特開 2022-176667 情報処理装置及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2022176667

(43)【公開日】2022-11-30

(54)【発明の名称】情報処理装置及びプログラム

(51)【国際特許分類】

   G06F 21/74 20130101AFI20221122BHJP

   G06F 21/62 20130101ALI20221122BHJP

【ＦＩ】

G06F21/74

G06F21/62

【審査請求】未請求

【請求項の数】7

【出願形態】ＯＬ

(21)【出願番号】P 2021083209

(22)【出願日】2021-05-17

(71)【出願人】

【識別番号】518133201

【氏名又は名称】富士通クライアントコンピューティング株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】猪子 昌哉

(57)【要約】

【課題】ユーザ毎にデバイスの使用権限を簡便に設定可能にする。
【解決手段】情報処理装置は、複数の区画に格納された複数のオペレーティングシステムのいずれかを起動するための処理を行うブート処理部を備え、ブート処理部は、入力されたパスワードに対応するオペレーティングシステムを起動する起動部と、他のオペレーティングシステムが格納された区画を無効とする制限部と、を備える。
【選択図】図２

【特許請求の範囲】

【請求項1】

複数の区画に格納された複数のオペレーティングシステムのいずれかを起動するための処理を行うブート処理部を備え、
前記ブート処理部は、
入力されたパスワードに対応するオペレーティングシステムを起動する起動部と、
他のオペレーティングシステムが格納された区画を無効とする制限部と、
を備える、
情報処理装置。

【請求項2】

前記パスワード毎にデバイスの使用権限を設定するための処理を行う設定部、
を更に備え、
前記制限部は、前記オペレーティングシステムの起動前に、入力された前記パスワードに対応する前記使用権限に基づいて、使用不可に設定されたデバイスの動作を制限するための処理を行う、
請求項１に記載の情報処理装置。

【請求項3】

前記設定部は、複数の記憶用デバイスのうち前記オペレーティングシステムの読み込み元となる起動用デバイスを設定するための処理を行い、
前記ブート処理部は、前記起動用デバイスに格納されたオペレーティングシステムを起動するための処理を行う、
請求項２に記載の情報処理装置。

【請求項4】

前記設定部は、前記記憶用デバイスの記憶領域に設定された複数の区画のそれぞれについて使用可否を設定するための処理を行い、
前記制限部は、使用不可に設定された前記区画の使用を制限するための処理を行う、
請求項３に記載の情報処理装置。

【請求項5】

前記設定部は、無線通信の使用可否を設定するための処理を行う、
請求項２～４のいずれか１項に記載の情報処理装置。

【請求項6】

前記設定部は、有線通信の使用可否を設定するための処理を行う、
請求項２～５のいずれか１項に記載の情報処理装置。

【請求項7】

情報処理装置に、
複数の区画に格納された複数のオペレーティングシステムのいずれかを起動するための処理と、
入力されたパスワードに対応するオペレーティングシステムを起動する処理と、
他のオペレーティングシステムが格納された区画を無効とする処理と、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明の実施形態は、情報処理装置及びプログラムに関する。

【背景技術】

【0002】

近年、リモートワーク等において１台の情報処理装置をプライベート用と仕事用とで使い分けることが求められている。例えば、オペレーティングシステムからプリンタ、外部記憶装置等のデバイスへの操作要求を監視し、操作要求に基づいてユーザ毎にデバイスの利用を制限する技術がある（特許文献１）。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００５－１２２４７４号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本開示の課題の一つは、ユーザ毎に使用権限を簡便に設定可能な情報処理装置及びプログラムを提供することである。

【課題を解決するための手段】

【0005】

本開示の第１態様に係る情報処理装置は、複数の区画に格納された複数のオペレーティングシステムのいずれかを起動するための処理を行うブート処理部を備え、前記ブート処理部は、入力されたパスワードに対応するオペレーティングシステムを起動する起動部と、他のオペレーティングシステムが格納された区画を無効とする制限部と、を備える。

