▶ レノボ・シンガポール・プライベート・リミテッドの特許一覧
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2022-11-11
(45)【発行日】2022-11-21
(54)【発明の名称】情報処理装置、及び制御方法
(51)【国際特許分類】
G06F 21/57 20130101AFI20221114BHJP
G06F 21/45 20130101ALI20221114BHJP
【ＦＩ】
G06F21/57
G06F21/45
【請求項の数】
8
(21)【出願番号】P 2021182401
(22)【出願日】2021-11-09
【審査請求日】2021-11-09
(73)【特許権者】
【識別番号】505205731
【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド
(74)【代理人】
【識別番号】100161207
【弁理士】
【氏名又は名称】西澤 和純
(74)【代理人】
【識別番号】100169764
【弁理士】
【氏名又は名称】清水 雄一郎
(74)【代理人】
【識別番号】100175824
【弁理士】
【氏名又は名称】小林 淳一
(74)【代理人】
【識別番号】100206081
【弁理士】
【氏名又は名称】片岡 央
(72)【発明者】
【氏名】福田 涼
(72)【発明者】
【氏名】荒木 直幸
(72)【発明者】
【氏名】佐々木 健
(72)【発明者】
【氏名】松浦 佑樹
(72)【発明者】
【氏名】三田村 公智
【審査官】宮司 卓佳
(56)【参考文献】
【文献】特開２００５－２９３２８２（ＪＰ，Ａ）
【文献】特開２００８－２９３４４２（ＪＰ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／５７
Ｇ０６Ｆ ２１／４５
(57)【特許請求の範囲】
【請求項1】
ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを記憶する第１のメモリと、前記第１のメモリに記憶されたプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、
少なくとも起動の制御を行うプログラムを記憶する第２のメモリと、
前記第２のメモリに記憶されたプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、
を備え、
前記ＣＰＵは、
前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行することにより、
所定の条件が満たされた場合、時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をする停止制御処理、
を行い、
前記ＥＣは、
前記第２のメモリに記憶されたプログラムを実行することにより、
前記時間計測の指示を取得したことに応じて、時間の計測を開始する計時処理と、
前記計時処理により時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止する起動制御処理と、
を行う情報処理装置。
【請求項2】
前記ＥＣは、前記起動制御処理において、前記経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動のトリガを検出しても、前記ＢＩＯＳを起動させない、
請求項１に記載の情報処理装置。
【請求項3】
前記ＥＣは、前記起動制御処理において、前記経過時間が予め設定された時間に達した後は、前記ＢＩＯＳの起動の禁止を解除し、前記ＢＩＯＳの起動のトリガを検出した場合、前記ＢＩＯＳの起動を指示し、
前記ＣＰＵは、
前記ＥＣから前記ＢＩＯＳの起動の指示を受取ることに応じて、前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行する、
請求項１に記載の情報処理装置。
【請求項4】
前記ＥＣは、前記シャットダウンしている状態において少なくとも前記計時処理を実行可能な動作モードを有し、
前記ＣＰＵから前記時間計測の指示を取得したことに応じて、前記動作モードへ遷移する、
請求項１から請求項３のいずれか一項に記載の情報処理装置。
【請求項5】
前記ＥＣは、前記計時処理による時間の計測中に計測した前記経過時間を随時に不揮発性メモリに記憶させ、自身に供給される電源が喪失した場合には前記計時処理を停止し、当該電源の復帰後に前記計時処理を再開する際に、前記不揮発性メモリに記憶されている前記経過時間から継続して時間の計測を行う、
請求項１から請求項４のいずれか一項に記載の情報処理装置。
【請求項6】
前記ＣＰＵは、前記ＢＩＯＳのプログラムを実行することにより、前記所定の条件が満たされたか否かを判定することにより不正アクセスを検出する検出処理を行い、
前記検出処理において、前記所定の条件が満たされたと判定した場合、不正アクセスを検出し、
前記検出処理により不正アクセスが検出された場合、前記停止制御処理において、前記時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をする、
請求項１から請求項５のいずれか一項に記載の情報処理装置。
【請求項7】
前記ＣＰＵは、前記ＢＩＯＳの起動に応じてパスワード認証による認証処理を行い、
前記認証処理により連続して所定回数以上の認証失敗となった場合、前記検出処理において前記不正アクセスを検出する、
請求項６に記載の情報処理装置。
【請求項8】
ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える情報処理装置における制御方法であって、前記ＣＰＵが、所定の条件が満たされた場合、時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をするステップと、
前記ＥＣが、前記時間計測の指示を取得したことに応じて、時間の計測を開始するステップと、前記時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止するステップと、
を含む制御方法。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、情報処理装置、及び制御方法に関する。
【背景技術】
【0002】
コンピュータへの不正アクセスを防止する方法の一つとして、システムへのログインやディスクドライブへのアクセスをパスワードで保護することが一般的に行われている（例えば、特許文献１）。また、パスワードで保護している場合、繰り返し攻撃を受けると、いずれはパスワードが合致して解除されてしまうため、一定回数を超えて間違ったパスワードが入力された場合には、一定時間パスワードの入力を禁止する対策も行われている。
【先行技術文献】
【特許文献】
【0003】
【文献】特開２０１３－０３３５５７号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
