特許 7176084 情報処理装置、及び制御方法

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2022-11-11

(45)【発行日】2022-11-21

(54)【発明の名称】情報処理装置、及び制御方法

(51)【国際特許分類】

   G06F 21/57 20130101AFI20221114BHJP

   G06F 21/31 20130101ALI20221114BHJP

【ＦＩ】

G06F21/57

G06F21/31

【請求項の数】 9

(21)【出願番号】P 2021191232

(22)【出願日】2021-11-25

【審査請求日】2021-11-25

(73)【特許権者】

【識別番号】505205731

【氏名又は名称】レノボ・シンガポール・プライベート・リミテッド

(74)【代理人】

【識別番号】100161207

【弁理士】

【氏名又は名称】西澤 和純

(74)【代理人】

【識別番号】100169764

【弁理士】

【氏名又は名称】清水 雄一郎

(74)【代理人】

【識別番号】100175824

【弁理士】

【氏名又は名称】小林 淳一

(74)【代理人】

【識別番号】100206081

【弁理士】

【氏名又は名称】片岡 央

(72)【発明者】

【氏名】福田 涼

(72)【発明者】

【氏名】荒木 直幸

(72)【発明者】

【氏名】佐々木 健

(72)【発明者】

【氏名】松浦 佑樹

(72)【発明者】

【氏名】三田村 公智

【審査官】宮司 卓佳

(56)【参考文献】

【文献】特開２００５－２９３２８２（ＪＰ，Ａ）

【文献】特開２００８－２９３４４２（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／５７

Ｇ０６Ｆ ２１／３１

(57)【特許請求の範囲】

【請求項1】

ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを記憶する第１のメモリと、
前記第１のメモリに記憶されたプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、
少なくとも電源の制御を行うプログラムを記憶する第２のメモリと、
前記第２のメモリに記憶されたプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、
を備え、
前記ＣＰＵは、
前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行することにより、
パスワード入力によるパスワード認証を行う認証処理と、
前記認証処理による前記パスワード認証の失敗に関する所定の条件が満たされた場合、前記パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御に関する指示を前記ＥＣへ送信するとともに、前記シャットダウンの指示をする停止制御処理と、
を行い、
前記ＥＣは、
前記第２のメモリに記憶されたプログラムを実行することにより、
前記ＣＰＵから取得した前記起動制御に関する指示に基づいて、前記ＢＩＯＳの起動に関する制御を行う起動制御処理、
を行う情報処理装置。

【請求項2】

前記起動制御には、前記ＢＩＯＳの起動は許可するが前記パスワード入力を一定時間受け付けない第１起動制御が含まれ、
前記ＥＣは、
前記ＣＰＵから前記第１起動制御の指示を取得した場合、時間の計測を開始する計時処理を行うとともに、前記ＢＩＯＳの起動のトリガを検出した場合、前記起動制御処理において、前記ＢＩＯＳを起動させる指示と、前記計時処理により時間の計測が開始されてからの経過時間とを前記ＣＰＵへ通知し、
前記ＣＰＵは、
前記ＥＣから前記ＢＩＯＳを起動させる指示を取得したことに応じて、前記ＢＩＯＳを起動させる起動処理を行うとともに、前記ＥＣから取得した前記経過時間に基づいて、前記認証処理において前記パスワード認証を失敗したパスワードの入力を一定時間は受け付けないように制御する、
請求項１に記載の情報処理装置。

【請求項3】

前記起動制御には、前記ＢＩＯＳの起動を一定時間禁止する第２起動制御が含まれ、
前記ＥＣは、
前記ＣＰＵから前記第２起動制御の指示を取得した場合、時間の計測を開始する計時処理を行うとともに、前記計時処理により時間の計測が開始されてからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止する、
請求項２に記載の情報処理装置。

【請求項4】

前記起動制御には、前記ＢＩＯＳの起動を禁止する第３起動制御が含まれ、
前記ＥＣは、
前記ＣＰＵから前記第３起動制御の指示を取得した場合、前記ＢＩＯＳの起動を禁止する、
請求項３に記載の情報処理装置。

【請求項5】

前記ＣＰＵは、
前記停止制御処理において、前記起動制御に関する指示を前記ＥＣへ送信する際に、前記パスワード認証を失敗したパスワードの種類に基づいて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のいずれかを選択する、
請求項４に記載の情報処理装置。

【請求項6】

前記パスワード認証を失敗したパスワードの種類に応じて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のうちのいずれが選択されるかが予め設定されている、
請求項５に記載の情報処理装置。

【請求項7】

前記パスワード認証を失敗したパスワードの種類に応じて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のうちのいずれが選択されるかがユーザにより設定可能である、
請求項５に記載の情報処理装置。

【請求項8】

前記ＥＣは、
前記起動制御処理において、前記一定時間の間に前記ＢＩＯＳの起動のトリガを検出した回数を前記ＣＰＵに通知する、
請求項２に記載の情報処理装置。

【請求項9】

ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える情報処理装置における制御方法であって、
前記ＣＰＵが、パスワード入力によるパスワード認証を行うステップと、前記パスワード認証の失敗に関する所定の条件が満たされた場合、前記パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御に関する指示を前記ＥＣへ送信するとともに、前記シャットダウンの指示をするステップと、
前記ＥＣが、前記ＣＰＵから取得した前記起動制御に関する指示に基づいて、前記ＢＩＯＳの起動に関する制御を行うステップと、
を含む制御方法。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、及び制御方法に関する。

【背景技術】

【0002】

コンピュータへの不正アクセスを防止する方法の一つとして、システムへのログインやディスクドライブへのアクセスをパスワードで保護することが一般的に行われている（例えば、特許文献１）。例えば、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）では、システムの起動要件として、パワーオン・パスワード、スーパーバイザー・パスワード、ハードディスク・パスワードなど保護対象が異なる複数のパスワードをサポートしている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０１３－０３３５５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