【0006】

本開示の第２態様に係るプログラムは、情報処理装置に、オペレーティングシステムを起動するための処理と、パスワード毎にデバイスの使用権限を設定するための処理と、前記オペレーティングシステムの起動前に、入力されたパスワードに対応する前記使用権限に基づいて、使用不可に設定されたデバイスの動作を制限するための処理と、を実行させる。

【発明の効果】

【0007】

本開示の情報処理装置及びプログラムによれば、ユーザ毎に使用権限を簡便に設定できる。

【図面の簡単な説明】

【0008】

【図1】図１は、実施形態に係る情報処理装置のハードウェア構成の一例を示すブロック図である。

【図2】図２は、実施形態に係るブート処理部の機能構成の一例を示すブロック図である。

【図3】図３は、実施形態に係るパスワード設定画面の一例を示す図である。

【図4】図４は、実施形態においてデバイスの使用権限を設定するための使用権限設定画面の一例を示す図である。

【図5】図５は、実施形態において記憶用デバイスの記憶領域の区画毎の使用権限を設定するための使用権限設定画面の一例を示す図である。

【図6】図６は、実施形態に係るパスワード入力画面の一例を示す図である。

【図7】図７は、実施形態に係る警告画面の一例を示す図である。

【図8】図８は、実施形態に係るブート処理の一例を示すフローチャートである。

【発明を実施するための形態】

【0009】

以下、本開示の実施形態を図面に基づいて説明する。以下に記載する実施形態の構成、並びに当該構成によってもたらされる作用及び効果は、あくまで一例であって、以下の記載内容に限られるものではない。

【0010】

図１は、実施形態に係る情報処理装置１のハードウェア構成の一例を示すブロック図である。情報処理装置１は、例えばパーソナルコンピュータであり、本体部２と外部デバイス群１０とを含む。

【0011】

本体部２には、ＣＰＵ（Central Processing Unit）１１、メインメモリ部２１、ＢＩＯＳ（Basic Input Output System）格納部２２、メモリ制御部２３、第１ドライブ３１（記憶用デバイス）、第２ドライブ３２（記憶用デバイス）、ストレージ制御部３３、及びデバイス制御部４０が内蔵されている。

【0012】

メインメモリ部２１は、ＣＰＵ１１の作業領域のとなる揮発性記憶デバイスを含む。ＢＩＯＳ格納部２２は、情報処理装置１を起動させる際のブート処理を実行するためのＢＩＯＳ（ファームウェア）や設定情報を記憶する不揮発性記憶デバイスを含む。メモリ制御部２３は、メインメモリ部２１及びＢＩＯＳ格納部２２を制御するための処理を行う集積回路であり、バス１５を介してＣＰＵ１１、ストレージ制御部３３、及びデバイス制御部４０と接続している。ＣＰＵ１１は、ＢＩＯＳ格納部２２に格納されたＢＩＯＳに従ってブート処理等を実行する。

【0013】

第１ドライブ３１及び第２ドライブ３２は、オペレーティングシステム、アプリケーション、ファイル、設定情報等の各種データを記憶する不揮発性記憶デバイスであり、例えばＨＤＤ（Hard Disc Drive）、ＳＳＤ（Solid State Drive）等であり得る。本実施形態においては、第１ドライブ３１及び第２ドライブ３２のそれぞれが、２つの区画（区画１及び区画２）に分割された記憶領域を有している。ストレージ制御部３３は、第１ドライブ３１及び第２ドライブ３２を制御するための処理を行う集積回路であり、バス１５を介してＣＰＵ１１、メモリ制御部２３、及びデバイス制御部４０と接続している。ＣＰＵ１１は、第１ドライブ３１又は第２ドライブ３２に格納された各種データに基づいて各主処理を実行する。

