知財求人 - 知財ポータルサイト「IP Force」
▶ レノボ・シンガポール・プライベート・リミテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023072267
(43)【公開日】2023-05-24
(54)【発明の名称】情報処理装置、及び制御方法
(51)【国際特許分類】
G06F 21/57 20130101AFI20230517BHJP
G06F 9/455 20180101ALI20230517BHJP
【ＦＩ】
G06F21/57 350
G06F9/455 150
【審査請求】有
【請求項の数】12
【出願形態】ＯＬ
(21)【出願番号】P 2021184704
(22)【出願日】2021-11-12
(11)【特許番号】
(45)【特許公報発行日】2023-02-06
(71)【出願人】
【識別番号】505205731
【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(72)【発明者】
【氏名】福田 涼
(72)【発明者】
【氏名】野村 雅彦
(72)【発明者】
【氏名】藤井 康介
(72)【発明者】
【氏名】堀之内 康大
(57)【要約】
【課題】情報処理装置の不正な使用を防止すること。
【解決手段】情報処理装置は、仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に仮想マシンを構成する仮想化プログラムとを記憶するメモリと、メモリに記憶されたＯＳプログラム及び仮想化プログラムを実行するプロセッサと、を備え、プロセッサは、メモリに記憶された仮想化プログラムを実行することにより、近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を他の情報処理装置から取得する情報取得処理と、情報取得処理により取得した識別情報に基づいて、ＯＳの起動又はＯＳにより使用可能な機能についての制限を動的に制御するＯＳ制御処理と、を行う。
【選択図】図６
【解決手段】情報処理装置は、仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に仮想マシンを構成する仮想化プログラムとを記憶するメモリと、メモリに記憶されたＯＳプログラム及び仮想化プログラムを実行するプロセッサと、を備え、プロセッサは、メモリに記憶された仮想化プログラムを実行することにより、近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を他の情報処理装置から取得する情報取得処理と、情報取得処理により取得した識別情報に基づいて、ＯＳの起動又はＯＳにより使用可能な機能についての制限を動的に制御するＯＳ制御処理と、を行う。
【選択図】図６
【特許請求の範囲】
【請求項1】
仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に前記仮想マシンを構成する仮想化プログラムとを記憶するメモリと、
前記メモリに記憶された前記ＯＳプログラム及び前記仮想化プログラムを実行するプロセッサと、
を備え、
前記プロセッサは、
前記メモリに記憶された前記仮想化プログラムを実行することにより、
近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理と、
前記情報取得処理により取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理と、
を行う情報処理装置。
前記メモリに記憶された前記ＯＳプログラム及び前記仮想化プログラムを実行するプロセッサと、
を備え、
前記プロセッサは、
前記メモリに記憶された前記仮想化プログラムを実行することにより、
近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理と、
前記情報取得処理により取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理と、
を行う情報処理装置。
【請求項2】
前記プロセッサは、
前記ＯＳプログラムの実行前に、前記情報取得処理において、前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たしたと判定した場合、前記ＯＳを起動させる、
請求項１に記載の情報処理装置。
前記ＯＳプログラムの実行前に、前記情報取得処理において、前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たしたと判定した場合、前記ＯＳを起動させる、
請求項１に記載の情報処理装置。
【請求項3】
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件及び前記ＯＳの所定の機能を使用可能とする条件を満たしたと判定した場合、前記ＯＳを起動させるとともに前記所定の機能を使用可能に制御する、
請求項２に記載の情報処理装置。
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件及び前記ＯＳの所定の機能を使用可能とする条件を満たしたと判定した場合、前記ＯＳを起動させるとともに前記所定の機能を使用可能に制御する、
請求項２に記載の情報処理装置。
【請求項4】
前記プロセッサは、
前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記所定の機能を使用可能とする条件を満たさなくなったと判定した場合、前記所定の機能を使用不可能に制御する、
請求項３に記載の情報処理装置。
前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記所定の機能を使用可能とする条件を満たさなくなったと判定した場合、前記所定の機能を使用不可能に制御する、
請求項３に記載の情報処理装置。
【請求項5】
前記プロセッサは、
前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たさなくなったと判定した場合、前記ＯＳを停止させる、
請求項２から請求項４のいずれか一項に記載の情報処理装置。
前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たさなくなったと判定した場合、前記ＯＳを停止させる、
請求項２から請求項４のいずれか一項に記載の情報処理装置。
【請求項6】
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記ＯＳの起動条件を満たすか否かを判定する、
請求項２から請求項５のいずれか一項に記載の情報処理装置。
前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記ＯＳの起動条件を満たすか否かを判定する、
請求項２から請求項５のいずれか一項に記載の情報処理装置。
【請求項7】
前記他の情報処理装置から送信される前記識別情報のそれぞれには、前記他の情報処理装置のそれぞれを使用する前記他のユーザの属性に応じた属性情報が含まれており、
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記ＯＳの起動条件を満たすか否かを判定する、
請求項２から請求項５のいずれか一項に記載の情報処理装置。
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記ＯＳの起動条件を満たすか否かを判定する、
請求項２から請求項５のいずれか一項に記載の情報処理装置。
【請求項8】
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定する、
請求項３または請求項４に記載の情報処理装置。
前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定する、
請求項３または請求項４に記載の情報処理装置。
【請求項9】
前記他の情報処理装置から送信される前記識別情報のそれぞれには、前記他の情報処理装置のそれぞれを使用する前記他のユーザの属性に応じた属性情報が含まれており、
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定する、
請求項３または請求項４に記載の情報処理装置。
前記プロセッサは、
前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定する、
請求項３または請求項４に記載の情報処理装置。
【請求項10】
前記プロセッサは、
前記メモリに記憶された前記仮想化プログラムを実行することにより、
前記識別情報を前記他の情報処理装置へ送信する際に暗号化する暗号化処理と、
前記他の情報処理装置から受信した前記暗号化された前記識別情報を復号する復号処理と、
を行う、
請求項１から請求項９のいずれか一項に記載の情報処理装置。
前記メモリに記憶された前記仮想化プログラムを実行することにより、
前記識別情報を前記他の情報処理装置へ送信する際に暗号化する暗号化処理と、
前記他の情報処理装置から受信した前記暗号化された前記識別情報を復号する復号処理と、
を行う、
請求項１から請求項９のいずれか一項に記載の情報処理装置。
【請求項11】