例えば、パスワード認証が一定回数を超えて失敗した場合、システムをシャットダウンさせることにより、不正アクセスを防ぐことが行われている。この場合、一般的に、再度起動しなおすことによりパスワードの入力が可能となるが、重要性の高い保護対象に対するパスワードは、より安全性を高めるためにシステムの起動を制限したいという要求がある。一方、重要性が比較的高くないパスワードは、一定時間置けば繰り返し入力可能な方が利便性がよいという要求もある。

【0005】

本発明は、上記した事情に鑑みてなされたもので、パスワード認証における不正アクセスに対して適切な制御を行う情報処理装置、及び制御方法を提供することを目的の一つとする。

【課題を解決するための手段】

【0006】

本発明は上記の課題を解決するためになされたものであり、本発明の第１態様に係る情報処理装置は、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを記憶する第１のメモリと、前記第１のメモリに記憶されたプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも電源の制御を行うプログラムを記憶する第２のメモリと、前記第２のメモリに記憶されたプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備え、前記ＣＰＵは、前記第１のメモリに記憶された前記ＢＩＯＳのプログラムを実行することにより、パスワード入力によるパスワード認証を行う認証処理と、前記認証処理による前記パスワード認証の失敗に関する所定の条件が満たされた場合、前記パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御に関する指示を前記ＥＣへ送信するとともに、前記シャットダウンの指示をする停止制御処理と、を行い、前記ＥＣは、前記第２のメモリに記憶されたプログラムを実行することにより、前記ＣＰＵから取得した前記起動制御に関する指示に基づいて、前記ＢＩＯＳの起動に関する制御を行う起動制御処理、を行う。

【0007】

上記情報処理装置において、前記起動制御には、前記ＢＩＯＳの起動は許可するが前記パスワード入力を一定時間受け付けない第１起動制御が含まれ、前記ＥＣは、前記ＣＰＵから前記第１起動制御の指示を取得した場合、時間の計測を開始する計時処理を行うとともに、前記ＢＩＯＳの起動のトリガを検出した場合、前記起動制御処理において、前記ＢＩＯＳを起動させる指示と、前記計時処理により時間の計測が開始されてからの経過時間とを前記ＣＰＵへ通知し、前記ＣＰＵは、前記ＥＣから前記ＢＩＯＳを起動させる指示を取得したことに応じて、前記ＢＩＯＳを起動させる起動処理を行うとともに、前記ＥＣから取得した前記経過時間に基づいて、前記認証処理において前記パスワード認証を失敗したパスワードの入力を一定時間は受け付けないように制御してもよい。

【0008】

上記情報処理装置において、前記起動制御には、前記ＢＩＯＳの起動を一定時間禁止する第２起動制御が含まれ、前記ＥＣは、前記ＣＰＵから前記第２起動制御の指示を取得した場合、時間の計測を開始する計時処理を行うとともに、前記計時処理により時間の計測が開始されてからの経過時間が予め設定された時間に達するまでは、前記ＢＩＯＳの起動を禁止してもよい。

【0009】

上記情報処理装置において、前記起動制御には、前記ＢＩＯＳの起動を禁止する第３起動制御が含まれ、前記ＥＣは、前記ＣＰＵから前記第３起動制御の指示を取得した場合、前記ＢＩＯＳの起動を禁止してもよい。

【0010】

上記情報処理装置において、前記ＣＰＵは、前記停止制御処理において、前記起動制御に関する指示を前記ＥＣへ送信する際に、前記パスワード認証を失敗したパスワードの種類に基づいて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のいずれかを選択してもよい。

【0011】

上記情報処理装置において、前記パスワード認証を失敗したパスワードの種類に応じて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のうちのいずれが選択されるかが予め設定されていてもよい。

【0012】

上記情報処理装置において、前記パスワード認証を失敗したパスワードの種類に応じて、前記第１起動制御、前記第２起動制御、および前記第３起動制御のうちのいずれが選択されるかがユーザにより設定可能であってもよい。

【0013】

上記情報処理装置において、前記ＥＣは、前記起動制御処理において、前記一定時間の間に前記ＢＩＯＳの起動のトリガを検出した回数を前記ＣＰＵに通知してもよい。

【0014】

また、本発明の第２態様に係る、ＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）のプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える情報処理装置における制御方法は、前記ＣＰＵが、パスワード入力によるパスワード認証を行うステップと、前記パスワード認証の失敗に関する所定の条件が満たされた場合、前記パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御に関する指示を前記ＥＣへ送信するとともに、前記シャットダウンの指示をするステップと、前記ＥＣが、前記ＣＰＵから取得した前記起動制御に関する指示に基づいて、前記ＢＩＯＳの起動に関する制御を行うステップと、を含む。

【発明の効果】

【0015】

本発明の上記態様によれば、パスワード認証における不正アクセスに対して適切な制御を行う情報処理装置を提供することができる。

【図面の簡単な説明】

【0016】

【図1】実施形態に係る情報処理装置の外観を示す斜視図。

【図2】実施形態に係る情報処理装置のハードウェア構成の一例を示すブロック図。

【図3】実施形態に係るロックモードの例を示す図。

【図4】実施形態に係るロックモードとパスワードの種類の対応関係の一例を示す図。

【図5】実施形態に係る不正アクセスを制限する機能構成の一例を示すブロック図。

【図6】実施形態に係るＢＩＯＳ側の不正アクセス制限処理の一例を示すフローチャート。

【図7】実施形態に係るＥＣ側の不正アクセス制限処理の一例を示すフローチャート。

【発明を実施するための形態】

【0017】

以下、図面を参照して、本発明の実施形態について説明する。
［情報処理装置の概要］
図１は、本実施形態に係る情報処理装置の外観を示す斜視図である。
図示する情報処理装置１０は、クラムシェル型のノートＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）である。情報処理装置１０は、表示部１４（ディスプレイ）が搭載されたディスプレイ筐体１０１と、キーボード３２が搭載された機器筐体１０２と、ヒンジ機構１０３とを備えている。ディスプレイ筐体１０１及び機器筐体１０２は、略四角形の板状（例えば、平板状）の筐体である。