例えば、起動時に一定回数を超えて間違ったパスワードが入力された場合には、一定時間パスワードの入力を禁止するためにシャットダウンが行われる。しかしながら、シャットダウン中に時間を計測するカウンターは、従来はＲＴＣ（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）のみであったため、ＲＴＣ用の電源（例えば、コイン電池）が抜かれてしまうと計測した時間が消失し、一定時間まで計測できなくなる。これにより、一定時間待たなくともパスワードの入力が可能となるため、不正アクセスが行われてしまう懸念がある。
【0005】
本発明は、上記した事情に鑑みてなされたもので、不正アクセスに対する安全性を高めた情報処理装置、及び制御方法を提供することを目的の一つとする。
【課題を解決するための手段】
【0006】
本発明は上記の課題を解決するためになされたものであり、本発明の第１態様に係る情報処理装置は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを記憶する第１のメモリと、前記第１のメモリに記憶されたプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを記憶する第２のメモリと、前記第２のメモリに記憶されたプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備え、前記ＣＰＵは、前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行することにより、所定の条件が満たされた場合、時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をする停止制御処理、を行い、前記ＥＣは、前記第２のメモリに記憶されたプログラムを実行することにより、前記時間計測の指示を取得したことに応じて、時間の計測を開始する計時処理と、前記計時処理により時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止する起動制御処理と、を行う。
【0007】
上記情報処理装置において、前記ＥＣは、前記起動制御処理において、前記経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動のトリガを検出しても、前記ＢＩＯＳを起動させなくてもよい。
【0008】
上記情報処理装置において、前記ＥＣは、前記起動制御処理において、前記経過時間が予め設定された時間に達した後は、前記ＢＩＯＳの起動の禁止を解除し、前記ＢＩＯＳの起動のトリガを検出した場合、前記ＢＩＯＳの起動を指示し、前記ＣＰＵは、前記ＥＣから前記ＢＩＯＳの起動の指示を受取ることに応じて、前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行してもよい。
【0009】
上記情報処理装置において、前記ＥＣは、前記シャットダウンしている状態において少なくとも前記計時処理を実行可能な動作モードを有し、前記ＣＰＵから前記時間計測の指示を取得したことに応じて、前記動作モードへ遷移してもよい。
【0010】
上記情報処理装置において、前記ＥＣは、前記計時処理による時間の計測中に計測した前記経過時間を随時に不揮発性メモリに記憶させ、自身に供給される電源が喪失した場合には前記計時処理を停止し、当該電源の復帰後に前記計時処理を再開する際に、前記不揮発性メモリに記憶されている前記経過時間から継続して時間の計測を行ってもよい。
【0011】
上記情報処理装置において、前記ＣＰＵは、前記ＢＩＯＳのプログラムを実行することにより、前記所定の条件が満たされたか否かを判定することにより不正アクセスを検出する検出処理を行い、前記検出処理において、前記所定の条件が満たされたと判定した場合、不正アクセスを検出し、前記検出処理により不正アクセスが検出された場合、前記停止制御処理において、前記時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をしてもよい。
【0012】
上記情報処理装置において、前記ＣＰＵは、前記ＢＩＯＳの起動に応じてパスワード認証による認証処理を行い、前記認証処理により連続して所定回数以上の認証失敗となった場合、前記検出処理において前記不正アクセスを検出してもよい。
【0013】
また、本発明の第２態様に係る、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える情報処理装置における制御方法は、前記ＣＰＵが、所定の条件が満たされた場合、時間計測の指示を前記ＥＣへ送信するとともに、シャットダウンの指示をするステップと、前記ＥＣが、前記時間計測の指示を取得したことに応じて、時間の計測を開始するステップと、前記時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止するステップと、を含む。
【発明の効果】
【0014】
本発明の上記態様によれば、不正アクセスに対する安全性を高めた情報処理装置を提供することができる。
【図面の簡単な説明】
【0015】
【図1】実施形態に係る情報処理装置の外観を示す斜視図。
【図2】実施形態に係る情報処理装置のハードウェア構成の一例を示すブロック図。
【図3】実施形態に係る不正アクセスを制限する機能構成の一例を示すブロック図。
【図4】実施形態に係るＢＩＯＳ側の不正アクセス制限処理の一例を示すフローチャート。
【図5】実施形態に係るＥＣ側の不正アクセス制限処理の一例を示すフローチャート。
【図6】実施形態に係るロックモード中に電源喪失が起きた場合のＥＣ側の不正アクセス制限処理の一例を示すフローチャート。
【発明を実施するための形態】
【0016】
以下、図面を参照して、本発明の実施形態について説明する。
［情報処理装置の概要］
図１は、本実施形態に係る情報処理装置の外観を示す斜視図である。
図示する情報処理装置１０は、クラムシェル型のノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。情報処理装置１０は、表示部１４（ディスプレイ）が搭載されたディスプレイ筐体１０１と、キーボード３２が搭載された機器筐体１０２と、ヒンジ機構１０３とを備えている。ディスプレイ筐体１０１及び機器筐体１０２は、略四角形の板状（例えば、平板状）の筐体である。
［情報処理装置の概要］
図１は、本実施形態に係る情報処理装置の外観を示す斜視図である。
図示する情報処理装置１０は、クラムシェル型のノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。情報処理装置１０は、表示部１４（ディスプレイ）が搭載されたディスプレイ筐体１０１と、キーボード３２が搭載された機器筐体１０２と、ヒンジ機構１０３とを備えている。ディスプレイ筐体１０１及び機器筐体１０２は、略四角形の板状（例えば、平板状）の筐体である。
【0017】
