JPH11272563A - 情報処理装置のセキュリティシステム、及び情報処理装置に於けるセキュリティ方法 - Google Patents

Abstract

(57)【要約】 【課題】 情報処理装置上に認証情報を格納せず、使用
時のみ認証キーとして暗号化したパスワードを記録した
記憶デバイスを接続することで、携帯情報機器のみを紛
失した場合はパスワードを解読される危険防止を可能と
した情報処理装置のセキュリティシステムを提供するこ
と。 【解決手段】 携帯情報機器１０に接続可能なＩＣカー
ド等の記憶デバイスに、携帯情報機器１０のユーザを認
証するための認証情報及びその関連情報を格納してお
く。携帯情報機器１０には、認証情報は格納されない。
ユーザが携帯情報機器１０を利用する際は、記憶デバイ
スを携帯情報機器１０に接続し、ユーザが入力するパス
ワードと接続された記憶デバイスの認証情報とを比較し
て、ユーザの認証を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置のセ
キュリティシステム、及びそのセキュリティ方法特に、
モバイル・コンピュータ、ポータブル・コンピュータ、
ＰＤＡ（Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉ
ｓｔａｎｔｓ）等の携帯型の情報処理装置に有効な情報
処理装置のセキュリティシステム、及びそのセキュリテ
ィ方法に関する。

【０００２】

【従来の技術】近年、情報処理装置、特に例えば携帯型
情報機器はその携帯性の向上故、紛失や第三者による略
取の虞が上昇し、悪意を持った者による解析の危険が増
加してきている。従来のパスワード認証では、記憶装置
上に認証情報を格納しているため、暗号化されたパスワ
ードであっても解読される虞があった。

【０００３】また、携帯型ではないコンピュータより安
価な価格設定が多く、携帯型情報機器としての性質上、
認証や秘密保持のためのコストに制限がある。

【０００４】

【発明が解決しようとする課題】情報処理装置では、上
述したような問題点があり、特に、携帯型情報機器本体
に暗号化したパスワード等の認証情報を記録せずパスワ
ードの解読やプログラムの解析を困難または不可能にす
ることが切望されていた。また、そのためのハードウェ
アコストの上昇や性能低下を回避することも望まれてい
た。

【０００５】そこで、本発明は上記事情を考慮して成さ
れたもので、上記不具合を解消し、情報処理装置上に認
証情報を格納せず使用時のみ認証キーとして暗号化した
パスワードを記録した記憶デバイスを接続することによ
り、情報処理装置のみを紛失した場合はパスワードを解
読される危険性を低減することができる情報処理装置の
セキュリティシステム及び情報処理装置に於けるセキュ
リティ方法を提供することを目的とする。

【０００６】

【課題を解決するための手段】本発明は上記目的を達成
するため、情報処理装置のセキュリティシステム、特に
携帯情報機器のセキュリティシステムにあって、情報処
理装置とこの情報処理装置を立ち上げて使用する際の暗
号化されたパスワード等の認証情報を格納した上記情報
処理装置と分離可能な記憶デバイスとを備えた情報処理
装置のセキュリティシステムに於いて、上記情報処理装
置は、上記記憶デバイスと上記情報処理装置とを接続し
上記記憶デバイスに格納された情報を読み込む記憶デバ
イスインターフェース手段と、この記憶デバイスインタ
ーフェース手段から読み込んだ暗号化されたパスワード
等の認証情報を復号する復号化手段と、この復号された
パスワード等の認証情報と情報処理装置を立ち上げる際
に入力されたパスワード等の認証情報とが一致するかど
うかを判定する認証手段とを設け、この認証手段が上記
復号されたパスワード等の認証情報と上記入力されたパ
スワード等の認証情報とが一致しないと判定した場合ま
たは上記記憶デバイスに認証情報が格納されていなかっ
た場合に上記情報処理装置の立ち上げ処理を中断または
中止することを特徴とする。

【０００７】この構成によれば、情報処理装置内部に使
用者の認証に関する情報を格納せず、本体とは別の記憶
デバイス上に使用者の暗号化されたパスワードである認
証情報を格納する。この記憶デバイスを情報処理装置の
認証キーとして用い、ユーザにより入力されたパスワー
ドと認証キー上の情報と照合することで認証を行い、一
致しない場合またはこのキーが記憶デバイスに無い場合
は情報処理装置の立ち上げ処理を中断または中止する。
これにより、情報処理装置の紛失または盗難等が起きた
場合にも第３者による情報処理装置のパスワードの解読
やプログラムの解析による不正使用を困難または不可能
にさせ、秘密保持に役立てることができる。

【０００８】また、情報処理装置本体に認証情報が存在
しない場合、認証キーの偽造で不正に認証をクリアされ
る危険が生じるが、この構成に加えて、使用者の認証を
行うパスワードに関連して、情報処理装置上のプログラ
ムに於ける特定部位の命令を電源遮断実行部へ分岐する
命令等に変更することで、対応することができる。

