挙げると、例えば、シス
テム側ハードディスクが無く、ＳＣＳＩ側ハードディス
クを２台持つシステムに於いて、セットアッププログラ
ムを起動した場合、従来の手段ではシステムに接続され
ているハードディスクが０台であると表示される。実際
にはシステムには２台のハードディスクがあるにも拘ら
ず、セットアッププログラムではハードディスクの制御
ができない。このように、従来では一部のユーザを除い
て、実際のハードディスク実装状態を正確に認識するこ
とができないという問題があった。

【００１３】

【発明が解決しようとする課題】

（発明１の課題）上記したように、従来では、ＳＣＳＩ
機能を実現するＳＣＳＩハードウェアを装置本体内に常
備したパーソナルコンピュータシステムに於いて、装置
内部のＳＣＳＩに接続された装置に対し、その使用を特
定し制限する有効なセキュリティ機能が存在しなかっ
た。

【００１４】本発明は上記実情に鑑みなされたもので、
ＳＣＳＩハードウェアを装置本体内に常備したポータブ
ルコンピュータシステムに於いて、内部ＳＣＳＩに接続
された装置に対して、その使用を特定し制限する有効な
セキュリティ機能をもつポータブルコンピュータを提供
することを目的とする。

【００１５】（発明２の課題）又、従来では、ＳＣＳＩ
ハードウェアがオプションボードとして外部より供給さ
れる構成であることから、頻繁にＳＣＳＩの使用／不使
用が切り換わる使用形態に於いて、ボードの接続／取り
外しがその都度発生し、非常に煩わしいという問題があ
った。

【００１６】本発明は上記実情に鑑みなされたもので、
ＳＣＳＩ機能を本体に内蔵して、そのＳＣＳＩ機能の許
可／禁止を容易に切り替えることのできる、セットアッ
プによるＳＣＳＩ機能の許可／禁止制御方式を提供する
ことを目的とする。

【００１７】（発明３の課題）又、従来では、ＳＣＳＩ
ハードウェアを介してハードディスク装置が接続可能な
システムに於いて、システム側ハードディスク、及びＳ
ＣＳＩ側ハードディスクを含めた、システム全体の実際
のハードディスク実装状態を特定のユーザを除いて正確
に認識することができないという問題があった。

【００１８】本発明は上記実情に鑑みなされたもので、
システムに接続されているハードディスクに対しては、
それがシステム側ハードディスクであっても、又、ＳＣ
ＳＩ側ハードディスクであっても同様に扱い、セットア
ッププログラムでは実際に接続されているハードディス
クの台数と一致する分の制御を行なうことで、システム
全体の実際のハードディスク実装状態をすべてのユーザ
が正確に認識でき、これにより全てのユーザが混乱なく
システムを有効に扱うことのできるポータブルコンピュ
ータを提供することを目的とする。

【００１９】

【課題を解決するための手段】

（発明１の手段）本発明は、システム内部に実装された
ＳＣＳＩ専用ハードウェアと、複数のパスワードが設定
可能なパスワード登録手段と、システム使用時に入力さ
れたパスワードを上記登録パスワードと照合するパスワ
ードチェック手段と、同手段で一致をみたパスワードの
種別に応じてシステム機能を特定する制御手段と、上記
登録パスワードがそれぞれに固有のアクセス権を定義す
るアクセス権定義手段と、上記アクセス権のうちの使用
可能な装置を特定する装置アクセス権に含まれる、シス
テム内部に持つＳＣＳＩの装置アクセス権を解除／禁止
可能なセキュリティレジスタ（アクセス権レジスタ）
と、上記ＳＣＳＩの装置アクセス権の有無を設定可能な
ＥＥＰＲＯＭ等の不揮発性メモリとを具備して、パスワ
ードによる装置アクセス権に、内部ＳＣＳＩの装置アク
セス権を含み、装置内部のＳＣＳＩ機構にセキュリティ
機能を持たせたことを特徴とする。

【００２０】（発明２の手段）又、本発明は、システム
に内蔵されたＳＣＳＩハードウェアと、この内蔵ＳＣＳ
ＩハードウェアのＳＣＳＩ・ＢＩＯＳを格納する制御プ
ログラムメモリと、ＳＣＳＩ・ＢＩＯＳの状態を格納す
る不揮発性メモリと、この不揮発性メモリの内容に従っ
て上記制御プログラムメモリに格納されたＳＣＳＩ・Ｂ
ＩＯＳのアクセスを禁止／許可する手段とを具備して、
内部ＳＣＳＩハードウェアのＳＣＳＩ機能を選択的に使
用可／使用不可に設定できることを特徴とする。

【００２１】又、本発明は、システムに内蔵されたＳＣ
ＳＩハードウェアと、この内蔵ＳＣＳＩハードウェアの
ＳＣＳＩ・ＢＩＯＳを格納する制御プログラムメモリ
と、ＳＣＳＩ・ＢＩＯＳの禁止、又は許可アドレスの選
択を設定するセットアップ手段と、上記設定に従うＳＣ
ＳＩ・ＢＩＯＳの状態を格納する不揮発性メモリと、こ
の不揮発性メモリの内容に従って上記制御プログラムメ
モリに格納されたＳＣＳＩ・ＢＩＯＳのアクセスを禁止
／許可する手段と、上記不揮発性メモリの内容に従って
ＳＣＳＩ・ＢＩＯＳのアドレス領域を選択する手段とを
具備して、ＳＣＳＩ・ＢＩＯＳのアドレス領域選択によ
るＳＣＳＩ・ＢＩＯＳのアクセス許可／禁止制御により
内部ＳＣＳＩハードウェアと他のオプションカードとの
衝突をなくすことを特徴とする。

【００２２】（発明３の手段）又、本発明は、ＳＣＳＩ
ハードウェアを内蔵するシステムに於いて、ＩＤＥイン
ターフェイス等の特定の内部インターフェイスによりシ
ステムに接続されるシステム側ハードディスクドライブ
と、このシステム側ハードディスクドライブを制御する
システム側ハードディスク制御プログラムと、上記ＳＣ
ＳＩハードウェアに接続されるＳＣＳＩ側ハードディス
クドライブと、このＳＣＳＩ側ハードディスクドライブ
を制御する、上記制御プログラムの起動アドレスと共通
の起動アドレスをもつＳＣＳＩ側ハードディスク制御プ
ログラムと、上記システム側ハードディスク制御プログ
ラム及び上記ＳＣＳＩ側ハードディスク制御プログラム
により制御されるハードディスクドライブ総数テーブル
と、このテーブルを参照してシステムに接続されている
全てのハードディスクドライブのタイプを判別し、その
ハードディスクドライブ容量を表示して使用可否の設定
を可能にする設定手段とを具備して、ＳＣＳＩ側ハード
ディスクドライブをシステム側ハードディスクドライブ
と同様にユーザが使用設定できるようにしたことを特徴
とする。

【００２３】

【作用】

（発明１の作用）パスワードの登録処理に於いては、入
力された保守用パスワード、ユーザ用パスワード、アク
セス権（２バイト）、オペレーションパスワード等が所
定の形式でＥ２ＰＲＯＭ（図７、符号２９参照）に設定
される。この際、設定可能な２バイトのアクセス権に
は、特定メモリの更新が可能なシステムアクセス権、パ
ワーオンパスワードの更新が可能なシステムアクセス
権、使用可能な装置を特定する装置アクセス権等があ
り、ここでは設定された装置アクセス権に、内部ＳＣＳ
Ｉの装置使用を選択的に可能にするＳＣＳＩの装置アク
セス権が含まれる。

【００２４】上記アクセス権の設定後に於いて、パスワ
ードのキー入力を受付け、パスワード入力が完了する
と、入力されたパスワードが複数のパスワード（＃１〜
＃ｎ）の何れかと一致するか比較する。パスワードがパ
スワード（＃１〜＃ｎ）の何れかと一致した場合、一致
したパスワード（＃ｉ）に登録されているアクセス権
（図５、図６参照）をセキュリティレジスタ（図６、図
７参照）に設定し、入力一致レンポンスをメインＣＰＵ
に出力する。セキュリティレジスタの或るビットがセッ
トされるとそのビットに対応するゲートが開いて、予め
対応付けされた装置のアクセスが可能となる。例えばセ
キュリティレジスタに設けられた、ＳＣＳＩの装置アク
セス権を設定するビットがセットされていると、ＳＣＳ
Ｉのゲートが開き、内部ＳＣＳＩの装置アクセスが可能
となる。

【００２５】（発明２の作用）ユーザがセットアップ画
面により、ＳＣＳＩ・ＢＩＯＳの許可／禁止（ＳＣＳＩ
・ＢＩＯＳを格納するＲＯＭのアクセス可否）、及び許
可の際のアドレス領域選択を行なう。その設定状態は不
揮発性メモリ（例えばＲＴＣのＣＭＯＳメモリ）に格納
され保存される。

【００２６】内蔵ＳＣＳＩハードウェアの装置アクセス
に際して、不揮発性メモリをリードし、設定されたＳＣ
ＳＩ・ＢＩＯＳの許可／禁止を調べる。ＳＣＳＩ・ＢＩ
ＯＳの許可状態になっていれば、内蔵ＳＣＳＩハードウ
ェアを動作モードにし、リードした不揮発性メモリの内
容から、どのアドレス（ブロック）に対して許可されて
いるかを調べ、その許可アドレス（内蔵ＳＣＳＩハード
ウェアの装置に割り付けられた領域）に対してＳＣＳＩ
・ＢＩＯＳをアクセス可能にする（ＲＯＭのＳＣＳＩ・
ＢＩＯＳアクセスを可能にする）。又、ＳＣＳＩ・ＢＩ
ＯＳの禁止（Disabled）状態になっていれば、内蔵ＳＣ
ＳＩハードウェアの動作を禁止する（ＳＣＳＩ・ＢＩＯ
Ｓを格納するＲＯＭのアクセス可否を決定するアドレス
比較回路の動作を禁止する）。

【００２７】このように、ＳＣＳＩ機能を本体に内蔵
し、その内蔵ＳＣＳＩ機能を許可／禁止にできるハード
ウェアを持つことにより、ユーザが他のオプションカー
ドを使用したいとき等、ボードを取り外すことなく、セ
ットアップによるＳＣＳＩ機能の選択が可能となる。
又、内蔵ＳＣＳＩハードウェアの領域を選択可能にする
ことして、他のオプションカードとの領域の衝突をなく
すことができる。

【００２８】（発明３の作用）システム側ハードディス
クを１台、ＳＣＳＩ側ハードディスクを１台持つシステ
ムを例にとると、システム起動時にシステム側ハードデ
ィスク制御プログラムは、ハードディスク総数テーブル
に、システム側ハードディスク台数“１”を設定する。
続けて起動されるＳＣＳＩ側ハードディスク制御プログ
ラムはハードディスク総数テーブルにＳＣＳＩ側ハード
ディスク台数“１”を加えて“２”を設定する。そのセ
ットアッププログラムが起動されると、セットアッププ
ログラムはシステム側ハードディスクに関しては従来通
りの制御を行なう。更に、ハードディスク総数テーブル
の値から判断してＳＣＳＩ側ハードディスクが存在する
場合には、ＳＣＳＩ側ハードディスク制御プログラムを
起動することにより、ＳＣＳＩ側ハードディスクのヘッ
ド数、セクタ数、シリンダ数を入手する。これらの値か
らＳＣＳＩ側ハードディスクの容量を計算し、システム
側ハードディスクと同様の処理を行なう。これにより、
システム全体の実際のハードディスク実装状態をすべて
のユーザが正確に認識でき、全てのユーザが混乱なくシ
ステムを有効に扱うことができる。

