特開 2024-135544 情報処理システムおよび情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024135544

(43)【公開日】2024-10-04

(54)【発明の名称】情報処理システムおよび情報処理装置

(51)【国際特許分類】

   G06F 21/31 20130101AFI20240927BHJP

【ＦＩ】

G06F21/31

【審査請求】未請求

【請求項の数】4

【出願形態】ＯＬ

(21)【出願番号】P 2023046290

(22)【出願日】2023-03-23

(71)【出願人】

【識別番号】518133201

【氏名又は名称】富士通クライアントコンピューティング株式会社

(74)【代理人】

【識別番号】110002918

【氏名又は名称】弁理士法人扶桑国際特許事務所

(72)【発明者】

【氏名】濱田 圭

(57)【要約】

【課題】セキュリティを向上させることができる。
【解決手段】サーバ２は、コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。端末１は、第１コードの入力を受け付け、第１コードをサーバ２に送信し、第１コードと現在時刻とに基づいて所定のアルゴリズムで算出される第１パスワードをサーバ２から取得する。情報処理装置１０は、オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、以下の処理を実行する。情報処理装置１０は、端末１から第１パスワードを取得し、第２コード１２ａと現在時刻とに基づいて、所定のアルゴリズムで第２パスワードを算出する。情報処理装置１０は、第１パスワードと第２パスワードとが一致する場合、オペレーティングシステムを起動する。
【選択図】図１

【特許請求の範囲】

【請求項1】

コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出するサーバと、
第１コードの入力を受け付け、前記第１コードを前記サーバに送信し、前記第１コードと現在時刻とに基づいて前記所定のアルゴリズムで算出される第１パスワードを前記サーバから取得する端末と、
オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、前記端末から前記第１パスワードを取得し、第２コードと現在時刻とに基づいて、前記所定のアルゴリズムで第２パスワードを算出し、前記第１パスワードと前記第２パスワードとが一致する場合、前記オペレーティングシステムを起動する、処理を実行する情報処理装置と、
を有する情報処理システム。

【請求項2】

前記サーバは、端末識別番号が登録された管理情報を記憶し、前記端末から前記第１コードを取得すると、前記管理情報に前記端末の端末識別番号が登録されている場合に、前記第１パスワードを前記端末に送信する、
請求項１記載の情報処理システム。

【請求項3】

第１コードの入力を受け付け、前記第１コードをサーバに送信し、前記第１コードと現在時刻とに基づいて所定のアルゴリズムで算出される第１パスワードを前記サーバから取得する端末と通信可能な通信部と、
第２コードを記憶する記憶部と、
オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、前記端末から前記第１パスワードを取得し、前記第２コードと現在時刻とに基づいて前記所定のアルゴリズムで第２パスワードを算出し、前記第１パスワードと前記第２パスワードとが一致する場合、前記オペレーティングシステムを起動する、処理を実行する処理部と、
を有する情報処理装置。

【請求項4】

前記記憶部は、第１端末アドレスを記憶し、
前記処理部は、前記第１端末アドレスと通信先が前記端末であることを示す第２端末アドレスとが一致する場合、前記第２パスワードを算出し、前記第１パスワードと前記第２パスワードとが一致する場合、前記オペレーティングシステムを起動する、
請求項３記載の情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理システムおよび情報処理装置に関する。

【背景技術】

【0002】

ユーザが会社の外で仕事をするために、ＰＣ（Personal Computer）を社外に持ち出して使用することがある。このようなＰＣに対するセキュリティのため、パスワードや生体認証による本人確認によって第三者による操作を防止することがある。

【0003】

ＰＣのセキュリティに関する技術としては、例えば、セキュリティの向上とともに、持ち出し管理をおこなう持ち出し管理プログラムが提案されている。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１９－１５７４０１号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

ＰＣの盗難や紛失に備えて、ＰＣにパスワードを設定すること等が考えられる。しかし、第三者がパスワードを知っていた場合、第三者がＰＣにパスワードを入力することで起動されてしまう。

【0006】

１つの側面では、本件は、セキュリティを向上させることを目的とする。

【課題を解決するための手段】

【0007】

１つの案では、サーバと、端末と、情報処理装置とを有する情報処理システムが提供される。サーバは、コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。端末は、第１コードの入力を受け付け、第１コードをサーバに送信し、第１コードと現在時刻とに基づいて所定のアルゴリズムで算出される第１パスワードをサーバから取得する。情報処理装置は、オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、端末から第１パスワードを取得し、第２コードと現在時刻とに基づいて、所定のアルゴリズムで第２パスワードを算出し、第１パスワードと第２パスワードとが一致する場合、オペレーティングシステムを起動する、処理を実行する。

【発明の効果】

【0008】

１態様によれば、セキュリティを向上させることができる。

【図面の簡単な説明】

【0009】

【図1】第１の実施の形態に係る情報処理システムの一例を示す図である。

【図2】第２の実施の形態に係る情報処理システムの一例を示す図である。

【図3】ＰＣのハードウェアの一構成例を示す図である。

【図4】スマートフォンのハードウェアの一構成例を示す図である。

【図5】ＰＣ、端末および生成サーバの機能例を示すブロック図である。

【図6】コードの設定処理の画面の一例を示す図である。

【図7】認証処理の画面の一例を示す図である。

【図8】コード設定処理の手順の一例を示すフローチャートである。

【図9】認証処理の手順の一例を示すフローチャート（その１）である。

【図10】認証処理の手順の一例を示すフローチャート（その２）である。

【図11】ＰＣ、端末および生成サーバの他の機能例を示すブロック図である。

【図12】管理情報の一例を示す図である。

【図13】コードの設定処理の画面の他の一例を示す図である。

【図14】コード設定処理の手順の他の一例を示すフローチャートである。

【図15】認証処理の手順の他の一例を示すフローチャート（その１）である。

【図16】認証処理の手順の他の一例を示すフローチャート（その２）である。

【発明を実施するための形態】

【0010】

以下、本実施の形態について図面を参照して説明する。なお各実施の形態は、矛盾のない範囲で複数の実施の形態を組み合わせて実施することができる。
〔第１の実施の形態〕
まず、第１の実施の形態について説明する。第１の実施の形態は、オペレーティングシステムを起動するための認証をするものである。

【0011】

図１は、第１の実施の形態に係る情報処理システムの一例を示す図である。第１の実施の形態の情報処理システムは、端末１と、サーバ２と、情報処理装置１０とを有する。端末１とサーバ２とは、ネットワークを介して接続される。端末１は、ユーザが操作する端末である。端末１は、例えば、スマートフォンやタブレット端末である。サーバ２は、パスワードを生成するサーバコンピュータである。