【0014】

デバイス制御部４０は、本体部２に内蔵されたデバイス（ＣＰＵ１１、メモリ制御部２３、ストレージ制御部３３等）と、本体部２に接続された外部デバイス群１０との間で通信を確立するための処理を行うインターフェースデバイスであり、所定の規格に基づく信号変換等を行う。本実施形態においては、外部デバイス群１０として、ディスプレイ３、キーボード４、マウス５、スピーカー６、ＵＳＢデバイス７、シリアルＩ／Ｆデバイス８、及びパラレルＩ／Ｆデバイス９が例示されている。デバイス制御部４０は、ディスプレイ３と接続するディスプレイ制御部４１、キーボード４と接続するキーボード制御部４２、マウス５と接続するマウス制御部４３、ネットワークと接続するネットワーク制御部４４、スピーカー６と接続するオーディオ制御部４５、ＵＳＢデバイス７と接続するＵＳＢ制御部４６、シリアルＩ／Ｆデバイス８と接続するシリアルポート制御部４７、及びパラレルＩ／Ｆデバイス９と接続するパラレルポート制御部４８を含む。

【0015】

なお、上記構成は一例であり、情報処理装置１のハードウェア構成は上記に限定されるものではない。

【0016】

図２は、実施形態に係るブート処理部１０１の機能構成の一例を示すブロック図である。ブート処理部１０１は、情報処理装置１の起動時にオペレーティングシステムを起動させるブート処理を行う機能部である。ブート処理部１０１は、例えば、ＢＩＯＳ格納部２２に格納されたＢＩＯＳ、当該ＢＩＯＳに従って各種処理を実行するＣＰＵ１１、ＢＩＯＳ格納部２２に設けられた記憶領域等の協働により構成される。

【0017】

ブート処理部１０１は、設定部１１１、制限部１１２、起動部１１３、パスワード保持部１２１、及び使用権限情報保持部１２２を有する。

【0018】

設定部１１１は、パスワード毎にオペレーティングシステムやデバイスの使用権限を設定するための処理を行う。また、設定部１１１は、複数の記憶用デバイス（本実施形態においては第１ドライブ３１及び第２ドライブ３２）のうちオペレーティングシステムの読み込み元となる起動用デバイスや区画（記憶領域）を設定するための処理を行う。

【0019】

制限部１１２は、入力されたパスワードに対応するオペレーティングシステム以外のオペレーティングシステムが格納された区画や起動ドライブを無効とするための処理を行う。また、制限部１１２は、オペレーティングシステムの起動前に、情報処理装置１のユーザにより入力されたパスワードに対応する使用権限に基づいて、使用不可に設定された区画やデバイスの動作を制限するための処理を行う。

【0020】

起動部１１３は、入力されたパスワードに対応するオペレーティングシステムを起動するための処理を行う。起動部１１３は、設定部１１１により設定された起動用デバイスから当該パスワードに対応するオペレーティングシステムを読み込み、当該オペレーティングシステムを起動するための処理を行う。

【0021】

パスワード保持部１２１は、ユーザにより設定（登録）されたパスワードを記憶する。本実施形態においては、管理者パスワード、ユーザパスワード１、及びユーザパスワード２の３つのパスワードが設定された状態を例示する。これらのパスワードは、例えば、複数の文字、数字、記号等の組み合わせから構成される。

【0022】

使用権限情報保持部１２２は、パスワード毎に設定されたオペレーティングシステムやデバイス（区画を含む）の使用権限を示す使用権限情報を記憶する。本実施形態においては、管理者パスワードに対応する管理者使用権限情報１３１、ユーザパスワード１に対応する第１ユーザ使用権限情報１３２、及びユーザパスワード２に対応する第２ユーザ使用権限情報１３３が記憶されている。これらの使用権限情報１３１～１３３のそれぞれは、起動ドライブ情報及び使用デバイス情報を含んでいる。起動ドライブ情報は、情報処理装置１の起動時（ブート処理の実行時）においてオペレーティングシステムの読み込み元となる起動用デバイスや区画を示す情報である。使用デバイス情報は、情報処理装置１に内蔵又は外部接続された複数のデバイスのうちの特定のデバイスの使用可否を示す情報である。本実施形態においては、第１ドライブ３１、第２ドライブ３２、無線ＬＡＮ、及び有線ＬＡＮのそれぞれについての使用可否が設定されている。