【００２９】

【実施例】以下図面を参照して本発明の実施例を説明す
る。 （第１実施例）図１は本発明の第１実施例に於けるセキ
ュリティ機構の要部の基本構成を示すブロック図であ
る。

【００３０】図１に於いて、１はパスワードの登録・管
理、並びにチェック機能をもつパスワード制御手段であ
り、保守用パスワード（例えば最大２個）及びユーザ用
パスワード（例えば最大４個）の登録・更新処理、上記
登録パスワードと入力パスワードとの照合によるパスワ
ードチェック処理、及びパスワード一致に伴うアクセス
権のハードウェア設定処理機能等をもつ。

【００３１】２はパスワード制御手段１の管理（制御）
下に置かれたパスワード記憶手段であり、パスワード制
御手段１の制御の下に、保守用パスワード及びユーザ用
パスワードが登録され更新されるもので、ここでは保守
用に最大２つのパスワード、一般ユーザ用に最大４つの
パスワードが設定可能で、かつ各パスワードにそれぞれ
固有のアクセス権が付与される構成としている。

【００３２】上記構成に於いて、パスワード制御手段１
は、例えばセットアップ処理に於いて発生されたコマン
ド、又は特定ＭＳーＤＯＳコマンドを受けることによ
り、そのコマンド（パスワード制御コマンド）に従う、
保守用パスワード及びユーザ用パスワードの登録、更
新、又はチェック処理を実行する。

【００３３】パスワード制御手段１は上記パスワード制
御コマンドに従う保守用パスワード及びユーザ用パスワ
ードの登録処理に於いて、入力された保守用パスワード
及びユーザ用パスワードをアクセス権とともにパスワー
ド記憶手段２に登録する。この際、保守用パスワードが
最大２個、ユーザ用パスワードが最大４個登録可能であ
り、その各パスワードにそれぞれ固有のアクセス権（保
守用パスワードにはシステムアクセス権、ユーザ用パス
ワードには装置アクセス権）が設定され付与される。

【００３４】又、パスワード制御手段１は上記コマンド
に従う保守用パスワード及びユーザ用パスワードのチェ
ック処理に於いて、上記パスワード記憶手段２をアクセ
スし、入力されたパスワードを上記登録パスワードと比
較照合して、入力パスワードの正当性をチェックする。
このパスワードチェックに於いて、一致をみたパスワー
ドが保守用であるときは、その保守に固有の特定機能を
含む広範囲の権限を与える機能設定情報（保守用アクセ
ス権）をハードウェア制御部に渡し、一致をみたパスワ
ードがユーザ用であるときは、ユーザにのみ許される所
定の機能設定情報（ユーザ用アクセス権）をハードウェ
ア制御部に渡す。ハードウェア制御部は上記アクセス権
に従い、ハードウェアを制御して、保守用アクセス権で
あれば、例えば、その特権によるメモリ解放により、Ｂ
ＩＯＳが格納されたフラッシュメモリの書換え、パスワ
ード記憶手段２に登録されたパスワード及びアクセス権
の更新等を可能にし、又、ユーザ用アクセス権であれ
ば、例えば、ＨＤＤ、ＦＤＤ、シリアルポート、プリン
タポート、ＰＣＭＣＩＡ仕様カード、内部に実装のＳＣ
ＳＩ（内蔵型ＳＣＳＩハードウェア）等、各種の装置ア
クセスが任意選択的に使用可能（解放）となる。

【００３５】このように、保守用及びユーザ用にそれぞ
れ独自のパスワードが設定可能であり、保守用パスワー
ド一致に伴うシステム機能とユーザ用パスワード一致に
伴うシステム機能とをそれぞれ異ならせることができる
ため、ユーザ用パスワードの一致に伴うシステム機能
（解放機能）を任意に特定でき、保守の容易化、並びに
機密漏洩防止が図れ、信頼性の高い充実したセキュリテ
ィ機能が実現できる。

【００３６】上述したセキュリティ機能を、ＳＣＳＩ
（ＳＣＳＩインターフェイス機能を実現する専用ハード
ウェア）を内蔵（標準装備）したラップトップタイプま
たはノートブックタイプのポータブルコンピュータシス
テムに適用した、本発明の具体的な実現例を図２乃至図
９を参照して説明する。

【００３７】図２はシステム構成を示すブロック図、図
３は図２に於ける一部のバス接続構成を示すブロック
図、図４は図２及び図３に示すＰＣＭＣＩＡーＧＡ（Ｐ
ＣＭＣＩＡゲートアレイ）２６の内部の構成を示すブロ
ック図である。

【００３８】図２に於いて、図１に示すパスワード制御
手段１は、キーボードコントローラ（ＫＢＣ）３０と、
ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８
に設けられたレジスタ群とにより実現され、パスワード
記憶手段２は、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８を介してキーボードコントローラ（ＫＢ
Ｃ）３０に直結されたＥＥＰＲＯＭ２９により実現され
る。尚、この際の、ＣＰＵ２１からキーボードコントロ
ーラ（ＫＢＣ）３０へのコマンド／パラメータの転送、
及びキーボードコントローラ（ＫＢＣ）３０からＣＰＵ
２１へのレスポンス（データ／ステータス）の転送は、
それぞれステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤ
Ｃ・ＧＡ）２６のデータ通信用レジスタを介して行なわ
れ、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）
２８とＥＥＰＲＯＭ２９との間のデータ及びアドレスの
転送は専用ラインを介して行なわれる構成としている。

【００３９】この実施例に於けるポータブルコンピュー
タは、ＩＳＡ仕様のシステムバス（ＩＳＡ−ＢＵＳ）１
１、高速グラフィック転送用の周辺インターフェースバ
ス（ＰＩ−ＢＵＳ）１２、キーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３、及び電源インターフェー
スバス（ＰＳＣ−ＢＵＳ）１４等を備えている。

【００４０】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、ＣＰＵ２１、及びＩ／Ｏコントローラ（Ｉ／Ｏ−Ｃ
ＯＮＴ）２２が接続されている。ＣＰＵ２１は、システ
ム全体の制御を司るもので、システムメモリ２３に格納
された処理対象プログラムを実行する。ここでは、シス
テム電源の投入に伴う、初期化処理（ＩＲＴ処理）、リ
ジューム処理、及びオペレーションロック解除処理等に
於いて、パスワード制御コマンド（パワーオンパスワー
ドステータスコマンド／パワーオンパスワードモードコ
マンド／オペレーションロックパスワードステータスコ
マンド／オペレーションロックパスワードモードコマン
ド等々）を発行し、図３に示すステータスＬＣＤ制御ゲ
ートアレイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レ
ジスタ（ＣＲ）を介してキーボードコントローラ（ＫＢ
Ｃ）３０に送付する処理手段をもつ。尚、上記パスワー
ド制御コマンドの詳細は後述する。

【００４１】この際、ＣＰＵ２１は、システムパワーオ
ン時の初期化処理（ＩＲＴ処理）に於いて、パスワード
登録確認コマンド（パワーオンパスワードステータスコ
マンド）を図３に示すステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介してキーボードコントローラ（ＫＢＣ）３
０に送付する。このコマンド発給に伴う、キーボードコ
ントローラ（ＫＢＣ）３０からの応答内容（パスワード
登録数）により、パスワードが登録されている（パスワ
ード登録数≠０）ことを確認すると、ＢＩＯＳコールに
よりパスワード入力メッセージデータをＶＧＡコントロ
ーラ３２に送出して、パスワード入力メッセージをＬＣ
Ｄパネル４９に表示し、更に、パワーオンパスワードモ
ードコマンドをステータスＬＣＤ制御ゲートアレイ（Ｓ
ＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）
を介しキーボードコントローラ（ＫＢＣ）３０に送付す
る。そして、パスワード入力の完了を待つ。

【００４２】上記ＣＰＵ２１の各制御に対して、キーボ
ードコントローラ（ＫＢＣ）３０は、パスワード登録確
認コマンドを受けると、パスワード登録数をレスポンス
としてＣＰＵ２１に返し、パワーオンパスワードモード
コマンドを受けると、キー入力されたパスワードをＥＥ
ＰＲＯＭ２９に登録されたパスワードと比較照合し、パ
スワード一致のとき、ＡＣＫコード（実際にはデータと
してＥＥＰＲＯＭ２９内の一致したパスワード位置、ス
テータスとして「００ｈ」）を返し、パスワード不一致
のとき、ＲＥＳＥＮＤコード（実際にはデータとして
「ＦＦｈ」、ステータスとして一致パスワードなしを示
す「０１ｈ」）を返して、そのパスワード制御コマンド
処理を終了する。

【００４３】また、ＣＰＵ２１は、通常動作時に於い
て、ホットキー（Ｆｎ＋Ｆ１）の操作に伴う、後述する
ＳＭＩ割込みにより、ステータスＬＣＤ制御ゲートアレ
イ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して、オペレーションロックを指示する通
知を受けると、オペレーションロックパスワードモード
コマンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を
介し、電源コントローラ（ＰＳＣ）４６、及びキーボー
ドコントローラ（ＫＢＣ）３０に発行する。キーボード
コントローラ（ＫＢＣ）３０は上記コマンドを受ける
と、ＣＰＵ２１に対するスキャンコード（キー入力デー
タ）の送信を禁止する。又、電源コントローラ（ＰＳ
Ｃ）４６は画面表示のための電源供給を停止する。

【００４４】このようにして、キーボード、マウス等の
入力を無視し、画面表示を全て消去して、システムを使
用不能な状態にするオペレーションロックの制御が実行
される。

【００４５】このオペレーションロックは、キーボード
（ＫＢ）５１よりパスワードを入力することにより解除
できる。この際のオペレーションロックの解除通知の処
理はキーボードコントローラ（ＫＢＣ）３０により実行
される。即ち、オペレーションロックを解除する際は、
キーボード（ＫＢ）５１よりパスワード文字列を入力し
た後、特定ファンクションキー（ここでは「Enter 」キ
ー）を操作する。キーボードコントローラ（ＫＢＣ）３
０は、上記「Enter 」キーの入力を検出すると、キー入
力されたパスワードをＥＥＰＲＯＭ２９に登録されたパ
スワードと比較照合し、一致したとき、またはパスワー
ドが登録されていないとき、オペレーションロックの解
除通知をＣＰＵ２１に送信する（具体的には、パスワー
ド一致のとき、データとして一致したＥＥＰＲＯＭ２９
内の登録パスワード位置、ステータスとして「００ｈ」
を送信して通常のキー入力処理に復帰する。又、登録パ
スワードなしのとき、データとして「００ｈ」、ステー
タスとして「００ｈ」を送信して通常のキー入力処理に
復帰する）。

【００４６】これにより、ＣＰＵ２１はオペレーション
ロックを解除する。即ち、オペレーションロック解除コ
マンドを、ステータスＬＣＤ制御ゲートアレイ（ＳＬＣ
ＤＣ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介
し、電源コントローラ（ＰＳＣ）４６、及びキーボード
コントローラ（ＫＢＣ）３０に送付して、キーボード、
マウス等の入力受付けを再開し、画面表示を復活する。