【0012】

サーバ２は、コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。コードは、個人を認証するための情報である。例えば、コードは、ＰＩＮ（Personal Identification Number）コードである。所定のアルゴリズムは、コードと、コードの入力時刻とに応じてパスワードが算出されるものである。例えば、所定のアルゴリズムは、同じ時刻に、同じコードが入力されると、同じパスワードを算出するものである。なお、所定のアルゴリズムでは、一定時間（例えば、１分間）、同じコードが入力されると、同じパスワードが算出されてもよい。

【0013】

情報処理装置１０は、ユーザが操作するコンピュータである。情報処理装置１０は、オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、認証をする。オペレーティングシステムの起動前の処理が記述されたファームウェアは、例えば、ＢＩＯＳ（Basic Input Output System）やＵＥＦＩ（Unified Extensible Firmware Interface）である。

【0014】

情報処理装置１０は、通信部１１と、記憶部１２と、処理部１３とを有する。通信部１１は、端末１と通信可能である。通信部１１は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）等の無線通信インタフェースである。記憶部１２は、情報処理装置１０が実行する処理に用いられるデータを記憶する。記憶部１２は、例えば、情報処理装置１０が有するメモリまたはオペレーティングシステムの起動前の処理が記述されたファームウェア実行時にアクセス可能な不揮発性の記憶領域である。

【0015】

記憶部１２は、第２コード１２ａと、第１端末アドレス１２ｂとを記憶する。第２コード１２ａは、あらかじめ情報処理装置１０に登録されたコードである。第１端末アドレス１２ｂは、あらかじめ情報処理装置１０に登録された端末アドレスである。端末アドレスは、通信先を示す情報である。例えば、端末アドレスは、Ｂｌｕｅｔｏｏｔｈ ＭＡＣ（Media Access Control）アドレスである。

【0016】

処理部１３は、情報処理装置１０を制御し、所要の処理を実行可能である。処理部１３は、例えば、情報処理装置１０が有するプロセッサまたは演算回路である。処理部１３は、オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、以下の処理を実行する。

【0017】

認証処理では、まず、端末１は、第１コードの入力を受け付ける。例えば、端末１は、コード入力画面を表示し、コード入力画面において入力されたコードを第１コードとして取得する。端末１は、第１コードをサーバ２に送信する。すると、サーバ２は、第１コードと現在時刻とに基づいて所定のアルゴリズムで第１パスワードを算出する。そして、サーバ２は、第１パスワードを端末１に送信する。端末１は、第１パスワードをサーバ２から取得する。

【0018】

端末１は、第１パスワードを情報処理装置１０に送信する。例えば、端末１は、第１パスワードをＢＬＥ（Bluetooth Low Energy） Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。通信部１１は、端末１から第１パスワードを取得する。ここで、処理部１３は、第１端末アドレス１２ｂと通信先が端末１であることを示す第２端末アドレスとを比較する。第２端末アドレスは、例えば、端末１のＢｌｕｅｔｏｏｔｈ ＭＡＣアドレスである。処理部１３は、第１端末アドレス１２ｂと第２端末アドレスとが一致する場合、以下の認証処理を実行する。

【0019】

処理部１３は、第２コード１２ａと現在時刻とに基づいて、所定のアルゴリズムで第２パスワードを算出する。処理部１３が実行する所定のアルゴリズムは、サーバ２が実行する所定のアルゴリズムと同じアルゴリズムである。処理部１３は、第１パスワードと第２パスワードとを比較する。そして、処理部１３は、第１パスワードと第２パスワードとが一致する場合、オペレーティングシステムを起動する。

【0020】

第１の実施の形態によれば、サーバ２は、コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。端末１は、第１コードの入力を受け付け、第１コードをサーバ２に送信し、第１コードと現在時刻とに基づいて所定のアルゴリズムで算出される第１パスワードをサーバ２から取得する。情報処理装置１０は、オペレーティングシステムの起動前の処理が記述されたファームウェアに従って、端末１から第１パスワードを取得し、第２コード１２ａと現在時刻とに基づいて、所定のアルゴリズムで第２パスワードを算出し、第１パスワードと第２パスワードとが一致する場合、オペレーティングシステムを起動する、処理を実行する。

【0021】

このように、第１の実施の形態の情報処理システムは、端末１を用いて情報処理装置１０のオペレーティングシステムを起動できるようにする。これにより、第１の実施の形態の情報処理システムは、情報処理装置１０が紛失や盗難された場合に、第三者が情報処理装置１０へパスワードを入力してオペレーティングシステムを起動することを防ぐことができる。よって、第１の実施の形態の情報処理システムは、セキュリティを向上させることができる。

【0022】

また、情報処理装置１０の記憶部１２は、第１端末アドレス１２ｂを記憶する。情報処理装置１０の処理部１３は、第１端末アドレス１２ｂと通信先が端末１であることを示す第２端末アドレスとが一致する場合、第２パスワードを算出し、第１パスワードと第２パスワードとが一致する場合、オペレーティングシステムを起動する。これにより、情報処理装置１０は、端末１とは別の端末を用いた情報処理装置１０の操作を防ぐことができる。

【0023】

なお、サーバ２は、端末識別番号が登録された管理情報を記憶し、端末１から第１コードを取得すると、管理情報に端末１の端末識別番号が登録されている場合に、第１パスワードを端末１に送信してもよい。これにより、第１の実施の形態の情報処理システムは、端末１と情報処理装置１０の両方が紛失や盗難された場合に、管理情報から端末１の端末識別番号を削除することで、第三者による情報処理装置１０の操作を防ぐことができる。

【0024】

〔第２の実施の形態〕
次に、第２の実施の形態について説明する。第２の実施の形態は、ＰＣのＢＩＯＳがオペレーティングシステムを起動するときの認証をするものである。

【0025】

図２は、第２の実施の形態に係る情報処理システムの一例を示す図である。第２の実施の形態の情報処理システムは、ＰＣ１００、スマートフォン２００および生成サーバ３００を有する。スマートフォン２００および生成サーバ３００は、ネットワーク３０に接続されている。ネットワーク３０は、例えば、インターネット等の広域ネットワークである。

【0026】

ＰＣ１００は、ユーザが所持するコンピュータである。ＰＣ１００は、起動時にＢＩＯＳを実行し、オペレーティングシステムを起動する。ＢＩＯＳは、オペレーティングシステムを起動するファームウェアであり、オペレーティングシステム起動前の処理が記述されている。スマートフォン２００は、ＰＣ１００を所持するユーザが所持するスマートフォンである。スマートフォン２００は、ＰＣ１００とＢｌｕｅｔｏｏｔｈによる近距離無線通信をする。生成サーバ３００は、パスワードを生成するサーバコンピュータである。ＰＣ１００は、ＢＩＯＳを実行して以下のようにオペレーティングシステムの起動のための認証をする。