【0018】

ディスプレイ筐体１０１の側面の一つと機器筐体１０２の側面の一つとがヒンジ機構１０３を介して結合（連結）されており、ヒンジ機構１０３がなす回転軸の周りにディスプレイ筐体１０１と機器筐体１０２とが相対的に回動可能である。ディスプレイ筐体１０１と機器筐体１０２との回転軸の周りの開き角θが略０°の状態が、ディスプレイ筐体１０１と機器筐体１０２とが重なり合って閉じた状態（「閉状態」と称する）である。閉状態に対してディスプレイ筐体１０１と機器筐体１０２とが開いた状態のことを「開状態」と称する。開状態とは、開き角θが予め設定された閾値（例えば、１０°）より大きくなるまで、ディスプレイ筐体１０１と機器筐体１０２とが相対的に回動された状態である。この図１に示す情報処理装置１０の外観は、開状態の一例を示している。

【0019】

ここでは、ディスプレイ筐体１０１の表示部１４が設けられている面をディスプレイ面１０１ａ、ディスプレイ面１０１ａに対して反対側の面をトップ面１０１ｂと称する。また、機器筐体１０２のキーボード３２が設けられている面をキーボード面１０２ａ、キーボード面１０２ａに対して反対側の面をボトム面１０２ｂと称する。閉状態においてディスプレイ面１０１ａとキーボード面１０２ａとは互いに対面する側の面である。図示する例において、キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された物理的なキーボードである。なお、キーボード面１０２ａには、キーボード３２以外にタッチパッドなどが設けられてもよい。また、機器筐体１０２の側面には、電源ボタン３５が設けられている。

【0020】

閉状態では、ディスプレイ筐体１０１のディスプレイ面１０１ａと機器筐体１０２のキーボード面１０２ａとが対面して重なり合うため、表示部１４が視認できない状態、且つキーボード３２への操作ができない状態となる。一方、開状態では、表示部１４が視認可能な状態、且つキーボードへの操作が可能な状態となる。

【0021】

［情報処理装置１０のハードウェア構成］
図２は、本実施形態に係る情報処理装置１０の主要なハードウェア構成の一例を示すブロック図である。図２に示すように、情報処理装置１０は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＲＴＣ電源２５と、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、キーボード３２と、電源回路３３と、リセットスイッチ３４と、電源ボタン３５と、バッテリ６０とを備える。なお、この図２において、図１の各部に対応する構成には同一の符号を付しており、その説明を適宜省略する。

【0022】

ＣＰＵ１１は、プログラム制御により種々の演算処理を実行し、情報処理装置１０の全体を制御している。例えば、ＣＰＵ１１は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）やＢＩＯＳ（Ｂａｓｉｃ Ｉｎｐｕｔ Ｏｕｔｐｕｔ Ｓｙｓｔｅｍ）などのプログラムに基づく処理を実行する。

【0023】

メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Ｄｙｎａｍｉｃ Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）チップで構成される。この実行プログラムには、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

【0024】

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。

【0025】

表示部１４は、例えば、液晶ディスプレイや有機ＥＬディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

【0026】

チップセット２１は、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）、シリアルＡＴＡ（ＡＴ Ａｔｔａｃｈｍｅｎｔ）、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）バス、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Ｌｏｗ Ｐｉｎ Ｃｏｕｎｔ）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、複数のデバイスの例として、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１と、記憶装置４０とがチップセット２１に接続されている。また、チップセット２１は、ＲＴＣ２１１を備えている。ＲＴＣ２１１（Ｒｅａｌ Ｔｉｍｅ Ｃｌｏｃｋ）は、ＲＴＣ電源２５（例えば、コイン電池）からの給電により動作する。

【0027】

ＢＩＯＳメモリ２２は、例えば、ＳＰＩ（Ｓｅｒｉａｌ Ｐｅｒｉｐｈｅｒａｌ Ｉｎｔｅｒｆａｃｅ）フラッシュメモリや、ＥＥＰＲＯＭ（Ｅｌｅｃｔｒｉｃａｌｌｙ Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒy）などの不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳのプログラム、エンベデッドコントローラ３１を制御するためのプログラムなどのシステムファームウェアを記憶する。また、ＢＩＯＳメモリ２２は、ＢＩＯＳのデータやコード、エンベデッドコントローラ３１の制御に関するデータなどを記憶する。

【0028】

記憶装置４０は、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）などを含んで構成される。例えば、記憶装置４０は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。情報処理装置１０は、ＳＳＤ４０が記憶するデータを利用して各種情報処理を実行する。

【0029】

エンベデッドコントローラ（ＥＣ：Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）３１は、ＯＳやＢＩＯＳの処理を実行するＣＰＵ１１とは別に設けられているプロセッサである。例えば、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭ、フラッシュメモリ、ＥＥＰＲＯＭなどのメモリや、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子などを備えるワンチップマイコン（Ｏｎｅ－Ｃｈｉｐ Ｍｉｃｒｏｃｏｍｐｕｔｅｒ）である。エンベデッドコントローラ３１には、それぞれの入力端子を介して、例えば、キーボード３２、電源回路３３、リセットスイッチ３４、及び電源ボタン３５などが接続されている。また、エンベデッドコントローラ３１は、バスを介して接続されているチップセット２１を経由して、ＣＰＵ１１とデータの授受を行う。