ディスプレイ筐体１０１の側面の一つと機器筐体１０２の側面の一つとがヒンジ機構１０３を介して結合（連結）されており、ヒンジ機構１０３がなす回転軸の周りにディスプレイ筐体１０１と機器筐体１０２とが相対的に回動可能である。ディスプレイ筐体１０１と機器筐体１０２との回転軸の周りの開き角θが略０°の状態が、ディスプレイ筐体１０１と機器筐体１０２とが重なり合って閉じた状態（「閉状態」と称する）である。閉状態に対してディスプレイ筐体１０１と機器筐体１０２とが開いた状態のことを「開状態」と称する。開状態とは、開き角θが予め設定された閾値（例えば、１０°）より大きくなるまで、ディスプレイ筐体１０１と機器筐体１０２とが相対的に回動された状態である。この図１に示す情報処理装置１０の外観は、開状態の一例を示している。
【0018】
ここでは、ディスプレイ筐体１０１の表示部１４が設けられている面をディスプレイ面１０１ａ、ディスプレイ面１０１ａに対して反対側の面をトップ面１０１ｂと称する。また、機器筐体１０２のキーボード３２が設けられている面をキーボード面１０２ａ、キーボード面１０２ａに対して反対側の面をボトム面１０２ｂと称する。閉状態においてディスプレイ面１０１ａとキーボード面１０２ａとは互いに対面する側の面である。図示する例において、キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された物理的なキーボードである。なお、キーボード面１０２ａには、キーボード３２以外にタッチパッドなどが設けられてもよい。また、機器筐体１０２の側面には、電源ボタン３５が設けられている。
【0019】
閉状態では、ディスプレイ筐体１０１のディスプレイ面１０１ａと機器筐体１０２のキーボード面１０２ａとが対面して重なり合うため、表示部１４が視認できない状態、且つキーボード３２への操作ができない状態となる。一方、開状態では、表示部１４が視認可能な状態、且つキーボードへの操作が可能な状態となる。
【0020】
［情報処理装置１０のハードウェア構成］
図２は、本実施形態に係る情報処理装置１０の主要なハードウェア構成の一例を示すブロック図である。図２に示すように、情報処理装置１０は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＲＴＣ電源２５と、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、キーボード３２と、電源回路３３と、リセットスイッチ３４と、電源ボタン３５と、バッテリ６０とを備える。なお、この図２において、図１の各部に対応する構成には同一の符号を付しており、その説明を適宜省略する。
図２は、本実施形態に係る情報処理装置１０の主要なハードウェア構成の一例を示すブロック図である。図２に示すように、情報処理装置１０は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＲＴＣ電源２５と、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、キーボード３２と、電源回路３３と、リセットスイッチ３４と、電源ボタン３５と、バッテリ６０とを備える。なお、この図２において、図１の各部に対応する構成には同一の符号を付しており、その説明を適宜省略する。
【0021】
ＣＰＵ１１は、プログラム制御により種々の演算処理を実行し、情報処理装置１０の全体を制御している。例えば、ＣＰＵ１１は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）などのプログラムに基づく処理を実行する。
【0022】
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）チップで構成される。この実行プログラムには、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。
【0023】
ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。
【0024】
表示部１４は、例えば、液晶ディスプレイや有機ＥＬディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。
【0025】
チップセット２１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、シリアルＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）バス、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、複数のデバイスの例として、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、記憶装置４０とがチップセット２１に接続されている。また、チップセット２１は、ＲＴＣ２１１を備えている。ＲＴＣ２１１（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）は、ＲＴＣ電源２５（例えば、コイン電池）からの給電により動作する。
【0026】
ＢＩＯＳメモリ２２は、例えば、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）フラッシュメモリや、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）などの不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳのプログラム、エンベデッドコントローラ３１を制御するためのプログラムなどのシステムファームウェアを記憶する。また、ＢＩＯＳメモリ２２は、ＢＩＯＳのデータやコード、エンベデッドコントローラ３１の制御に関するデータなどを記憶する。
【0027】
記憶装置４０は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などを含んで構成される。例えば、記憶装置４０は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。情報処理装置１０は、ＳＳＤ４０が記憶するデータを利用して各種情報処理を実行する。
【0028】
エンベデッドコントローラ（ＥＣ：Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）３１は、ＯＳやＢＩＯＳの処理を実行するＣＰＵ１１とは別に設けられているプロセッサである。例えば、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭ、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えるワンチップマイコン（Ｏｎｅ－Ｃｈｉｐ Ｍｉｃｒｏｃｏｍｐｕｔｅｒ）である。エンベデッドコントローラ３１には、それぞれの入力端子を介して、例えば、キーボード３２、電源回路３３、リセットスイッチ３４、及び電源ボタン３５などが接続されている。また、エンベデッドコントローラ３１は、バスを介して接続されているチップセット２１を経由して、ＣＰＵ１１とデータの授受を行う。