【０００９】また、この構成に加えて、情報処理装置に
プログラムを転送し、また認証キーを作成するホスト計
算機を設け、認証キー作成時には対になる情報処理装置
のプログラムの変更部分アドレスや本来の命令について
の情報を、ホスト計算機の特定の管理者のみが解読でき
る形式で保存しておく。これにより、本来のユーザと特
定の管理者のみが該当情報処理装置を使用可能とする。
管理者の権限を持たない使用者は自分の使用する情報処
理装置の認証キーは作成可能であるが、他の使用者の情
報処理装置に関してはプログラムの変更部分を本来の命
令に復元できないため不正な使用を阻止できる。

【００１０】

【発明の実施の形態】以下、図面を参照して本発明の一
実施の形態を説明する。

【００１１】（第１の実施の形態）以下、本発明の第１
の実施形態を図面を参照して説明する。

【００１２】図１と図２により、本発明の第１の実施の
形態の構成を説明する。

【００１３】図１は、情報処理装置である携帯情報機器
１０のブロック図であり、本実施形態の説明に必要な構
成を示し、他の構成は省略している。

【００１４】図２は、携帯情報機器１０に、接続可能な
ＩＣカード等の記憶デバイス２０であり、この記憶デバ
イス２０内の認証キー格納部２１には、この携帯情報機
器１０のユーザを認証するための認証情報及びその関連
情報が格納されている。

【００１５】携帯情報機器１０には、認証情報は格納さ
れない。ユーザが携帯情報機器１０を利用する際は、記
憶デバイス２０を携帯情報機器１０に接続することが必
要となる。携帯情報機器１０は、ユーザが入力するパス
ワードと接続された記憶デバイス２０の認証キー格納部
２１の認証情報とを比較して、ユーザの認証を行う。詳
細は、後述する。

【００１６】次に図１の各構成を説明する。

【００１７】ＣＰＵ１１は、メモリ１２に格納されたプ
ログラムに従い、携帯情報機器１０の各構成の制御処理
を行う。

【００１８】メモリ１２は、携帯情報機器１０の制御に
必要なプログラム、データ等を格納する。

【００１９】暗号化部１３は、所定の暗号化アルゴリズ
ムに基づき、パスワード等のユーザを認証するために必
要な認証情報及びこれに関連する情報の暗号化を行う。

【００２０】復号化部１４は、所定の暗号化アルゴリズ
ムに基づき暗号化した情報を復号化する。例えば、上記
暗号化部１３により暗号化したパスワード等のユーザを
認証するために必要な認証情報及びこれに関連する情報
の復号化を行う。

【００２１】認証部１５は、ユーザが入力したパスワー
ド等の認証情報と、携帯情報機器１０に接続された記憶
デバイス２０内の認証キー格納部２１に格納された認証
情報とを比較して、ユーザの認証を行う。

【００２２】記憶デバイスインターフェース１６は、記
憶デバイス２０を接続するためのインターフェースであ
り、記憶デバイス２０と携帯情報機器１０の各構成間の
データ転送をする。記憶デバイスインターフェース１６
は、記憶デバイス２０に格納されたデータの読み込みま
たは記憶デバイス２０へのデータの書き込みを行う。電
源管理部１７は、携帯情報機器の各構成への電源供給を
管理する。

【００２３】バス１８は、各構成間のデータを転送す
る。

【００２４】上記のように、携帯情報機器１０本体上に
は暗号化されたパスワードなどの認証用情報は存在させ
ず、容易に接続可能なＩＣカードなどの記憶デバイス２
０上に認証情報を格納する。

【００２５】認証情報を携帯情報機器１０本体に格納し
ないということは、携帯情報機器１０を何らかの方法で
入手した第３者（正当なユーザでない者）による認証キ
ーの偽造の危険が存在する。しかし、この問題について
は、携帯情報機器１０のメモリ１２上のプログラムの一
部を予め変更することにより対処する。

【００２６】図３により、このプログラムの変更による
対処方法を説明する。図３（ａ）は本来のプログラムで
あり、メモリ１２に格納されている。このプログラム中
「アドレスＡ：命令Ｘ」、「アドレスＢ：命令Ｙ」の２
つのアドレスを例にとると、このアドレスでは、それぞ
れ命令Ｘ、命令Ｙが実行される。図３（ｂ）は、認証キ
ーの偽造によって携帯情報機器１０を使用することがで
きないようにプログラムを変更した例である。ここで、
「アドレスＡ：命令Ｘ」、「アドレスＢ：命令Ｙ」の先
にあげた２つのアドレスを例にとると、この２つのアド
レスに対応する命令を「アドレスＡ：ＪＭＰ Ｃ」、
「アドレスＢ：ＪＭＰ Ｃ」と変更する。「ＪＭＰ
Ｃ」は、アドレスＣにジャンプするという意味で、この
アドレスＣに携帯情報機器１０の電源を遮断するプログ
ラムを配置しておく。即ち、ＣＰＵ１１が、図３（ｂ）
の変更したプログラムを実行しアドレスＡ、Ｂの命令を
実行したら、携帯情報機器１０の電源は遮断される。こ
のアドレスＣに対応する命令は、電源の遮断を行う等の
通常実行を阻止する命令（立ち上げ処理を中断または中
止して立ち上がらないようにする命令）であれば何でも
よい。