【0027】

まず、スマートフォン２００は、ユーザからのコードの入力を受け付ける。コードは、例えば、ＰＩＮコードである。スマートフォン２００は、入力されたコード（入力コード）を生成サーバ３００に送信する。生成サーバ３００は、入力コードを取得すると、入力コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。所定のアルゴリズムは、コードと、コードの入力時刻とに応じてパスワードが算出されるものであり、一定時間内であれば同じコードを入力すると同じパスワードが算出される。生成サーバ３００は、算出したパスワードをスマートフォン２００に送信する。

【0028】

スマートフォン２００は、生成サーバ３００が算出したパスワードをＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。ＰＣ１００は、スマートフォン２００から、生成サーバ３００が算出したパスワードを取得する。ＰＣ１００は、ＰＣ１００に登録されたコードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。そして、ＰＣ１００は、ＰＣ１００が算出したパスワードと生成サーバ３００が算出したパスワードとが一致する場合、オペレーティングシステムを起動する。

【0029】

図３は、ＰＣのハードウェアの一構成例を示す図である。ＰＣ１００は、プロセッサ１０１によって装置全体が制御されている。プロセッサ１０１には、バス１１０を介してメモリ１０２と複数の周辺機器が接続されている。プロセッサ１０１は、マルチプロセッサであってもよい。プロセッサ１０１は、例えばＣＰＵ（Central Processing Unit）、ＭＰＵ（Micro Processing Unit）、またはＤＳＰ（Digital Signal Processor）である。プロセッサ１０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）等の電子回路で実現してもよい。

【0030】

メモリ１０２は、ＰＣ１００の主記憶装置として使用される。メモリ１０２には、プロセッサ１０１に実行させるＯＳ（Operating System）のプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ１０２には、プロセッサ１０１による処理に利用する各種データが格納される。メモリ１０２としては、例えばＲＡＭ（Random Access Memory）等の揮発性の半導体記憶装置が使用される。

【0031】

バス１１０に接続されている周辺機器としては、ストレージ装置１０３、ＧＰＵ（Graphics Processing Unit）１０４、入力インタフェース１０５、光学ドライブ装置１０６および機器接続インタフェース１０７がある。また、バス１１０に接続されている周辺機器としては、ネットワークインタフェース１０８および無線インタフェース１０９がある。

【0032】

ストレージ装置１０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置１０３は、コンピュータの補助記憶装置として使用される。ストレージ装置１０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置１０３としては、例えばＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）を使用することができる。

【0033】

ＧＰＵ１０４には、モニタ４１が接続されている。ＧＰＵ１０４は、プロセッサ１０１からの命令に従って、画像をモニタ４１の画面に表示させる。モニタ４１としては、有機ＥＬ（Electro Luminescence）を用いた表示装置や液晶表示装置等がある。

【0034】

入力インタフェース１０５には、キーボード４２とマウス４３とが接続されている。入力インタフェース１０５は、キーボード４２やマウス４３から送られてくる信号をプロセッサ１０１に送信する。なお、マウス４３は、ポインティングデバイスの一例であり、他のポインティングデバイスを使用することもできる。他のポインティングデバイスとしては、タッチパネル、タブレット、タッチパッド、トラックボール等がある。

【0035】

光学ドライブ装置１０６は、レーザ光等を利用して、光ディスク４４に記録されたデータの読み取りを行う。光ディスク４４は、光の反射によって読み取り可能なようにデータが記録された可搬型の記録媒体である。光ディスク４４には、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ－ＲＡＭ、ＣＤ－ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ－Ｒ（Recordable）／ＲＷ（ReWritable）等がある。

【0036】

機器接続インタフェース１０７は、ＰＣ１００に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース１０７には、メモリ装置４５やメモリリーダライタ４６を接続することができる。メモリ装置４５は、機器接続インタフェース１０７との通信機能を搭載した記録媒体である。メモリリーダライタ４６は、メモリカード４７へのデータの書き込み、またはメモリカード４７からのデータの読み出しを行う装置である。メモリカード４７は、カード型の記録媒体である。

【0037】

ネットワークインタフェース１０８は、ネットワーク４０に接続されている。ネットワークインタフェース１０８は、ネットワーク４０を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。なお、ネットワーク４０は、ネットワーク３０と同じであってもよいし異なっていてもよい。

【0038】

無線インタフェース１０９は、近距離の無線通信により、スマートフォン２００と通信を行う。無線インタフェース１０９が用いる通信規格としては、例えば、Ｂｌｕｅｔｏｏｔｈ等がある。

【0039】

ＰＣ１００は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。なお、第１の実施の形態に示したサーバ２および情報処理装置１０も、図３に示したＰＣ１００と同様のハードウェアにより実現することができる。また、生成サーバ３００もＰＣ１００と同様のハードウェアにより実現することができる。なお、サーバ２および生成サーバ３００は、無線インタフェース１０９のような無線インタフェースを有していなくてもよい。また、プロセッサ１０１は、第１の実施の形態に示した処理部１３の一例である。また、メモリ１０２、ストレージ装置１０３またはＢＩＯＳが記憶された記憶装置は、第１の実施の形態に示した記憶部１２の一例である。また、無線インタフェース１０９は、第１の実施の形態に示した通信部１１の一例である。

【0040】

ＰＣ１００は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。ＰＣ１００に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、ＰＣ１００に実行させるプログラムをストレージ装置１０３に格納しておくことができる。プロセッサ１０１は、ストレージ装置１０３内のプログラムの少なくとも一部をメモリ１０２にロードし、プログラムを実行する。またＰＣ１００に実行させるプログラムを、光ディスク４４、メモリ装置４５、メモリカード４７等の可搬型記録媒体に記録しておくこともできる。可搬型記録媒体に格納されたプログラムは、例えばプロセッサ１０１からの制御により、ストレージ装置１０３にインストールされた後、実行可能となる。またプロセッサ１０１が、可搬型記録媒体から直接プログラムを読み出して実行することもできる。

【0041】

図４は、スマートフォンのハードウェアの一構成例を示す図である。スマートフォン２００は、プロセッサ２０１によって装置全体が制御されている。プロセッサ２０１には、バス２０９を介してメモリ２０２と複数の周辺機器が接続されている。プロセッサ２０１は、マルチプロセッサであってもよい。プロセッサ２０１は、例えばＣＰＵ、ＭＰＵ、またはＤＳＰである。プロセッサ２０１がプログラムを実行することで実現する機能の少なくとも一部を、ＡＳＩＣ、ＰＬＤなどの電子回路で実現してもよい。

【0042】

メモリ２０２は、スマートフォン２００の主記憶装置として使用される。メモリ２０２には、プロセッサ２０１に実行させるＯＳのプログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、メモリ２０２には、プロセッサ２０１による処理に利用する各種データが格納される。メモリ２０２としては、例えばＲＡＭなどの揮発性の半導体記憶装置が使用される。