【0023】

図２に例示する管理者使用権限情報１３１は、起動ドライブが第１ドライブ３１であり、第１ドライブ３１、第２ドライブ３２、無線ＬＡＮ、及び有線ＬＡＮの全てが使用可能（有効）であることを示している。すなわち、情報処理装置１の起動時（オペレーティングシステムの起動前）にユーザが管理者パスワードを入力した場合には、第１ドライブ３１に格納されているオペレーティングシステムが読み込まれ、当該オペレーティングシステムの起動後に第１ドライブ３１、第２ドライブ３２、無線ＬＡＮ、及び有線ＬＡＮの全てが使用可能となることが示されている。

【0024】

図２に例示する第１ユーザ使用権限情報１３２は、起動ドライブが第１ドライブ３１であり、第１ドライブ３１の区画１及び無線ＬＡＮが使用可能（有効）であり、第１ドライブ３１の区画２、第２ドライブ３２、及び有線ＬＡＮが使用不可（無効）であることを示している。すなわち、情報処理装置１の起動時にユーザがユーザパスワード１を入力した場合には、第１ドライブ３１に格納されているオペレーティングシステムが読み込まれ、当該オペレーティングシステムの起動後に第１ドライブ３１の区画１及び無線ＬＡＮが使用可能となり、第１ドライブ３１の区画２、第２ドライブ３２、及び有線ＬＡＮが使用不可となることが示されている。

【0025】

図２に例示する第２ユーザ権限情報１３３は、起動ドライブが第２ドライブ３２であり、第２ドライブ３２の区画２及び有線ＬＡＮが使用可能（有効）であり、第１ドライブ３１、第２ドライブ３２の区画１、及び無線ＬＡＮが使用不可（無効）であることを示している。すなわち、情報処理装置１の起動時にユーザがユーザパスワード２を入力した場合には、第２ドライブ３２に格納されているオペレーティングシステムが読み込まれ、当該オペレーティングシステムの起動後に第２ドライブ３２の区画２及び有線ＬＡＮが使用可能となり、第１ドライブ３１、第２ドライブ３２の区画１、及び無線ＬＡＮが使用不可となることが示されている。

【0026】

設定部１１１は、上記のようなパスワード（管理者パスワード、ユーザパスワード１、及びユーザパスワード２）の登録と、パスワード毎の使用権限情報１３１～１３３の設定とを実現するための処理を行う。

【0027】

図３は、実施形態に係るパスワード設定画面２０１の一例を示す図である。パスワード設定画面２０１は、ユーザが所定の操作を行うことにより、オペレーティングシステムの起動前にディスプレイに表示される。所定の操作とは、例えば、情報処理装置１の電源をオンにしてから所定時間内にキーボードに所定の入力操作を行うこと等であり得る。図３には、管理者パスワード及びユーザパスワード１が設定済みであり、ユーザパスワード２を新たに設定する際のパスワード設定画面２０１が例示されている。ユーザは、このようなパスワード設定画面２０１を介して任意のパスワードを登録できる。

【0028】

図４は、実施形態においてデバイスの使用権限を設定するための使用権限設定画面２０２Ａの一例を示す図である。使用権限設定画面２０２Ａもパスワード設定画面２０１と同様に、オペレーティングシステムの起動前に所定の操作を行うことによりディスプレイに表示される。図４に例示する使用権限設定画面２０２Ａは、ユーザ（管理者、ユーザ１、及びユーザ２）毎に第１ドライブ３１、第２ドライブ３２、無線ＬＡＮ、及び有線ＬＡＮのそれぞれについての使用可否を設定できるように構成されている。「管理者」は「管理者パスワード」に対応し、「ユーザ１」は「ユーザパスワード１」に対応し、「ユーザ２」は「ユーザパスワード２」に対応している。図４には、管理者は全てのデバイスの使用が許可され、ユーザ１は第２ドライブ３２及び有線ＬＡＮの使用が禁止され、ユーザ２は第１ドライブ３１及び無線ＬＡＮの使用が禁止された状態が例示されている。