【００２７】記憶デバイス２０の認証キー格納部２１に
は、暗号化したパスワードと暗号化した変更前の正しい
命令の情報（立ち上げ処理が実行される命令。この例で
は、アドレスＡ、Ｂとこれに対応する命令Ｘ、Ｙ）を格
納しておく。

【００２８】正当なユーザは、記憶デバイス２０を携帯
情報機器１０に接続し、パスワードを入力する。復号化
部１４は、このパスワードを認証部１５が認証した後、
上記暗号化した変更前の正しい命令の情報であるアドレ
スＡ、Ｂとこれに対応する命令Ｘ、Ｙを複合する。ＣＰ
Ｕ１１は、この復号した情報に基づき、メモリ１２のプ
ログラムを本来のプログラムに変更する。これにより、
正当なユーザは、変更したプログラムを本来のプログラ
ムに書き換え、立ち上げ処理を通常実行することができ
る。

【００２９】以下に、この変更したプログラムを用いた
場合の認証処理手順を説明する。

【００３０】図４のフローチャートにより、携帯情報機
器１０の使用に先立つ認証処理の手順を示す。また、図
５のフローチャートにより、携帯情報機器１０の使用を
終了する場合の処理手順を示すまず、図４のフローチャ
ートにより、使用に先立つ認証処理手順を説明する。携
帯情報機器１０の電源投入後（ステップＡ１）、ユーザ
が記憶デバイス２０を記憶デバイスインターフェース１
６に接続する。認証部１５は、この記憶デバイス２０の
認証キー格納部２１に認証情報である認証キーが存在す
るかどうか判定する（ステップＡ２）。認証キーが存在
しない場合（ステップＡ２のＮｏ）、プログラムは、図
３（ａ）の本来のプログラムに書換えられない。よっ
て、ＣＰＵ１１は、図３（ｂ）の変更したプログラムを
実行するため、アドレスＣに対応した電源停止（遮断）
処理（ステップＡ７）が行われ、携帯情報機器１０の電
源は停止（遮断）し処理は終了する。一方、認証キーが
存在した場合（ステップＡ２のＹｅｓ）、図示しない表
示装置等により認証用パスワードの入力をユーザに促す
（ステップＡ３）。

【００３１】認証キー格納部２１に格納されている暗号
化された認証情報は、復号化部１４により復号される。
図示しない入力装置によりユーザがパスワードを入力し
たら、認証部１５は、ユーザが入力したパスワードと上
記復号された認証情報が一致するかどうかを判定する
（ステップＡ４）。一致しなかった場合（ステップＡ４
のＮｏ）、プログラムは、図３（ａ）の本来のプログラ
ムに書換えられない。よって、ＣＰＵ１１は、図３
（ｂ）の変更したプログラムを実行するため、アドレス
Ｃに対応した電源停止処理（ステップＡ７）が行われ、
携帯情報機器１０の電源は停止（遮断）し処理は終了す
る。一致した場合（ステップＡ４のＹｅｓ）、復号化部
１４は認証キー格納部２１に格納されている暗号化され
た変更前の正しい命令の情報であるアドレスＡ、Ｂとこ
れに対応する命令Ｘ、Ｙを復号し、ＣＰＵ１１はこの復
号したプログラム情報に基づき図３（ｂ）の変更したプ
ログラムの命令を本来の命令に書き換える（ステップＡ
５）。ＣＰＵ１１は、この本来のプログラムに書き換え
られたプログラムに基づき、通常の処理の実行を開始す
る（ステップＡ６）。

【００３２】続いて図５のフローチャートにより、携帯
情報機器１０の使用を終了する場合の処理手順を説明す
る。

【００３３】ユーザが携帯情報機器１０上のプログラム
の終了処理等により、携帯情報機器１０の使用を終了す
る場合（ステップＢ１）、この終了の通知を受けて、Ｃ
ＰＵ１１は、メモリ１２上の本来の命令に書き換えてい
たプログラム中の命令を認証前の命令に戻し（ステップ
Ｂ２）、電源を停止（遮断）する（ステップＢ３）。こ
のように、プログラム中の命令の実行を使用者の認証用
パスワードに関連付けることで、パスワードの暗号化ア
ルゴリズムを知られて認証キーを偽造されても不正使用
を阻止することができる。また、携帯情報機器１０の使
用を終了する場合の処理例として、上記携帯情報機器１
０の使用時に本来の終了処理を経ないで、上記記憶デバ
イス２０を取り去ると、これをＣＰＵ１１が認識し、上
記立ち上げ処理に使用するプログラムの一部または全部
を消去し、次の立ち上げ処理を正常に行えないようにし
てもよい。この立ち上げ処理に使用するプログラムの一
部または全部が消去されている場合、次の立ち上げ処理
時携帯情報機器１０のディスプレイ等の表示手段または
ＬＥＤ等で使用不能を示す表示をし、立ち上げ不能をユ
ーザに知らせるようにしても良い。