【0043】

バス２０９に接続されている周辺機器としては、ストレージ装置２０３、ディスプレイ装置２０４、タッチパネル２０５、機器接続インタフェース２０６、ネットワークインタフェース２０７および無線インタフェース２０８がある。

【0044】

ストレージ装置２０３は、内蔵した記録媒体に対して、電気的または磁気的にデータの書き込みおよび読み出しを行う。ストレージ装置２０３は、スマートフォン２００の補助記憶装置として使用される。ストレージ装置２０３には、ＯＳのプログラム、アプリケーションプログラム、および各種データが格納される。なお、ストレージ装置２０３としては、例えばフラッシュメモリなどを使用することができる。

【0045】

ディスプレイ装置２０４は、プロセッサ２０１からの命令に従って、画像を表示する。ディスプレイ装置２０４としては、有機ＥＬを用いた表示装置や液晶表示装置などがある。タッチパネル２０５は、ディスプレイ装置２０４の画面の前面に配置されており、画面上の押された位置を検知して、その位置を示す信号をプロセッサ２０１に送信する。

【0046】

機器接続インタフェース２０６は、スマートフォン２００に周辺機器を接続するための通信インタフェースである。例えば機器接続インタフェース２０６には、メモリカード５１を接続することができる。メモリカード５１は、機器接続インタフェース２０６との通信機能を搭載した、カード型の記録媒体である。

【0047】

ネットワークインタフェース２０７は、無線通信によるネットワークインタフェースである。ネットワークインタフェース２０７は、ネットワーク３０に接続されている。ネットワークインタフェース２０７は、ネットワーク３０を介して、他のコンピュータまたは通信機器との間でデータの送受信を行う。

【0048】

無線インタフェース２０８は、近距離の無線通信により、ＰＣ１００と通信を行う。無線インタフェース２０８は、ＰＣ１００の無線インタフェース１０９と同様の通信規格を用いる。

【0049】

スマートフォン２００は、以上のようなハードウェア構成によって、第２の実施の形態の処理機能を実現することができる。なお、第１の実施の形態に示した端末１も、図４に示したスマートフォン２００と同様のハードウェアにより実現することができる。

【0050】

スマートフォン２００は、例えばコンピュータ読み取り可能な記録媒体に記録されたプログラムを実行することにより、第２の実施の形態の処理機能を実現する。スマートフォン２００に実行させる処理内容を記述したプログラムは、様々な記録媒体に記録しておくことができる。例えば、スマートフォン２００に実行させるプログラムをストレージ装置２０３に格納しておくことができる。プロセッサ２０１は、ストレージ装置２０３内のプログラムの少なくとも一部をメモリ２０２にロードし、プログラムを実行する。またスマートフォン２００に実行させるプログラムを、メモリカード５１に記録しておくこともできる。メモリカード５１に格納されたプログラムは、例えばプロセッサ２０１からの制御により、ストレージ装置２０３にインストールされた後、実行可能となる。またプロセッサ２０１が、メモリカード５１から直接プログラムを読み出して実行することもできる。次に、第２の実施の形態の情報処理システムの各装置の機能について詳細に説明する。

【0051】

図５は、ＰＣ、端末および生成サーバの機能例を示すブロック図である。ＰＣ１００は、起動時にＢＩＯＳ１２０を実行する。なお、ＢＩＯＳ１２０は、第１の実施の形態に示したファームウェアの一例である。ＰＣ１００は、ＢＩＯＳ１２０の機能として、記憶部１３０、登録部１４０および起動制御部１５０を有する。記憶部１３０は、コード１３１を記憶する。コード１３１は、ＰＣ１００にあらかじめ登録されたコードである。なお、コード１３１は、第１の実施の形態に示した第２コード１２ａの一例である。

【0052】

登録部１４０は、コード１３１の設定処理をする。登録部１４０は、コード１３１の登録画面をモニタ４１に表示させる。登録部１４０は、コード１３１の登録画面において、コード入力を受け付ける。そして、登録部１４０は、入力を受け付けたコードをコード１３１として記憶部１３０に格納する。

【0053】

起動制御部１５０は、スマートフォン２００から取得した生成サーバ３００が算出したパスワードを取得して、オペレーティングシステムの起動のための認証処理をする。起動制御部１５０は、スマートフォン２００から生成サーバ３００が算出したパスワードを取得すると、コード１３１と現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。起動制御部１５０は、生成サーバ３００がパスワードを算出したアルゴリズムと同じアルゴリズムに、コード１３１を入力しパスワードを算出する。

【0054】

起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致するか否かを判定する。起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致すると判定した場合、オペレーティングシステムを起動する。また、起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致しないと判定した場合、ＰＣ１００をシャットダウンする。なお、生成サーバ３００が算出したパスワードは、第１の実施の形態に示した第１パスワードの一例である。また、ＰＣ１００が算出したパスワードは、第１の実施の形態に示した第２パスワードの一例である。

【0055】

スマートフォン２００は、ＰＣ１００の認証時にアプリケーション２２０を実行する。スマートフォン２００は、アプリケーション２２０の機能として、入出力制御部２３０および送受信制御部２４０を有する。

【0056】

入出力制御部２３０は、ユーザから入力される入力コードを取得する。なお、入力コードは、第１の実施の形態に示した第１コードの一例である。例えば、入出力制御部２３０は、コード入力画面をディスプレイ装置２０４に表示させる。入出力制御部２３０は、コード入力画面においてコードが入力されると、入力されたコードを入力コードとして受け付ける。

【0057】

送受信制御部２４０は、ＰＣ１００および生成サーバ３００とのデータの送受信を制御する。送受信制御部２４０は、入出力制御部２３０が入力を受け付けた入力コードを生成サーバ３００に送信する。そして、送受信制御部２４０は、生成サーバ３００から生成サーバ３００が算出したパスワードを受信すると、生成サーバ３００が算出したパスワードをＰＣ１００に送信する。例えば、送受信制御部２４０は、生成サーバ３００が算出したパスワードをＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。

【0058】

生成サーバ３００は、送受信制御部３４０および算出部３５０を有する。送受信制御部３４０は、スマートフォン２００とのデータの送受信を制御する。送受信制御部３４０は、スマートフォン２００から入力コードを受信する。そして、送受信制御部３４０は、生成サーバ３００が算出したパスワードをスマートフォン２００に送信する。

【0059】

算出部３５０は、送受信制御部３４０がスマートフォン２００から受信した入力コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。ここで、算出部３５０は、一定時間内であれば同じコードを入力すると同じパスワードが算出されるアルゴリズムに、入力コードを入力しパスワードを算出する。

【0060】

なお、図５に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、コード１３１の設定処理におけるＰＣ１００の画面表示について説明する。