前記プロセッサは、
前記メモリに記憶された前記仮想化プログラムを実行することにより、
前記暗号化処理により暗号化された前記識別情報と送信時間とを関連付けて前記他の情報処理装置へ前記近距離無線通信を用いて送信する送信処理と、
前記他の情報処理装置で暗号化された前記識別情報を前記他の情報処理装置から前記近距離無線通信を用いて受信する受信処理と、
を行い、
前記復号処理において、前記受信処理により前記識別情報を受信した受信時間と、前記識別情報に関連付けられている前記送信時間との照合結果に基づいて、受信した前記識別情報の復号を許可する、
請求項１０に記載の情報処理装置。
前記メモリに記憶された前記仮想化プログラムを実行することにより、
前記暗号化処理により暗号化された前記識別情報と送信時間とを関連付けて前記他の情報処理装置へ前記近距離無線通信を用いて送信する送信処理と、
前記他の情報処理装置で暗号化された前記識別情報を前記他の情報処理装置から前記近距離無線通信を用いて受信する受信処理と、
を行い、
前記復号処理において、前記受信処理により前記識別情報を受信した受信時間と、前記識別情報に関連付けられている前記送信時間との照合結果に基づいて、受信した前記識別情報の復号を許可する、
請求項１０に記載の情報処理装置。
【請求項12】
仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に前記仮想マシンを構成する仮想化プログラムとを記憶するメモリと、前記メモリに記憶された前記ＯＳプログラム及び前記仮想化プログラムを実行するプロセッサと、を備える情報処理装置における制御方法であって、
前記プロセッサが、前記メモリに記憶された前記仮想化プログラムを実行することにより、
近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理ステップと、
前記情報取得処理ステップにより取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理ステップと、
を含む制御方法。
前記プロセッサが、前記メモリに記憶された前記仮想化プログラムを実行することにより、
近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理ステップと、
前記情報取得処理ステップにより取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理ステップと、
を含む制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置、及び制御方法に関する。
【背景技術】
【0002】
情報処理装置の不正な使用や社外秘などの機密データの流出を防ぐ方法として、情報処理装置の起動時にユーザ認証を行うことが一般的に行われている（例えば、特許文献１参照）。ユーザ認証の方法としては、パスワード認証、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などがある。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０１９－１６０２１０号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
人は、心理的に一人でいる場合に、データを勝手に持ち出したり抜き取ったりといった不正な行動を行う可能性が高いと考えられる。しかしながら、上述したユーザ認証の方法は、一般的にユーザ個人（一人のユーザ）による認証方法である。そのため、例えばユーザ個人が悪意のある人物（例えば、インサイダーなど）である場合に対処できず、不正な使用を防ぐことができない場合があった。
【0005】
本発明は、上記した事情に鑑みてなされたもので、不正な使用を防止する情報処理装置、及び制御方法を提供することを目的の一つとする。
【課題を解決するための手段】
【0006】
本発明は上記の課題を解決するためになされたものであり、本発明の第１態様に係る情報処理装置は、仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に前記仮想マシンを構成する仮想化プログラムとを記憶するメモリと、前記メモリに記憶された前記ＯＳプログラム及び前記仮想化プログラムを実行するプロセッサと、を備え、前記プロセッサは、前記メモリに記憶された前記仮想化プログラムを実行することにより、近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理と、前記情報取得処理により取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理と、を行う。
【0007】
上記情報処理装置において、前記プロセッサは、前記ＯＳプログラムの実行前に、前記情報取得処理において、前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たしたと判定した場合、前記ＯＳを起動させてもよい。
【0008】
上記情報処理装置において、前記プロセッサは、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件及び前記ＯＳの所定の機能を使用可能とする条件を満たしたと判定した場合、前記ＯＳを起動させるとともに前記所定の機能を使用可能に制御してもよい。
【0009】
上記情報処理装置において、前記プロセッサは、前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記所定の機能を使用可能とする条件を満たさなくなったと判定した場合、前記所定の機能を使用不可能に制御してもよい。
【0010】
上記情報処理装置において、前記プロセッサは、前記ＯＳプログラムの実行中に、前記情報取得処理において、所定の時間間隔で前記近距離無線通信を用いて前記他の情報処理装置から前記識別情報を取得し、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に基づいて前記ＯＳの起動条件を満たさなくなったと判定した場合、前記ＯＳを停止させてもよい。
【0011】
上記情報処理装置において、前記プロセッサは、前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記ＯＳの起動条件を満たすか否かを判定してもよい。
【0012】
上記情報処理装置において、前記他の情報処理装置から送信される前記識別情報のそれぞれには、前記他の情報処理装置のそれぞれを使用する前記他のユーザの属性に応じた属性情報が含まれており、前記プロセッサは、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記ＯＳの起動条件を満たすか否かを判定してもよい。
【0013】
上記情報処理装置において、前記プロセッサは、前記ＯＳ制御処理において、前記情報取得処理により前記識別情報を取得した前記他の情報処理装置の数に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定してもよい。
【0014】
上記情報処理装置において、前記他の情報処理装置から送信される前記識別情報のそれぞれには、前記他の情報処理装置のそれぞれを使用する前記他のユーザの属性に応じた属性情報が含まれており、前記プロセッサは、前記ＯＳ制御処理において、前記情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、前記所定の機能を使用可能とする条件を満たすか否かを判定してもよい。
【0015】
上記情報処理装置において、前記プロセッサは、前記メモリに記憶された前記仮想化プログラムを実行することにより、前記識別情報を前記他の情報処理装置へ送信する際に暗号化する暗号化処理と、前記他の情報処理装置から受信した前記暗号化された前記識別情報を復号する復号処理と、を行ってもよい。
【0016】
上記情報処理装置において、前記プロセッサは、前記メモリに記憶された前記仮想化プログラムを実行することにより、前記暗号化処理により暗号化された前記識別情報と送信時間とを関連付けて前記他の情報処理装置へ前記近距離無線通信を用いて送信する送信処理と、前記他の情報処理装置で暗号化された前記識別情報を前記他の情報処理装置から前記近距離無線通信を用いて受信する受信処理と、を行い、前記復号処理において、前記受信処理により前記識別情報を受信した受信時間と、前記識別情報に関連付けられている前記送信時間との照合結果に基づいて、受信した前記識別情報の復号を許可してもよい。
【0017】
また、本発明の第２態様に係る、仮想マシンで実行されるＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）プログラムとハードウェア上に前記仮想マシンを構成する仮想化プログラムとを記憶するメモリと、前記メモリに記憶された前記ＯＳプログラム及び前記仮想化プログラムを実行するプロセッサと、を備える情報処理装置における制御方法は、前記プロセッサが、前記メモリに記憶された前記仮想化プログラムを実行することにより、近距離無線通信を用いて、他のユーザが使用する他の情報処理装置に設定された識別情報を前記他の情報処理装置から取得する情報取得処理ステップと、前記情報取得処理ステップにより取得した前記識別情報に基づいて、前記ＯＳの起動又は前記ＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理ステップと、を含む。