【００３４】また、第１の実施形態の他の応用例とし
て、メモリ１２を、バッテリバックアップが必要なメモ
リとすることがあげられる。これにより、紛失等による
一定時間の経過後は立ち上げ処理をするプログラムが消
去され、不正な使用者による使用を防止する。この場合
正当なユーザが、例えばバッテリ交換時等メモリ上のプ
ログラムが消去されないようにするために、パッテリバ
ックアップを必要としない他のメモリへメモリ１２に格
納した上記プログラムを転送したい場合は、上記復号さ
れたパスワード等の認証情報と上記入力されたパスワー
ド等の認証情報とが一致し正当なユーザと認証した場合
転送可能とするものである。

【００３５】（第２の実施形態）図６により本発明に係
る第２の実施形態を説明する。ホスト計算機６０のブロ
ック図は、本実施形態の説明に必要な構成を示し、他の
構成は省略している。

【００３６】本実施形態では、ホスト計算機６０が、携
帯情報機器１０に図３（ｂ）の変更したプログラムの転
送と、認証キーの作成を行う。尚、情報処理装置である
携帯情報機器１０は前述第１の実施形態にて説明した要
素／機能を供えていると共に、図示しない通信部を備え
ているものとし、この通信部によりＬＡＮ７０等の通信
網に接続してホスト計算機６０とデータの送受信を行う
ものとする。さらに、第１の実施形態と同一部分、同一
機能については同ー番号を付して説明は省略する。ま
た、本実施形態の説明には前述第１の実施形態にて説明
した図も参照して説明する。

【００３７】ホスト計算機６０の各構成を下記に説明す
る。

【００３８】ＣＰＵ６１は、ホスト計算機６０の各構成
の制御処理を行う。

【００３９】メモリ６２は、ＣＰＵ６１が実行するプロ
グラム、データを格納する。

【００４０】認証部６３は、ホスト計算機６０を利用す
るユーザをパスワード等によって認証する。また、ＬＡ
Ｎ７０に接続されホスト計算機６０にアクセスする携帯
情報機器１０のユーザの認証も必要に応じて行う。

【００４１】暗号化部６４は、所定の暗号化アルゴリズ
ムに基づき、パスワード等のユーザを認証するために必
要な認証情報及びこれに関連する情報の暗号化を行う。

【００４２】復号化部６５は、所定の暗号化アルゴリズ
ムに基づき暗号化した情報を復号化する。例えば、上記
暗号化部６４により暗号化したパスワード等のユーザを
認証するために必要な認証情報及びこれに関連する情報
の復号化を行う。

【００４３】認証キー作成部６６は、携帯情報機器１０
を利用する場合の認証キーを作成する。作成した認証キ
ーを記憶デバイス２０に格納する方法は後述する。

【００４４】記憶デバイスインターフェース６７は、記
憶デバイス２０を接続するためのインターフェースであ
り、記憶デバイス２０とホスト計算機６０の各構成間の
データ転送をする。そして、記憶デバイスインターフェ
ース１６は、記憶デバイス２０に格納されたデータの読
み込みまたは記憶デバイス２０へのデータの書き込みを
行う。

【００４５】通信部６８は、ＬＡＮ７０を介して携帯情
報機器１０とのデータの送受信を行う。

【００４６】上記第１の実施形態で説明した携帯情報機
器１０のプログラムを立ち上げ処理を中断または中止す
る命令に予め変更しておく場合の認証キーの作成方法に
ついて説明する。この場合、上記説明したように、記憶
デバイス２０に暗号化したパスワードと暗号化した変更
前の正しい命令の情報を格納する。作成した認証キーを
記憶デバイス２０に格納する方法の例としては、ホスト
計算機６０の記憶デバイスインターフェース６７を用い
る方法と、携帯情報機器１０の記憶デバイスインターフ
ェース１６を用いる方法が考えられる。

【００４７】ホスト計算機６０の記憶デバイスインター
フェース６７を用いる方法の例を説明する。携帯情報機
器１０のユーザまたは認証キーを発行する特定の管理者
は、携帯情報機器１０を利用するためのユーザのパスワ
ードをホスト計算機６０の図示しない入力部により入力
する。ホスト計算機６０の暗号化部６４は上記パスワー
ドと変更前の正しい命令の情報を暗号化し、記憶デバイ
スインターフェース６５は上記暗号化したパスワードと
変更前の正しい命令の情報を記憶デバイス２０の認証キ
ー格納部２１に格納する。立ち上げ処理を中断または中
止する命令に変更したプログラムの格納は、予め携帯情
報機器１０に格納しておいても良い。

【００４８】また、本来のプログラムを携帯情報機器１
０に格納しておき立ち上がるようにして、認証キー設定
後、記憶デバイス２０を接続して携帯情報機器１０を立
ち上げた後、使用を終了する際に図５で説明した処理の
ようにプログラムを立ち上げ処理を中断または中止する
命令に変更しても良い。また、認証キー設定後、携帯情
報機器１０をＬＡＮ７０に接続してホスト計算機６０に
アクセスし、立ち上げ処理を中断または中止する命令に
変更したプログラムを転送してもらっても良い。この場
合は、上記変更したプログラムの転送以前は、本来のプ
ログラムを携帯情報機器１０に格納しておき立ち上がる
ようにして、その後ホスト計算機６０から携帯情報機器
１０へ上記変更したプログラムの転送を行う。