【0061】

図６は、コードの設定処理の画面の一例を示す図である。登録部１４０は、コード設定画面からコードの入力を受け付け、入力されたコードをコード１３１として設定する。まず、登録部１４０は、画面６１をモニタ４１に表示させる。画面６１は、コード設定処理の初期画面である。画面６１は、コード設定処理を開始するための「登録開始」ボタンを含む。登録部１４０は、「登録開始」ボタンの選択操作を受け付けると画面６２をモニタ４１に表示させる。

【0062】

画面６２は、コードの入力を受け付けるコード設定画面である。画面６２は、コードの入力欄を含む。登録部１４０は、画面６２のコードの入力欄にコードが入力されると、入力欄に入力されたコードをコード１３１として記憶部１３０に格納する。そして、登録部１４０は、画面６３をモニタ４１に表示させる。画面６３は、コードの設定が完了したことを示す画面である。次に、認証処理におけるＰＣ１００およびスマートフォン２００の画面表示について説明する。

【0063】

図７は、認証処理の画面の一例を示す図である。起動制御部１５０は、認証処理中、画面７１をモニタ４１に表示させる。画面７１は、スマートフォン２００からのパスワードの入力を待機する画面である。画面７１は、「パスワード入力待機中」等のパスワードの入力を待機していることを示すメッセージを含む。

【0064】

認証処理において、スマートフォン２００のアプリケーション２２０が起動すると、入出力制御部２３０は、画面７２をディスプレイ装置２０４に表示させる。画面７２は、コードの入力を受け付ける画面である。画面７２は、コードの入力欄および「送信開始」ボタンを含む。入出力制御部２３０は、コードの入力欄にコードが入力され、「送信開始」ボタンの選択操作を受け付けると、コードの入力欄に入力されたコードを入力コードとして受け付ける。そして、送受信制御部２４０は、入力コードを生成サーバ３００に送信し、生成サーバ３００が算出したパスワードを生成サーバ３００から取得する。送受信制御部２４０は、生成サーバ３００が算出したパスワードをＰＣ１００に送信し、入出力制御部２３０は、画面７３をディスプレイ装置２０４に表示させる。

【0065】

起動制御部１５０は、生成サーバ３００が算出したパスワードをスマートフォン２００から取得すると、コード１３１に基づいて、パスワードを算出する。そして、起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致する場合、オペレーティングシステム（ＯＳ）を起動する。

【0066】

以下、第２の実施の形態の情報処理システムが実行する処理の手順について、詳細に説明する。まず、ＰＣ１００によるコード設定処理について説明する。
図８は、コード設定処理の手順の一例を示すフローチャートである。以下、図８に示す処理をステップ番号に沿って説明する。

【0067】

［ステップＳ１１］登録部１４０は、コード１３１の登録画面を表示する。例えば、登録部１４０は、画面６１をモニタ４１に表示させる。
［ステップＳ１２］登録部１４０は、コード入力を受け付ける。例えば、登録部１４０は、画面６１において、「登録開始」ボタンの選択操作を受け付けると画面６２をモニタ４１に表示させる。そして、登録部１４０は、画面６２のコードの入力欄からコード入力を受け付ける。

【0068】

［ステップＳ１３］登録部１４０は、ステップＳ１２で入力を受け付けたコードをコード１３１として記憶部１３０に格納する。そして、登録部１４０は、画面６３をモニタ４１に表示させる。

【0069】

このようにして、登録部１４０は、コード１３１の設定をする。次に、ＰＣ１００、スマートフォン２００および生成サーバ３００による認証処理について説明する。
図９は、認証処理の手順の一例を示すフローチャート（その１）である。以下、図９に示す処理をステップ番号に沿って説明する。

【0070】

［ステップＳ２１］ＰＣ１００が起動する。すると、ＰＣ１００は、ＢＩＯＳ１２０を実行する。
［ステップＳ２２］起動制御部１５０は、入力待機画面を表示する。例えば、起動制御部１５０は、画面７１をモニタ４１に表示させる。

【0071】

［ステップＳ２３］スマートフォン２００は、アプリケーション２２０を起動する。
［ステップＳ２４］入出力制御部２３０は、入力コードを取得する。例えば、入出力制御部２３０は、画面７２をディスプレイ装置２０４に表示させる。入出力制御部２３０は、画面７２のコードの入力欄にコードが入力され、画面７２の「送信開始」ボタンの選択操作を受け付けると、コードの入力欄に入力されたコードを入力コードとして受け付ける。

【0072】

［ステップＳ２５］送受信制御部２４０は、入力コードを生成サーバ３００に送信する。
［ステップＳ２６］送受信制御部３４０は、スマートフォン２００から入力コードを受信する。

【0073】

［ステップＳ２７］算出部３５０は、入力コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。算出部３５０は、一定時間内であれば同じコードを入力すると同じパスワードが算出されるアルゴリズムに、入力コードを入力しパスワードを算出する。

【0074】

［ステップＳ２８］送受信制御部３４０は、生成サーバ３００が算出したパスワードをスマートフォン２００に送信する。
［ステップＳ２９］送受信制御部２４０は、生成サーバ３００から生成サーバ３００が算出したパスワードを受信する。

【0075】

［ステップＳ３０］送受信制御部２４０は、生成サーバ３００が算出したパスワードをＰＣ１００に送信する。例えば、送受信制御部２４０は、生成サーバ３００が算出したパスワードをＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。

【0076】

［ステップＳ３１］起動制御部１５０は、生成サーバ３００が算出したパスワードをスマートフォン２００から受信したか否かを判定する。起動制御部１５０は、生成サーバ３００が算出したパスワードをスマートフォン２００から受信したと判定した場合、処理をステップＳ３２に進める。また、起動制御部１５０は、生成サーバ３００が算出したパスワードをスマートフォン２００から受信していないと判定した場合、処理をステップＳ３５に進める。

【0077】

［ステップＳ３２］起動制御部１５０は、コード１３１と現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。起動制御部１５０は、生成サーバ３００がパスワードを算出したアルゴリズムと同じアルゴリズムに、コード１３１を入力しパスワードを算出する。

【0078】

［ステップＳ３３］起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致するか否かを判定する。起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致すると判定した場合、処理をステップＳ３４に進める。また、起動制御部１５０は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致しないと判定した場合、処理をステップＳ３６に進める。

【0079】

［ステップＳ３４］起動制御部１５０は、オペレーティングシステムを起動する。そして、処理が終了する。
図１０は、認証処理の手順の一例を示すフローチャート（その２）である。以下、図１０に示す処理をステップ番号に沿って説明する。

【0080】

［ステップＳ３５］起動制御部１５０は、ステップＳ２２で入力待機画面を表示してから所定時間経過したか否かを判定する。起動制御部１５０は、所定時間経過したと判定した場合、処理をステップＳ３６に進める。また、起動制御部１５０は、所定時間経過していないと判定した場合、処理をステップＳ３１に進める。