【発明の効果】
【0018】
本発明の上記態様によれば、情報処理装置の不正な使用を防止することができる。
【図面の簡単な説明】
【0019】
【図1】第１の実施形態に係る情報処理システムの概略構成の一例を示す図。
【図2】第１の実施形態に係る機能制限のポリシーの一例を示す図。
【図3】第１の実施形態に係る仮想マシンが構成された情報処理装置の構成例を示す図。
【図4】第１の実施形態に係る周囲に存在する他の情報処理装置の状況に変化が生じた場合の例を示す図。
【図5】第１の実施形態に係る情報処理装置のハードウェア構成の一例を示すブロック図。
【図6】第１の実施形態に係るハイパーバイザの機能構成の一例を示すブロック図。
【図7】第１の実施形態に係るビーコンの送信パケットに含まれるデータの一例を示す図。
【図8】第１の実施形態に係る機能制限処理の一例を示すフローチャート。
【図9】第１の実施形態に係る機能制限処理の詳細例を示すフローチャート。
【図10】第２の実施形態に係る「なりすまし」の対策例の説明図。
【図11】第２の実施形態に係る「リプレイ攻撃」の対策例の説明図。
【図12】第２の実施形態に係るハイパーバイザの機能構成の一例を示すブロック図。
【発明を実施するための形態】
【0020】
以下、図面を参照して、本発明の実施形態について説明する。
＜第１の実施形態＞
図１は、本実施形態に係る情報処理システム１の概略構成の一例を示す図である。情報処理システム１は、複数の情報処理装置１０（図示する例では、４台の情報処理装置１０ａ、１０ｂ、１０ｃ、１０ｄ）を含んで構成されている。情報処理装置１０は、クラムシェル型（ノート型）のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；パーソナルコンピュータ）などのコンピュータ装置の一例である。なお、情報処理装置１０は、クラムシェル型のＰＣに限られるものではなく、例えばタブレット型のＰＣまたはデスクトップ型のＰＣなどであってもよい。
＜第１の実施形態＞
図１は、本実施形態に係る情報処理システム１の概略構成の一例を示す図である。情報処理システム１は、複数の情報処理装置１０（図示する例では、４台の情報処理装置１０ａ、１０ｂ、１０ｃ、１０ｄ）を含んで構成されている。情報処理装置１０は、クラムシェル型（ノート型）のＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ；パーソナルコンピュータ）などのコンピュータ装置の一例である。なお、情報処理装置１０は、クラムシェル型のＰＣに限られるものではなく、例えばタブレット型のＰＣまたはデスクトップ型のＰＣなどであってもよい。
【0021】
複数の情報処理装置１０のそれぞれは、Ｂｌｕｅｔｏｏｔｈ（登録商標）機能を利用して通信を行うビーコンを用いて、互いに情報の授受が可能である。なお、ビーコンは、近距離無線通信の一例であって、これに限定されるものではない。複数の情報処理装置１０のそれぞれは、ビーコンで通信することにより、周囲に存在する情報処理装置１０を認識して相互認証を行う。情報処理装置１０は、この相互認証に基づいて、予め設定されたポリシー（制御条件）に従って情報処理装置１０におけるＯＳのブート（起動）またはＯＳにより使用可能な機能を制限する。ビーコンを用いて互いに情報の授受が可能な情報処理装置１０の数は、４台に限定されるものではなく、周囲の状況によって０台の場合もあれば、１台以上の任意の台数となり得る。
【0022】
図２は、本実施形態に係る機能制限のポリシーの一例を示す図である。この図では、例えば、会社内の同一部署に所属する複数の社員が同一の空間（例えば、同一の部屋）で仕事をする場合に適用する機能制限のポリシーの例を示している。上記空間は、複数の社員が共同で仕事を行うことが可能な場所（コワーキング スペース）であり、会社内であっても会社外であってもよい。図示する機能制限のポリシーには、同一の空間で仕事をする他の人が「０人」の場合には「ＯＳブートしない」に設定されている。また、同一の空間で仕事をする他の人が「１人」の場合には「ＯＳブートのみ」に設定されている。また、同一の空間で仕事をする他の人が「２人」の場合には「ＯＳブート＋ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）ポート使用可能」に設定されている。また、同一の空間で仕事をする他の人が「３人」の場合には「ＯＳブート＋ＵＳＢポート使用可能＋ネット通信可能」に設定されている。また、同一の空間で仕事をするのが「４人以上」の場合には「ＯＳブート＋全機能使用可能」に設定されている。
【0023】
ここで、本実施形態において「制限され得る機能」は、例えば、ネット通信またはＩＯデバイス（ＵＳＢ、Ｔｈｕｎｄｅｒｂｏｌｔ（登録商標）など）などのように外部との情報の送信または受信が可能な機能である。上述の「全機能使用可能」とは、情報処理装置１０が有する「制限され得る機能」のすべてが使用可能な状態である。また、上述の「ＯＳブートのみ」とは、一般的なアプリケーション（例えば、文書作成ソフト、表計算ソフト、画像編集ソフトなど）の実行は可能であるが、情報処理装置１０が有する「制限され得る機能」のすべてが使用不可能であって、外部からの情報の書き込みおよび外部への情報の流出を防止する状態である。
【0024】
情報処理装置１０は、ビーコンを用いて互いに情報の授受を行うことにより、周囲に存在する他の情報処理装置１０を認識する。例えば、同一部署に所属している社員が使用する情報処理装置１０のそれぞれの識別情報を予めグルーピングして登録しておくことにより、情報処理装置１０は、ビーコンを用いて当該識別情報を互いに授受することで、周囲の人数を認識する。
【0025】
例えば、情報処理装置１０は、他の情報処理装置１０から識別情報を取得しない場合には、同一の空間で仕事をする他の人が「０人」であると認識する。また、情報処理装置１０は、識別情報を取得した他の情報処理装置１０の数が１台である場合には、同一の空間で仕事をする他の人が「１人」であると認識する。また、情報処理装置１０は、識別情報を取得した他の情報処理装置１０の数が２台である場合には、同一の空間で仕事をする他の人が「２人」であると認識する。また、情報処理装置１０は、識別情報を取得した他の情報処理装置１０の数が３台である場合には、同一の空間で仕事をする他の人が「３人」であると認識する。また、情報処理装置１０は、識別情報を取得した他の情報処理装置１０の数が４台以上である場合には、同一の空間で仕事をする他の人が「４人以上」であると認識する。そして、情報処理装置１０は、図２に示す機能制限のポリシーに従って制御する。
【0026】
ここで、本実施形態に係る情報処理装置１０では、ＯＳのブート及び機能を制御するために、仮想化プログラムにより構成された仮想マシンでＯＳ（ＯＳのプログラム）を実行させる。
【0027】
図３は、本実施形態に係る仮想マシンが構成された情報処理装置１０の構成例を示す図である。図示する例では、ハイパーバイザ型の仮想化プログラムを適用した例を示している。図示するように、ハードウェア１００上でハイパーバイザ２００が実行されて仮想マシン３００を構成する。仮想マシン３００は、ハードウェア１００に含まれる各部をエミュレートし、各部に対応する仮想ハードウェアを提供する。ハイパーバイザ２００により構成される仮想マシン３００で、ＯＳ及びＯＳ上で実行可能なアプリ（アプリケーションプログラム）を実行することができる。このように、情報処理装置１０は、ハイパーバイザ２００上でＯＳを実行する。これにより、情報処理装置１０は、電源の投入後、ＯＳのブート前にハイパーバイザ２００を実行し、ハイパーバイザ２００によりＢｌｕｅｔｏｏｔｈ（登録商標）を使用可能な状態（イネーブル）にする。そして、ハイパーバイザ２００がビーコンを用いて周囲に存在する他の情報処理装置１０を認識して、ＯＳのブート又はＯＳにより使用可能な機能についての制限を行うことができる。ハイパーバイザ２００およびハイパーバイザ２００によって直接管理されるデバイスや機能を、ハイパーバイザ２００の管理下で動作するＯＳが使用不可能にしたり機能を制限したりすることは不可能である。つまり、ＯＳがビーコンを使用不可にしたり別のＰＣを装ったりするなどの不正行為を行うことは極めて難しい。
【0028】
また、情報処理装置１０は、ＯＳのブート後（ＯＳの実行中）も、ハイパーバイザ２００がビーコンを用いて周囲に存在する他の情報処理装置１０を認識することにより継続した相互認証を行い、周囲に存在する他の情報処理装置１０の状況に変化があれば、動的にＯＳにより使用可能な機能についての制限を行う。
【0029】
図４は、周囲に存在する他の情報処理装置１０の状況に変化が生じた場合の例を示す図である。この図は、図１に示すように４台の情報処理装置１０（１０ａ、１０ｂ、１０ｃ、１０ｄ）が互いに識別情報を授受して相互認証している状態から、１台の情報処理装置１０ｃが離脱したことを示している。離脱とは、ビーコンによる通信が届かない距離に離れること、或いは電源がオフされることを含む。
【0030】