【0030】

例えば、エンベデッドコントローラ３１は、電源ボタン３５に対するユーザの操作に応じた操作信号を受取り、電源回路３３の制御およびシステムの起動の指示などを行う。また、エンベデッドコントローラ３１は、キーボード３２またはリセットスイッチ３４に対するユーザの操作に応じた操作信号を受取り、当該操作信号に応じた処理を行う。

【0031】

キーボード３２は、ユーザの操作を受け付ける複数のキー（操作子の一例）が配列された入力デバイスである。キーボード３２は、図１に示すように、機器筐体１０２のキーボード面１０２ａに設けられている。キーボード３２は、ユーザの操作に応じた操作信号をエンベデッドコントローラ３１へ出力する。なお、キーボード３２以外の入力デバイスとして、ポインティング・デバイス、タッチパッドなどの任意の入力デバイスが任意の場所に設けられてもよい。

【0032】

電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニットなどを含んで構成されている。ＤＣ／ＤＣコンバータは、ＡＣアダプタ（外部電源）もしくはバッテリ６０から供給される直流電力の電圧を、各部で要求される電圧に変換する。ＤＣ／ＤＣコンバータにより電圧が変換された電力が各電源系統を介して各部へ供給される。例えば、電源部４００は、エンベデッドコントローラ３１による制御に基づいて各電源系統を介して各部に電力を供給する。

【0033】

［不正アクセス制限の機能について］
次に、本実施形態に係る情報処理装置１０において不正アクセスを制限する機能について説明する。本実施形態において「不正アクセス」とは、非正規のユーザが、正規ユーザになりすましてシステムにログインする行為、データにアクセスする行為、データを窃取する行為、またはデータを改ざんする行為など、情報処理装置１０に対する不正な行為などのことをいう。本実施形態では、パスワードを用いたパスワード認証において不正アクセスを制限する例について説明する。なお、実際には非正規ユーザによる不正なアクセスではなくとも、行為が同等であるもの（例えば、正規ユーザであってもパスワードを連続して間違った場合など）も同様に、不正アクセスと判断される。

【0034】

例えば、ＢＩＯＳでは、システムの起動要件として、パワーオン・パスワード、スーパーバイザー・パスワード、ハードディスク・パスワードなど保護対象が異なる複数のパスワードをサポートしている。情報処理装置１０は、パスワード認証が連続して一定回数を超えて失敗した場合、システムをシャットダウンさせることにより、繰り返しの不正アクセスを防ぐ。このパスワード認証が連続して一定回数を超えて失敗した場合にシステムをシャットダウンさせる動作モードのことを、以下では「ロックモード」と称する。

【0035】

ここで、シャットダウン後は、パスワードの種類（即ち、パスワードによる保護対象の種類）によっては、パスワードの入力を禁止してより強固にシステムを保護したい場合や、再起動（即ち、パワーリセット）によって再度パスワードの入力を許可したい場合などがある。そこで、複数のロックモードを用意し、情報処理装置１０は、パスワードの種類に応じたロックモードに遷移させることで、シャットダウン後の起動に関する制御を異ならせる。

【0036】

図３は、本実施形態に係るロックモードの例を示す図である。この図では、３種類のロックモードの例を示している。ロックタイプは、ロックモードの種類を識別するための情報である。制御内容は、各ロックモードの起動に関する制御内容である。ロックタイプ「＃１」のロックモード（以下、「第１ロックモード」と称する）の制御内容は、起動は許可するが一定時間はパスワードの入力を受け付けないという制御である。ロックタイプ「＃２」のロックモード（以下、「第２ロックモード」と称する）の制御内容は、一定時間は起動を許可しないという制御である。ロックタイプ「＃３」のロックモード（以下、「第３ロックモード」と称する）の制御内容は、起動を禁止する（即ち、パワーオン自体を許可しない）という制御である。

【0037】

ここで、第１ロックモードにおいてパスワードの入力を受け付けない一定時間、および第２ロックモードにおいて起動を許可しない一定時間のことを、以下では「ロック時間」と称する。ロック時間は、例えば６時間、１２時間、２４時間などに予め設定されている。なお、ロック時間は、ユーザが任意に設定または変更可能なようにしてもよい。

【0038】

なお、第１ロックモードおよび第２ロックモードは、エンベデッドコントローラ３１が起きておくのに必要最低限の電源のみを維持しつつ、Ｓ５状態であってもシャットダウンからの経過時間の計測が可能な動作モードである。また、第３ロックモードは、Ｓ５状態及び電源消失状態からの起動時にエンベデッドコントローラ３１により電源ＯＮを妨げ、起動を禁止するモードである。

【0039】

図４は、本実施形態に係るロックモードとパスワードの種類の対応関係の一例を示す図である。この図では、ロックタイプとパスワードの種類とが対応付けられている。例えば、情報処理装置１０は、スーパーバイザー・パスワードの認証が連続して一定回数を超えて失敗した場合、第１ロックモードへ遷移させる。スーパーバイザー・パスワードは、管理者権限のアクセス先を保護対象とするものであるため、例えば使用可能なように起動は許可されるものの、管理者権限のアクセス先に対しては一定時間アクセスできないように保護される。

【0040】

また、例えば情報処理装置１０は、パワーオン・パスワードの認証が連続して一定回数を超えて失敗した場合、第２ロックモードへ遷移させる。パワーオン・パスワードは、ユーザによるシステムの使用を保護対象とするものであるため、例えば一定時間は起動を許可しないことにより、一定時間使用できないように保護される。また、例えば情報処理装置１０は、ハードディスク・パスワードの認証が連続して一定回数を超えて失敗した場合、第３ロックモードへ遷移させる。ハードディスク・パスワードは、情報処理装置１０内に保存されているデータの窃取または改ざんから保護するものであるため、例えば起動を禁止する（即ち、パワーオン自体を許可しない）ことにより、より強固に保護される。