【００４９】次に、携帯情報機器１０の記憶デバイスイ
ンターフェース１６を用いる方法の例を説明する。

【００５０】携帯情報機器１０は、メモリ１２上のプロ
グラムにより最初にユーザが立ち上げて設定する時は記
憶デバイス２０に認証キーが無くとも立ち上がるように
しておき、最初の設定時に認証キーを必ず設定するよう
にし、認証キー設定時に上記プログラムを立ち上げ処理
を中断または中止する命令に変更したプログラムに変更
して、以後は認証キーが無いと立ち上げ処理を中断また
は中止して立ち上がらないようにする。また、例えば、
重要な情報等が携帯情報機器１０にまだ無い等認証キー
を設定する必要が無い場合は、いつでも認証キー無で立
ち上がるようにし、認証キー設定以後はプログラムを上
記変更したプログラムに変更し、認証キーが無いと立ち
上げ処理を中断または中止して立ち上がらないようにし
ても良い。

【００５１】上記変更したプログラム（立ち上げ処理を
中断または中止する命令に変更したプログラム）は、認
証キー設定時ホスト計算機６０から携帯情報機器１０へ
転送しメモリ１２へ書き込むようにしても良い。また、
変更したプログラムを予め携帯情報機器１０上に用意し
ておいて、認証キー設定後にメモリ１２上のプログラム
を本来の正しいプログラムから変更しても良い。

【００５２】携帯情報機器１０のユーザは、認証キーを
設定する際、まずＬＡＮ７０に接続し、ホスト計算機６
０にアクセスする。上記ユーザは予めホスト計算機６０
をアクセスするためのユーザ登録がなされているとす
る。ユーザは図示しない入力部により携帯情報機器１０
よりパスワードを入力し、ホスト計算機６０は認証部６
３により、上記パスワードに基づきユーザの認証を行
う。ユーザの認証ができたら、携帯情報機器１０のユー
ザがこの携帯情報機器１０の立ち上げ用に入力したパス
ワードと変更前の正しい命令の情報に基づき、認証キー
作成部６６により認証キーを作成する。ホスト計算機６
０は、通信部６８により暗号化部６４で上記パスワード
と変更前の正しい命令の情報を暗号化し携帯情報機器１
０に転送する。携帯情報機器１０は、記憶デバイスイン
ターフェース１６により、認証キーである上記パスワー
ドと変更前の正しい命令の情報を、記憶デバイス２０の
認証キー格納部２１に格納する。

【００５３】変更した命令のアドレスと種類は、特定の
管理者のみがホスト計算機６０上においてパスワード等
によりアクセス可能にしておけば、上記のように、ホス
ト計算機６０でこれら変更したプログラムの転送や認証
キーの作成を行う際、上記特定の管理者は任意の認証用
パスワードと変更命令の情報により、該当携帯情報機器
１０を本来の使用者と共に使用可能となる。

【００５４】

【発明の効果】以上詳記したように本発明によれば、情
報処理装置上に認証情報を格納せず、使用時のみ認証キ
ーとして暗号化したパスワードを記録した記憶デバイス
を接続することで、情報処理装置のみを紛失した場合は
パスワードを解読される危険を無くすことができる。ま
た、情報処理装置上に認証情報が存在しないということ
は、パスワードの暗号化アルゴリズムを知っている者が
認証キーを偽造し不正に使用する可能性が発生するが、
プログラム中の命令を認証時に入力したパスワードをキ
ーとして復号できるように命令を変更しておけば、たと
え認証キーを偽造してパスワード照合に成功しても命令
が変更されていることにより、不正使用を阻止できる。
このようにパスワードに関連して命令を変更すること、
換言すればパスワードにより命令を暗号化することは、
他者が本来の命令を復元することを非常に困難にし、本
質的にハードウェアを必要としないためコストも上昇し
ない。そして、性能面でも使用に先立っての認証時に本
来の命令を変更するため実行性能の低下は生じない。さ
らに、変更されたプログラムは逆アセンブル等による解
析も困難にする。

【図面の簡単な説明】

【図１】本発明の第１の実施形態に係わる携帯情報機器
の構成を示すブロック図。

【図２】同実施の形態に係わる記憶デバイスの構成を示
すブロック図。

【図３】同実施の形態に係わる携帯情報機器の使用開始
時の本来のプログラムとそれを変更したプログラムの例
を示した図。

【図４】同実施の形態に係わる携帯情報機器の使用開始
時の認証処理動作を示すフローチャート。

【図５】同実施の形態に係わる携帯情報機器の使用終了
時の処理動作を示すフローチャート。

【図６】本発明の第２の実施形態のホスト計算機と携帯
情報機器の構成を示すブロック図。

【符号の説明】

１０…携帯情報機器 １１…ＣＰＵ １２…メモリ １３…暗号化部 １４…復号化部 １５…認証部 １６…記憶デバイスインターフェース １７…電源管理部 ２０…記憶デバイス ２１…認証キー格納部 ６０…ホスト計算機 ６１…ＣＰＵ ６２…メモリ ６３…認証部 ６４…暗号化部 ６５…復号化部 ６６…認証キー作成部 ６７…記憶デバイスインターフェース ６８…通信部 ６９…バス ７０…ＬＡＮ