【００４７】また、上記ＣＰＵ２１は、各種Ｉ／Ｏをア
イドル時にパワーダウンする等の低消費電力のためのパ
ワー管理機能を有している。このパワー管理機能は、シ
ステム管理割り込み（ＳＭＩ）と称されている割り込み
処理によって実行される。

【００４８】ＣＰＵ２１のもつ割り込みには、ＳＭＩの
他、マスク不能割り込み（ＮＭＩ）、及びマスク可能割
り込み（ＩＮＴＲ）がある。ＳＭＩは、マスク不能割り
込みの一種であるが、前述のＮＭＩやＩＮＴＲよりも優
先度の高い、最優先度のハードウェア割り込みであり、
ＣＰＵ２１の割り込み要求入力ＳＭＩをアクティブにす
ることによって起動される。同様に、マスク不能割り込
み、及びマスク可能割り込みも、ＣＰＵ２１の図示しな
い割り込み要求入力ＮＭＩ、ＩＮＴＲをアクティブにす
ることによってそれぞれ起動される。

【００４９】このＳＭＩによる割り込みは、上記したホ
ットキー操作によるオペレーションロックの機能だけで
なく、他のホットキー操作に関係する処理やパワー管理
のための処理を実行する際にも利用される。

【００５０】Ｉ／Ｏコントローラ２２は、Ｉ／Ｏ、メモ
リ等のサポート機能を実現するための専用ロジックであ
り、シリアルポート４１に接続されるＩ／Ｏ機器等の制
御、及びプリンタポート（ＥＰＰ）４３に接続される外
部プリンタの制御を行なう。また、このＩ／Ｏコントロ
ーラ２２には、ダイレクトメモリアクセス制御のための
ＤＭＡコントローラ、割り込みコントローラ（ＰＩ
Ｃ）、タイマ（ＰＩＴ）、シリアルＩ／Ｏコントローラ
（ＳＩＯ）、リアルタイムクロック（ＲＴＣ）等が内蔵
されている。リアルタイムクロックは、独自の動作用電
池を持つ時計モジュールであり、その電池から常時電源
が供給されるＣＭＯＳ構成のスタティックＲＡＭ（ＣＭ
ＯＳメモリ）を有している。このＣＭＯＳメモリは、シ
ステム構成を示すセットアップ情報の格納等に利用され
る。

【００５１】ＣＰＵ２１とＩ／Ｏコントローラ２２との
間の通信は、システムバス（ＩＳＡ−ＢＵＳ）１１、又
はＣＰＵ２１とＩ／Ｏコントローラ２２との間に設けら
れた専用のインターフェース線を介して実行される。Ｃ
ＰＵ２１とＩ／Ｏコントローラ２２との間のインターフ
ェース信号には、例えば、ＣＰＵ２１のＳＭＩ機能を制
御するための信号等が含まれている。

【００５２】即ち、ＣＰＵ２１の割り込み要求入力ＳＭ
Ｉには、ＡＮＤゲートＧ１を介して、Ｉ／Ｏコントロー
ラ２２、又はステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６から出力されるアクティブローのＳ
ＭＩ信号が供給される。ステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６からのＳＭＩ信号は、後
述するホットキー処理をＣＰＵ２１に要求するときに発
生されるものであり、またＩ／Ｏコントローラ２２から
のＳＭＩ信号はタイマによる時間監視等によってＩ／Ｏ
のパワーダウンの必要性が検出されたときなどに発生さ
れる。

【００５３】ここで、ホットキーとは、システム動作環
境の設定／変更等の特殊機能の実行をＣＰＵ２１に対し
て直接的に要求するためのキーであり、キーボード５１
上の特定の幾つかのキーがそのホットキーとして割り当
てられている。このホットキーが操作されると、ＣＰＵ
２１によって提供されるシステム動作環境の設定／変更
に係わる幾つかの機能が直接呼び出され実行される。こ
のホットキー処理に於いては、システムバス（ＩＳＡ−
ＢＵＳ）１１を介した通常のキーデータ送信を行なわず
に、ＣＰＵ２１にＳＭＩが発行され、キーボードインタ
ーフェースバス（ＫＢＣ−ＢＵＳ）１３、及びステータ
スＬＣＤ制御ゲートアレイ（ＳＬＣＤＧＡ）を介して、
ホットキーのキーデータが高速にＣＰＵ２１に送信され
る。

【００５４】ホットキーにより呼び出すことができるＣ
ＰＵ２１の機能としては、パワーセーブモードの切り替
え機能、リジューム／ブートモードの切り替え機能、Ｌ
ＣＤ／ＣＲＴ表示の切り替え機能、ＬＣＤパネルの黒白
反転表示機能等があるが、これら機能について、ここで
は説明を省略する。

【００５５】また、システムバス（ＩＳＡ−ＢＵＳ）１
１には、ＢＩＯＳ−ＲＯＭ２５が接続されている。この
ＢＩＯＳ−ＲＯＭ２５はプログラム書き替えが可能なよ
うにフラッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）によって
構成されている。基本入出力プログラムには、電源投入
時の初期化処理のためのプログラムや、各種入出力装置
を制御するためのドライバプログラムを始め、ホットキ
ー操作に関係する処理を行なうためのプログラム等が含
まれている。

【００５６】このＢＩＯＳ−ＲＯＭ２５を構成するフラ
ッシュメモリ（ＦＬＡＳＨ・ＭＥＭ）は、ＰＣＭＣＩＡ
ゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）２８のセキュリテ
ィレジスタに、アクセス権として、メンテナンス特権が
設定されたときのみ、初期設定が可能であり、その制御
については後述する。

【００５７】システムバス（ＩＳＡ−ＢＵＳ）１１に
は、更にステータスＬＣＤ制御ゲートアレイ（ＳＬＣＤ
Ｃ・ＧＡ）２６、フロッピーディスクコントローラ（Ｆ
ＤＣ）２７、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８、キーボードコントローラ（ＫＢＣ）３
０、拡張ユニット（Desk Station）が装着可能な拡張コ
ネクタ３１、及びハードディスクドライブ（ＨＤＤ）４
２等が接続されるとともに、ＳＣＳＩインターフェイス
を実現する専用ハードウェア（以下内蔵型ＳＣＳＩハー
ドウェアと称す）５３が接続される。

【００５８】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６は、ステータスＬＣＤ４４の表示制
御、キーボードコントローラ（ＫＢＣ）３０との通信、
及び電源コントローラ（ＰＳＣ）４６との通信を行な
う。

【００５９】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、主な機能として、ＰＣＭＣＩＡポート
４８のスロットＡ，Ｂにオプション装着されるＰＣＭＣ
ＩＡカードのリード／ライト制御、及びキーボードコン
トローラ（ＫＢＣ）３０との通信を行なう。

【００６０】また、このＰＣＭＣＩＡゲートアレイ（Ｐ
ＣＭＣＩＡ・ＧＡ）２８には、パスワードが登録される
ＥＥＰＲＯＭ２９とのインターフェースロジック、及び
セキュリティ機能を実現するためのロジックも含まれて
いる。このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８の具体的な構成は図３、及び図４を参照して
後述する。

【００６１】このＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８に接続される２つのＰＣＭＣＩＡポー
ト４８のスロットＡ，Ｂのうち、スロットＡは、全タイ
プのＰＣＭＣＩＡカードをサポートし、スロットＢは、
タイプ２、タイプ１の２種類のＰＣＭＣＩＡカードをサ
ポートする。ここでサイズの小さい５．０mm厚または
３．３mm厚のＰＣＭＣＩＡカードは、セキュリティカー
ドとして使用される。

【００６２】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８のセキュリティ機能には、ＰＣＭＣＩＡ仕
様のセキュリティカードからリードした暗証番号とＥＥ
ＰＲＯＭ２９の暗証番号の検証等を行ない、一致した場
合のみシステムの起動を許可する処理機能が含まれる。

【００６３】又、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣ
ＩＡ・ＧＡ）２８のセキュリティ機能には、インスタン
スセキュリティと称されるオペレーションロックとその
解除機能が含まれる。このオペレーションロックによる
インスタンスセキュリティ機能は、キーボードコントロ
ーラ（ＫＢＣ）３０からの所定のホットキー（Ｆｎ＋Ｆ
１）操作に伴う指示に応答して、ＬＣＤパネル４９の表
示画面の消灯やキーボード５１のキーロック等を実行す
ることにより実現される。

【００６４】ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ
・ＧＡ）２８は、そのホットキー（Ｆｎ＋Ｆ１）操作の
指示を受けるために、キーボードインターフェースバス
（ＫＢＣーＢＵＳ）１３を介してキーボードコントロー
ラ（ＫＢＣ）３０と通信を行なっている。

【００６５】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６とキーボードコントローラ（ＫＢ
Ｃ）３０との間の通信、及びＰＣＭＣＩＡゲートアレイ
（ＰＣＭＣＩＡ・ＧＡ）２８とキーボードコントローラ
（ＫＢＣ）３０との間の通信は、それぞれＣＰＵ２１と
キーボードコントローラ（ＫＢＣ）との３０間の各種制
御情報の転送を高速に実行するためのパスを実現するも
ので、その通信には専用のキーボードインターフェース
バス（ＫＢＣ−ＢＵＳ）１３が利用される。

【００６６】即ち、ステータスＬＣＤ制御ゲートアレイ
（ＳＬＣＤＣ・ＧＡ）２６は、ＣＰＵ２１とキーボード
コントローラ（ＫＢＣ）３０との間で授受される制御情
報を保持するＩ／Ｏレジスタ群を有しており、キーボー
ドコントローラ（ＫＢＣ）３０は、キーボードインター
フェースバス（ＫＢＣ−ＢＵＳ）１３を介してそのレジ
スタ群をリード／ライトする。ＣＰＵ２１は、システム
バス１１を介してこれらレジスタ群をリード／ライトす
る。このレジスタ群には、データ通信用レジスタ（Ｃ
Ｒ）、ＳＭＩ信号をＡＮＤゲートＧ１へ供給するための
ビットをもつレジスタ、キーボードコントローラ（ＫＢ
Ｃ）３０から送信されるホットキーのキーデータを保持
するホットキーレジスタ等が含まれる。

【００６７】キーボードコントローラ（ＫＢＣ）３０
は、標準装備の内蔵キーボード（ＫＢ）５１を制御する
ためのものであり、内蔵キーボード５１のキーマトリク
スをスキャンして押下キーに対応する信号を受け、所定
のキーコードに変換する。この際、内蔵キーボード５１
上に設けられているホットキーに対応するキーコード
は、キーボードインターフェースバス（ＫＢＣーＢＵ
Ｓ）１３を介してステータスＬＣＤ制御ゲートアレイ
（ＳＬＤＣ・ＧＡ）２６に送信される。一方、ホットキ
ー以外の他のキーコードは、通常通り、システムバス
（ＩＳＡ−ＢＵＳ）１１を介して、ハンドシェイク方式
のシリアル通信によってＣＰＵ２１に送信される。ま
た、キーボードコントローラ（ＫＢＣ）３０は、オプシ
ョン接続されるマウス５２、外部キーボード５２ｂを制
御する機能も有している。

【００６８】又、キーボードコントローラ（ＫＢＣ）３
０は、セキュリティ機能を実現するプロセッサとして、
パスワードチェックをはじめ各種のパスワード制御機能
をもつ。