【0029】
例えば、エンベデッドコントローラ３１は、電源ボタン３５に対するユーザの操作に応じた操作信号を受取り、電源回路３３の制御およびシステムの起動の指示などを行う。また、エンベデッドコントローラ３１は、キーボード３２またはリセットスイッチ３４に対するユーザの操作に応じた操作信号を受取り、当該操作信号に応じた処理を行う。
【0030】
キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された入力デバイスである。キーボード３２は、図１に示すように、機器筐体１０２のキーボード面１０２ａに設けられている。キーボード３２は、ユーザの操作に応じた操作信号をエンベデッドコントローラ３１へ出力する。なお、キーボード３２以外の入力デバイスとして、ポインティング・デバイス、タッチパッドなどの任意の入力デバイスが任意の場所に設けられてもよい。
【0031】
電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニットなどを含んで構成されている。ＤＣ／ＤＣコンバータは、ＡＣアダプタ（外部電源）もしくはバッテリ６０から供給される直流電力の電圧を、各部で要求される電圧に変換する。ＤＣ／ＤＣコンバータにより電圧が変換された電力が各電源系統を介して各部へ供給される。例えば、電源部４００は、エンベデッドコントローラ３１による制御に基づいて各電源系統を介して各部に電力を供給する。
【0032】
［不正アクセス制限の機能構成］
次に、本実施形態に係る情報処理装置１０において不正アクセスを制限する機能について説明する。本実施形態において「不正アクセス」とは、非正規のユーザが、正規ユーザになりすましてシステムにログインする行為、データにアクセスする行為、データを窃取する行為、またはデータを改ざんする行為など、情報処理装置１０に対する不正な行為の全般を指す。また、実際には不正なアクセスではなくとも、行為が同等であるもの（例えば、間違ったパスワードを連続して入力など）も同様に、不正アクセスと判断される。ここでは、起動時のシステムへのログイン認証における不正アクセスを例として説明する。
次に、本実施形態に係る情報処理装置１０において不正アクセスを制限する機能について説明する。本実施形態において「不正アクセス」とは、非正規のユーザが、正規ユーザになりすましてシステムにログインする行為、データにアクセスする行為、データを窃取する行為、またはデータを改ざんする行為など、情報処理装置１０に対する不正な行為の全般を指す。また、実際には不正なアクセスではなくとも、行為が同等であるもの（例えば、間違ったパスワードを連続して入力など）も同様に、不正アクセスと判断される。ここでは、起動時のシステムへのログイン認証における不正アクセスを例として説明する。
【0033】
例えば、起動時に一定の回数を超えて間違ったパスワードが入力された場合、情報処理装置１０は、一定時間パスワードの入力を禁止するためにシャットダウンを行う。ここで、ＲＴＣ２１１を用いてシャットダウン中の経過時間を計測した場合、ＲＴＣ電源２５が抜かれてしまうとＲＴＣ電源が喪失してしまい、経過時間を計測できなくなる。そのため、起動のトリガが発生すると起動してしまい、一定時間パスワードの入力を禁止することができなくなる。即ち、再び不正アクセスされる危険が生じる。
【0034】
そこで、本実施形態に係る情報処理装置１０は、シャットダウン中の経過時間の計測をエンベデッドコントローラ３１で行う構成とした。エンベデッドコントローラ３１がシャットダウン中の経過時間を計測することにより、ＲＴＣ電源が喪失したとしても、シャットダウン中の経過時間を計測が継続される。エンベデッドコントローラ３１は、シャットダウンしてから一定時間経過するまで、電源オン（起動）しないように制限することにより、一定時間パスワードの入力を禁止する。これにより、不正アクセスに対する安全性を高めることができる。以下、この不正アクセスを制限する機能の構成について、詳しく説明する。
【0035】
図３は、本実施形態に係る情報処理装置１０において不正アクセスを制限する機能構成の一例を示すブロック図である。本実施形態では、ＢＩＯＳの制御により不正アクセスを検出した場合に、エンベデッドコントローラ３１は、一定時間電源オン（起動）しないように制限する。図３において、ＯＳ１１０は、ＣＰＵ１１がＯＳのプログラムを実行することにより実現される機能構成として示している。また、ＢＩＯＳ１２０は、ＣＰＵ１１がＢＩＯＳのプログラムを実行することにより実現される機能構成として示している。
【0036】
ＯＳ１１０は、認証処理部１１１を含んで構成されている。認証処理部１１１は、ＢＩＯＳの起動に応じてログイン認証を行う認証処理を行う。例えば、認証処理部１１１は、キーボード３２に対して入力されたパスワードが正しいパスワードであるか否かを照合するパスワード認証を実行する。なお、パスワード認証に代えてまたは加えて、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などが行われてもよい。
【0037】
ＢＩＯＳ１２０は、検出部１２１と、モード制御部１２２とを含んで構成されている。検出部１２１は、情報処理装置１０に対する不正アクセスを検出する検出処理を行う。例えば、検出部１２１は、所定の条件が満たされたか否かを判定することにより不正アクセスを検出する。そして、検出部１２１は、所定の条件が満たされたと判定した場合、不正アクセスを検出する。所定の条件とは、不正アクセスと判定するための予め設定された条件であり、例えば、認証処理において連続して所定回数（例えば、５回）以上の認証失敗となることである。例えば、パスワード認証の場合、間違ったパスワードが連続して所定回数（例えば、５回）以上入力された場合、不正アクセスと判定される。なお、ここに例示した所定の条件は、一例であって、これに限られるものではない。
【0038】
モード制御部１２２は、システムの起動およびシャットダウンの制御を行う。また、モード制御部１２２は、不正アクセスが検出された場合には、エンベデッドコントローラ３１に対して動作モードの指示を行うとともに、シャットダウンの指示を行う。ここで、エンベデッドコントローラ３１の動作モードについて説明する。
【0039】
本実施形態では、エンベデッドコントローラ３１は、シャットダウンした時に、通常のシャットダウン状態の他に、シャットダウン状態でも少なくともタイマで経過時間を計測可能な動作モード（以下、「ロックモード」と称する）が定義されている。なお、通常のシャットダウン状態とは、例えばＡＣＰＩ（Ａｄｖａｎｃｅｄ Ｃｏｎｆｉｇｕｒａｔｉｏｎ ａｎｄ Ｐｏｗｅｒ Ｉｎｔｅｒｆａｃｅ）で規定されているＳ５状態に相当する。つまり、ロックモードは、エンベデッドコントローラ３１が起きておくのに必要最低限の電源のみを維持しつつ、Ｓ５状態でも経過時間の計測が可能な動作モードである。
【0040】