Claims (18)

【特許請求の範囲】
1. 【請求項１】 情報処理装置と、この情報処理装置を立
   ち上げて使用する際の暗号化されたパスワード等の認証
   情報を格納した上記情報処理装置と分離可能な記憶デバ
   イスとを備えた情報処理装置のセキュリティシステムに
   於いて、 上記情報処理装置は、 上記記憶デバイスと上記情報処理装置とを接続し上記記
   憶デバイスに格納された情報を読み込む記憶デバイスイ
   ンターフェース手段と、 この記憶デバイスインターフェース手段から読み込んだ
   暗号化されたパスワード等の認証情報を復号する復号化
   手段と、 この復号されたパスワード等の認証情報と情報処理装置
   を立ち上げる際に入力されたパスワード等の認証情報と
   が一致するかどうかを判定する認証手段とを設け、 この認証手段が上記復号されたパスワード等の認証情報
   と上記入力されたパスワード等の認証情報とが一致しな
   いと判定した場合または上記記憶デバイスに認証情報が
   格納されていなかった場合に上記情報処理装置の立ち上
   げ処理を中断または中止することを特徴とする情報処理
   装置のセキュリティシステム。
2. 【請求項２】 上記情報処理装置の立ち上げ処理を中断
   または中止することは、上記情報処理の電源遮断処理で
   あることを特徴とする請求項１記載の情報処理装置のセ
   キュリティシステム。
3. 【請求項３】 情報処理装置と、この情報処理装置を立
   ち上げて使用する際の暗号化されたパスワード等の認証
   情報を格納した上記情報処理装置と分離可能な記憶デバ
   イスとを備えた情報処理装置のセキュリティシステムに
   於いて、 上記情報処理装置は、 この情報処理装置の立ち上げ処理に使用するプログラム
   情報を格納するメモリと、 上記記憶デバイスと上記情報処理装置とを接続し上記記
   憶デバイスに格納された情報を読み込む記憶デバイスイ
   ンターフェース手段と、 この記憶デバイスインターフェース手段から読み込んだ
   暗号化されたパスワード等の認証情報を復号する復号化
   手段と、 この復号されたパスワード等の認証情報と情報処理装置
   を立ち上げる際に入力されたパスワード等の認証情報と
   が一致するかどうかを判定する認証手段とを設け、 上記プログラム情報の任意のアドレスとこのアドレスに
   対応する命令を携帯情報機器が立ち上がる正しい命令に
   変えて上記携帯情報機器の立ち上げ処理を中断または中
   止する命令に予め変更しておき、 上記記憶デバイスには、上記プログラム情報の命令を変
   更したアドレスとこのアドレスに対応して変更した命令
   を上記携帯情報機器が立ち上がる正しい命令に暗号化し
   て格納しておき、 上記復号されたパスワード等の認証情報と上記入力され
   たパスワード等の認証情報とが一致した場合上記メモリ
   のプログラムの変更した命令を上記復号化手段にて複合
   した上記記憶デバイスに格納した正しい命令に変更する
   ことを特徴とする情報処理装置のセキュリティシステ
   ム。
4. 【請求項４】 上記情報処理装置の立ち上げ処理を中断
   または中止する命令は、上記情報処理装置の電源を遮断
   する命令であることを特徴とする請求項３記載の情報処
   理装置のセキュリティシステム。
5. 【請求項５】 上記情報処理装置が正常に立ち上がった
   後使用を終了する際に上記メモリ上のプログラムの上記
   正しい命令に変更したアドレスの命令を上記正しい命令
   に変えて上記情報処理装置の立ち上げ処理を中断または
   中止する命令に変更することを特徴とする請求項３また
   は請求項４記載の情報処理装置のセキュリティシステ
   ム。
6. 【請求項６】 上記メモリは、バッテリバックアップが
   必要なメモリとし、上記復号されたパスワード等の認証
   情報と上記入力されたパスワード等の認証情報とが一致
   した場合バッテリバックアップを必要としない他のメモ
   リへ上記メモリに格納した上記情報処理装置の立ち上げ
   処理を中断または中止する命令を組み込んだプログラム
   を転送可能とし、 紛失等による一定時間の経過後は上記プログラムを消去
   することを特徴とする請求項３、または請求項４または
   請求項５記載の情報処理装置のセキュリティシステム。
7. 【請求項７】 上記情報処理装置の使用時に本来の終了
   処理を経ないで上記記憶デバイスを取り去ると上記立ち
   上げ処理に使用するプログラムの一部または全部を消去
   し、次の立ち上げ処理を正常に行えないことを特徴とす
   る請求項３、請求項４、請求項５、または請求項６記載
   の情報処理装置のセキュリティシステム。
8. 【請求項８】 上記立ち上げ処理に使用するプログラム
   の一部または全部が消去されている場合、立ち上げ時表
   示手段に使用不能を示す表示をすることを特徴とする請
   求項７記載の情報処理装置のセキュリティシステム。
9. 【請求項９】 情報処理装置と、この情報処理装置を立
   ち上げて使用する際の暗号化されたパスワード等の認証