【0081】

［ステップＳ３６］起動制御部１５０は、ＰＣ１００をシャットダウンする。
このようにして、第２の実施の形態の情報処理システムは、認証処理を実行する。スマートフォン２００は、ユーザから入力コードの入力を受け付け、生成サーバ３００に入力コードを送信する。生成サーバ３００は、現在時刻と入力コードとに基づいて、所定のアルゴリズムでパスワードを算出する。スマートフォン２００は、生成サーバ３００が算出したパスワードを生成サーバ３００から取得し、ＰＣ１００に送信する。ＰＣ１００は、現在時刻とコード１３１とに基づいて、所定のアルゴリズムでパスワードを算出する。ＰＣ１００は、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致する場合、オペレーティングシステムを起動する。

【0082】

これにより、第２の実施の形態の情報処理システムは、コード１３１を知っているＰＣ１００の所持者が、コード１３１と同じ入力コードをスマートフォン２００に入力することで、ＰＣ１００を起動できるようにする。また、ＰＣ１００には直接パスワードを入力できないため、ＰＣ１００が紛失や盗難された場合に、第三者がＰＣ１００へパスワードを入力してオペレーティングシステムを起動することを防ぐことができる。よって、第２の実施の形態の情報処理システムは、セキュリティを向上させることができる。

【0083】

第２の実施の形態によれば、生成サーバ３００は、コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。スマートフォン２００は、入力コードの入力を受け付け、入力コードを生成サーバ３００に送信し、入力コードと現在時刻とに基づいて所定のアルゴリズムで算出される、生成サーバ３００が算出したパスワードを生成サーバ３００から取得する。ＰＣ１００は、ＢＩＯＳに従って、スマートフォン２００から生成サーバ３００が算出したパスワードを取得し、コード１３１と現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出し、生成サーバ３００が算出したパスワードとＰＣ１００が算出したパスワードとが一致する場合、オペレーティングシステムを起動する、処理を実行する。

【0084】

これにより、第２の実施の形態の情報処理システムは、ＰＣ１００が紛失や盗難された場合に、第三者がＰＣ１００へパスワードを入力してオペレーティングシステムを起動することを防ぐことができる。よって、第２の実施の形態の情報処理システムは、セキュリティを向上させることができる。

【0085】

〔第３の実施の形態〕
次に、第３の実施の形態について説明する。第２の実施の形態では、スマートフォン２００は、入力コードの入力を受け付け、入力コードに基づいて生成サーバ３００が算出したパスワードをＰＣ１００に送信し、ＰＣ１００は、生成サーバ３００が算出したパスワードによる認証処理を実行した。ここで、ＰＣ１００を盗難した第三者がスマートフォン２００とは別の端末を用いて、生成サーバ３００にパスワードを算出させることが考えられる。そして、当該端末から生成サーバ３００が算出したパスワードをＰＣ１００に送信して認証させることで、ＰＣ１００を操作されてしまうおそれがある。そこで、第３の実施の形態のＰＣは、通信先を示す端末アドレスを登録しておく。端末アドレスは、例えば、Ｂｌｕｅｔｏｏｔｈ ＭＡＣアドレスである。ＰＣは、登録した端末アドレスのスマートフォンからパスワードを取得すると、パスワードの認証をする。

【0086】

また、ＰＣ１００とスマートフォン２００の両方を盗難した第三者がスマートフォン２００を用いて、生成サーバ３００にパスワードを算出させることが考えられる。そこで、第３の実施の形態の生成サーバは、スマートフォンを識別するための端末識別番号が登録された管理情報を記憶し、管理情報に端末識別番号が登録されたスマートフォンから入力コードを受信すると、生成サーバが算出したパスワードを送信する。なお、端末識別番号は、端末を識別するための情報であり、例えば、端末の製造番号である。

【0087】

以下、第２の実施の形態との違いを中心に説明し、第２の実施の形態と同様の内容については説明を省略することがある。まず、第３の実施の形態の情報処理システムの各装置の機能について詳細に説明する。

【0088】

図１１は、ＰＣ、端末および生成サーバの他の機能例を示すブロック図である。ＰＣ１００ａは、起動時にＢＩＯＳ１２０ａを実行する。ＰＣ１００ａは、ＢＩＯＳ１２０ａの機能として、記憶部１３０ａ、登録部１４０ａおよび起動制御部１５０ａを有する。記憶部１３０ａは、コード１３１および端末アドレス１３２を記憶する。端末アドレス１３２は、ＰＣ１００ａにあらかじめ登録された端末アドレスである。なお、端末アドレス１３２は、第１の実施の形態に示した第１端末アドレス１２ｂの一例である。

【0089】

登録部１４０ａは、コード１３１の設定処理をする。登録部１４０ａは、スマートフォン２００ａから受信したコードをコード１３１として記憶部１３０ａに格納する。また、登録部１４０ａは、スマートフォン２００ａの端末アドレスを、端末アドレス１３２として記憶部１３０ａに格納する。

【0090】

起動制御部１５０ａは、オペレーティングシステムの起動のための認証処理をする。起動制御部１５０ａは、スマートフォン２００ａから生成サーバ３００ａが算出したパスワードを取得すると、スマートフォン２００ａの端末アドレスと端末アドレス１３２とを比較する。なお、スマートフォン２００ａの端末アドレスは、第１の実施の形態に示した第２端末アドレスの一例である。起動制御部１５０ａは、スマートフォン２００ａの端末アドレスと端末アドレス１３２とが一致する場合、コード１３１と現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。ここで、起動制御部１５０ａは、生成サーバ３００がパスワードを算出したアルゴリズムと同じアルゴリズムに、コード１３１を入力しパスワードを算出する。

【0091】

起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致するか否かを判定する。起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致すると判定した場合、オペレーティングシステムを起動する。また、起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致しないと判定した場合、ＰＣ１００ａをシャットダウンする。

【0092】

スマートフォン２００ａは、ＰＣ１００ａのコード１３１の設定時およびＰＣ１００ａの認証時にアプリケーション２２０ａを実行する。スマートフォン２００ａは、アプリケーション２２０ａの機能として、入出力制御部２３０ａおよび送受信制御部２４０ａを有する。

【0093】

入出力制御部２３０ａは、コード１３１の設定処理において、コードの入力を受け付ける。また、入出力制御部２３０ａは、認証処理において、ユーザから入力される入力コードを取得する。例えば、入出力制御部２３０ａは、コード入力画面をディスプレイ装置２０４に表示させる。入出力制御部２３０ａは、コード入力画面においてコードが入力されると、入力されたコードを入力コードとして受け付ける。