【００６９】このパスワード制御機能には、ＣＰＵ２１
からの各種パスワード制御コマンドの実行と、そのレス
ポンスの送信が含まれ、パスワード制御コマンドの実行
には、パワーオンパスワード、アクセス権、及びオペレ
ーションロックパスワードの設定／更新／解除、各パス
ワードの入力及びチェック、アクセス権の制御（設定／
更新／解除等）、レスポンスの送信制御等が含まれ、更
に上記各パスワード及びアクセス権の設定／更新／解除
を行なうためのＥＥＰＲＯＭ２９のアクセス制御等が含
まれる。これらの制御については後述する。

【００７０】ステータスＬＣＤ制御ゲートアレイ（ＳＬ
ＣＤＣ・ＧＡ）２６と電源コントローラ（ＰＳＣ）４６
との通信には、ＣＰＵ２１と電源コントローラ（ＰＳ
Ｃ）４６間の各種制御情報の高速転送を実現するための
専用の電源インターフェースバス（ＰＳＣ−ＢＵＳ）１
４が設けられる。

【００７１】フロッピーディスクコントローラ（ＦＤ
Ｃ）２７は、可変周波数発振器（ＶＦＯ）を内蔵し、フ
ロッピーディスクドライブ（ＦＤＤ）４５を制御する。
拡張コネクタ３１は、拡張ユニット（Ｄesk Ｓtation）
の接続による機能拡張等に供される。

【００７２】ハードディスクドライブ（ＨＤＤ）４２
は、ＩＤＥインターフェースを有し、ＣＰＵ２１によっ
て直接的にアクセス制御される。周辺インータフェース
バス（ＰＩ−ＢＵＳ）１２には、ＶＧＡ仕様に準拠した
表示コントローラ（ＶＧＡコントローラ）３２が接続さ
れる。このＶＧＡコントローラ３２は、ＬＣＤパネル４
９、及びオプション接続のカラーＣＲＴ５０を表示制御
するもので、周辺インターフェースバス（ＰＩ−ＢＵ
Ｓ）１２を介してＣＰＵ２１から受けた画像データを画
像メモリ（ＶＲＡＭ）３３に描画する。

【００７３】電源コントローラ（ＰＳＣ）４６は、ＣＰ
Ｕ２１からの指示に応じて電源回路４７から各ユニット
への電源電圧供給を制御するためのものであり、ＣＰＵ
２１との間の通信は、電源インターフェースバス（ＰＳ
Ｃ−ＢＵＳ）１４、及びステータスＬＣＤ制御ゲートア
レイ（ＳＬＣＤＣ・ＧＡ）２６のデータ通信用レジスタ
（ＣＲ）を介して行なわれる。電源回路４７は、このコ
ンピュータ本体に内蔵されるバッテリまたはＡＣアダプ
タを介して供給される外部電源から、各ユニットに供給
するための所定電圧値の内部電源を生成するとともに、
電源オフ時に於いてバックアップ電源（ＢＫ）を生成し
所定のユニットに供給する。

【００７４】ＥＥＰＲＯＭ２９は、ＰＣＭＣＩＡゲート
アレイ（ＰＣＭＣＩＡ・ＧＡ）２８に、アドレス及びデ
ータラインを含むＥＥＰＲＯＭアクセス専用ライン１５
を介して接続され、キーボードコントローラ（ＫＢＣ）
３０の制御の下にアクセスされるもので、ここでは、保
守用２件、ユーザ用４件、最大６件分のパワーオンパス
ワードと、アクセス権、及びオペレーションパスワード
が登録可能であり、これら各パスワード及びアクセス権
の特徴等については後述する。

【００７５】このＥＥＰＲＯＭ２９に対しての初期化及
び書き込みは、ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩ
Ａ・ＧＡ）２８のセキュリティレジスタに、アクセス権
として、スーパバイザ特権が設定されたとき、全てのパ
スワード及びアクセス権領域に対して設定／更新／削除
のためのアクセスが可能であり、パスワード更新権が設
定されたとき、自己のパスワードを更新するアクセスが
可能である。これらの制御については後述する。

【００７６】上記した各入出力機器のうち、シリアルポ
ート４１、ハードディスクドライブ（ＨＤＤ）４２、プ
リンタポート（ＥＰＰ）４３、フロッピーディスクドラ
イブ（ＦＤＤ）４５、ＰＣＭＣＩＡポート４８、及び内
蔵型ＳＣＳＩハードウェア５３は、それぞれ、パワーオ
ンパスワードに付随するアクセス権（装置アクセス権）
の対象となる。

【００７７】次に上記ＰＣＭＣＩＡゲートアレイ（ＰＣ
ＭＣＩＡ・ＧＡ）２８の具体的な構成例を図３及び図４
に示す。ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８には、図３及び図４に示すように、アクセス権
が設定されるセキュリティレジスタ（ＳＲ）、ＥＥＰＲ
ＯＭ２９をアクセス制御する複数個のＥＥＰＲＯＭアク
セス制御レジスタ（ＭＲ）等を含む専用レジスタ群２０
１、システムバス（ＩＳＡーＢＵＳ）１１に結合される
ＩＳＡ−ＢＵＳインターフェスロジック２０２、キーボ
ードインターフェースバス（ＫＢＣーＢＵＳ）１３に結
合されるＫＢＣ−ＢＵＳインターフェースロジック２０
３、ＥＥＰＲＯＭ２９の専用ライン１５に結合されるＥ
ＥＰＲＯＭインターフェースロジック２０４、キーボー
ドコントローラ（ＫＢＣ）３０の制御の下に上記専用レ
ジスタ群２０１、及び上記各インターフェースロジック
２０２，２０３，２０４等を制御するパスワードコント
ロールロジック２０５等が設けられる。

【００７８】ＩＳＡ−ＢＵＳインターフェースロジック
２０２は、システムバス（ＩＳＡ−ＢＵＳ）１１とのイ
ンターフェースを司るためのものであり、ＣＰＵ２１か
らの要求に応じて専用レジスタ群２０１をリード／ライ
ト制御するために、システムバス１１を介してＣＰＵ２
１から供給されるアドレスイネーブル信号（ＡＥＮ）、
専用レジスタ指定信号（ＳＰＲＥＧ）、システムアドレ
ス信号（ＳＡ０）、Ｉ／Ｏリード信号（ＩＯＲＤ）、Ｉ
／Ｏライト信号（ＩＯＷＲ）、及びシステムバス１１内
の８ビットのシステムデータバス（ＳＤ）のデータを利
用する。

【００７９】ＫＢＣ−ＢＵＳインターフェースロジック
２０３は、キーボードコントローラ（ＫＢＣ）３０から
の要求に応じて専用レジスタ群２０１をリード／ライト
制御するために、キーボードインターフェースバス（Ｋ
ＢＣーＢＵＳ）１３を介してキーボードコントローラ
（ＫＢＣ）３０から供給されるリード／ライト信号（Ｒ
／Ｗ）、ストローブ信号（ＳＴＲＯＢ）、及びキーボー
ドインターフェースバス（ＫＢＣーＢＵＳ）１３内のＫ
ＢＣデータ線（ＫＢＳ−ＤＡＴＡ）上のアドレス／デー
タを利用する。また、ＫＢＣ−ＢＵＳインターフェース
ロジック２０３は、ＣＰＵ２１によって設定されたレジ
スタのデータ内容をキーボードコントローラ（ＫＢＣ）
３０に通知するために、キーボードインターフェースバ
ス（ＫＢＣーＢＵＳ）１３を介してキーボードコントロ
ーラ（ＫＢＣ）３０にリクエスト信号（ＲＥＱＵＥＳ
Ｔ）を出力する。

【００８０】ＥＥＰＲＯＭインターフェースロジック２
０４は、キーボードコントローラ（ＫＢＣ）３０の制御
の下に、ＥＥＰＲＯＭアクセス制御レジスタ（ＭＲ）の
設定に従う、アドレス（Ａｄｄｒｅｓｓ）及びリード／
ライト信号（Ｒ／Ｗ）を専用ラインを介してＥＥＰＲＯ
Ｍ２９に送出し、ＥＥＰＲＯＭ２９にデータ（パスワー
ド文字列）を読み書きする。

【００８１】上記ＥＥＰＲＯＭ２９に格納されるパスワ
ード及びアクセス権の内容及び構造を図５及び図６に示
し、上記ＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・Ｇ
Ａ）２８のセキュリティレジスタ（ＳＲ）１００に設定
されるアクセス権の制御機構例を図７に示す。

【００８２】アクセス権には、装置アクセス権として、
ＨＤＤアクセス権、ＦＤＤアクセス権、シリアルポート
アクセス権、プリンタポートアクセス権、ＰＣＭＣＩＡ
アクセス権等に加えて、内蔵型ＳＣＳＩハードウェア５
３を対象としたＳＣＳＩアクセス権がある。

【００８３】ここではセキュリティレジスタ（ＳＲ）１
００を計２バイトのアクセス権レジスタ１００ａ，１０
０ｂによって構成し、アクセス権レジスタ１００ｂのビ
ットｂ１を内蔵型ＳＣＳＩハードウェア５３の装置アク
セス権に用いている。

【００８４】又、システム側から隠されたパスワードチ
ェック処理、即ちキーボードコントローラ（ＫＢＣ）３
０の制御により裏バス経由で実行されるパスワードチェ
ック処理の際の、ＣＰＵ２１側、及びキーボードコント
ローラ（ＫＢＣ）３０側の各処理手順を図８（ａ），
（ｂ）に示し、パスワードチェック（パワーオンパスワ
ードチェック）に伴うアクセス権の設定処理手順（図８
のステップＳ15の詳細）を図９に示し、内蔵型ＳＣＳＩ
ハードウェア５３の使用許可／禁止の制御処理手順を図
１０に示す。

【００８５】ここで本発明の実施例に於ける、パスワー
ドチェックによるセキュリティ機能について、その特徴
を具体例を挙げて説明する。本発明の実施例では、シス
テム本体（ポータブルコンピュータ本体）を使用するオ
ペレータをランク（グループ）分けして、それぞれに異
なったパスワードを与え、その各パスワードに固有の装
置アクセス権が定義できるようにして、ランク分けに応
じ適正なシステム使用環境を提供して、セキュリティ機
能の充実を図っている。

【００８６】ここで、上記実施例に於けるパスワードの
サポートとパスワード制御コマンドについて説明する。
この実施例では、セキュリティ機能として、パワーオン
パスワードによるセキュリティ機能と、オペレーション
ロックパスワードによるセキュリティ機能とをもつ。

【００８７】これらのパスワードは、キーボードコント
ローラ（ＫＢＣ）３０のアクセス制御で、キーボードコ
ントローラ（ＫＢＣ）３０に直結されたＥＥＰＲＯＭ２
９に格納される。パスワードのチェック（文字比較、判
定）やアクセス権の設定もキーボードコントローラ（Ｋ
ＢＣ）３０が行なう。ＥＥＰＲＯＭ２９に登録されたパ
スワードは前述した裏バス機能によりシステムからは読
めない。

【００８８】パスワード処理のために、ここでは「パス
ワード制御コマンド」を設ける。「パスワード制御コマ
ンド」は、ステータスＬＣＤ制御ゲートアレイ（ＳＬＤ
Ｃ・ＧＡ）２６のデータ通信用レジスタ（ＣＲ）を介し
て、ＣＰＵ２１からキーボードコントローラ（ＫＢＣ）
３０に送付される。