この場合、３台の情報処理装置１０ａ、１０ｂ、１０ｄのそれぞれは、他の２台の情報処理装置１０から識別情報を取得することになるため、機能制限のポリシーを「３人」の場合のポリシーから「２人」の場合のポリシーへ動的に変更する。図２に示すように、「３人」の場合のポリシーは「ＯＳブート＋ＵＳＢポート使用可能＋ネット通信可能」であるが、「２人」の場合のポリシーは「ＯＳブート＋ＵＳＢポート使用可能」である。情報処理装置１０ａ、１０ｂ、１０ｄは、「２人」の場合のポリシーに従って、ネット通信を可能な状態（イネーブル）から不可能な状態（ディセーブル）へ動的に変更し、ＯＳが実行中の状態且つＵＳＢポート使用可能な状態へと制御する。
【0031】
一方、情報処理装置１０ｃは、他の情報処理装置１０とのビーコンによる通信が届かない距離に離れた場合、他の情報処理装置１０から識別情報を取得できなくなる。そのため、情報処理装置１０ｃは、機能制限のポリシーを「３人」の場合のポリシーから「０人」の場合のポリシーへ変更し、「０人」の場合のポリシーに従ってＯＳを停止（シャットダウン）させるとともに、ハイパーバイザ２０による待機を保つ。
【0032】
なお、図２に示す機能制限のポリシーは、同一の空間で仕事をする人数（即ち、識別情報を取得する情報処理装置１０の数）に応じてＯＳのブート及び機能を制限する例であるが、人数に代えて情報処理装置１０を使用するユーザ（例えば、社員）の属性情報に基づいてＯＳのブート及び機能を制限するものとしてもよい。例えば、属性情報とは、役職である。なお、属性情報は、特定の部署、特定の担当職務などであってもよい。
【0033】
また、上記では、会社内の同一部署に所属する複数の社員が同一の空間で仕事をする場合に適用する機能制限のポリシーについて説明したが、これに限られるものではない。例えば、同一のチーム、グループ、団体などに所属する構成員（メンバー）が同一の空間で情報処理装置１０を使用する場合に適用する機能制限のポリシーとして、構成員の人数または属性情報（監督、リーダー、役職など）に応じてＯＳのブート及び機能を制限するものとしてもよい。
【0034】
なお、機密性の高い情報を扱う場合、会社などの所属先の場所から情報処理装置１０自体を持ち出すのが厳しく、基本的に会社などの所属先の場所以外で所属先のデータにアクセスすることができないことがある。このような場合、例えば会社内の同一の部屋（コワーキング スペース）に複数の人数で情報処理装置１０を使用するため、複数の情報処理装置１０で相互認証を行い、１人では情報処理装置１０を使用できないようにすることで、不正な使用を防止することができる。しかしながら、自宅でリモートワークする状況も増加しているため、情報処理装置１０が自宅で使用される場合には、「０人」の場合の機能制限のポリシーを「ＯＳブート」のみに設定してもよい。これにより、自宅で１人(他の人が「０人」)で情報処理装置１０を使用する場合には、ＯＳはブートして作業はできるもののＵＳＢポート及びネット通信の使用をできないようにするため、データの持ち出しなどの不正な使用を防止することができる。
【0035】
以下の説明において、本実施形態に係る情報処理装置１０（ハイパーバイザ２００）がＯＳのブート又はＯＳにより使用可能な機能についての制限を制御する処理のことを、「機能制限処理」と称する。以下、情報処理装置１０の具体的な構成について、詳しく説明する。
【0036】
［情報処理装置のハードウェア構成］
次に、図５を参照して、情報処理装置１０の主要なハードウェア構成について説明する。図５は、本実施形態に係る情報処理装置１０のハードウェア構成の一例を示すブロック図である。
次に、図５を参照して、情報処理装置１０の主要なハードウェア構成について説明する。図５は、本実施形態に係る情報処理装置１０のハードウェア構成の一例を示すブロック図である。
【0037】
情報処理装置１０は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、記憶媒体２３と、オーディオシステム２４と、ＬＡＮアダプタ２５と、ＵＳＢコネクタ２６と、近距離無線通信部２７と、エンベデッドコントローラ３１と、操作部３２と、電源回路３３とを備える。
【0038】
ＣＰＵ１１は、プログラム制御により種々の演算処理を実行し、情報処理装置１０全体を制御している。例えば、ＣＰＵ１１は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラム、ハイパーバイザ２００（仮想化プログラム）に基づく処理を実行する。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）チップで構成される。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）チップで構成される。
【0039】
ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
【0040】
表示部１４は、例えば、液晶ディスプレイや有機ＥＬディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。
【0041】
チップセット２１は、ＣＰＵ１１と各種デバイスとの橋渡しを行う。例えば、チップセット２１は、ＵＳＢ、シリアルＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）バス、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスなどのコントローラを備えており複数のデバイスが接続される。例えば、複数のデバイスとして、後述するＢＩＯＳメモリ２２と、記憶媒体２３と、オーディオシステム２４と、ＬＡＮアダプタ２５と、ＵＳＢコネクタ２６と、ＯＤＤ２７と、エンベデッドコントローラ３１とが含まれる。
【0042】
ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳのプログラム、ＢＩＯＳが利用する設定データなどを記憶する。
【0043】
記憶媒体２３は、ＨＤＤまたはＳＳＤなどを含んで構成される。例えば、記憶媒体２３は、ＯＳ、仮想マシンを構成するハイパーバイザ２００（仮想化プログラム）、各種ドライバ、各種サービス／ユーティリティ、アプリケーションなどの各種プログラム、及び各種プログラムが利用するデータなどを記憶する。
【0044】
オーディオシステム２４は、不図示のマイク及びスピーカが接続され、音データの記録、再生、出力を行う。なお、マイク及びスピーカは、一例として、情報処理装置１０に内蔵されている。
【0045】
ＬＡＮアダプタ２５は、有線または無線により、ネットワークを介して他の装置と通信を行う。ネットワークとは、例えば、インターネットや、携帯電話網、ＶＰＮ（Ｖｉｒｔｕａｌ Ｐｒｉｖａｔｅ Ｎｅｔｗｏｒｋ）網、専用通信回線網、ＷＡＮ（Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、ＰＳＴＮ（Ｐｕｂｌｉｃ Ｓｗｉｔｃｈｅｄ Ｔｅｌｅｐｈｏｎｅ Ｎｅｔｗｏｒｋ；公衆交換電話網）など、またはこれらの組み合わせによって構成される通信ネットワークである。
【0046】
ＵＳＢコネクタ２６は、ＵＳＢ規格に対応した各種機器（周辺機器）と接続するためのコネクタ（接続端子）である。ＵＳＢコネクタ２６は、チップセット２１が備えるＵＳＢコントローラと接続されており、ＵＳＢ規格に対応した各種機器（周辺機器）と接続可能なＵＳＢポートとして構成されている。
【0047】
近距離無線通信部２７は、所定の通信方式を用いて他の機器（例えば、他の情報処理装置１０）と無線通信を行う。例えば、近距離無線通信部２７は、Ｂｌｕｅｔｏｏｔｈ（登録商標）による通信を行う。一例として、近距離無線通信部２７は、ＢＬＥ（Ｂｌｕｅｔｏｏｔｈ Ｌｏｗ Ｅｎｅｒｇｙ）の通信規格に対応したビーコンを用いて、情報処理装置１０の識別情報を他の情報処理装置１０へ送信する。また、近距離無線通信部２７は、他の情報処理装置１０からビーコンを用いて送信された他の情報処理装置１０の識別情報を受信する。
【0048】
操作部３２は、キーボードや、タッチパッド、電源ボタンなどを含んで構成されている。操作部３２は、ユーザの操作に基づいて操作信号をエンベデッドコントローラ３１へ出力する。なお、操作部３２は、ＵＳＢコネクタ２６などを介して接続される外部機器であってもよい。外部機器としては、キーボードや、マウス、タッチパッドなどが挙げられる。
【0049】
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、ＡＣ／ＤＣアダプタなどを含んで構成されている。例えば、電源回路３３は、ＡＣアダプタ（不図示）などの外部電源又はバッテリなどから供給される直流電圧を、情報処理装置１０を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、情報処理装置１０の各部に電力を供給する。
【0050】