【0094】

送受信制御部２４０ａは、ＰＣ１００および生成サーバ３００とのデータの送受信を制御する。送受信制御部２４０ａは、コード１３１の設定処理において、入出力制御部２３０ａが入力を受け付けたコードをＰＣ１００ａに送信し、登録指示をする。また、送受信制御部２４０ａは、認証処理において、入出力制御部２３０ａが入力を受け付けた入力コードを生成サーバ３００ａに送信する。そして、送受信制御部２４０ａは、生成サーバ３００ａから生成サーバ３００ａが算出したパスワードを受信すると、生成サーバ３００ａが算出したパスワードをＰＣ１００ａに送信する。例えば、送受信制御部２４０ａは、生成サーバ３００ａが算出したパスワードをＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。

【0095】

生成サーバ３００ａは、記憶部３３０、送受信制御部３４０ａおよび算出部３５０ａを有する。記憶部３３０は、管理情報３３１を記憶する。管理情報３３１は、生成サーバ３００ａが算出したパスワードの送信先として許可された端末の端末識別番号が登録された情報である。

【0096】

送受信制御部３４０ａは、スマートフォン２００とのデータの送受信を制御する。送受信制御部３４０ａは、スマートフォン２００から入力コードを受信する。すると、送受信制御部３４０ａは、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されているか否かを判定する。送受信制御部３４０ａは、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されていると判定した場合、算出部３５０ａにパスワードを算出させ、生成サーバ３００ａが算出したパスワードをスマートフォン２００ａに送信する。

【0097】

算出部３５０ａは、送受信制御部３４０ａがスマートフォン２００から受信した入力コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。ここで、算出部３５０ａは、一定時間内であれば同じコードを入力すると同じパスワードが算出されるアルゴリズムに、入力コードを入力しパスワードを算出する。

【0098】

なお、図１１に示した各要素間を接続する線は通信経路の一部を示すものであり、図示した通信経路以外の通信経路も設定可能である。次に、記憶部３３０に記憶された管理情報３３１について説明する。

【0099】

図１２は、管理情報の一例を示す図である。管理情報３３１は、生成サーバ３００ａが算出したパスワードの送信先として許可された端末の端末識別番号が登録された情報である。例えば、生成サーバ３００ａは、スマートフォン２００ａが生成サーバ３００ａからアプリケーション２２０ａをインストールする際に、スマートフォン２００ａの端末識別番号を管理情報３３１に登録する。また、生成サーバ３００ａは、スマートフォン２００ａのユーザからの要求に基づいて、管理情報３３１からスマートフォン２００ａの端末識別番号を削除する。次に、第３の実施の形態のコード１３１の設定処理におけるＰＣ１００ａおよびスマートフォン２００ａの画面表示について説明する。

【0100】

図１３は、コードの設定処理の画面の他の一例を示す図である。第３の実施の形態では、スマートフォン２００ａは、コードの入力を受け付け、入力されたコードをＰＣ１００ａに送信し、ＰＣ１００ａは、スマートフォン２００ａから取得したコードをコード１３１として設定する。まず、登録部１４０ａは、画面８１をモニタ４１に表示させる。画面８１は、コード設定処理の初期画面である。画面８１は、コード設定処理を開始するための「登録開始」ボタンを含む。登録部１４０ａは、「登録開始」ボタンの選択操作を受け付けると、スマートフォン２００ａからのコードの送信を待機する。

【0101】

入出力制御部２３０ａは、画面８２をディスプレイ装置２０４に表示させる。画面８２は、コード１３１として設定するコードの入力を受け付ける画面である。画面８２は、コードの入力欄、「登録開始」ボタンおよび「登録終了」ボタンを含む。送受信制御部２４０ａは、コードの入力欄にコードが入力され、「登録開始」ボタンの選択操作を受け付けると、コードの入力欄に入力されたコードをＰＣ１００ａに送信する。

【0102】

登録部１４０ａは、スマートフォン２００ａからコードを受信すると、受信したコードをコード１３１として記憶部１３０ａに格納する。また、登録部１４０ａは、コードの送信元であるスマートフォン２００ａの端末アドレスを、端末アドレス１３２として記憶部１３０ａに格納する。また、入出力制御部２３０ａは、画面８３をディスプレイ装置２０４に表示させる。画面８３は、コードの設定が完了したことを示す画面である。

【0103】

以下、第３の実施の形態の情報処理システムが実行する処理の手順について、詳細に説明する。まず、コード設定処理について説明する。
図１４は、コード設定処理の手順の他の一例を示すフローチャートである。以下、図１４に示す処理をステップ番号に沿って説明する。

【0104】

［ステップＳ４１］登録部１４０ａは、コード１３１の登録画面を表示する。例えば、登録部１４０ａは、画面８１をモニタ４１に表示させる。
［ステップＳ４２］スマートフォン２００ａは、アプリケーション２２０ａを起動する。

【0105】

［ステップＳ４３］入出力制御部２３０ａは、コードの入力を受け付ける。例えば、入出力制御部２３０ａは、画面８２をディスプレイ装置２０４に表示させ、画面８２のコードの入力欄からコードの入力を受け付ける。

【0106】

［ステップＳ４４］送受信制御部２４０ａは、ステップＳ４３で入力されたコードをＰＣ１００ａに送信してコードの登録指示をする。例えば、送受信制御部２４０ａは、画面８２の「送信開始」ボタンの選択操作を受け付けると、コードの入力欄に入力されたコードと登録指示とを、ＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。

【0107】

［ステップＳ４５］登録部１４０ａは、スマートフォン２００ａから受信したコードをコード１３１として記憶部１３０ａに格納する。また、登録部１４０ａは、スマートフォン２００ａの端末アドレスを、端末アドレス１３２として記憶部１３０ａに格納する。

【0108】

［ステップＳ４６］登録部１４０ａは、ＰＣ１００ａをシャットダウンする。
［ステップＳ４７］入出力制御部２３０ａは、登録完了画面を表示する。例えば、入出力制御部２３０ａは、画面８３をディスプレイ装置２０４に表示させる。

【0109】

このようにして、登録部１４０ａは、コード１３１の設定をする。次に、第３の実施の形態の認証処理について説明する。
図１５は、認証処理の手順の他の一例を示すフローチャート（その１）である。以下、図１５に示す処理をステップ番号に沿って説明する。

【0110】

［ステップＳ５１］ＰＣ１００ａが起動する。すると、ＰＣ１００ａは、ＢＩＯＳ１２０ａを実行する。
［ステップＳ５２］起動制御部１５０ａは、入力待機画面を表示する。例えば、起動制御部１５０ａは、画面７１をモニタ４１に表示させる。

【0111】

［ステップＳ５３］スマートフォン２００ａは、アプリケーション２２０ａを起動する。
［ステップＳ５４］入出力制御部２３０ａは、入力コードを取得する。例えば、入出力制御部２３０ａは、画面７２をディスプレイ装置２０４に表示させる。入出力制御部２３０ａは、画面７２のコードの入力欄にコードが入力され、画面７２の「送信開始」ボタンの選択操作を受け付けると、コードの入力欄に入力されたコードを入力コードとして受け付ける。