【００８９】ＣＰＵ２１がキーボードコントローラ（Ｋ
ＢＣ）３０に出すコマンド／パラメータは、ステータス
ＬＣＤ制御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設け
られた専用レジスタ群（ＰＣＭＣＩＡゲートアレイ２８
の専用レジスタ群２０１に相当）の中の第１データ通信
用レジスタ（ＣＲ−ａ）に書き込まれる。これをキーボ
ードコントローラ（ＫＢＣ）３０に知らせるため、ＣＰ
Ｕ２１は、第２データ通信用レジスタ（ＣＲ−ｂ）の予
め定められたビットを“１”にすることで、キーボード
コントローラ（ＫＢＣ）３０にリクエスト信号（REQUES
T ）を発行する。

【００９０】この際、コマンド／パラメータの区別は、
第３データ通信用レジスタ（ＣＲ−ｃ）の予め定められ
たビットの値で行なう。キーボードコントローラ（ＫＢ
Ｃ）３０は、リクエスト信号（REQUEST ）を受信する
と、上記ステータスＬＣＤ制御ゲートアレイ（ＳＬＤＣ
・ＧＡ）２６の第３データ通信用レジスタ（ＣＲ−ｃ）
の予め定められたビットの値からコマンドであるかパラ
メータであるかを判断して、第１データ通信用レジスタ
（ＣＲ−ａ）に貯えられたデータ（コマンド／パラメー
タ）を読み込む。そして第２データ通信用レジスタ（Ｃ
Ｒ−ｂ）の予め定められたビットを“０”にクリアして
受信を終了する。複数バイトのときは上記データの読み
込み手順を繰り返し行なう。

【００９１】キーボードコントローラ（ＫＢＣ）３０か
らＣＰＵ２１へのレスポンス（パラメータ）の送信は、
「データ」１バイト、「ステータス」１バイトをセット
で行なう。

【００９２】送信は、「データ」をステータスＬＣＤ制
御ゲートアレイ（ＳＬＤＣ・ＧＡ）２６に設けられた専
用レジスタ群（２０１相当）の中の第４データ通信用レ
ジスタ（ＣＲ−ｄ）に書き込み、「ステータス」を第５
データ通信用レジスタ（ＣＲ−ｅ）にそれぞれ書き込ん
で、これをＣＰＵ２１に知らせるため、第６データ通信
用レジスタ（ＣＲ−ｆ）の予め定められたビットを
“１”にセットする。

【００９３】ＣＰＵ２１は上記第６データ通信用レジス
タ（ＣＲ−ｆ）の予め定められたビットが“１”である
とき、上記第４データ通信用レジスタ（ＣＲ−ｄ）、及
び第５データ通信用レジスタ（ＣＲ−ｅ）の値（データ
・ステータス）を読み込み、第６データ通信用レジスタ
（ＣＲ−ｆ）の予め定められたビットを“０”にクリア
する。

【００９４】このようにしてＣＰＵ２１とキーボードコ
ントローラ（ＫＢＣ）３０との間でデータ通信が行なわ
れる。キーボードコントローラ（ＫＢＣ）３０によりア
クセスされるＥＥＰＲＯＭ２９には、図６に示すよう
に、パワーオンパスワードとして、保守用２件、ユーザ
登録用４件の最大６件が登録できる。

【００９５】セットアップ画面上で、パワーオンパスワ
ードチェックの有無選択、及びパスワードの登録／更新
／削除などができる。この際、「パスワードチェックな
し」に設定したときは、パスワードチェック機能を持た
ない通常のシステムと同様に立ち上がる。「パスワード
チェックあり」のときは、電源オンに伴う初期化処理
時、及びリジューム処理時に、パスワードの入力を要求
し、入力されたパスワードが正しければ、システムを立
ち上げる。

【００９６】上記セットアップで「パスワードチェック
あり」に設定されたとき、上記ＥＥＰＲＯＭ２９に登録
されたパワーオンパスワードは、パワーオン時の初期化
処理に於けるパスワードチェック処理で参照される。キ
ー入力されたパスワードがこの登録パスワードと一致し
ないとシステムが立ち上がらない。但し、ユーザパスワ
ードが登録されていないときは、パワーオンパスワード
チェックは行なわない（このときはアクセス権として
「スーパバイザ特権」が与えられる）。

【００９７】このパワーオンパスワードのうち、ユーザ
使用によるパスワードは、最大４件登録できる（同じパ
スワードは複数定義できない）。このとき一つ目はスー
パバイザ用で、二つ目以降は一般ユーザ用となる。この
ユーザ使用によるパワーオンパスワードの登録・更新・
削除は、専用のユーティリティで行なわれる。

【００９８】上記パワーオンパスワードには、図５乃至
図７に示すように、それぞれのパワーオンパスワード
に、アクセス権を持たせることができる。アクセス権と
は、そのパスワードデータにより立ちあげた場合に、ユ
ーザが操作できる範囲を規定する。

【００９９】アクセス権には、スーパバイザ特権、パス
ワード更新権、ＨＤＤアクセス権、ＦＤＤアクセス権、
シリアルポートアクセス権、プリンタポートアクセス
権、ＰＣＭＣＩＡアクセス権、ＳＣＳＩアクセス権があ
る。さらに、一般には解放しないメンテナンス特権があ
る。

【０１００】パワーオンパスワードはアクセス権の違い
により次のような制限がある。 （１）メンテナンス特権（レジスタ１００ａのビット
７） ＥＥＰＲＯＭ２９の書き換えやＥＥＰＲＯＭ２９の初期
設定などを含む、全ての権限を与えるものであり、保守
用パスワードのみに与えられる。

【０１０１】メンテナンス特権は、ＢＩＯＳ−ＲＯＭ２
５の書き換え、及びその他の全ての権利を持つ。この権
利は一般ユーザには解放されない（保守専用）。この保
守用の特権を持つパワーオンパスワードは、２つまで定
義することができる。この設定は、専用のプログラム
（Ｔ＆Ｄなど）で行なう。このメンテナンス特権をもた
ない場合は、ＢＩＯＳ−ＲＯＭ２５のライト信号がゲー
トされる。

【０１０２】（２）スーパバイザ特権（レジスタ１００
ａのビット６） 自分自身を含め、全てのユーザパスワードやアクセス権
を設定・更新・削除できる権限である。これには、メン
テナンス特権を除く全ての権利も含まれる。

【０１０３】最初に設定するユーザパスワードには、ユ
ーティリティによりスーパバイザ特権が与えられる。２
つ目以降のパスワードにも、スーパバイザ特権は設定可
能である。スーパバイザ特権をもつものは、全てのユー
ザパスワードに関し、登録・更新・削除を行なうことが
できる。即ち、スーパバイザ特権は、フラッシュメモリ
（ＦＬＡＳＨ・ＭＥＭ）により構成されたＢＩＯＳ−Ｒ
ＯＭ２５の書き換え以外の全ての権利をもつ。また他人
のパスワードの設定やアクセス権の設定ができる。

【０１０４】（３）パスワード更新権（レジスタ１００
ａのビット５） 自分のパスワードを更新できる権利を与える。他のパス
ワードの更新はできない。パスワード更新権は、パワー
オンパスワードの更新を許可するか否かの権利であり、
許可されていない場合、セットアップやパワーオンのパ
スワード更新で、自分のパスワードを更新することはで
きない（キーボードコントローラ（ＫＢＣ）３０が該当
コマンドを拒否する）。

【０１０５】スーパバイザ特権もパスワード更新権も持
たないものは、パスワードに関して設定、更新、削除が
許されない。アクセス権によってパスワード更新権が与
えられたとき、パスワードの更新は、更新対象となる既
登録パスワードを入力し、「／」に続けて新しいパスワ
ードを記述することで、はじめてパスワードを更新でき
る。この際は、パスワード制御コマンドに含まれるパワ
ーオンパスワードチェックコマンドにより、パスワード
の比較が行なわれる。

【０１０６】（４）ＨＤＤアクセス権（レジスタ１００
ａのビット４） （５）ＦＤＤアクセス権（レジスタ１００ａのビット
３） （６）シリアルポートアクセス権（レジスタ１００ａの
ビット２） （７）プリンタポートアクセス権（レジスタ１００ａの
ビット１） （８）ＰＣＭＣＩＡアクセス権（レジスタ１００ａのビ
ット０） （９）ＳＣＳＩアクセス権（レジスタ１００ｂのビット
０）。

【０１０７】上記アクセス権のうち、ＨＤＤアクセス
権、ＦＤＤアクセス権、シリアルポートアクセス権、プ
リンタポートアクセス権、ＰＣＭＣＩＡアクセス権、Ｓ
ＣＳＩアクセス権は、各ユニットのアクセスを許可する
か否かの権利である。許可されていないユニットは、ア
クセスできない（システム構成一覧からも除外され
る）。セキュリティレジスタ（ＳＲ）１００（１００
ａ，１００ｂ）によるハードウェア制御では、ＨＤＤア
クセス権が許可されていないとき（レジスタ１００ａの
ビット４（ｂ４）に“１”が立っていないとき）、ハー
ドディスクドライブ（ＨＤＤ）４２のチップセレクトを
全てゲートする。ＦＤＤアクセス権が許可されていない
とき（レジスタ１００ａのビット３（ｂ３）に“１”が
立っていないとき）、フロッピーディスクドライブ（Ｆ
ＤＤ）４５のモータオン信号をゲートする。シリアルポ
ートアクセス権が許可されていないとき（レジスタ１０
０ａのビット２（ｂ２）に“１”が立っていないと
き）、シリアルポート４１のＳＩＯの送信データＳＤ及
び受信データＲＤをゲートする。プリンタポートアクセ
ス権が許可されていないとき（レジスタ１００ａのビッ
ト１（ｂ１）に“１”が立っていないとき）、プリンタ
ポート４３のコントロールチップのチップセレクトがゲ
ートされる。ＰＣＭＣＩＡアクセス権が許可されていな
いとき（レジスタ１００ａのビット０（ｂ０）に“１”
が立っていないとき）、ＰＣＭＣＩＡポート４８のコン
トロールチップのチップセレクトがゲートされる。又、
ＳＣＳＩアクセス権が許可されていないとき（レジスタ
１００ｂのビット１（ｂ１）に“１”が立っていないと
き）、内蔵型ＳＣＳＩハードウェア５３のＳＣＳＩポー
トがディセーブル制御される。

【０１０８】上記装置アクセス権に於いて、ＨＤＤアク
セス権とＦＤＤアクセス権については、ＨＤＤ、ＦＤＤ
の双方が使用できずシステムが立ち上がらないという不
具合な状態を回避するため、ＨＤＤアクセス権、ＦＤＤ
アクセス権のいずれかに必ず使用権が付与されるよう、
ユーティリティで確認する。

【０１０９】キーボードコントローラ（ＫＢＣ）３０
は、パワーオンパスワードのパスワードチェックでパス
ワードの一致をみたとき、そのパスワードに対応するア
クセス権をＰＣＭＣＩＡゲートアレイ（ＰＣＭＣＩＡ・
ＧＡ）２８のセキュリティレジスタ（ＳＲ）１００にセ
ットする。この際、キーボードコントローラ（ＫＢＣ）
３０は、ＣＰＵ２１に、データとして「一致したパスワ
ード位置」、ステータスとして「００ｈ（正常終了）」
を送信し、このデータ及びステータスを送信後、通常の
キー入力処理に復帰する。