   情報を格納する上記情報処理装置と分離可能な記憶デバ
   イスと上記情報処理装置と通信網により接続され上記認
   証情報を作成転送するホスト計算機を備えた情報処理装
   置のセキュリティシステムに於いて、 上記情報処理装置は、 この情報処理装置の立ち上げ処理に使用するプログラム
   情報を格納するメモリと、 上記記憶デバイスと上記情報処理装置とを接続し上記記
   憶デバイスに格納された情報を読み込む記憶デバイスイ
   ンターフェース手段と、 この記憶デバイスインターフェース手段から読み込んだ
   暗号化されたパスワード等の認証情報を復号する復号化
   手段と、 この復号されたパスワード等の認証情報と情報処理装置
   を立ち上げる際に入力されたパスワード等の認証情報と
   が一致するかどうかを判定する認証手段と、 上記ホスト計算機と上記通信網を介して情報を送受信す
   る通信手段とを設け、 上記ホスト計算機は、 上記パスワード等の認証情報を作成する認証情報作成手
   段と、 上記作成したパスワード等の認証情報またはその他の情
   報を暗号化する暗号化手段と、 上記暗号化した作成したパスワード等の認証情報を格納
   する記憶手段と、 上記情報処理装置と上記通信網を介して情報を送受信す
   る通信手段とを設け、 上記ホスト計算機は、上記暗号化した作成したパスワー
   ド等の認証情報と上記プログラム情報の任意のアドレス
   とこのアドレスに対応する命令を情報処理装置が立ち上
   がる正しい命令に変えて上記情報処理装置の立ち上げ処
   理を中断または中止する命令に変更したプログラムを上
   記情報処理装置に送信し、 上記情報処理装置は、上記記憶デバイスインターフェー
   ス手段により上記記憶デバイスに上記ホスト計算機より
   送信された暗号化した作成したパスワード等の認証情報
   と上記プログラム情報の命令を変更したアドレスとこの
   アドレスに対応して変更した命令を上記情報処理装置が
   立ち上がる正しい命令に暗号化して格納しておき、 上記メモリには、上記ホスト計算機から送信された変更
   されたプログラム情報を格納しておき、 パスワード等の認証情報作成後上記復号されたパスワー
   ド等の認証情報と上記入力されたパスワード等の認証情
   報とが一致した場合上記メモリのプログラム情報の変更
   した命令を上記復号化手段にて複合した上記記憶デバイ
   スに格納した正しい命令に変更することを特徴とする情
   報処理装置のセキュリティシステム。
10. 【請求項１０】 情報処理装置と、この情報処理装置を
    立ち上げて使用する際の暗号化されたパスワード等の認
    証情報を格納した上記情報処理装置と分離可能な記憶デ
    バイスとを備えた情報処理装置に於いて、 上記情報処理装置は、 上記記憶デバイスと上記情報処理装置とを接続し上記記
    憶デバイスに格納された情報を読み込む記憶デバイスイ
    ンターフェース手段と、 この記憶デバイスインターフェース手段から読み込んだ
    暗号化されたパスワード等の認証情報を復号する復号化
    手段とを有し、 この復号されたパスワード等の認証情報と情報処理装置
    を立ち上げる際に入力されたパスワード等の認証情報と
    が一致するかどうかを判定し、 上記復号されたパスワード等の認証情報と上記入力され
    たパスワード等の認証情報とが一致しないと判定した場
    合または上記記憶デバイスに認証情報が格納されていな
    かった場合に上記情報処理装置の立ち上げ処理を中断ま
    たは中止することを特徴とする情報処理装置に於けるセ
    キュリティ方法。
11. 【請求項１１】 上記情報処理装置の立ち上げ処理を中
    断または中止することは、上記情報処理の電源遮断処理
    であることを特徴とする請求項１０記載の情報処理装置
    に於けるセキュリティ方法。
12. 【請求項１２】 情報処理装置と、この情報処理装置を
    立ち上げて使用する際の暗号化されたパスワード等の認
    証情報を格納した上記情報処理装置と分離可能な記憶デ
    バイスとを備えた情報処理装置に於いて、 上記情報処理装置は、 この情報処理装置の立ち上げ処理に使用するプログラム
    情報を格納するメモリと、 上記記憶デバイスと上記情報処理装置とを接続し上記記
    憶デバイスに格納された情報を読み込む記憶デバイスイ
    ンターフェース手段と、 この記憶デバイスインターフェース手段から読み込んだ
    暗号化されたパスワード等の認証情報を復号する復号化
    手段とを設け、 上記プログラム情報の任意のアドレスとこのアドレスに
    対応する命令を情報処理装置が立ち上がる正しい命令に
    変えて上記情報処理装置の立ち上げ処理を中断または中
    止する命令に予め変更しておき、 上記記憶デバイスには、上記プログラムの命令を変更し
    たアドレスとこのアドレスに対応して変更した命令を上
    記情報処理装置が立ち上がる正しい命令に暗号化して格
    納しておき、 上記復号されたパスワード等の認証情報と情報処理装置