【0029】

図５は、実施形態において記憶用デバイスの記憶領域の区画毎の使用権限を設定するための使用権限設定画面２０２Ｂの一例を示す図である。使用権限設定画面２０２Ｂもパスワード設定画面２０１又は使用権限設定画面２０２Ａと同様に、オペレーティングシステムの起動前に所定の操作を行うことによりディスプレイに表示される。図５に例示する使用権限設定画面２０２Ｂは、ユーザ毎に第１ドライブ３１の区画１，２及び第２ドライブ３２の区画１，２のそれぞれについての使用可否を設定できるように構成されている。図５には、ユーザ１は、使用が許可されている第１ドライブ３１の記憶領域のうち区画２の使用が禁止され、ユーザ２は、使用が許可されている第２ドライブ３２の記憶領域のうち区画１の使用が禁止された状態が例示されている。

【0030】

なお、上述した起動ドライブの設定についても、上記使用権限設定画面２０２Ａ，２０２Ｂと同様の設定画面を用いて行うことができる。

【0031】

図６は、実施形態に係るパスワード入力画面２１１の一例を示す図である。パスワード入力画面２１１は、情報処理装置１の起動時（電源オン後、オペレーティングシステムの起動前）にディスプレイに表示される。パスワード入力画面２１１は、ユーザがキーボードを操作することにより任意のパスワードを入力できるように構成されている。パスワード入力画面２１１に入力されたパスワードが予め登録されている（パスワード保持部１２１に記憶されている）ものであれば、当該パスワードに対応する使用権限情報１３１～１３３に基づいて、オペレーティングシステムの読み込み及び起動、並びにデバイスの使用を制限する処理が行われる。一方、パスワード入力画面２１１に入力されたパスワードが登録されていない（パスワード保持部１２１に記憶されていない）場合、情報処理装置１の使用が許可されず、所定の警告画面が表示される。

【0032】

図７は、実施形態に係る警告画面２１２の一例を示す図である。図７に示すように、入力されたパスワードが登録されていない場合には、パスワードが不正であることを示す表示、パスワードの再入力を促す表示等を含む警告画面２１２を表示させる。

【0033】

図８は、実施形態に係るブート処理の一例を示すフローチャートである。情報処理装置１の電源がオンになると（Ｓ１０１）、制限部１１２は、ユーザにパスワードの入力を求めるパスワード入力画面２１１をディスプレイに表示させる（Ｓ１０２）。その後、制限部１１２は、パスワードが入力されたか否かが判定し（Ｓ１０３）、パスワードが入力されていない場合には（Ｓ１０３：Ｎｏ）、再度ステップＳ１０３が実行される（パスワードの入力を待機する。）。

【0034】

パスワードが入力された場合（Ｓ１０３：Ｙｅｓ）、制限部１１２は、入力されたパスワードが登録済みであるか否かを判定する（Ｓ１０４）。入力されたパスワードが登録済みでない場合（Ｓ１０４：Ｎｏ）、制限部１０２は、ディスプレイに警告画面２１２を表示させ（Ｓ１０６）、再度パスワード入力画面２１１を表示させる（Ｓ１０２）。入力されたパスワードが登録済みである場合（Ｓ１０４：Ｙｅｓ）、制限部１１２は、設定部１１１を介して、入力されたパスワードに対応する使用権限情報から起動ドライブ情報及び使用デバイス情報を取得する（Ｓ１０５）。そして、制限部１１２は、使用デバイス情報に基づいて「無効」に設定されたデバイス及び／又は区画を無効化し（Ｓ１０７）、起動部１１３は、起動ドライブ情報に基づいて起動ドライブからオペレーティングシステムを読み込んで起動させる（Ｓ１０８）。

【0035】

上記のような機能を実現するプログラム（ＢＩＯＳ）は、基本的にはＲＯＭ（ＢＩＯＳ格納部２２）に予め記憶された状態で提供されるが、これに限定されるものではない。当該プログラムは、例えば、ＣＤ－ＲＯＭ等の適宜な記憶媒体に記憶された状態で提供されてもよいし、インターネット等のコンピュータネットワークを介して提供されてもよい。

【0036】

以上のように、本実施形態によれば、ユーザ毎にオペレーティングシステムやデバイスの使用権限を設定可能なＢＩＯＳが提供される。これにより、オペレーティングシステムの機能を利用することなく、ユーザ毎の使用権限の管理を簡便に行うことが可能となる。