【０１１０】又、一致するパスワードが存在しなかった
ときは、入力されたパスワード文字列をクリアし、デー
タとして「ＦＦｈ（異常終了）」、ステータスとして
「０１ｈ（一致するパスワードがない）」を送信し、送
信後は再びパスワード入力待ちとなる。即ち、パスワー
ド入力が正常終了するまで通常のキー入力には復帰しな
い。

【０１１１】オペレーションロックのパスワード（オペ
レーションパスワード）は、図６及び図７に示すよう
に、上記パワーオンパスワード、及びアクセス権ととも
に、ＥＥＰＲＯＭ２９に格納される。

【０１１２】オペレーションパスワードは、ユーザ用パ
ワーオンパスワードに対応して計４件設定できる。パワ
ーオンパスワードが設定されていないときでも、オペレ
ーションパスワードの設定は可能である。

【０１１３】パワーオンパスワードが設定されている場
合、オペレーションパスワードとして、デフォルトでは
パワーオンパスワードのデータ（文字列）をそのまま用
いる。オペレーションロック解除の際のパスワードチェ
ックに於いて、オペレーションパスワードとパワーオン
パスワードが異なる場合は、オペレーションパスワード
のみをチェック対象とし、パワーオンパスワードは無効
とする。

【０１１４】パスワードチェックの際は、最初にオペレ
ーションパスワードが入力パスワードに対する比較対象
となり、オペレーションパスワードが定義されていなけ
れば、次にパワーオンパスワードが入力パスワードに対
する比較対象となる。

【０１１５】ＣＰＵ２１に対するレスポンスは、パスワ
ードが（パワーオンパスワードも含め）１つも定義され
ていないとき、「Enter 」キー入力のみでオペレーショ
ンロックの解除を通知する。又、一致するパスワードが
存在しなかった場合は、入力バッファをクリアし、再
度、パスワード入力待ち状態となる。一致するパスワー
ドが存在するときは、ＣＰＵ２１に対し、データとして
一致した「パスワード位置」、ステータスとして「００
ｈ（正常終了）」を送信し、通常のキー入力処理に復帰
する。

【０１１６】尚、ここでは内蔵型ＳＣＳＩハードウェア
５３のセキュリティを対象としており、その他のセキュ
リティ機能及びコマンド等については、特願平４−２４
８３５５号（ポータブルコンピュータ）に詳しいので、
ここではその説明を省略する。

【０１１７】ここで、図８及び図９に示すフローチャー
トを参照して本発明の第１実施例に於ける動作を説明す
る。図８（ａ），（ｂ）はパスワードチェック処理の際
の、ＣＰＵ２１側、及びキーボードコントローラ（ＫＢ
Ｃ）３０側の各処理手順を示すフローチャートである。

【０１１８】図８（ａ）に示すＣＰＵ２１側の処理に於
いて、Ｓ1 はキーボードコントローラ（ＫＢＣ）３０に
パスワード入力コマンドを発行し、キーボードコントロ
ーラ（ＫＢＣ）３０にパスワードチェックをするように
知らせるステップである。

【０１１９】Ｓ2 はキーボードコントローラ（ＫＢＣ）
３０側のパスワード比較の結果が返ってきたか否かをチ
ェックするステップである。Ｓ3 はキーボードコントロ
ーラ（ＫＢＣ）３０側からの応答後、パスワード比較が
一致していたか否かをチェックし、一致の場合は処理を
終了し（次の初期化処理へ）不一致の場合は再度パスワ
ード入力を行なう処理へ移行するステップである。

【０１２０】図８（ｂ）に示すキーボードコントローラ
（ＫＢＣ）３０側の処理に於いて、Ｓ11はＣＰＵ２１側
からキーボードコントローラ（ＫＢＣ）３０へコマンド
が発行されたか否かをチェックするステップである。

【０１２１】Ｓ12はＣＰＵ２１側からのコマンドがパス
ワード入力コマンドであるか否かをチェックするステッ
プである。Ｓ13，14はパスワードのキー入力を読み込ん
でいるステップである。

【０１２２】Ｓ15は入力されたパスワードが登録されて
いるパスワードと一致しているか否かを比較するステッ
プである。Ｓ16はステップＳ15の結果、不一致のとき不
一致レスポンスをＣＰＵ２１に返答するステップであ
る。

【０１２３】Ｓ17はステップＳ15の結果、一致のとき一
致レスポンスをメインＣＰＵ２１に返答するステップで
ある。図９はパスワードチェック（パワーオンパスワー
ドチェック）に伴うアクセス権の設定処理手順（図８の
ステップＳ15の詳細）を示すフローチャートである。

【０１２４】図９に於いて、Ｓ23〜Ｓ25、及びＳ31〜Ｓ
33は図８のステップＳ15の詳細を説明した図であり、Ｓ
23は入力されたパスワードと登録されているパスワード
＃１を比較するステップである。Ｓ24は入力されたパス
ワードと登録されているパスワード＃２を比較するステ
ップである。Ｓ25は入力されたパスワードと登録されて
いるパスワード＃ｎを比較するステップである。

【０１２５】Ｓ31はパスワード＃１のアクセス権をセキ
ュリティレジスタ１００に設定するステップである。Ｓ
32はパスワード＃２のアクセス権をセキュリティレジス
タ１００に設定するステップである。Ｓ33はパスワード
＃ｎのアクセス権をアクセス権レジスタに設定するステ
ップである。

【０１２６】本発明の第１実施例に於けるセキュリティ
機構は、パスワードの登録、パスワードの入力、パスワ
ードのチェックの３つの動作からなる。パスワードの登
録処理に於いては、入力された保守用パスワード、ユー
ザ用パスワード、アクセス権（２バイト）、オペレーシ
ョンパスワードが図６の形式でＥＥＰＲＯＭ２９に設定
される。

【０１２７】セキュリティレジスタ１００（１００ａ，
１００ｂ）に設定される２バイトのアクセス権のうち、
装置アクセス権として、ＨＤＤアクセス権、ＦＤＤアク
セス権、シリアルポートアクセス権、プリンタポートア
クセス権、ＰＣＭＣＩＡアクセス権、及び内蔵型ＳＣＳ
Ｉハードウェア５３を対象としたＳＣＳＩアクセス権が
あり、セキュリティレジスタ１００ｂのビット１をセッ
ト（＝“１”）することによりＳＣＳＩアクセス権が設
定される。

【０１２８】パスワード入力およびチェック処理を図８
及び図９を参照して説明する。先ずシステムが起動され
ると、ＣＰＵ２１はキーボードコントローラ（ＫＢＣ）
３０にパスワード入力コマンドを発行し（図８ステップ
Ｓ1 ）、パスワード入力があることをキーボードコント
ローラ（ＫＢＣ）３０側に知らせ、キーボードコントロ
ーラ（ＫＢＣ）３０側からのレンポンスを待つ（図８ス
テップＳ2 ，Ｓ3 ）。

【０１２９】キーボードコントローラ（ＫＢＣ）３０は
ＣＰＵ２１からのコマンドがあることを知ると（図８ス
テップＳ11）、そのコマンドがパスワードコマンド入力
であるか否かをチェックする（図８ステップＳ12）。

【０１３０】パスワードコマンドの場合は、パスワード
のキー入力を受付け（図８ステップＳ13）、パスワード
入力が完了すると（図８ステップＳ14）、入力されれた
パスワードがパスワード＃１〜＃ｎの何れかと一致する
か比較する（図８ステップＳ15；図９ステップＳ23〜Ｓ
26）。

【０１３１】ここでパスワードがパスワード＃１〜＃ｎ
の何れかと一致した場合、一致したパスワード＃ｎに登
録されているアクセス権（図６参照）をセキュリティレ
ジスタ１００（１００ａ，１００ｂ）に設定し（図９ス
テップＳ31〜Ｓ33）、入力一致レンポンスをＣＰＵ２１
に送出する（図８ステップＳ16）。

【０１３２】セキュリティレジスタ１００（１００ａ，
１００ｂ）へアクセス権の許可／禁止を示すビットがセ
ットされると、許可（＝“１”）ビットに対応するゲー
トが開き、許可ビットに対応するアクセス権の装置をア
クセス可能にする。例えばセキュリティレジスタ１００
ｂのビット１（ｂ１）をセット（＝“１”）すると、Ｓ
ＣＳＩのゲートが開き、内蔵型ＳＣＳＩハードウェア５
３へのアクセスが可能となる。

【０１３３】パスワードが一致しない場合は、不一致レ
ンポンスをＣＰＵ２１に出力し（図８ステップＳ17）、
次のパスワード入力を待つ。ＣＰＵ２１は不一致レンポ
ンスを受けとると（図８ステップＳ3 ）、パスワードが
一致するまで次のレンポンスを待ち続ける。

【０１３４】このように、本発明の第１実施例によれ
ば、セキュリティ機構をもつパスワードシステムに於い
て、ＳＣＳＩハードウェアをシステム内に標準装備した
際に、その内蔵型ＳＣＳＩハードウェア５３の装置アク
セス権を設定することにより、内蔵型ＳＣＳＩハードウ
ェア５３にインターフェイス接続される装置の使用を特
定し制限して、有効なセキュリティ機能をもたせること
ができる。

【０１３５】尚、上記した実施例は、外部ＦＤＤ、外部
拡張ボックス等の他の機器類にも適用可能である。 （第２実施例）次に、図１０乃至図１２を参照して本発
明の第２実施例を説明する。

【０１３６】この第２実施例は、ＳＣＳＩ機能を本体に
内蔵し、この内蔵ＳＣＳＩ機能の許可／禁止（使用可
否）をセットアップにより容易に設定できることを特徴
とする。又、この機能に加えて、内蔵ＳＣＳＩハードウ
ェアの領域を選択可能にして、他のオプションカードと
の領域の衝突をなくすことを特徴とする。

【０１３７】図１０は第２実施例の内蔵ＳＣＳＩハード
ウェア（ＳＣＳＩ Ｈ／Ｗ）の許可／禁止制御手順を示
すフローチャートであり、図１１は同実施例の要部の機
能構成を示すブロック図である。又、図１２はセットア
ップに於ける、ＳＣＳＩ・ＢＩＯＳの許可／禁止、及び
許可の際のアドレス領域選択の一例を示す図である。

【０１３８】この第２実施例では、ＳＣＳＩ・ＢＩＯＳ
のプログラムが、図２に示すＢＩＯＳ−ＲＯＭ２５に格
納される。又、セットアップで設定されたＳＣＳＩ・Ｂ
ＩＯＳの状態が、不揮発性メモリを構成する、図２に示
すＩ／Ｏコントローラ２２内の時計モジュール（ＲＴ
Ｃ）に設けられた、常時電源が供給されるＣＭＯＳ構成
のスタティックＲＡＭ（ＣＭＯＳメモリ）に格納され保
存される。

【０１３９】又、図１１に示す、内蔵ＳＣＳＩハードウ
ェア（ＳＣＳＩ Ｈ／Ｗ）は図２に示す内蔵型ＳＣＳＩ
ハードウェア５３に相当し、設定されたＳＣＳＩ・ＢＩ
ＯＳの内容（許可／禁止）に従う、内蔵ＳＣＳＩハード
ウェア（ＳＣＳＩ Ｈ／Ｗ）のイネーブル／ディセーブ
ル制御、及びＳＣＳＩ・ＢＩＯＳのアドレス比較は図２
に示すＩ／Ｏコントローラ２２により実現される。