    を立ち上げる際に入力されたパスワード等の認証情報と
    が一致するかどうかを判定し、 上記復号されたパスワード等の認証情報と上記入力され
    たパスワード等の認証情報とが一致した場合上記メモリ
    のプログラムの変更した命令を上記復号化手段にて複合
    した上記記憶デバイスに格納した正しい命令に変更する
    ことを特徴とする情報処理装置に於けるセキュリティ方
    法。
13. 【請求項１３】 上記情報処理装置の立ち上げ処理を中
    断または中止する命令は、上記情報処理装置の電源を遮
    断する命令であることを特徴とする請求項１２記載の情
    報処理装置に於けるセキュリティ方法。
14. 【請求項１４】 上記情報処理装置が正常に立ち上がっ
    た後使用を終了する際に上記メモリ上のプログラム情報
    の上記正しい命令に変更したアドレスの命令を上記正し
    い命令に変えて上記携帯情報機器の立ち上げ処理を中断
    または中止する命令に変更することを特徴とする請求項
    １２または請求項１３記載の情報処理装置に於けるセキ
    ュリティ方法。
15. 【請求項１５】 上記メモリは、バッテリバックアップ
    が必要なメモリとし、 上記復号されたパスワード等の認証情報と上記入力され
    たパスワード等の認証情報とが一致した場合バッテリバ
    ックアップを必要としない他のメモリへ上記メモリに格
    納した上記情報処理装置の立ち上げ処理を中断または中
    止する命令を組み込んだプログラムを転送可能とし、 紛失等による一定時間の経過後は上記プログラムを消去
    することを特徴とする請求項１２、請求項１３、または
    請求項１４に記載の情報処理装置に於けるセキュリティ
    方法。
16. 【請求項１６】 上記情報処理装置の使用時に本来の終
    了処理を経ないで上記記憶デバイスを取り去ると上記立
    ち上げ処理に使用するプログラムの一部または全部を消
    去し、次の立ち上げ処理を正常に行えないことを特徴と
    する請求項１２、請求項１３、請求項１４、または請求
    項１５に記載の情報処理装置に於けるセキュリティ方
    法。
17. 【請求項１７】 上記立ち上げ処理に使用するプログラ
    ムの一部または全部が消去されている場合、立ち上げ時
    表示手段に使用不能を示す表示をすることを特徴とする
    請求項１６記載の情報処理装置に於けるセキュリティ方
    法。
18. 【請求項１８】 情報処理装置と、この情報処理装置を
    立ち上げて使用する際の暗号化されたパスワード等の認
    証情報を格納する上記情報処理装置と分離可能な記憶デ
    バイスと上記情報処理装置と通信網により接続され上記
    認証情報を作成転送するホスト計算機を備えた情報処理
    装置のセキュリティシステムに於いて、 上記情報処理
    装置は、 この情報処理装置の立ち上げ処理に使用するプログラム
    情報を格納するメモリと、 上記記憶デバイスと上記情報処理装置とを接続し上記記
    憶デバイスに格納された情報を読み込む記憶デバイスイ
    ンターフェース手段とを有し、 この記憶デバイスインターフェース手段から読み込んだ
    暗号化されたパスワード等の認証情報を復号し、 この復号されたパスワード等の認証情報と情報処理装置
    を立ち上げる際に入力されたパスワード等の認証情報と
    が一致するかどうかを判定し、 上記ホスト計算機と上記通信網を介して情報を送受信す
    るようにし、 上記ホスト計算機は、 上記パスワード等の認証情報を作成し、 この作成したパスワード等の認証情報またはその他の情
    報を暗号化し、 この暗号化した作成したパスワード等の認証情報を格納
    して、 上記情報処理装置と上記通信網を介して情報を送受信す
    るようにし、 上記ホスト計算機は、上記暗号化した作成したパスワー
    ド等の認証情報と上記プログラム情報の任意のアドレス
    とこのアドレスに対応する命令を情報処理装置が立ち上
    がる正しい命令に変えて上記情報処理装置の立ち上げ処
    理を中断または中止する命令に変更したプログラムを上
    記情報処理装置に送信し、 上記情報処理装置は、上記記憶デバイスインターフェー
    ス手段により上記記憶デバイスに上記ホスト計算機より
    送信された暗号化した作成したパスワード等の認証情報
    と上記プログラム情報の命令を変更したアドレスとこの
    アドレスに対応して変更した命令を上記情報処理装置が
    立ち上がる正しい命令に暗号化して格納しておき、 上記メモリには、上記ホスト計算機から送信された変更
    されたプログラム情報を格納しておき、 パスワード等の認証情報作成後上記復号されたパスワー
    ド等の認証情報と上記入力されたパスワード等の認証情
    報とが一致した場合上記メモリのプログラム情報の変更
    した命令を上記復号化手段にて複合した上記記憶デバイ
    スに格納した正しい命令に変更することを特徴とする情
    報処理装置に於けるセキュリティ方法。