モード制御部１２２は、検出部１２１により不正アクセスが検出された場合、ロックモードへ遷移させる指示（ロックリクエスト）をエンベデッドコントローラ３１へ送信する。即ち、モード制御部１２２は、検出部１２１により不正アクセスが検出された場合、ロックリクエストを送信することにより、時間計測の指示（シャットダウンしてからの経過時間の計測の指示）を行う。
【0041】
さらに、モード制御部１２２は、ロックリクエストを送信した後に、シャットダウンの指示を行い、システムをシャットダウンさせる。なお、モード制御部１２２は、シャットダウンの指示（シャットダウンリクエスト）をエンベデッドコントローラ３１へ送信し、エンベデッドコントローラ３１からのシャットダウン指示に応じてシステムをシャットダウンさせてもよい。
【0042】
また、モード制御部１２２は、シャットダウン状態において、エンベデッドコントローラ３１からの起動の指示を受取ることに応じて、ＢＩＯＳのプログラムを実行し起動させる。
【0043】
エンベデッドコントローラ３１は、エンベデッドコントローラ３１を制御するためのプログラムを実行することにより実現される機能構成として、モード遷移部３１１と、計時部３１２と、起動制御部３１３とを備えている。
【0044】
モード遷移部３１１は、ＢＩＯＳ１２０から送信されたロックリクエストを受取ると、ロックモードへ遷移させる。即ち、モード遷移部３１１は、ＢＩＯＳ１２０から送信されたロックリクエストを受取ることにより、時間計測の指示（シャットダウンしてからの経過時間の計測の指示）を受ける。
【0045】
計時部３１２は、ロックモードへ遷移すると、時間の計測を開始する。即ち、計時部３１２は、ＢＩＯＳ１２０からロックリクエスト（時間計測の指示）を取得したことに応じて、時間の計測を開始する。また、計時部３１２は、時間の計測中、計測した経過時間を随時に（例えば、カウントの度に）ＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させる。なお、計時部３１２が時間の計測を開始してからの経過時間は、シャットダウンしてからの経過時間（シャットダウン中の経過時間）に相当する。
【0046】
起動制御部３１３は、計時部３１２が計時している経過時間が予め設定された時間に達するまでは、ＢＩＯＳの起動を禁止する起動制御処理を行う。予め設定された時間とは、不正アクセスの可能性がある場合に一定時間起動を禁止するための時間であり、例えば、６時間、１２時間、２４時間などである。
【0047】
例えば、起動制御部３１３は、計時部３１２が計時している経過時間が予め設定された時間に達するまでは、ＢＩＯＳの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＣＰＵ１１へＢＩＯＳの起動の指示を行わない（ＢＩＯＳを起動させない）。一方、起動制御部３１３は、計時部３１２が計時している経過時間が予め設定された時間に達した後は、ＢＩＯＳの起動の禁止を解除する。つまり、起動制御部３１３は、計時部３１２が計時している経過時間が予め設定された時間に達した後は、ＢＩＯＳの起動のトリガを検出した場合、ＣＰＵ１１へＢＩＯＳの起動の指示を行う。
【0048】
なお、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間の計測中または計測終了後に、経過時間をＢＩＯＳ１２０へ通知してもよい。
【0049】
［不正アクセス制限処理］
次に、本実施形態に係る情報処理装置１０が不正アクセスを制限する不正アクセス制限処理の動作について説明する。まず、図４を参照して、ＢＩＯＳ側の処理の動作について説明する。
次に、本実施形態に係る情報処理装置１０が不正アクセスを制限する不正アクセス制限処理の動作について説明する。まず、図４を参照して、ＢＩＯＳ側の処理の動作について説明する。
【0050】
図４は、本実施形態に係るＢＩＯＳ側の不正アクセス制限処理の一例を示すフローチャートである。
【0051】
（ステップＳ１０１）ＢＩＯＳ１２０は、所定の条件が満たされたか否かを判定することにより不正アクセスを検出したか否かを判定する。ＢＩＯＳ１２０は、不正アクセスを検出していない（所定の条件が満たされない）と判定した場合（ＮＯ）、ステップＳ１０１の判定処理を所定の周期で繰り返し実行する。一方、ＢＩＯＳ１２０は、不正アクセスを検出した（所定の条件が満たされた）と判定した場合（ＹＥＳ）、ステップＳ１０３の処理へ進む。
【0052】
（ステップＳ１０３）ＢＩＯＳ１２０は、ロックリクエストをエンベデッドコントローラ３１へ送信する。即ち、ＢＩＯＳ１２０は、エンベデッドコントローラ３１に対して時間計測の指示を行う。そして、ステップＳ１０５の処理へ進む。
【0053】
（ステップＳ１０５）ＢＩＯＳ１２０は、シャットダウンリクエストをエンベデッドコントローラ３１へ送信する。そして、ステップＳ１０７の処理へ進む。
【0054】
（ステップＳ１０７）ＢＩＯＳ１２０は、シャットダウン処理を行い、システムをシャットダウンさせる。ここで、ＢＩＯＳ１２０は、ステップＳ１０５の処理を行わずに、自身でシャットダウン処理を実行してもよい。また、ＢＩＯＳ１２０は、ステップＳ１０５の処理を行った場合、エンベデッドコントローラ３１からのシャットダウン指示に応じてシステムをシャットダウンさせてもよい。また、ＢＩＯＳ１２０は、シャットダウン処理を行う際に、ロックリクエストを送信したことを示す情報をＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させてから、システムをシャットダウンさせる。
【0055】
（ステップＳ１０９）ＣＰＵ１１は、エンベデッドコントローラ３１から起動の指示を受けた場合（ＹＥＳ）、起動処理を実行する（ステップＳ１１１）。一方、ＣＰＵ１１は、エンベデッドコントローラ３１から起動の指示を受けない場合（ＮＯ）、シャットダウン状態を継続する。
【0056】
【0057】
（ステップＳ２０１）エンベデッドコントローラ３１は、ＢＩＯＳ１２０からロックリクエストを取得したか否かを判定する。エンベデッドコントローラ３１は、ロックリクエストを取得していないと判定した場合（ＮＯ）、ステップＳ２０１の処理を継続する。一方、エンベデッドコントローラ３１は、ロックリクエストを取得したと判定した場合（ＹＥＳ）、ステップＳ２０３の処理へ進む。
【0058】
（ステップＳ２０３）エンベデッドコントローラ３１は、ステップＳ２０１においてロックリクエストを取得したと判定した場合、ロックモードへ遷移させる。即ち、エンベデッドコントローラ３１は、時間計測の指示（シャットダウンしてからの経過時間の計測の指示）を受けると、ロックモードへ遷移させる。また、このときエンベデッドコントローラ３１は、ロックモードへ遷移させたことを示す情報を、ＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させる。そして、ステップＳ２０５の処理へ進む。
【0059】