【0041】

［情報処理装置１０の機能構成］
次に、情報処理装置１０において不正アクセスを制限する機能構成について説明する。情報処理装置１０は、ＢＩＯＳの制御により不正アクセスを検出した場合に、ＢＩＯＳがパスワードの種類に応じてロックタイプをエンベデッドコントローラ３１に指示してロックモードに遷移する。

【0042】

なお、シャットダウンしてからの経過時間は、エンベデッドコントローラ３１が計時する。例えば、ＲＴＣ２１１を用いてシャットダウン中の経過時間を計測する方法もあるが、ＲＴＣ電源２５が抜かれてしまうとＲＴＣ電源が喪失してしまい、経過時間を計測できなくなる。そこで、本実施形態に係る情報処理装置１０は、ＲＴＣ電源が喪失したとしても経過時間の計測が可能なように、シャットダウン中の経過時間の計測をエンベデッドコントローラ３１で行う。

【0043】

図５は、本実施形態に係る情報処理装置１０において不正アクセスを制限する機能構成の一例を示すブロック図である。この図において、ＢＩＯＳ１１０は、ＣＰＵ１１がＢＩＯＳのプログラムを実行することにより実現される機能構成として示している。

【0044】

ＢＩＯＳ１１０は、認証処理部１２０と、検出部１２１と、モード制御部１２２とを含んで構成されている。認証処理部１２０は、保護対象へアクセスを許可するか否かの認証を行う認証処理を行う。例えば、認証処理部１２０は、キーボード３２に対して入力されたパスワードに対して、正しいパスワードであるか否かを照合するパスワード認証を実行する。具体的には、認証処理部１２０は、システムの起動時の認証の際には、キーボード３２に対して入力されたパワーオン・パスワードに対して認証処理を実行する。また、認証処理部１２０は、管理者権限のアクセス先への認証の際には、キーボード３２に対して入力されたスーパーバイザー・パスワードに対して認証処理を実行する。また、認証処理部１２０は、パスワード保護されているハードディスクへの認証の際には、キーボード３２に対して入力されたハードディスク・パスワードに対して認証処理を実行する。

【0045】

なお、パスワードの入力は、キーボード３２に限らず、表示部１４に表示されたソフトウェアキーボードに対する入力であってもよいし、音声入力であってもよい。また、パスワード認証に代えてまたは加えて、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などが行われてもよい。

【0046】

検出部１２１は、情報処理装置１０に対する不正アクセスを検出する検出処理を行う。例えば、検出部１２１は、認証処理部１２０によるパスワード認証における不正アクセスを検出する。具体的には、パスワード認証に関する所定の条件が満たされたか否かを判定することにより、パスワード認証における不正アクセスを検出する。そして、検出部１２１は、上記所定の条件が満たされたと判定した場合、不正アクセスを検出する。

【0047】

パスワード認証に関する所定の条件とは、不正アクセスと判定するための予め設定された条件であり、例えば、パスワード認証の失敗に関する条件である。例えば、所定の条件は、パスワード認証において連続して所定回数（例えば、３回）以上の認証失敗となることである。検出部１２１は、例えば間違ったパスワードが連続して所定回数（例えば、３回）入力された場合、不正アクセスとして検出する。なお、ここに例示した所定の条件は、一例であって、これに限られるものではない。

【0048】

モード制御部１２２は、システムの起動、シャットダウンの制御、およびロックモードへの遷移の指示などを行う。例えば、モード制御部１２２は、検出部１２１により不正アクセスが検出された場合、シャットダウン後の起動制御に関する指示（ロックモードへの遷移指示）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンの指示をする。

【0049】

具体的には、図３および図４に例示したように、モード制御部１２２は、検出部１２１によりパスワード認証における不正アクセスが検出された場合、そのパスワードの種類に応じて、ロックモードへ遷移させる指示（ロックリクエスト）をエンベデッドコントローラ３１へ送信する。例えば、モード制御部１２２は、スーパーバイザー・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃１」とロック時間とを含むロックリクエストをエンベデッドコントローラ３１へ送信する。また、モード制御部１２２は、パワーオン・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃２」とロック時間とを含むロックリクエストをエンベデッドコントローラ３１へ送信する。また、モード制御部１２２は、ハードディスク・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃３」を含むロックリクエストをエンベデッドコントローラ３１へ送信する。

【0050】

このように、ＢＩＯＳ１１０からエンベデッドコントローラ３１へ送信されるロックリクエストには、第１ロックモード、第２ロックモード、および第３ロックモードのうちのいずれのロックモードへ遷移させる指示であるかを示すロックタイプが含まれる。また、第１ロックモードへ遷移させるロックリクエストには、パスワードの入力を受け付けない時間を指示するロック時間が含まれる。また、第２ロックモードへ遷移させるロックリクエストには、起動を許可しない時間を指示するロック時間が含まれる。

【0051】

さらに、モード制御部１２２は、ロックリクエストを送信した後に、シャットダウンの指示を行い、システムをシャットダウンさせる。なお、モード制御部１２２は、シャットダウンの指示（シャットダウンリクエスト）をエンベデッドコントローラ３１へ送信し、エンベデッドコントローラ３１からのシャットダウン指示に応じてシステムをシャットダウンさせてもよい。

【0052】

また、モード制御部１２２は、シャットダウン状態において、エンベデッドコントローラ３１からの起動の指示を受取ることに応じて、ＢＩＯＳのプログラムを実行し起動させる。また、モード制御部１２２は、第１ロックモードへ遷移させるロックリクエストを送信した場合には、シャットダウン状態において、エンベデッドコントローラ３１からの起動の指示を受取ることに応じてＢＩＯＳのプログラムを実行し起動させるが、シャットダウンしてからの経過時間がロック時間に達するまでは、スーパーバイザー・パスワードの入力を受け付けないように制御する。