【0112】

［ステップＳ５５］送受信制御部２４０ａは、入力コードを生成サーバ３００ａに送信する。
［ステップＳ５６］送受信制御部３４０ａは、スマートフォン２００ａから入力コードを受信する。

【0113】

［ステップＳ５７］送受信制御部３４０ａは、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されているか否かを判定する。送受信制御部３４０ａは、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されていると判定した場合、処理をステップＳ５８に進める。また、送受信制御部３４０ａは、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されていないと判定した場合、処理をステップＳ６２に進める。

【0114】

［ステップＳ５８］算出部３５０ａは、入力コードと現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。算出部３５０ａは、一定時間内であれば同じコードを入力すると同じパスワードが算出されるアルゴリズムに、入力コードを入力しパスワードを算出する。

【0115】

［ステップＳ５９］送受信制御部３４０ａは、生成サーバ３００ａが算出したパスワードをスマートフォン２００ａに送信する。
［ステップＳ６０］送受信制御部２４０ａは、生成サーバ３００ａから生成サーバ３００ａが算出したパスワードを受信する。

【0116】

［ステップＳ６１］送受信制御部２４０ａは、生成サーバ３００ａが算出したパスワードをＰＣ１００ａに送信する。例えば、送受信制御部２４０ａは、生成サーバ３００ａが算出したパスワードをＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信する。

【0117】

［ステップＳ６２］起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードを登録端末から受信したか否かを判定する。例えば、起動制御部１５０ａは、スマートフォン２００ａから生成サーバ３００ａが算出したパスワードを受信すると、スマートフォン２００ａの端末アドレスと端末アドレス１３２とを比較する。起動制御部１５０ａは、スマートフォン２００ａの端末アドレスと端末アドレス１３２とが一致する場合、生成サーバ３００ａが算出したパスワードを登録端末から受信したと判定する。また、起動制御部１５０ａは、スマートフォン２００ａの端末アドレスと端末アドレス１３２とが一致しない場合またはパスワードを受信していない場合、生成サーバ３００ａが算出したパスワードを登録端末から受信していないと判定する。

【0118】

起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードを登録端末から受信したと判定した場合、処理をステップＳ６３に進める。また、起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードを登録端末から受信していないと判定した場合、処理をステップＳ６６に進める。

【0119】

［ステップＳ６３］起動制御部１５０ａは、コード１３１と現在時刻とに基づいて、所定のアルゴリズムでパスワードを算出する。起動制御部１５０ａは、生成サーバ３００ａがパスワードを算出したアルゴリズムと同じアルゴリズムに、コード１３１を入力しパスワードを算出する。

【0120】

図１６は、認証処理の手順の他の一例を示すフローチャート（その２）である。以下、図１６に示す処理をステップ番号に沿って説明する。
［ステップＳ６４］起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致するか否かを判定する。起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致すると判定した場合、処理をステップＳ６５に進める。また、起動制御部１５０ａは、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致しないと判定した場合、処理をステップＳ６７に進める。

【0121】

［ステップＳ６５］起動制御部１５０ａは、オペレーティングシステムを起動する。そして、処理が終了する。
［ステップＳ６６］起動制御部１５０ａは、ステップＳ５２で入力待機画面を表示してから所定時間経過したか否かを判定する。起動制御部１５０ａは、所定時間経過したと判定した場合、処理をステップＳ６７に進める。また、起動制御部１５０ａは、所定時間経過していないと判定した場合、処理をステップＳ６２に進める。

【0122】

［ステップＳ６７］起動制御部１５０ａは、ＰＣ１００ａをシャットダウンする。
このようにして、第３の実施の形態の情報処理システムは、認証処理を実行する。生成サーバ３００ａは、スマートフォン２００ａから入力コードを取得すると、スマートフォン２００ａの端末識別番号が管理情報３３１に登録されている場合に生成サーバ３００ａが算出したパスワードをスマートフォン２００ａに送信する。これにより、第３の実施の形態の情報処理システムは、管理情報３３１からスマートフォン２００ａの端末識別番号を削除することで、スマートフォン２００ａによるパスワード取得を防止できる。よって、第３の実施の形態の情報処理システムは、ＰＣ１００ａとスマートフォン２００ａの両方が紛失や盗難された場合の第三者によるＰＣ１００ａの操作を防ぐことができる。

【0123】

また、ＰＣ１００ａは、パスワードの送信元の端末の端末アドレスが、あらかじめ登録された端末アドレス１３２である場合に、受信したパスワードの認証処理をする。これにより、ＰＣ１００ａは、ＰＣ１００ａが紛失や盗難された場合に、第三者によってスマートフォン２００ａ以外の端末を用いてＰＣ１００ａを操作可能とすることを防止することができる。また、ＰＣ１００ａは、ＢＬＥ Ａｄｖｅｒｔｉｓｅｍｅｎｔで送信されたデータのうち、登録端末からのデータを処理することで、認証時の処理を効率的に実行することができる。

【0124】

第３の実施の形態によれば、生成サーバ３００ａは、端末識別番号が登録された管理情報３３１を記憶し、スマートフォン２００ａから入力コードを取得すると、管理情報３３１にスマートフォン２００ａの端末識別番号が登録されている場合に、生成サーバ３００ａが算出したパスワードをスマートフォン２００ａに送信する。これにより、第３の実施の形態の情報処理システムは、ＰＣ１００ａとスマートフォン２００ａの両方が紛失や盗難された場合に、第三者によるＰＣ１００ａの操作を防ぐことができる。

【0125】

また、ＰＣ１００ａは、端末アドレス１３２を記憶する。ＰＣ１００ａは、端末アドレス１３２と通信先がスマートフォン２００ａであることを示すスマートフォン２００ａの端末アドレスとが一致する場合、パスワードを算出し、生成サーバ３００ａが算出したパスワードとＰＣ１００ａが算出したパスワードとが一致する場合、オペレーティングシステムを起動する。これにより、ＰＣ１００ａは、スマートフォン２００ａとは別の端末を用いたＰＣ１００ａの操作を防ぐことができる。

【0126】

以上、実施の形態を例示したが、実施の形態で示した各部の構成は同様の機能を有する他のものに置換することができる。また、他の任意の構成物や工程が付加されてもよい。さらに、前述した実施の形態のうちの任意の２以上の構成（特徴）を組み合わせたものであってもよい。

【符号の説明】

【0127】

１ 端末
２ サーバ
１０ 情報処理装置
１１ 通信部
１２ 記憶部
１２ａ 第２コード
１２ｂ 第１端末アドレス
１３ 処理部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】

【図15】

【図16】