（ステップＳ２０５）エンベデッドコントローラ３１は、時間の計測を開始する。即ち、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間（シャットダウン中の経過時間）を計測する。また、エンベデッドコントローラ３１は、時間の計測中、計測した経過時間を随時にＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させる。
【0060】
（ステップＳ２０７）また、エンベデッドコントローラ３１は、時間の計測開始とともに、ＢＩＯＳの起動を禁止する。なお、ステップＳ２０５の処理とステップＳ２０７の処理は、順序を入れ替えてもよいし、同時でもよい。そして、ステップＳ２２１の処理へ進む。
【0061】
ＢＩＯＳの起動が禁止されると、例えば、エンベデッドコントローラ３１は、ＢＩＯＳの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＣＰＵ１１へ起動の指示を送信しない。
【0062】
（ステップＳ２２１）エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したか否かを判定する。例えば、エンベデッドコントローラ３１は、ステップＳ２０５において計時を開始してからの経過時間が予め設定された時間に達したか否かによって、シャットダウンしてから一定時間が経過したか否かを判定する。エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過していないと判定した場合（ＮＯ）、ステップＳ２２１の処理を再び行う。一方、エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したと判定した場合（ＹＥＳ）、ステップＳ２２３の処理へ進む。
【0063】
（ステップＳ２２３）エンベデッドコントローラ３１は、ＢＩＯＳの起動の禁止を解除する。また、このときエンベデッドコントローラ３１は、ステップＳ２０３においてＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させたロックモードへ遷移させたことを示す情報をクリアする。
【0064】
ＢＩＯＳの起動の禁止が解除されると、例えば、エンベデッドコントローラ３１は、ＢＩＯＳの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出した場合、ＣＰＵ１１へ起動の指示を送信する。
【0065】
（ステップＳ２２５）また、エンベデッドコントローラ３１は、経過時間の計測を終了し、タイマをリセットする。なお、ステップＳ２２３の処理とステップＳ２２５の処理は、順序を入れ替えてもよいし、同時でもよい。
【0066】
［ＥＣ電源喪失時の不正アクセス制限処理］
次に、不正アクセス制限処理において、エンベデッドコントローラ３１の電源が喪失した時の処理について説明する。ＡＣアダプタからの電源供給が無く、さらにバッテリ６０が取り外されてしまった場合には、エンベデッドコントローラ３１の電源が喪失する。エンベデッドコントローラ３１は、ロックモードに遷移している状態で電源が喪失した場合、時間の計測ができなくなるため、計時処理を一旦停止するが、その後、電源の復帰後に時間の計測を再開する。その際に、エンベデッドコントローラ３１は、ＢＩＯＳメモリ２２（不揮発性メモリ）に記憶されている経過時間から継続して時間の計測を行う。従って、エンベデッドコントローラ３１は、強制的に電源喪失が行われても、ロックモードに遷移してからトータルで一定時間以上経過するまで起動させないようにすることができるため、不正アクセスが行われないように制限できる。
次に、不正アクセス制限処理において、エンベデッドコントローラ３１の電源が喪失した時の処理について説明する。ＡＣアダプタからの電源供給が無く、さらにバッテリ６０が取り外されてしまった場合には、エンベデッドコントローラ３１の電源が喪失する。エンベデッドコントローラ３１は、ロックモードに遷移している状態で電源が喪失した場合、時間の計測ができなくなるため、計時処理を一旦停止するが、その後、電源の復帰後に時間の計測を再開する。その際に、エンベデッドコントローラ３１は、ＢＩＯＳメモリ２２（不揮発性メモリ）に記憶されている経過時間から継続して時間の計測を行う。従って、エンベデッドコントローラ３１は、強制的に電源喪失が行われても、ロックモードに遷移してからトータルで一定時間以上経過するまで起動させないようにすることができるため、不正アクセスが行われないように制限できる。
【0067】
図６は、ロックモード中に電源喪失が起きた場合のＥＣ側の不正アクセス制限処理の一例を示すフローチャートである。この図において、図５の各処理に対応する処理には同一の符号を付しており、その説明を省略する。ステップＳ２０１～Ｓ２０７の処理は、図５に示す処理と同様であり、エンベデッドコントローラ３１は、ＢＩＯＳ１２０からロックリクエストを取得するとロックモードに遷移し、シャットダウンしてからの経過時間（シャットダウン中の経過時間）の計測を開始し、ＢＩＯＳの起動を禁止する。
【0068】
（ステップＳ２１１）エンベデッドコントローラ３１は、電源の喪失が無い場合（ＮＯ）、ステップＳ２２１の処理へ進み、シャットダウンしてから一定時間が経過しない間は、このステップＳ２１１の処理を行う。一方、エンベデッドコントローラ３１は、電源の喪失があった場合（ＹＥＳ）、ステップＳ２１３に進む。
【0069】
（ステップＳ２１３）エンベデッドコントローラ３１は、電源の喪失に伴い動作を停止する。即ち、エンベデッドコントローラ３１は、経過時間の計測を停止する。そして、ステップＳ２１５に進む。
【0070】
（ステップＳ２１５）エンベデッドコントローラ３１は、電源が復帰していない場合（ＮＯ）、電源の喪失により動作が停止している状態が継続する。一方、エンベデッドコントローラ３１は、電源が復帰した場合（ＹＥＳ）、ステップＳ２１７へ進む。
【0071】
（ステップＳ２１７）エンベデッドコントローラ３１は、電源が復帰すると、ＢＩＯＳメモリ２２（不揮発性メモリ）に記憶されているロックモードへ遷移させたことを示す情報を参照し、ロックモードで復帰する。このとき、エンベデッドコントローラ３１は、ロックモードでは、ＢＩＯＳの起動の禁止の設定を継続する。そして、ステップＳ２１９へ進む。
【0072】
（ステップＳ２１９）エンベデッドコントローラ３１は、経過時間の計測を再開し、ステップＳ２２１の処理へ進む。経過時間の計測再開後に、経過時間が一定時間に満たない場合にはステップＳ２２１へ戻り、経過時間が一定時間に達した場合にはステップＳ２２３の処理へ進む。経過時間が一定時間に達した後のステップＳ２２３～Ｓ２２５の処理は、図５に示す処理と同様であり、エンベデッドコントローラ３１は、ＢＩＯＳの起動の禁止を解除し、且つ経過時間の計測を終了してタイマをリセットする。
【0073】
[実施形態のまとめ]