【０１４０】図１０に於いて、Ｓ31は不揮発性メモリ
（Ｉ／Ｏコントローラ２２内のＣＭＯＳメモリ）をリー
ドするステップである。Ｓ32は不揮発性メモリから読ん
だＳＣＳＩ・ＢＩＯＳの内容から、内蔵ＳＣＳＩハード
ウェア（ＳＣＳＩ Ｈ／Ｗ）の許可／禁止（使用可否）
を判断するステップである。Ｓ33は内蔵ＳＣＳＩハード
ウェア（ＳＣＳＩ Ｈ／Ｗ）を許可（使用可）状態に設
定するステップである。Ｓ34はＳＣＳＩ・ＢＩＯＳの状
態を格納している不揮発性メモリをリードして、ＳＣＳ
Ｉ・ＢＩＯＳの領域（アドレス）を指定するステップで
ある。Ｓ35はＳＣＳＩ・ＢＩＯＳが禁止状態に選択され
ている場合（図１２参照）に、内蔵ＳＣＳＩハードウェ
ア（ＳＣＳＩ Ｈ／Ｗ）の動作を禁止（ディセーブル）
にするステップである。

【０１４１】ここで第２実施例の動作を説明する。ユー
ザはセットアップ画面により、ＳＣＳＩ・ＢＩＯＳのい
ずれかのアドレスを許可する、又は内蔵ＳＣＳＩ機能を
禁止するかを指定し、その状態を不揮発性メモリに格納
する。

【０１４２】この際のセットアップに於ける、ＳＣＳＩ
・ＢＩＯＳの許可／禁止（ＳＣＳＩ・ＢＩＯＳを格納す
るＲＯＭのアクセス可否）、及び許可の際のアドレス領
域選択の一例を図１２に示している。

【０１４３】上記した不揮発性メモリへ登録された設定
条件の下に、図１０のフローチャートを参照して、内蔵
ＳＣＳＩハードウェア（ＳＣＳＩ Ｈ／Ｗ）の装置アク
セス時に於ける制御動作を説明する。

【０１４４】先ず、不揮発性メモリをリードし（図１０
ステップＳ31）、ＳＣＳＩ・ＢＩＯＳの許可／禁止（Ｓ
ＣＳＩ・ＢＩＯＳを格納するＲＯＭのアクセス可否）を
調べる（図１０ステップＳ32）。

【０１４５】ＳＣＳＩ・ＢＩＯＳの許可になっていれ
ば、内蔵ＳＣＳＩハードウェア（ＳＣＳＩ Ｈ／Ｗ）を
許可状態にし（図１０ステップＳ33）、リードしたＣＭ
ＯＳメモリから、どのアドレスが許可になっているか調
べ、ＳＣＳＩ・ＢＩＯＳを許可にする（図１０ステップ
Ｓ34）。

【０１４６】又、ＳＣＳＩ・ＢＩＯＳが禁止（ディセー
ブル）になっていれば、内蔵ＳＣＳＩハードウェア（Ｓ
ＣＳＩ Ｈ／Ｗ）を禁止状態にする（図１０ステップＳ
35）。

【０１４７】この際のＳＣＳＩ・ＢＩＯＳの許可／禁止
制御は、ＳＣＳＩ・ＢＩＯＳを格納するＲＯＭのアクセ
ス可否を決定するアドレス比較回路の動作を許可／禁止
することにより行なわれる。

【０１４８】上記したように、ＳＣＳＩ機能を本体に内
蔵し、そのＳＣＳＩ機能を許可／禁止にできるハードウ
ェアを持つことにより、ユーザが他のオプションカード
を使用したいとき等に於いて、ボードを取り外しするこ
となく、セットアップによるＳＣＳＩ機能の選択で容易
にその選択操作が可能となる。また、ＳＣＳＩハードウ
ェアの使用領域をセットアップで選択可能にすることに
より、簡単な操作で、他のオプションカードとの衝突を
なくすことができる。

【０１４９】（第３実施例）次に、図１３及び図１４を
参照して本発明の第３実施例を説明する。図１３は第３
実施例に於けるシステム内の要部の構成要素を示すブロ
ック図である。

【０１５０】図１３に於いて、８０はＣＰＵ８１、ＲＯ
Ｍ８４、ＲＡＭ８７、及び各種のＩ／Ｏ等、システム内
の各コンポーネントを相互に接続するシステムバスであ
る。８１はシステム全体の制御を司るＣＰＵであり、こ
こでは、システム電源投入に伴うＲＯＭ内の制御プログ
ラムに従い図１４に示すような処理を実行する。

【０１５１】８２は例えばＩＤＥインターフェイスによ
りシステムに接続された、システム側ハードディスク装
置（以下システム側ＨＤＤと称す）である。８３はＳＣ
ＳＩハードウェア及びＳＣＳＩバスを介してシステムに
インターフェイス接続されたＳＣＳＩ側ハードディスク
装置（以下ＳＣＳＩ側ＨＤＤと称す）である。

【０１５２】８４はＲＯＭであり、ここではシステム側
ＨＤＤ制御プログラム８５とセットアップ（Set up）プ
ログラム８６を格納する。８５はＲＯＭ８４内のシステ
ム側ＨＤＤ制御プログラムであり、システム側ＨＤＤ８
２、及びＨＤＤ総数テーブル８３を制御する。８６はセ
ットアップ（Set up）プログラムであり、システム側Ｈ
ＤＤ８２、及びＳＣＳＩ側ＨＤＤの各情報（有無、容量
等）を表示する。

【０１５３】８７はＲＡＭであり、ＳＣＳＩ側ＨＤＤ制
御プログラム８８、及びＨＤＤ総数テーブル８９を格納
する。８８はＳＣＳＩ側ＨＤＤ制御プログラムであり、
ＳＣＳＩ側ＨＤＤ８３とＨＤＤ総数テーブル８９を制御
する。８９はＨＤＤ総数テーブルであり、システム側Ｈ
ＤＤ８２の台数とＳＣＳＩ側ＨＤＤ８３の台数の合計を
表わす。

【０１５４】図１４は第４実施例の処理の流れを示すフ
ローチャートである。図１４に於いて、Ｓ４１はシステ
ム起動直後に、システム側ＨＤＤ制御プログラム８５に
より、システム側ＨＤＤ８２の台数をＨＤＤ総数テーブ
ル８９に設定するステップである。

【０１５５】Ｓ４２はＳ４１のステップ後に、ＳＣＳＩ
側ＨＤＤ制御プログラム８８により、ＳＣＳＩ側ＨＤＤ
８３の台数をＨＤＤ総数テーブル８９に加算するステッ
プである。

【０１５６】Ｓ４３はシステム起動中の任意の期間にセ
ットアッププログラム８６を立ち上げたことを示すステ
ップである。Ｓ４４はシステム側ＨＤＤ８２に関して、
セットアッププログラム８６が容量表示等の処理を行な
うステップである。

【０１５７】Ｓ４５はＳＣＳＩ側ＨＤＤ８３が存在する
か否かを判別するステップである。Ｓ４６はＳＣＳＩ側
ＨＤＤ８３が存在する場合に、ＳＣＳＩ側ＨＤＤ制御プ
ログラム８８を実行することによりＳＣＳＩ側ＨＤＤ８
３の各種情報（ヘッド数、セクタ数、シリンダ数等）を
得るステップである。

【０１５８】Ｓ４７はＳ４６で得た情報をもとに、シス
テム側ＨＤＤ８２と同様にＳＣＳＩ側ＨＤＤ８３に関し
ての処理を行なうステップである。ここで上記図１４に
示すフローチャートを参照して第４実施例の動作を説明
する。

【０１５９】システムを起動すると、システム起動直後
に動作するシステム側ＨＤＤ制御プログラム８５がシス
テム側ＨＤＤ８２の台数をチェックして、その結果をＨ
ＤＤ総数テーブル８９に格納する（図１４ステップＳ４
１）。

【０１６０】続いて、ＳＣＳＩ側ＨＤＤ制御プログラム
８８がＳＣＳＩ側ＨＤＤ８３の台数をチェックして、そ
の結果をＨＤＤ総数テーブル８９に加算する（図１４ス
テップＳ４２）。

【０１６１】この時点でＨＤＤ総数テーブル８９には、
システム側ＨＤＤ８２の台数とＳＣＳＩ側ＨＤＤ８３の
台数との合計、つまりシステムに実際に接続されている
ＨＤＤの合計数が格納される。

【０１６２】その後、セットアッププログラム８６が起
動されると（図１４ステップＳ４３）、セットアッププ
ログラム８６は先ずシステム側ＨＤＤ８２に関して従来
通りに制御を行なう（図１４ステップＳ４４）。

【０１６３】その後、システム側ＨＤＤ８２の台数とＨ
ＤＤ総数テーブル８９の値を比較することにより（図１
４ステップＳ４５）、ＳＣＳＩ側ＨＤＤ８３が存在する
か否かを知ることができる。

【０１６４】ＳＣＳＩ側ＨＤＤ８３が存在する場合に
は、ＳＣＳＩ側ＨＤＤ制御プログラム８８の機能を実行
して、ＳＣＳＩ側ＨＤＤ８３のヘッド数、セクタ数、シ
リンダ数を入手することができる（図１４ステップＳ４
６）。

【０１６５】この処理で得られた情報をもとに、システ
ム側ＨＤＤ８２の場合と同様に容量表示等を行なう（図
１４ステップＳ４７）。これにより、ＳＣＳＩ側ＨＤＤ
８３の存在を確認し、存在する場合には、容量を得て、
システム側ＨＤＤ８２と同様の処理を行ない、結果とし
てシステム側ＨＤＤ８２とＳＣＳＩ側ＨＤＤ８３とを区
別無く扱え、従ってシステム全体の実際のハードディス
ク実装状態をすべてのユーザが正確に認識でき、全ての
ユーザが混乱なくシステムを有効に扱うことができる。

【０１６６】

【発明の効果】以上詳記したように本発明によれば、シ
ステム内部に実装されたＳＣＳＩ専用ハードウェアと、
複数のパスワードが設定可能なパスワード登録手段と、
システム使用時に入力されたパスワードを上記登録パス
ワードと照合するパスワードチェック手段と、同手段で
一致をみたパスワードの種別に応じてシステム機能を特
定する制御手段と、上記登録パスワードがそれぞれに固
有のアクセス権を定義するアクセス権定義手段と、上記
アクセス権のうちの使用可能な装置を特定する装置アク
セス権に含まれる、システム内部に持つＳＣＳＩの装置
アクセス権を解除／禁止可能なセキュリティレジスタ
（アクセス権レジスタ）と、上記ＳＣＳＩの装置アクセ
ス権の有無を設定可能なＥＥＰＲＯＭ等の不揮発性メモ
リとを具備して、パスワードによる装置アクセス権に、
内部ＳＣＳＩの装置アクセス権を含み、装置内部のＳＣ
ＳＩ機構にセキュリティ機能を持たせた構成としたこと
により、内部のＳＣＳＩに接続された装置に対して、そ
の使用を特定し制限する有効なセキュリティ機能を実現
できる。