【0053】

エンベデッドコントローラ３１は、エンベデッドコントローラ３１を制御するためのプログラムを実行することにより実現される機能構成として、モード遷移部３１１と、計時部３１２と、起動制御部３１３とを備えている。

【0054】

モード遷移部３１１は、ＢＩＯＳ１１０から送信されたロックリクエストを受取ると、ロックリクエストに含まれているロックタイプが示すロックモードへ遷移させる。例えば、モード遷移部３１１は、ＢＩＯＳ１１０から送信されたロックリクエストに含まれているロックタイプが「＃１」である場合、第１ロックモードへ遷移させる。また、モード遷移部３１１は、ＢＩＯＳ１１０から送信されたロックリクエストに含まれているロックタイプが「＃２」である場合、第２ロックモードへ遷移させる。また、モード遷移部３１１は、ＢＩＯＳ１１０から送信されたロックリクエストに含まれているロックタイプが「＃３」である場合、第３ロックモードへ遷移させる。

【0055】

計時部３１２は、モード遷移部３１１により第１ロックモードまたは第２ロックモードへ遷移した場合、時間の計測を開始する。例えば、計時部３１２は、ロックリクエストに含まれるロック時間に少なくとも達するまでは時間の計測を行う。また、計時部３１２は、時間の計測中、計測した経過時間を随時に（例えば、カウントの度に）エンベデッドコントローラ３１内部の不揮発性メモリに記憶させる。なお、計時部３１２が時間の計測を開始してからの経過時間は、シャットダウンしてからの経過時間（シャットダウン中の経過時間）に相当する。

【0056】

起動制御部３１３は、各ロックモードに応じて起動に関する制御を行う。例えば、第１ロックモードにおいて、起動制御部３１３は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出した場合、ＢＩＯＳを起動させる指示をＣＰＵ１１へ送信する。また、起動制御部３１３は、計時部３１２により計測が開始されてからの経過時間をＣＰＵ１１（起動後のＢＩＯＳ１１０）へ送信する。なお、起動制御部３１３は、計測された経過時間を随時に（例えば、カウントの度に）ＣＰＵ１１へ送信してもよいし、経過時間がロック時間に達した時点でＣＰＵ１１（起動後のＢＩＯＳ１１０）へ送信してもよい。

【0057】

また、第２ロックモードにおいて、起動制御部３１３は、計時部３１２により時間の計測が開始されてからの経過時間がロック時間に達するまでは、システムの起動を禁止する。例えば、起動制御部３１３は、ロック時間に達するまでは、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＣＰＵ１１へＢＩＯＳの起動の指示を行わない（ＢＩＯＳを起動させない）。一方、起動制御部３１３は、ロック時間に達した後は、システムの起動の禁止を解除する。つまり、起動制御部３１３は、計時部３１２により時間の計測が開始されてからの経過時間がロック時間に達した後は、システムの起動のトリガを検出した場合、ＣＰＵ１１へＢＩＯＳの起動の指示を行う。

【0058】

また、第３ロックモードにおいて、起動制御部３１３は、システムの起動を禁止する。例えば、起動制御部３１３は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＣＰＵ１１へＢＩＯＳの起動の指示を行わない（システムを起動させない）。

【0059】

［不正アクセス制限処理］
次に、本実施形態に係る情報処理装置１０がパスワード認証における不正アクセスを制限する不正アクセス制限処理の動作について説明する。まず、図６を参照して、ＢＩＯＳ側の処理の動作について説明する。

【0060】

図６は、本実施形態に係るＢＩＯＳ側の不正アクセス制限処理の一例を示すフローチャートである。

【0061】

（ステップＳ１０１）ＢＩＯＳ１１０は、パスワード認証における不正アクセスを検出したか否かを判定する。例えば、ＢＩＯＳ１１０は、パスワード認証の失敗に関する所定の条件（例えば、連続して所定回数の認証失敗）が満たされた場合、不正アクセスを検出として検出する。ＢＩＯＳ１１０は、パスワード認証における不正アクセスを検出していない（所定の条件が満たされない）と判定した場合（ＮＯ）、ステップＳ１０１の判定処理を所定の周期で繰り返し実行する。一方、ＢＩＯＳ１１０は、パスワード認証における不正アクセスを検出した（所定の条件が満たされた）と判定した場合（ＹＥＳ）、ステップＳ１０３の処理へ進む。

【0062】

（ステップＳ１０３）ＢＩＯＳ１１０は、ステップＳ１０１においてパスワード認証における不正アクセスが検出された場合、そのパスワードの種類に応じたロックタイプのロックリクエストをエンベデッドコントローラ３１へ送信することにより、シャットダウン後の起動制御に関する指示を行う。例えば、ＢＩＯＳ１１０は、スーパーバイザー・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃１」とロック時間とを含むロックリクエストをエンベデッドコントローラ３１へ送信する。また、ＢＩＯＳ１１０は、パワーオン・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃２」とロック時間とを含むロックリクエストをエンベデッドコントローラ３１へ送信する。また、ＢＩＯＳ１１０は、ハードディスク・パスワードにおける不正アクセスが検出された場合、ロックタイプ「＃３」を含むロックリクエストをエンベデッドコントローラ３１へ送信する。また、ＢＩＯＳ１１０は、ロックリクエストを送信したことを示す情報およびロックタイプをＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させる。そして、ステップＳ１０５の処理へ進む。

【0063】

（ステップＳ１０５）ＢＩＯＳ１１０は、シャットダウンリクエストをエンベデッドコントローラ３１へ送信する。そして、ステップＳ１０７の処理へ進む。

【0064】

（ステップＳ１０７）ＢＩＯＳ１１０は、シャットダウン処理を行い、システムをシャットダウンさせる。ここで、ＢＩＯＳ１１０は、ステップＳ１０５の処理を行わずに、自身でシャットダウン処理を実行してもよい。また、ＢＩＯＳ１１０は、ステップＳ１０５の処理を行った場合、エンベデッドコントローラ３１からのシャットダウン指示に応じてシステムをシャットダウンさせてもよい。