以上説明してきたように、本実施形態に係る情報処理装置１０は、ＢＩＯＳメモリ２２（不揮発性メモリ）と、ＣＰＵ１１と、エンベデッドコントローラ３１（ＥＣ）とを備えている。ＢＩＯＳメモリ２２（第１のメモリおよび第２のメモリの一例）は、ＢＩＯＳのプログラムと、少なくとも起動の制御を行うエンベデッドコントローラ３１のプログラムとを記憶する。ＣＰＵ１１は、ＢＩＯＳメモリ２２に記憶されたＢＩＯＳのプログラムを実行する。エンベデッドコントローラ３１は、ＢＩＯＳメモリ２２に記憶されたエンベデッドコントローラ３１のプログラムを実行する。なお、ＢＩＯＳのプログラムとエンベデッドコントローラ３１のプログラムとは異なるメモリに記憶されてもよい。
以上説明してきたように、本実施形態に係る情報処理装置１０は、ＢＩＯＳメモリ２２（不揮発性メモリ）と、ＣＰＵ１１と、エンベデッドコントローラ３１（ＥＣ）とを備えている。ＢＩＯＳメモリ２２（第１のメモリおよび第２のメモリの一例）は、ＢＩＯＳのプログラムと、少なくとも起動の制御を行うエンベデッドコントローラ３１のプログラムとを記憶する。ＣＰＵ１１は、ＢＩＯＳメモリ２２に記憶されたＢＩＯＳのプログラムを実行する。エンベデッドコントローラ３１は、ＢＩＯＳメモリ２２に記憶されたエンベデッドコントローラ３１のプログラムを実行する。なお、ＢＩＯＳのプログラムとエンベデッドコントローラ３１のプログラムとは異なるメモリに記憶されてもよい。
【0074】
そして、ＣＰＵ１１は、ＢＩＯＳのプログラムを実行することにより、所定の条件が満たされた場合（例えば、不正アクセスを検出した場合）、時間計測の指示（例えば、ロックリクエスト）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンを指示する停止制御処理を行う。エンベデッドコントローラ３１は、エンベデッドコントローラ３１のプログラムを実行することにより、時間計測の指示（例えば、ロックリクエスト）を取得したことに応じて、時間の計測を開始する計時処理を行う。また、エンベデッドコントローラ３１は、計時処理により時間の計測を開始してからの経過時間（即ち、シャットダウンしてからの経過時間）が予め設定された時間に達するまでは、ＢＩＯＳの起動を禁止する起動制御処理を行う。
【0075】
これにより、情報処理装置１０は、所定の条件が満たされた場合（例えば、不正アクセスを検出した場合）、シャットダウンさせて一定時間は起動できなくするとともに、シャットダウンしてからの経過時間をエンベデッドコントローラ３１で計時するため、仮にＲＴＣ電源の喪失があっても、シャットダウンしてから一定時間はシャットダウン状態を継続することができる。よって、情報処理装置１０は、不正アクセスに対する安全性を高めることができる。
【0076】
例えば、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間が予め設定された時間に達するまでは、ＢＩＯＳの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＢＩＯＳを起動させない。
【0077】
これにより、情報処理装置１０は、所定の条件が満たされた（例えば、不正アクセスを検出した）ことによってシャットダウンした場合には、一定時間が経過するまでは、起動のトリガ（例えば、電源ボタン３５に対する操作）が発生しても起動しないため、不正アクセスに対する安全性を高めることができる。
【0078】
また、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間が予め設定された時間に達した後は、ＢＩＯＳの起動の禁止を解除し、ＢＩＯＳの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出した場合、ＢＩＯＳの起動をＣＰＵ１１へ指示する。ＣＰＵ１１は、エンベデッドコントローラ３１からＢＩＯＳの起動の指示を受取ることに応じて、ＢＩＯＳメモリ２２に記憶されたＢＩＯＳのプログラムを実行する。
【0079】
これにより、情報処理装置１０は、所定の条件が満たされた（例えば、不正アクセスを検出した）ことによってシャットダウンした場合でも、一定時間が経過した後は、再起動が可能となるため、例えば正規ユーザであるのにパスワードを間違えてしまった場合などは、起動させてパスワードの入力をやり直すことができる。また、正規ユーザ以外からの不正アクセスであって場合には、不正アクセスを少なくとも一定時間以上中断させることができるため、不正アクセスを抑制することができる。
【0080】
また、エンベデッドコントローラ３１は、シャットダウンしている状態において少なくとも計時処理を実行可能なロックモード（動作モードの一例）を有する。そして、エンベデッドコントローラ３１は、ＣＰＵ１１（ＢＩＯＳ１２０）からロックリクエスト（時間計測の指示）を取得したことに応じて、ロックモードへ遷移する。
【0081】
これにより、情報処理装置１０は、シャットダウンしてからの経過時間を、消費電力を抑えつつエンベデッドコントローラ３１を用いて計測することができる。
【0082】
また、エンベデッドコントローラ３１は、計時処理による時間の計測中に、計測した経過時間を随時にＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させ、自身に供給される電源が喪失した場合には計時処理を停止し、当該電源の復帰後に計時処理を再開する。そして、エンベデッドコントローラ３１は、計時処理を再開する際に、ＢＩＯＳメモリ２２に記憶されている経過時間から継続して時間の計測を行う。
【0083】
これにより、情報処理装置１０は、シャットダウンしてからの経過時間を計測中に自身への電源が喪失しその後復帰したとしても、一定時間以上はシャットダウン状態を継続し、使用できないようにすることができる。よって、情報処理装置１０は、不正アクセスに対する安全性を高めることができる。
【0084】
なお、エンベデッドコントローラ３１は、電源喪失した場合、シャットダウンしてからの経過時間の計測を停止し電源復帰後に計測を再開するが、計測中の時間をリセットしてから再開してもよい。また、エンベデッドコントローラ３１は、時間の計測中に計測した時間を随時にＢＩＯＳメモリ２２（不揮発性メモリ）に記憶しない場合には、電源復帰後に時間の計測を０から計測しなおしてもよい。この場合、エンベデッドコントローラ３１は、シャットダウンしてから起動を禁止する時間がより長くなる。よって、この場合も、不正アクセスに対する安全性を高めることができる。
【0085】
また、エンベデッドコントローラ３１は、例えばリセットスイッチ３４に対する操作がされた場合に、計測中の時間をリセットする構成としてもよい。この構成によれば、例えばシャットダウンしてから一定時間が経過して、本来は起動可能な状態になるべきところであるのに起動しないような異常な状態となっているときに、リセットスイッチ３４に対する操作を行うことで、異常状態から復帰できる可能性がある。
【0086】