エンベデッドコントローラ３１は、情報処理装置１０のシステムの状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視して制御するワンチップマイコン（Ｏｎｅ－Ｃｈｉｐ Ｍｉｃｒｏｃｏｍｐｕｔｅｒ）である。エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭ、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備える。エンベデッドコントローラ３１のデジタル入出力端子には、例えば、操作部３２、及び電源回路３３などが接続されている。エンベデッドコントローラ３１は、操作部３２からの操作信号を受け取る。例えば、エンベデッドコントローラ３１が電源ボタンへのユーザの操作に基づいて操作部３２から操作信号を取得した場合、起動信号をＣＰＵ１１へ送信する。また、エンベデッドコントローラ３１は、電源回路３３などの動作を制御する。
【0051】
［ハイパーバイザの機能構成］
情報処理装置１０は、電源の投入に応じてＢＩＯＳによるＰＯＳＴ処理を実行し、次にハイパーバイザ２００を実行する。ハイパーバイザ２００は、近距離無線通信部２７によるビーコンの通信機能をイネーブルに設定する。また、ハイパーバイザ２００は、ハイパーバイザ２００が実行されている間は、ＯＳからビーコンをディセーブルできないように設定する。そして、ハイパーバイザ２００は、ＯＳのブート前もブート後も、ビーコンを用いた近距離無線通信を行うことにより、周囲との相互認証を継続して機能制限処理を行う。以下、機能制限処理を行うハイパーバイザ２００の機能構成について詳しく説明する。
情報処理装置１０は、電源の投入に応じてＢＩＯＳによるＰＯＳＴ処理を実行し、次にハイパーバイザ２００を実行する。ハイパーバイザ２００は、近距離無線通信部２７によるビーコンの通信機能をイネーブルに設定する。また、ハイパーバイザ２００は、ハイパーバイザ２００が実行されている間は、ＯＳからビーコンをディセーブルできないように設定する。そして、ハイパーバイザ２００は、ＯＳのブート前もブート後も、ビーコンを用いた近距離無線通信を行うことにより、周囲との相互認証を継続して機能制限処理を行う。以下、機能制限処理を行うハイパーバイザ２００の機能構成について詳しく説明する。
【0052】
図６は、本実施形態に係るハイパーバイザ２００の機能構成の一例を示すブロック図である。ＣＰＵ１１がハイパーバイザ２００（仮想化プログラム）を実行することにより実現されるハイパーバイザ２００の機能構成として、送信制御部２１１、受信制御部２１２、情報取得部２１３、ＯＳ制御部２１４、リファレンステーブル２１５、及び制御テーブル２１６を備えている。
【0053】
送信制御部２１１は、情報処理装置１０を使用する際の承認リクエストとして自身の識別情報を、ビーコンを用いて近距離無線通信部２７を介して送信する。例えば、送信制御部２１１は、リファレンステーブル２１５を参照し、ビーコンを用いて自身の識別情報を送信する。
【0054】
図７は、ビーコンの送信パケットに含まれるデータの一例を示す図である。承認リクエストとして送信されるデータ（ビーコン情報）には、ＵＵＩＤ、Ｍａｊｏｒ、Ｍｉｎｏｒ、ＴｘＰｏｗｅｒが含まれる。ＵＵＩＤは固有の識別子であり、例えば相互認証の対象となる範囲（例えば、部署）を示す情報が格納される。Ｍａｊｏｒは、同一のＵＵＩＤを有する情報処理装置１０（例えば、同一の部署に所属するユーザ）をグループ分けして識別するための識別情報であり、ユーザの属性情報（例えば、部長、課長、一般などの役職を示す情報）が格納される。Ｍｉｎｏｒは、同一のＵＵＩＤ及び同一のＭａｊｏｒを有する情報処理装置１０を個々に識別するための識別情報であり、例えば製品のシリアルナンバー（Ｓ／Ｎ）が格納される。なお、ＴｘＰｏｗｅｒは、信号強度が格納される。
【0055】
複数の情報処理装置１０のそれぞれのリファレンステーブル２１５には、ＵＵＩＤ、Ｍａｊｏｒ、Ｍｉｎｏｒに格納する情報が予め設定されており、送信制御部２１１は、リファレンステーブル２１５を参照して承認リクエストを近距離無線通信部２７から送信する。例えば、相互認証の対象となる情報処理装置１０には同一のＵＵＩＤが設定されており、異なるＵＵＩＤの承認リクエストを受信しても、相互承認の対象からは除外される。同一のＵＵＩＤの承認リクエストの中でＭｉｎｏｒの値が異なるものを計数すると、周辺に存在する相互承認の対象となる情報処理装置１０の数がわかる。また、ユーザの属性情報（例えば、役職）に基づいて機能制限処理を行う場合には、同一のＵＵＩＤの承認リクエストの中でＭａｊｏｒに格納されている情報からユーザの属性情報（例えば、役職）がわかる。
【0056】
なお、図７を参照して上述したＵＵＩＤ、Ｍａｊｏｒ、Ｍｉｎｏｒに格納する情報は、一例であって、これに限られるものではない。
【0057】
図６に戻り、受信制御部２１２は、他の情報処理装置１０からビーコンを用いて送信された承認リクエストを、近距離無線通信部２７を介して受信する。即ち、受信制御部２１２は、他の情報処理装置１０から送信された識別情報を、ビーコンを用いて受信する。
【0058】
情報取得部２１３は、ビーコンを用いて、他のユーザが使用する他の情報処理装置１０に設定された識別情報を、当該他の情報処理装置から取得する。例えば、情報取得部２１３は、ビーコンを用いて受信制御部２１２により他の情報処理装置１０から受信した承認リクエストの中から識別情報（ＵＵＩＤ、Ｍａｊｏｒ、Ｍｉｎｏｒなど）を取得する。
【0059】
ＯＳ制御部２１４は、情報取得部２１３により取得した識別情報に基づいて、ＯＳのブート又はＯＳにより使用可能な機能についての制限を制御する機能制限処理を実行する。例えば、ＯＳ制御部２１４は、情報取得部２１３により取得した識別情報（ＵＵＩＤ、Ｍａｊｏｒ、Ｍｉｎｏｒ）と、制御テーブル２１６に設定されている機能制限のポリシーとに基づいて、機能制限処理を実行する。
【0060】
制御テーブル２１６には、機能制限のポリシーが設定されている。例えば、制御テーブル２１６には、一例として図２を参照して説明した機能制限のポリシーが設定されている。ＯＳ制御部２１４は、情報取得部２１３により取得した識別情報に基づいて、識別情報を取得した他の情報処理装置１０の数（相互認証の対象となる情報処理装置１０の数）を検出し、機能制限のポリシーに従って機能制限処理を実行する。
【0061】
例えば、情報取得部２１３は、ＯＳのブート前（ＯＳプログラムの実行前）に、ビーコンを用いて他の情報処理装置１０から受信した承認リクエストから識別情報を取得する。そして、ＯＳ制御部２１４は、情報取得部２１３により取得した識別情報に基づいて、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数（相互認証の対象となる情報処理装置１０の数）を検出する。そして、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数と機能制限のポリシーとに基づいてＯＳのブート条件及びＯＳの所定の機能を使用可能とする条件を満たしたか否かを判定する。所定の機能とは、例えば、ＵＳＢポート、ネット通信、或いは全機能などである。
【0062】
ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が０台の場合、ＯＳのブート条件を満たしていないと判定し、ＯＳのブートを禁止する。また、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が１台の場合、ＯＳのブート条件のみを満たしたと判定し、ＯＳをブートさせる。このとき、ＯＳ制御部２１４は、ＯＳをブートさせるものの、例えばＵＳＢポート及びネット通信などの機能は使用不可能に制御する。
【0063】
ＯＳ制御部２１４は、ＵＳＢポートを使用不可能に制御する場合、チップセット２１のＵＳＢコントローラの機能をディセーブルに設定する、あるいは、仮想化によってＵＳＢデバイスの存在をＯＳに見せないようにする。一方、ＯＳ制御部２１４は、ＵＳＢポートを使用可能に制御する場合、チップセット２１のＵＳＢコントローラの機能をイネーブルに設定する、あるいは、仮想化されたＵＳＢデバイスをＯＳに使用可能に提供する。また、ＯＳ制御部２１４は、ネット通信を使用不可能に制御する場合、ＬＡＮアダプタ２５の機能をディセーブルに設定する、あるいは、仮想化によってネットワークデバイスの存在をＯＳに見せないようにする。一方、ＯＳ制御部２１４は、ネット通信を使用可能に制御する場合、ＬＡＮアダプタ２５の機能をイネーブルに設定する、あるいは、仮想化されたネットワークデバイスをＯＳに使用可能に提供する。ＯＳ制御部２１４は、いずれの機能もディセーブルに設定した場合、ＯＳからイネーブルに設定を変更することができないように禁止する。
【0064】
また、ＯＳ制御部２１４は、ＯＳのブート条件及びＯＳの所定の機能を使用可能とする条件を満たしたと判定した場合、ＯＳをブートさせるとともに所定の機能を使用可能に制御する。
【0065】
例えば、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が２台の場合、ＯＳのブート条件とＵＳＢポートを使用可能とする条件を満たしたと判定し、ＯＳをブートさせるとともにＵＳＢポートを使用可能に制御する。また、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が３台の場合、ＯＳのブート条件とＵＳＢポート及びネット通信を使用可能とする条件を満たしたと判定し、ＯＳをブートさせるとともにＵＳＢポート及びネット通信を使用可能に制御する。また、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が４台以上の場合、ＯＳのブート条件とＯＳによる全機能を使用可能とする条件を満たしたと判定し、ＯＳをブートさせるとともに全機能を使用可能に制御する。