【0065】

（ステップＳ１０９）ＣＰＵ１１は、エンベデッドコントローラ３１から起動の指示を受けた場合（ＹＥＳ）、ＢＩＯＳの起動処理を実行し（ステップＳ１１１）、ステップＳ１１３の処理へ進む。一方、ＣＰＵ１１は、エンベデッドコントローラ３１から起動の指示を受けない場合（ＮＯ）、シャットダウン状態を継続する。

【0066】

（ステップＳ１１３）ＢＩＯＳ１１０は、起動すると、ステップＳ１０３でＢＩＯＳメモリ２２（不揮発性メモリ）に記憶させたロックタイプを参照し、第１ロックモードからの起動であるか第２ロックモードからの起動であるかを判定する。ＢＩＯＳ１１０は、第２ロックモードからの起動であると判定した場合、一定時間置いた後の起動であってパスワードの入力に制限がないため、第２ロックモードを終了する。そして、ＢＩＯＳ１１０は、ＯＳのロードおよび起動の指示を行い、ステップＳ１０１の処理へ戻る。

【0067】

一方、ＢＩＯＳ１１０は、第１ロックモードからの起動であると判定した場合、ＯＳのロードおよび起動の指示を行うが、第１ロックモードを継続し一定時間はスーパーバイザー・パスワードの入力を受け付けない制御を行うため、ステップＳ１１５の処理へ進む。

【0068】

（ステップＳ１１５）ＢＩＯＳ１１０は、スーパーバイザー・パスワードの入力の受け付けを禁止する。例えば、ＢＩＯＳ１１０は、管理者権限のアクセス先へのアクセスがあっても、スーパーバイザー・パスワードの入力画面を表示させず、当該アクセスを禁止する。そして、ステップＳ１１７の処理へ進む。

【0069】

（ステップＳ１１７）ＢＩＯＳ１１０は、エンベデッドコントローラ３１から送信された経過時間を取得する。そして、ステップＳ１１９の処理へ進む。

【0070】

（ステップＳ１１９）ＢＩＯＳ１１０は、シャットダウンしてから一定時間が経過したか否かを判定する。例えば、エンベデッドコントローラ３１は、ステップＳ１１７で取得した経過時間とロック時間とを比較し、経過時間がロック時間に達したか否かによって、シャットダウンしてから一定時間が経過したか否かを判定する。ＢＩＯＳ１１０は、一定時間が経過していないと判定した場合（ＮＯ）、ステップＳ１１７に戻る。一方、ＢＩＯＳ１１０は、一定時間が経過したと判定した場合（ＹＥＳ）、ステップＳ１２１の処理へ進む。

【0071】

（ステップＳ１２１）ＢＩＯＳ１１０は、スーパーバイザー・パスワードの入力の受け付けの禁止を解除する。即ち、ＢＩＯＳ１１０は、スーパーバイザー・パスワードの入力の受け付けを許可する。そして、ＢＩＯＳ１１０は、第１ロックモードを終了し、ステップＳ１０１の処理へ戻る。
なお、第３ロックモードの場合には、ステップＳ１０９においてエンベデッドコントローラ３１から起動の指示を取得することがないため、第３ロックモードが継続される。

【0072】

次に、図７を参照して、エンベデッドコントローラ３１（ＥＣ）側の不正アクセス制限処理の動作について説明する。
図７は、本実施形態に係るＥＣ側の不正アクセス制限処理の一例を示すフローチャートである。

【0073】

（ステップＳ２０１）エンベデッドコントローラ３１は、ＢＩＯＳ１１０からロックリクエストを取得したか否かを判定する。エンベデッドコントローラ３１は、ロックリクエストを取得していないと判定した場合（ＮＯ）、ステップＳ２０１の処理を継続する。一方、エンベデッドコントローラ３１は、ロックリクエストを取得したと判定した場合（ＹＥＳ）、ステップＳ２０３の処理へ進む。

【0074】

（ステップＳ２０３）エンベデッドコントローラ３１は、ステップＳ２０１においてロックリクエストを取得したと判定した場合、ロックタイプを判定する。エンベデッドコントローラ３１は、ロックリクエストに含まれるロックタイプが「＃１」であると判定した場合、ステップＳ２１１へ進む。また、エンベデッドコントローラ３１は、ロックリクエストに含まれるロックタイプが「＃２」であると判定した場合、ステップＳ２２１へ進む。また、エンベデッドコントローラ３１は、ロックリクエストに含まれるロックタイプが「＃３」であると判定した場合、ステップＳ２３１へ進む。

【0075】

（ステップＳ２１１）エンベデッドコントローラ３１は、ステップＳ２０３においてロックタイプが「＃１」であると判定された場合、第１ロックモードへ遷移させる。また、このときエンベデッドコントローラ３１は、第１ロックモードへ遷移させたことを示す情報を、エンベデッドコントローラ３１内部の不揮発性メモリに記憶させる。

【0076】

（ステップＳ２１２）第１ロックモードに遷移すると、エンベデッドコントローラ３１は、システムの起動を許可に設定する。そのため、エンベデッドコントローラ３１は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出した場合、ＣＰＵ１１へ起動の指示を送信する。

【0077】

（ステップＳ２１３）また、第１ロックモードに遷移すると、エンベデッドコントローラ３１は、時間の計測を開始する。これにより、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間（シャットダウン中の経過時間）を計測する。また、エンベデッドコントローラ３１は、計測した経過時間を随時に（例えば、カウントの度に）Ｂエンベデッドコントローラ３１内部の不揮発性メモリに記憶させる。なお、ステップＳ２１２の処理とステップＳ２１３の処理は、順序を入れ替えてもよいし、同時でもよい。そして、ステップＳ２１４の処理へ進む。