【0037】

また、上述の実施形態においては、情報処理装置１は、パスワード毎にデバイスの使用権限を設定するための処理を行う設定部１１１を更に備え、制限部１１２は、オペレーティングシステムの起動前に、入力されたパスワードに対応する使用権限に基づいて、使用不可に設定されたデバイスの動作を制限するための処理を行う。これにより、ユーザ毎に使用可能なデバイスを簡便に設定することが可能となる。

【0038】

また、上述の実施形態においては、設定部１１１は、複数の記憶用デバイス（第１ドライブ３１及び第２ドライブ３２）のうちオペレーティングシステムの読み込み元となる起動用デバイスを設定するための処理を行い、ブート処理部１０１（起動部１１３）は、起動用デバイスに格納されたオペレーティングシステムを起動するための処理を行う。これにより、ユーザ毎に使用可能なオペレーティングシステムを簡便に設定することが可能となる。

【0039】

また、上述の実施形態においては、設定部１１１は、記憶用デバイスの記憶領域に設定された複数の区画のそれぞれについて使用可否を設定するための処理を行い、制限部１１２は、使用不可に設定された区画の使用を制限するための処理を行う。これにより、ユーザ毎の記憶用デバイスに対する使用権限の設定を詳細に行うことが可能となる。

【0040】

また、上述の実施形態においては、設定部１１１は、無線通信（無線ＬＡＮ）の使用可否を設定するための処理を行う。これにより、ユーザ毎の無線通信の使用権限の設定を簡便に行うことが可能となる。

【0041】

また、上述の実施形態においては、設定部１１１は、有線通信（有線ＬＡＮ）の使用可否を設定するための処理を行う。これにより、ユーザ毎の有線通信の使用権限の設定を簡便に行うことが可能となる。

【0042】

また、上述の実施形態においては、複数の記憶用デバイスが設けられた情報処理装置１を例に挙げて説明したが、１個の記憶用デバイスに複数の区画を設けて、各区画にオペレーティングシステムを格納してもよい。例えば、１個の記憶用デバイスに２個の区画として区画１及び区画２を設け、区画１に第１のオペレーティングシステムを格納し、区画２に第２のオペレーティングシステムを格納してよい。この場合、例えば、ユーザパスワード１は、区画１を有効とし、区画２を無効とする。これにより、ユーザがユーザパスワード１を入力すると、起動部１１３は、区画１に格納されている第１のオペレーティングシステムを起動し、制限部１１２は、区画２を無効とする。この結果、ユーザは、第１のオペレーティングシステムを操作できるが、区画２は見えず、アクセスできない。一方、ユーザパスワード２は、区画２を有効とし、区画１を無効とする。この場合、ユーザがユーザパスワード２を入力すると、起動部１１３は、区画２に格納されている第２のオペレーティングシステムを起動し、制限部１１２は、区画１を無効とする。この結果、ユーザは、第２のオペレーティングシステムを操作できるが、区画１が見えず、アクセスできない。尚、ＢＩＯＳは、ＰＯＳＴ（Power On Self Test）時に、無効にする区画の区画情報を変更して、起動したオペレーティングシステムから見えないようにしてよい。

【0043】

本発明のいくつかの実施形態を説明したが、これらの実施形態は、例として提示したものであり、発明の範囲を限定することは意図していない。これら新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。これら実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。

【符号の説明】

【0044】

１…情報処理装置、２…本体部、１０…外部デバイス群、１１…ＣＰＵ、１５…バス、２１…メインメモリ部、２２…ＢＩＯＳ格納部、２３…メモリ制御部、４０…デバイス制御部、１０１…ブート処理部、１１１…設定部、１１２…制限部、１１３…起動部、１２１…パスワード保持部、１２２…使用権限情報保持部、１３１…管理者使用権限情報、１３２…第１ユーザ使用権限情報、１３３…第２ユーザ使用権限情報、２０１…パスワード設定画面、２０２Ａ，２０２Ｂ…使用権限設定画面、２１１…パスワード入力画面、２１２…警告画面

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】