【0066】
また、ＯＳの起動後（ＯＳプログラムの実行中）も、情報取得部２１３は、所定の時間間隔（例えば、３０秒間隔などの一定の時間間隔）でビーコンを用いて他の情報処理装置１０から識別情報を取得する。そして、ＯＳ制御部２１４は、情報取得部２１３により取得した識別情報に基づいて所定の機能を使用可能とする条件を満たさなくなったと判定した場合、所定の機能を使用不可能に制御する。
【0067】
例えば、ＯＳ制御部２１４は、ＯＳの起動後（ＯＳプログラムの実行中）に、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が３台から２台になった場合、ネット通信を使用可能とする条件を満たさなくなったと判定し、ネット通信を使用不可能に制御する。また、ＯＳ制御部２１４は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が２台から１台になった場合、ＵＳＢポートを使用可能とする条件を満たさなくなったと判定し、ＵＳＢポートを使用不可能に制御する。
【0068】
なお、ＯＳ制御部２１４は、ＯＳの起動後（ＯＳプログラムの実行中）に、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が１台から２台になった場合、ＵＳＢポートを使用可能とする条件を満たしたと判定し、ＵＳＢポートを使用不可能な状態から使用可能な状態へ制御する。同様に、ＯＳ制御部２１４は、ＯＳの起動後（ＯＳプログラムの実行中）に、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が２台から３台になった場合、ネット通信を使用可能とする条件を満たしたと判定し、ネット通信を使用不可能な状態から使用可能な状態へ制御する。
【0069】
また、ＯＳ制御部２１４は、ＯＳの起動後（ＯＳプログラムの実行中）に、情報取得部２１３により取得した識別情報に基づいてＯＳのブート条件を満たさなくなったと判定した場合、ＯＳを停止（シャットダウン）させる。例えば、ＯＳ制御部２１４は、ＯＳの起動後（ＯＳプログラムの実行中）に、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が０台になった場合、ＯＳのブート条件を満たさなくなったと判定し、ＯＳを停止（シャットダウン）させるとともに、ハイパーバイザ２０による待機を保つ。
【0070】
なお、機能制限のポリシーがユーザの属性情報（例えば、役職）に基づいてＯＳのブート及び機能を制限するものである場合、ＯＳ制御部２１４は、ビーコンを用いて他の情報処理装置１０から取得した識別情報に含まれる属性情報に基づいて、ＯＳのブート条件を満たすか否か、または所定の機能を使用可能とする条件を満たすか否かを判定する。
【0071】
【0072】
（ステップＳ１０１）情報処理装置１０の電源が投入（電源オン）されると、ＣＰＵ１１は、ＢＩＯＳメモリ２２からＢＩＯＳのプログラムを読み込み、ＢＩＯＳによるＰＯＳＴ（Ｐｏｗｅｒ Ｏｎ Ｓｅｌｆ Ｔｅｓｔ）処理を実行する。そして、ステップＳ１０３の処理へ進む。
【0073】
（ステップＳ１０３）ＣＰＵ１１は、ＢＩＯＳによるＰＯＳＴ処理が終了すると、ＢＩＯＳメモリ２２からハイパーバイザ２００（仮想化プログラム）を読み込み実行する。ハイパーバイザ２００は、少なくとも近距離無線通信部２７によるビーコンの通信機能をイネーブルに設定する。そして、ステップＳ１０５の処理へ進む。
【0074】
（ステップＳ１０５）ハイパーバイザ２００は、ビーコンを用いて承認リクエストを送信する。また、ハイパーバイザ２００は、他の情報処理装置１０からビーコンを用いた承認リクエストがあった場合、その承認リクエストを、近距離無線通信部２７を介して受信する。
【0075】
（ステップＳ１０７）ハイパーバイザ２００は、承認リクエストを受信した場合、承認リクエストから識別情報を取得し、ステップＳ１０９の処理へ進む。また、ハイパーバイザ２００は、承認リクエストを受信しない場合には、識別情報を取得せずにステップＳ１０９の処理へ進む。
【0076】
（ステップＳ１０９）ハイパーバイザ２００は、ステップＳ１０７で取得した識別情報に基づいてＯＳのブート条件及びＯＳの所定の機能を使用可能とする条件を満たしたか否かを判定する。例えば、ハイパーバイザ２００は、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数（相互認証の対象となる情報処理装置１０の数）を検出し、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数と機能制限のポリシー（図２参照）とに基づいてＯＳのブート条件及びＯＳの所定の機能を使用可能とする条件を満たしたか否かを判定する。
【0077】
（ステップＳ１１１）ハイパーバイザ２００は、ステップＳ１０９（具体的には、図２に示す判定処理）による判定結果に基づいて、ＯＳのブート及び機能を制御する。
【0078】
【0079】
（ステップＳ２０１）ハイパーバイザ２００は、識別情報（承認リクエスト）を１台以上から取得したか否かを判定する。ハイパーバイザ２００は、１台以上から取得していないと判定した場合（ＮＯ）、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が０台である。そのため、ハイパーバイザ２００は、「０人」の場合の機能制限のポリシーを適用し、ＯＳのブート条件を満たしていない（ＯＳブートしない）と判定する（ステップＳ２０３）。よって、ハイパーバイザ２００は、ＯＳのブートを禁止する（図１のステップＳ１１１）。一方、ハイパーバイザ２００は、１台以上から取得したと判定した場合（ＹＥＳ）、ステップＳ２０５へ進む。
【0080】
（ステップＳ２０５）ハイパーバイザ２００は、識別情報（承認リクエスト）を２台以上から取得したか否かを判定する。ハイパーバイザ２００は、２台以上から取得していないと判定した場合（ＮＯ）、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が１台である。そのため、ハイパーバイザ２００は、「１人」の場合の機能制限のポリシーを適用し、ＯＳのブート条件のみを満たしたと判定する（ステップＳ２０７）。よって、ハイパーバイザ２００は、ＯＳをブートさせるものの、例えばＵＳＢポート及びネット通信などの機能は使用不可能に制御する（図１のステップＳ１１１）。一方、ハイパーバイザ２００は、２台以上から取得したと判定した場合（ＹＥＳ）、ステップＳ２０９へ進む。
【0081】
（ステップＳ２０９）ハイパーバイザ２００は、識別情報（承認リクエスト）を３台以上から取得したか否かを判定する。ハイパーバイザ２００は、３台以上から取得していないと判定した場合（ＮＯ）、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が２台である。そのため、ハイパーバイザ２００は、「２人」の場合の機能制限のポリシーを適用し、ＯＳのブート条件とＵＳＢポートを使用可能とする条件を満たしたと判定する（ステップＳ２１１）。よって、ハイパーバイザ２００は、ＯＳをブートさせるとともにＵＳＢポートを使用可能に制御する（図１のステップＳ１１１）。一方、ハイパーバイザ２００は、３台以上から取得したと判定した場合（ＹＥＳ）、ステップＳ２１３へ進む。
【0082】
（ステップＳ２１３）ハイパーバイザ２００は、識別情報（承認リクエスト）を４台以上から取得したか否かを判定する。ハイパーバイザ２００は、４台以上から取得していないと判定した場合（ＮＯ）、識別情報（承認リクエスト）を取得した他の情報処理装置１０の数が３台である。そのため、ハイパーバイザ２００は、「３人」の場合の機能制限のポリシーを適用し、ＯＳのブート条件とＵＳＢポート及びネット通信を使用可能とする条件を満たしたと判定する（ステップＳ２１５）。よって、ハイパーバイザ２００は、ＯＳをブートさせるとともにＵＳＢポート及びネット通信を使用可能に制御する（図１のステップＳ１１１）。一方、ハイパーバイザ２００は、４台以上から取得したと判定した場合（ＹＥＳ）、「４人以上」の場合の機能制限のポリシーを適用し、ＯＳのブート条件とＯＳによる全機能を使用可能とする条件を満たしたと判定する（ステップＳ２１７）。よって、ハイパーバイザ２００は、ＯＳをブートさせるとともに全機能を使用可能に制御する（図１のステップＳ１１１）。
【0083】
ハイパーバイザ２００は、ステップＳ２１１においてＯＳのブート及び機能を制御すると、ステップＳ１１３へ進む。
【0084】
（ステップＳ１１３）ハイパーバイザ２００は、情報処理装置１０が電源オフされたか否かを判定する。例えば、ハイパーバイザ２００は、ステップＳ１１１においてＯＳをブートさせた場合には、ＯＳがシャットダウンされた場合に電源オフされたと判定する。また、ハイパーバイザ２００は、ステップＳ１１１においてＯＳをブートさせていない場合には、電源が強制的にオフされた場合に電源オフされたと判定する。または、ハイパーバイザ２００は、ステップＳ１１１においてＯＳをブートさせていない場合には、ＯＳがブートしていない状態が一定時間（例えば、３分）以上続いた場合に電源オフさせる制御を行い、電源オフされたと判定してもよい。ハイパーバイザ２００は、電源オフされていないと判定した場合（ＮＯ）、ステップＳ１０５に戻り、機能制限処理を継続する。一方、ハイパーバイザ２００は、電源オフされたと判定した場合（ＹＥＳ）、機能制限処理を終了する。