【０１６７】又、本発明によれば、システムに内蔵され
たＳＣＳＩハードウェアと、この内蔵ＳＣＳＩハードウ
ェアのＳＣＳＩ・ＢＩＯＳを格納する制御プログラムメ
モリと、ＳＣＳＩ・ＢＩＯＳの状態を格納する不揮発性
メモリと、この不揮発性メモリの内容に従って上記制御
プログラムメモリに格納されたＳＣＳＩ・ＢＩＯＳのア
クセスを禁止／許可する手段とを具備して、内部ＳＣＳ
ＩハードウェアのＳＣＳＩ機能を選択的に使用可／使用
不可に設定できる構成としたことにより、ユーザが他の
オプションカードを使用したいとき等、ボードを取り外
すことなく、セットアップによる内部ＳＣＳＩ機能の選
択が可能となる。

【０１６８】又、本発明によれば、システムに内蔵され
たＳＣＳＩハードウェアと、この内蔵ＳＣＳＩハードウ
ェアのＳＣＳＩ・ＢＩＯＳを格納する制御プログラムメ
モリと、ＳＣＳＩ・ＢＩＯＳの禁止、又は許可アドレス
の選択を設定するセットアップ手段と、上記設定に従う
ＳＣＳＩ・ＢＩＯＳの状態を格納する不揮発性メモリ
と、この不揮発性メモリの内容に従って上記制御プログ
ラムメモリに格納されたＳＣＳＩ・ＢＩＯＳのアクセス
を禁止／許可する手段と、上記不揮発性メモリの内容に
従ってＳＣＳＩ・ＢＩＯＳのアドレス領域を選択する手
段とを有してなる構成としたことにより、ＳＣＳＩ・Ｂ
ＩＯＳのアドレス領域選択によるＳＣＳＩ・ＢＩＯＳの
アクセス許可／禁止制御により内部ＳＣＳＩハードウェ
アと他のオプションカードとの衝突をなくすことができ
る。

【０１６９】又、本発明によれば、ＳＣＳＩハードウェ
アを内蔵するシステムに於いて、ＩＤＥインターフェイ
ス等の特定の内部インターフェイスによりシステムに接
続されるシステム側ハードディスクドライブと、このシ
ステム側ハードディスクドライブを制御するシステム側
ハードディスク制御プログラムと、上記ＳＣＳＩハード
ウェアに接続されるＳＣＳＩ側ハードディスクドライブ
と、このＳＣＳＩ側ハードディスクドライブを制御す
る、上記制御プログラムの起動アドレスと共通の起動ア
ドレスをもつＳＣＳＩ側ハードディスク制御プログラム
と、上記システム側ハードディスク制御プログラム及び
上記ＳＣＳＩ側ハードディスク制御プログラムにより制
御されるハードディスクドライブ総数テーブルと、この
テーブルを参照してシステムに接続されている全てのハ
ードディスクドライブのタイプを判別し、そのハードデ
ィスクドライブ容量を表示して使用可否の設定を可能に
する設定手段とを具備して、ＳＣＳＩ側ハードディスク
ドライブをシステム側ハードディスクドライブと同様に
ユーザが使用設定できるようにしたことにより、システ
ム全体の実際のハードディスク実装状態をすべてのユー
ザが正確に認識でき、全てのユーザが混乱なくシステム
を有効に扱うことができる。

【図面の簡単な説明】

【図１】本発明の第１実施例に於ける基本構成を説明す
るための図であり、（ａ）は本発明に於ける要部の基本
構成を示すブロック図、（ｂ）は運用例を示す図。

【図２】本発明の第１実施例によるシステム構成を示す
ブロック図。

【図３】図２に於ける実施例の要部の構成を示すブロッ
ク図。

【図４】図３に示すＰＣＭＣＩＡゲートアレイの内部構
成を示すブロック図。

【図５】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図６】図２及び図３に示すＥＥＰＲＯＭに格納される
パスワード及びアクセス権の内容及び構造を説明するた
めの図。

【図７】図２乃至図４に示すＰＣＭＣＩＡゲートアレイ
のセキュリティレジスタ（ＳＲ）に設定されるアクセス
権の制御機構部示す図。

【図８】上記第１実施例に於けるパスワードチェック処
理の際の、ＣＰＵ側、及びキーボードコントローラ（Ｋ
ＢＣ）側の各処理手順を示すフローチャート。

【図９】図８に示すパスワードチェックと、そのパスワ
ードチェックに伴うアクセス権の設定処理手順を示すフ
ローチャート。

【図１０】本発明の第２実施例に於ける内蔵型ＳＣＳＩ
ハードウェアの使用許可／禁止の制御処理手順を示すフ
ローチャート。

【図１１】上記第２実施例の要部の機能構成を示すブロ
ック図。

【図１２】上記第２実施例に於けるセットアップの際の
ＳＣＳＩ・ＢＩＯＳの許可／禁止、及び許可の際のアド
レス領域選択の一例を示す図。

【図１３】本発明の第３実施例に於けるシステム内の要
部の構成を示すブロック図。

【図１４】上記第４実施例の処理の流れを示すフローチ
ャート。

【符号の説明】

１…パスワード制御手段、２…パスワード記憶手段、１
１…システムバス（ＩＳＡ−ＢＵＳ）、１２…周辺イン
ターフェースバス（ＰＩ−ＢＵＳ；PeripheralInterfac
e BUS）、１３…キーボードインターフェースバス（Ｋ
ＢＣ−ＢＵＳ）、１４…電源インターフェースバス（Ｐ
ＳＣ−ＢＵＳ）、１５…ＥＥＰＲＯＭアクセス専用ライ
ン、２１…ＣＰＵ、２２…Ｉ／Ｏコントローラ（Ｉ／Ｏ
−ＣＯＮＴ）、２３…システムメモリ、２４…ＤＲＡＭ
カード、２５…ＢＩＯＳ−ＲＯＭ、２６…ＰＣＭＣＩＡ
ーＧＡ（ＰＣＭＣＩＡゲートアレイ）、２７…フロッピ
ーディスクコントローラ（ＦＤＣ）、２８…ＰＣＭＣＩ
Ａゲートアレイ（ＰＣＭＣＩＡ・ＧＡ）、２９…ＥＥＰ
ＲＯＭ、３０…キーボードコントローラ（ＫＢＣ）、３
１…拡張コネクタ、３２…表示コントローラ（ＶＧＡコ
ントローラ）、３３…画像メモリ（ＶＲＡＭ）、４１…
シリアルポート、４２…ハードディスクドライブ（ＨＤ
Ｄ）、４３…プリンタポート（ＥＰＰ）、４４…ステー
タスＬＣＤ、４５…フロッピーディスクドライブ（ＦＤ
Ｄ）、４６…電源コントローラ（ＰＳＣ）、５１…キー
ボード（ＫＢ）、５２…マウス、５３…外部キーボー
ド、１００…セキュリティレジスタ（ＳＲ）、２０１…
専用レジスタ群、２０２…ＩＳＡ−ＢＵＳインターフェ
スロジック、２０３…ＫＢＣ−ＢＵＳインターフェース
ロジック、２０４…ＥＥＰＲＯＭインターフェースロジ
ック、２０５…パスワードコントロールロジック、８０
…システムバス、８１…ＣＰＵ、８２…システム側ハー
ドディスク装置（システム側ＨＤＤ）、８３…ＳＣＳＩ
側ハードディスク装置（ＳＣＳＩ側ＨＤＤ）、８４…Ｒ
ＯＭ、８５…システム側ＨＤＤ制御プログラム、８６…
セットアップ（Set up）プログラム、８７…ＲＡＭ、８
８…ＳＣＳＩ側ＨＤＤ制御プログラム、８９…ＨＤＤ総
数テーブル。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 システム内部に実装されたＳＣＳＩ専用
   ハードウェアと、複数のパスワードが設定可能なパスワ
   ード登録手段と、システム使用時に入力されたパスワー
   ドを上記登録パスワードと照合するパスワードチェック
   手段と、同手段で一致をみたパスワードの種別に応じて
   システム機能を特定する制御手段と、上記登録パスワー
   ドがそれぞれに固有のアクセス権を定義するアクセス権
   定義手段と、上記アクセス権のうちの使用可能な装置を
   特定する装置アクセス権に含まれる、システム内部に持
   つＳＣＳＩの装置アクセス権を解除／禁止可能なレジス
   タと、上記ＳＣＳＩの装置アクセス権の有無を設定可能
   な不揮発性メモリとを具備して、パスワードによる装置
   アクセス権に、内部ＳＣＳＩの装置アクセス権を含み、
   装置内部のＳＣＳＩ機構にセキュリティ機能を持たせた
   ことを特徴とするポータブルコンピュータシステム。
2. 【請求項２】 システムに内蔵されたＳＣＳＩハードウ
   ェアと、この内蔵ＳＣＳＩハードウェアのＳＣＳＩ・Ｂ
   ＩＯＳを格納する制御プログラムメモリと、ＳＣＳＩ・
   ＢＩＯＳの状態を格納する不揮発性メモリと、この不揮
   発性メモリの内容に従って上記制御プログラムメモリに
   格納されたＳＣＳＩ・ＢＩＯＳのアクセスを禁止／許可
   する手段とを具備し、内部ＳＣＳＩハードウェアのＳＣ
   ＳＩ機能を選択的に使用可／使用不可に設定できること
   を特徴としたポータブルコンピュータシステム。
3. 【請求項３】 システムに内蔵されたＳＣＳＩハードウ
   ェアと、この内蔵ＳＣＳＩハードウェアのＳＣＳＩ・Ｂ
   ＩＯＳを格納する制御プログラムメモリと、ＳＣＳＩ・
   ＢＩＯＳの禁止、又は許可アドレスの選択を設定するセ
   ットアップ手段と、上記設定に従うＳＣＳＩ・ＢＩＯＳ
   の状態を格納する不揮発性メモリと、この不揮発性メモ
   リの内容に従って上記制御プログラムメモリに格納され
   たＳＣＳＩ・ＢＩＯＳのアクセスを禁止／許可する手段
   と、上記不揮発性メモリの内容に従ってＳＣＳＩ・ＢＩ
   ＯＳのアドレス領域を選択する手段とを具備し、ＳＣＳ
   Ｉ・ＢＩＯＳのアドレス領域選択によるＳＣＳＩ・ＢＩ
   ＯＳのアクセス許可／禁止制御により内部ＳＣＳＩハー
   ドウェアと他のオプションカードとの衝突をなくすこと
   を特徴としたポータブルコンピュータシステム。
4. 【請求項４】 ＳＣＳＩハードウェアを内蔵するシステ
   ムに於いて、特定の内部インターフェイスによりシステ
   ムに接続されるシステム側ハードディスクドライブと、
   このシステム側ハードディスクドライブを制御するシス
   テム側ハードディスク制御プログラムと、上記ＳＣＳＩ
   ハードウェアに接続されるＳＣＳＩ側ハードディスクド
   ライブと、このＳＣＳＩ側ハードディスクドライブを制
   御する、上記制御プログラムの起動アドレスと共通の起
   動アドレスをもつＳＣＳＩ側ハードディスク制御プログ
   ラムと、上記システム側ハードディスク制御プログラム
   及び上記ＳＣＳＩ側ハードディスク制御プログラムによ
   り制御されるハードディスクドライブ総数テーブルと、
   このテーブルを参照してシステムに接続されている全て
   のハードディスクドライブのタイプを判別し、そのハー
   ドディスクドライブ容量を表示して使用可否の設定を可
   能にする設定手段とを具備し、ＳＣＳＩ側ハードディス
   クドライブをシステム側ハードディスクドライブと同様
   にユーザが使用設定できることを特徴とするポータブル
   コンピュータシステム。