また、ＣＰＵ１１は、ＢＩＯＳのプログラムを実行することにより、所定の条件が満たされたか否かを判定することにより不正アクセスを検出する検出処理を行う。ＣＰＵ１１（ＢＩＯＳ１２０）は、この検出処理において、所定の条件が満たされたと判定した場合、不正アクセスを検出する。また、ＣＰＵ１１（ＢＩＯＳ１２０）は、検出処理により不正アクセスが検出された場合、停止制御処理において、時間計測の指示（例えば、ロックリクエスト）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンの指示をする。
【0087】
これにより、情報処理装置１０は、不正アクセスを検出した場合、シャットダウンさせて一定時間は起動できなくするとともに、シャットダウンしてからの経過時間をエンベデッドコントローラ３１で計時するため、仮にＲＴＣ電源の喪失があっても、シャットダウンしてから一定時間はシャットダウン状態を継続することができる。よって、情報処理装置１０は、不正アクセスに対する安全性を高めることができる。
【0088】
例えば、所定の条件とは、パスワード認証による認証処理において、連続して所定回数以上の認証失敗となることである。ＣＰＵ１１は、ＢＩＯＳの起動に応じてパスワード認証による認証処理を行う。例えば、ＯＳ１１０は、ＢＩＯＳのＰＯＳＴ処理の後に、パスワード認証によるログイン認証処理を実行する。そして、ＣＰＵ１１（ＢＩＯＳ１２０）は、認証処理により連続して所定回数以上の認証失敗となった場合、不正アクセスを検出する。
【0089】
これにより、情報処理装置１０は、パスワード認証による認証処理において連続して所定回数以上の認証失敗があった場合には、不正アクセスとして、シャットダウンさせて一定時間は起動できなくするため、不正アクセスに対する安全性を高めることができる。
【0090】
また、情報処理装置１０における制御方法は、ＣＰＵ１１（ＢＩＯＳ１２０）が、所定の条件が満たされた場合、時間計測の指示（例えば、ロックリクエスト）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンの指示をするステップと、エンベデッドコントローラ３１が、時間計測の指示（例えば、ロックリクエスト）を取得したことに応じて、時間の計測を開始するステップと、時間の計測を開始してからの経過時間（即ち、シャットダウンしてからの経過時間）が予め設定された時間に達するまでは、ＢＩＯＳの起動を禁止するステップと、を含む。
【0091】
これにより、情報処理装置１０は、所定の条件が満たされた場合（例えば、不正アクセスを検出した場合）、シャットダウンさせて一定時間は起動できなくするとともに、シャットダウンしてからの経過時間をエンベデッドコントローラ３１で計時するため、仮にＲＴＣ電源の喪失があっても、シャットダウンしてから一定時間はシャットダウン状態を継続することができる。よって、情報処理装置１０は、不正アクセスに対する安全性を高めることができる。
【0092】
以上、この発明の各実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の各実施形態において説明した各構成は、任意に組み合わせることができる。
【0093】
また、上記実施形態では、不正アクセスと判定するため所定の条件として、起動時の認証処理における条件を例示したが、これに限られるものではない。例えば、上記所定の条件は、起動後に、記憶装置４０に記憶されているデータのうちパスワード保護されているデータにアクセスする際の認証処理における条件としてもよい。また、上記実施形態において、パスワード認証における不正アクセスの例を説明したが、パスワード認証に限られるものではなく、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などであってもよい。例えば、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などであっても、連続して所定回数（例えば、５回）以上の認証失敗となることを、上記所定の条件（不正アクセスと判定する条件）としてもよい。また、上記所定の条件は、ＢＩＯＳのデータまたはコードへの不正アクセス（例えば、ＢＩＯＳメモリ２２への不正アクセス）と判定する条件としてもよい。
【0094】
なお、上述した情報処理装置１０は、内部にコンピュータシステムを有している。そして、上述した情報処理装置１０が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理装置１０が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。
【0095】
また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理装置１０が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。
【0096】
また、上述した実施形態における情報処理装置１０が備える各機能の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。
【符号の説明】
【0097】
１０ 情報処理装置、１０１ ディスプレイ筐体、１０１ａ ディスプレイ面、１０１ｂ トップ面、１０２ 機器筐体、１０２ａ キーボード面、１０２ｂ ボトム面、１０３ ヒンジ機構、１１ ＣＰＵ、１２ メインメモリ、１３ ビデオサブシステム、１４ 表示部、２１ チップセット、２２ ＢＩＯＳメモリ、２５ ＲＴＣ電源、３１ エンベデッドコントローラ、３２ キーボード、３３ 電源回路、３４ リセットスイッチ、３５ 電源ボタン、４０ 記憶装置、６０ バッテリ、１１０ ＯＳ、１１１ 認証処理部、１２０ ＢＩＯＳ、１２１ 検出部、１２２ モード制御部、３１１ モード遷移部、３１２ 計時部、３１３ 起動制御部
【要約】
【課題】不正アクセスに対する安全性を高めた情報処理装置を提供すること。
【解決手段】情報処理装置は、ＢＩＯＳのプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える。ＣＰＵは、ＢＩＯＳのプログラムを実行することにより、所定の条件が満たされた場合、時間計測の指示をＥＣへ送信するとともに、シャットダウンの指示をする。ＥＣは、時間計測の指示を取得したことに応じて、時間の計測を開始する。また、ＥＣは、時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、ＢＩＯＳの起動を禁止する。
【選択図】図３
【解決手段】情報処理装置は、ＢＩＯＳのプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える。ＣＰＵは、ＢＩＯＳのプログラムを実行することにより、所定の条件が満たされた場合、時間計測の指示をＥＣへ送信するとともに、シャットダウンの指示をする。ＥＣは、時間計測の指示を取得したことに応じて、時間の計測を開始する。また、ＥＣは、時間の計測を開始してからの経過時間が予め設定された時間に達するまでは、ＢＩＯＳの起動を禁止する。
【選択図】図３
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】