【0085】
[第１の実施形態のまとめ]
以上説明してきたように、本実施形態に係る情報処理装置１０は、仮想マシンで実行されるＯＳプログラムとハードウェア上に仮想マシンを構成するハイパーバイザ２００（仮想化プログラムの一例）とを記憶する記憶媒体２３（メモリの一例）と、上記ＯＳプログラム及びハイパーバイザ２００を実行するＣＰＵ１１（プロセッサの一例）とを備えている。ＣＰＵ１１がハイパーバイザ２００を実行することにより、ハイパーバイザ２００は以下の処理を行う。ハイパーバイザ２００は、ビーコン（近距離無線通信の一例）を用いて、他のユーザが使用する他の情報処理装置１０に設定された識別情報を他の情報処理装置１０から取得する情報取得処理を行う。また、ハイパーバイザ２００は、情報取得処理により取得した識別情報に基づいて、ＯＳの起動又はＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理を行う。
以上説明してきたように、本実施形態に係る情報処理装置１０は、仮想マシンで実行されるＯＳプログラムとハードウェア上に仮想マシンを構成するハイパーバイザ２００（仮想化プログラムの一例）とを記憶する記憶媒体２３（メモリの一例）と、上記ＯＳプログラム及びハイパーバイザ２００を実行するＣＰＵ１１（プロセッサの一例）とを備えている。ＣＰＵ１１がハイパーバイザ２００を実行することにより、ハイパーバイザ２００は以下の処理を行う。ハイパーバイザ２００は、ビーコン（近距離無線通信の一例）を用いて、他のユーザが使用する他の情報処理装置１０に設定された識別情報を他の情報処理装置１０から取得する情報取得処理を行う。また、ハイパーバイザ２００は、情報取得処理により取得した識別情報に基づいて、ＯＳの起動又はＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理を行う。
【0086】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、周囲のユーザによる相互認証が必要となるため、不正な使用を防止することができる。
【0087】
例えば、ハイパーバイザ２００は、ＯＳの起動前（ＯＳプログラムの実行前）に、ビーコンを用いて他の情報処理装置１０から識別情報を取得する。そして、ハイパーバイザ２００は、取得した識別情報に基づいてＯＳの起動条件を満たしたと判定した場合、ＯＳを起動させる。
【0088】
これにより、情報処理装置１０は、ＯＳの起動に周囲のユーザによる相互認証が必要となるため、不正な使用を防止することができる。
【0089】
また、ハイパーバイザ２００は、取得した識別情報に基づいてＯＳの起動条件及びＯＳの所定の機能を使用可能とする条件を満たしたと判定した場合、ＯＳを起動させるとともに所定の機能を使用可能（例えば、ＵＳＢポートを使用可能またはネット通信を可能）に制御する。
【0090】
これにより、情報処理装置１０は、所定の機能（例えば、ＵＳＢポートまたはネット通信など）の使用に周囲のユーザによる相互認証が必要となるため、データの持ち出しなどの不正な使用を防止することができる。
【0091】
また、ハイパーバイザ２００は、ＯＳの起動後（ＯＳプログラムの実行中）に、所定の時間間隔でビーコンを用いて他の情報処理装置１０から識別情報を取得し、取得した識別情報に基づいて所定の機能を使用可能とする条件を満たさなくなったと判定した場合、所定の機能を使用不可能に制御する。
【0092】
これにより、情報処理装置１０は、ＯＳの起動後も継続して、所定の機能（例えば、ＵＳＢポートまたはネット通信など）の使用に周囲のユーザによる相互認証が必要となるため、データの持ち出しなどの不正な使用を防止することができる。例えば、従来からあるユーザ認証の方法は、起動時あるいはログイン時のみ行われることが多く、認証後の周辺状況の変化により不正な使用の危険性が高まったこと等に対応できていなかったが、本実施形態によれば、起動後も継続して不正な使用を防止することができる。
【0093】
また、ハイパーバイザ２００は、ＯＳの起動後（ＯＳプログラムの実行中）に、所定の時間間隔でビーコンを用いて他の情報処理装置１０から識別情報を取得し、取得した識別情報に基づいてＯＳの起動条件を満たさなくなったと判定した場合、ＯＳを停止（シャットダウンして、ＯＳプログラムの実行を終了）させるとともに、ハイパーバイザ２０による待機を保つ。
【0094】
これにより、情報処理装置１０は、ＯＳの起動後も継続して、ＯＳの起動に周囲のユーザによる相互認証が必要となるため、不正な使用を防止することができる。
【0095】
ここで一例として、ハイパーバイザ２００は、情報取得処理により識別情報を取得した他の情報処理装置１０の数に基づいて、ＯＳの起動条件を満たすか否かを判定する。
【0096】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、相互認証するユーザの数によってＯＳの起動が許可されるため、不正な使用を防止することができる。
【0097】
また、ハイパーバイザ２００は、情報取得処理により識別情報を取得した他の情報処理装置１０の数に基づいて、所定の機能を使用可能とする条件を満たすか否かを判定する。
【0098】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、相互認証するユーザの数によって所定の機能（例えば、ＵＳＢポートまたはネット通信など）の使用が許可されるため、不正な使用を防止することができる。
【0099】
なお、他の情報処理装置１０から送信される識別情報のそれぞれには、他の情報処理装置１０のそれぞれを使用する他のユーザの属性に応じた属性情報が含まれている。ハイパーバイザ２００は、情報取得処理により取得した識別情報に含まれる属性情報（例えば、役職）に基づいて、ＯＳの起動条件を満たすか否かを判定してもよい。
【0100】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、相互認証するユーザの属性情報（例えば、役職）に基づいてＯＳの起動が許可されるため、不正な使用を防止することができる。
【0101】
また、ハイパーバイザ２００は、情報取得処理により取得した前記識別情報に含まれる属性情報に基づいて、所定の機能を使用可能とする条件を満たすか否かを判定してもよい。
【0102】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、相互認証するユーザの属性情報（例えば、役職）に基づいて所定の機能（例えば、ＵＳＢポートまたはネット通信など）の使用が許可されるため、不正な使用を防止することができる。
【0103】
また、本実施形態に係る情報処理装置１０における制御方法は、ハイパーバイザ２００（ＣＰＵ１１）が、ビーコン（近距離無線通信の一例）を用いて、他のユーザが使用する他の情報処理装置１０に設定された識別情報を他の情報処理装置１０から取得する情報取得処理ステップと、前記情報取得処理ステップにより取得した識別情報に基づいて、ＯＳの起動又はＯＳにより使用可能な機能についての制限を制御するＯＳ制御処理ステップと、を含む。
【0104】
これにより、情報処理装置１０は、ユーザ個人（一人のユーザ）による認証ではなく、周囲のユーザによる相互認証が必要となるため、不正な使用を防止することができる。
【0105】
＜第２の実施形態＞
次に、本発明の第２の実施形態について説明する。
ビーコンを用いて送信するデータは、その内容が誰にでも読めるため、「なりすまし」や「リプレイ攻撃」の対象になることがある。そこで、本実施形態では、「なりすまし」や「リプレイ攻撃」などの不正を防止する方法について説明する。
次に、本発明の第２の実施形態について説明する。
ビーコンを用いて送信するデータは、その内容が誰にでも読めるため、「なりすまし」や「リプレイ攻撃」の対象になることがある。そこで、本実施形態では、「なりすまし」や「リプレイ攻撃」などの不正を防止する方法について説明する。
【0106】
（１）「なりすまし」について
例えば、ユーザＡが２台目の情報処理装置１０を使用して、ユーザＢのＵＵＩＤでビーコンを発信することで、ユーザＢのように見せかけることができる。この対策としては、予めグルーピングして登録されている相互認証の対象のユーザ（ユーザＡ、ユーザＢ）の公開鍵を共有しておき、ビーコンで送信するデータをそれぞれの秘密鍵で暗号化することにより、「なりすまし」を防ぐことができる。
例えば、ユーザＡが２台目の情報処理装置１０を使用して、ユーザＢのＵＵＩＤでビーコンを発信することで、ユーザＢのように見せかけることができる。この対策としては、予めグルーピングして登録されている相互認証の対象のユーザ（ユーザＡ、ユーザＢ）の公開鍵を共有しておき、ビーコンで送信するデータをそれぞれの秘密鍵で暗号化することにより、「なりすまし」を防ぐことができる。
【0107】
図１０は、本実施形態に係る「なりすまし」の対策例の説明図である。
図１０の（Ａ）に示すように、情報処理装置１０ａにおいてユーザＡのＵＵＩＤ（ＵＵＩＤ＿Ａ）をユーザＡの秘密鍵で暗号化して送信すると、ユーザＢの情報処理装置１０ｂでは、暗号化されているユーザＡのＵＵＩＤ（ＵＵＩＤ＿Ａ）を共有されているユーザＡの公開鍵で復号することができる。同様に、情報処理装置１０ｂにおいてユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＢの秘密鍵で暗号化して送信すると、ユーザＡの情報処理装置１０ａでは、暗号化されているユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）を共有されているユーザＢの公開鍵で復号することができる。
図１０の（Ａ）に示すように、情報処理装置１０ａにおいてユーザＡのＵＵＩＤ（ＵＵＩＤ＿Ａ）をユーザＡの秘密鍵で暗号化して送信すると、ユーザＢの情報処理装置１０ｂでは、暗号化されているユーザＡのＵＵＩＤ（ＵＵＩＤ＿Ａ）を共有されているユーザＡの公開鍵で復号することができる。同様に、情報処理装置１０ｂにおいてユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＢの秘密鍵で暗号化して送信すると、ユーザＡの情報処理装置１０ａでは、暗号化されているユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）を共有されているユーザＢの公開鍵で復号することができる。
【0108】
一方、図１０の（Ｂ）に示すように、情報処理装置１０ｂにおいてユーザＡがユーザＢになりすまし、ユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＡの秘密鍵で暗号化して情報処理装置１０ｘから送信すると、ユーザＡの情報処理装置１０ａでは、暗号化されているユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）を共有されているユーザＢの公開鍵を用いても復号できないため、「なりすまし」を防止することができる。
【0109】
（２）「リプレイ攻撃」について
例えば、ユーザＡが２台目の情報処理装置１０を使用して、ユーザＢのビーコンのデータをコピーして再送信すると、上記のように暗号化してもユーザＢの公開鍵で復号することができてしまうため、ユーザＢのように見せかけることができる。この対策としては、暗号化して送信するデータに送信時の時間情報を含め、当該データを受信したときの時間情報と、データに含まれる送信時の時間情報とを照合することにより、「リプレイ攻撃」を防ぐことができる。
例えば、ユーザＡが２台目の情報処理装置１０を使用して、ユーザＢのビーコンのデータをコピーして再送信すると、上記のように暗号化してもユーザＢの公開鍵で復号することができてしまうため、ユーザＢのように見せかけることができる。この対策としては、暗号化して送信するデータに送信時の時間情報を含め、当該データを受信したときの時間情報と、データに含まれる送信時の時間情報とを照合することにより、「リプレイ攻撃」を防ぐことができる。
【0110】
図１１は、本実施形態に係る「リプレイ攻撃」の対策例の説明図である。
図１１の（Ａ）に示すように、情報処理装置１０ｂにおいてユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＢの秘密鍵で暗号化して送信する際に、送信時の時間情報「Ｔｓ」を送信データに含める。情報処理装置１０ｂから送信された暗号化されたＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＡの情報処理装置１０ａで受信すると、受信時の時間情報「Ｔｇ」と送信データに含まれている送信時の時間情報「Ｔｓ」とは通信にかかった時間を除いて一致する。
図１１の（Ａ）に示すように、情報処理装置１０ｂにおいてユーザＢのＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＢの秘密鍵で暗号化して送信する際に、送信時の時間情報「Ｔｓ」を送信データに含める。情報処理装置１０ｂから送信された暗号化されたＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＡの情報処理装置１０ａで受信すると、受信時の時間情報「Ｔｇ」と送信データに含まれている送信時の時間情報「Ｔｓ」とは通信にかかった時間を除いて一致する。
【0111】
一方、図１１の（Ｂ）に示すように、情報処理装置１０ｂから送信された暗号化されたＵＵＩＤ（ＵＵＩＤ＿Ｂ）をユーザＡがＣＯＰＹして情報処理装置１０ｘからユーザＢになりすまして送信した場合、送信時の時間情報「Ｔｓ′」と、情報処理装置１０ａにおける受信時の時間情報「Ｔｇ」とが通信にかかった時間を除いて一致することになり、送信データに含まれている送信時の時間情報「Ｔｓ」と受信時の時間情報「Ｔｇ」とは一致しない。よって、送信データに含まれている送信時の時間情報「Ｔｓ」と受信時の時間情報「Ｔｇ」とを照合することにより、「リプレイ攻撃」を防止することができる。
【0112】
図１２は、本実施形態に係るハイパーバイザ２００Ａの機能構成の一例を示すブロック図である。この図において、図６に示す各部に対応する構成には、同一の符号を付しておりその説明を省略する。ハイパーバイザ２００Ａは、ＣＰＵ１１がハイパーバイザ２００Ａ（仮想化プログラム）を実行することにより実現される機能構成として、送信制御部２１１、受信制御部２１２、情報取得部２１３、ＯＳ制御部２１４、リファレンステーブル２１５、制御テーブル２１６、暗号化部２１７、及び復号部２１８を備えている。
【0113】
暗号化部２１７は、ビーコン用いて識別情報を他の情報処理装置１０へ送信する際に暗号化する。例えば、暗号化部２１７は、ビーコンで送信する識別情報をそれぞれの秘密鍵で暗号化する暗号化処理を行う。
【0114】
送信制御部２１１は、暗号化部２１７により暗号化された識別情報を他の情報処理装置１０へビーコンを用いて送信する送信処理を行う。受信制御部２１２は、他の情報処理装置１０で暗号化された識別情報を他の情報処理装置１０からビーコンを用いて受信する受信処理を行う。
【0115】
復号部２１８は、他の情報処理装置１０から受信した暗号化された識別情報を復号する。例えば、予めグルーピングして登録されている相互認証の対象のユーザそれぞれの公開鍵を共有しておくことで、暗号化部２１７は、受信した暗号化された識別情報をそれぞれの公開鍵で復号する復号処理を行う。これにより、上述した「なりすまし」を防止することができる。
【0116】
また、送信制御部２１１は、暗号化部２１７により暗号化された識別情報と送信時間とを関連付けて他の情報処理装置１０へビーコンを用いて送信してもよい。そして、復号部２１８は、受信制御部２１２によりビーコンを用いて他の情報処理装置１０から識別情報を受信した受信時間と、受信した識別情報に関連付けられている送信時間との照合結果に基づいて、受信した識別情報の復号を許可してもよい。これにより、上述した「リプレイ攻撃」を防止することができる。
【0117】
以上、この発明の各実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の各実施形態において説明した各構成は、任意に組み合わせることができる。
【0118】
また、上記実施形態では、仮想マシン上でＯＳを実行させるための仮想化プログラムとしてハイパーバイザを例に示したが、仮想マシンを提供できるものであればハイパーバイザに限られるものではない。
【0119】
なお、上述した情報処理装置１０は、内部にコンピュータシステムを有している。そして、上述した情報処理装置１０が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理装置１０が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
【0120】
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理装置１０が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【0121】
また、上述した実施形態における情報処理装置１０及びが備える各機能の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。
【符号の説明】
【0122】
１ 情報処理システム、１０ 情報処理装置、１１ ＣＰＵ、１２ メインメモリ、１３ ビデオサブシステム、１４ 表示部、２１ チップセット、２２ ＢＩＯＳメモリ、２３ 記憶媒体、２４ オーディオシステム、２５ ＬＡＮアダプタ、２６ ＵＳＢコネクタ、２７ 近距離無線通信部、３１ エンベデッドコントローラ、３２ 操作部、３３ 電源回路、１００ ハードウェア、２００，２００Ａ ハイパーバイザ、２１１ 送信制御部、２１２ 受信制御部、２１３ 情報取得部、２１４ ＯＳ制御部、２１５ リファレンステーブル、２１６ 制御テーブル、２１７ 暗号化部、２１８ 復号部、３００ 仮想マシン
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】