【0078】

（ステップＳ２１４）エンベデッドコントローラ３１は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出したか否かを判定する。エンベデッドコントローラ３１は、システムの起動のトリガ検出していないと判定した場合（ＮＯ）、このステップＳ２１４の判定処理を繰り返す。一方、エンベデッドコントローラ３１は、システムの起動のトリガを検出したと判定した場合（ＹＥＳ）、ステップＳ２１５の処理へ進む。

【0079】

（ステップＳ２１５）エンベデッドコントローラ３１は、ＢＩＯＳの起動の指示をＣＰＵ１１へ送信する。そして、ステップＳ２１６の処理へ進む。

【0080】

（ステップＳ２１６）エンベデッドコントローラ３１は、計測した経過時間の通知を開始する。例えば、エンベデッドコントローラ３１は、計測した経過時間を随時に（例えば、カウントの度に）ＢＩＯＳ１１０へ通知する。なお、エンベデッドコントローラ３１は、ＢＩＯＳの起動の指示をＣＰＵ１１へ送信した時点で経過時間がロック時間に達していない場合には、その後、経過時間がロック時間に達した時点でＢＩＯＳ１１０へ経過時間を通知してもよい。そして、ステップＳ２１７の処理へ進む。

【0081】

（ステップＳ２１７）エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したか否かを判定する。例えば、エンベデッドコントローラ３１は、ステップＳ２１３において計時を開始してからの経過時間がロック時間に達したか（或いは、既に達しているか）否かによって、シャットダウンしてから一定時間が経過したか否かを判定する。エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過していないと判定した場合（ＮＯ）、ステップＳ２１７の処理を再び行う。一方、エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したと判定した場合（ＹＥＳ）、ステップＳ２１８の処理へ進む。

【0082】

（ステップＳ２１８）エンベデッドコントローラ３１は、ＢＩＯＳ１１０への経過時間の通知を終了する。そして、ステップＳ２１７の処理へ進む。

【0083】

（ステップＳ２１９）エンベデッドコントローラ３１は、経過時間の計測を終了し、タイマをリセットする。また、このときエンベデッドコントローラ３１は、ステップＳ２１１においてエンベデッドコントローラ３１内部の不揮発性メモリに記憶させた第１ロックモードへ遷移させたことを示す情報をクリアする。

【0084】

（ステップＳ２２１）また、エンベデッドコントローラ３１は、ステップＳ２０３においてロックタイプが「＃２」であると判定された場合、第２ロックモードへ遷移させる。また、このときエンベデッドコントローラ３１は、第２ロックモードへ遷移させたことを示す情報を、エンベデッドコントローラ３１内部の不揮発性メモリに記憶させる。

【0085】

（ステップＳ２２２）第２ロックモードに遷移すると、エンベデッドコントローラ３１は、システムの起動を禁止に設定する。そのため、エンベデッドコントローラ３１は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、ＣＰＵ１１へ起動の指示を送信しない。

【0086】

（ステップＳ２２３）また、第２ロックモードに遷移すると、エンベデッドコントローラ３１は、時間の計測を開始する。これにより、エンベデッドコントローラ３１は、シャットダウンしてからの経過時間（シャットダウン中の経過時間）を計測する。なお、ステップＳ２２２の処理とステップＳ２２３の処理は、順序を入れ替えてもよいし、同時でもよい。

【0087】

（ステップＳ２２４）エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したか否かを判定する。例えば、エンベデッドコントローラ３１は、ステップＳ２２３において計時を開始してからの経過時間がロック時間に達したか否かによって、シャットダウンしてから一定時間が経過したか否かを判定する。エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過していないと判定した場合（ＮＯ）、ステップＳ２２４の処理を再び行う。一方、エンベデッドコントローラ３１は、シャットダウンしてから一定時間が経過したと判定した場合（ＹＥＳ）、ステップＳ２２５の処理へ進む。

【0088】

（ステップＳ２２５）エンベデッドコントローラ３１は、システムの起動の禁止を解除する。また、このときエンベデッドコントローラ３１は、ステップＳ２２１においてエンベデッドコントローラ３１内部の不揮発性メモリに記憶させた第２ロックモードへ遷移させたことを示す情報をクリアする。

【0089】

システムの起動の禁止が解除されると、例えば、エンベデッドコントローラ３１は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出した場合、ＣＰＵ１１へ起動の指示を送信する。

【0090】

（ステップＳ２２６）また、エンベデッドコントローラ３１は、経過時間の計測を終了し、タイマをリセットする。なお、ステップＳ２２５の処理とステップＳ２２６の処理は、順序を入れ替えてもよいし、同時でもよい。

【0091】

（ステップＳ２３１）また、エンベデッドコントローラ３１は、ステップＳ２０３においてロックタイプが「＃３」であると判定された場合、第３ロックモードへ遷移させる。また、このときエンベデッドコントローラ３１は、第３ロックモードへ遷移させたことを示す情報を、エンベデッドコントローラ３１内部の不揮発性メモリに記憶させる。

【0092】

（ステップＳ２３２）第３ロックモードに遷移すると、エンベデッドコントローラ３１は、システムの起動を禁止に設定する。そのため、エンベデッドコントローラ３１は、システムの起動のトリガ（例えば、電源ボタン３５に対する操作）を検出しても、電源の制御を行いシステム電源の投入を行わない。

【0093】

[実施形態のまとめ]
以上説明してきたように、本実施形態に係る情報処理装置１０は、ＢＩＯＳメモリ２２（不揮発性メモリ）と、ＣＰＵ１１と、エンベデッドコントローラ３１（ＥＣ）とを備えている。ＢＩＯＳメモリ２２（第１のメモリおよび第２のメモリの一例）は、ＢＩＯＳのプログラムと、少なくとも起動に関する制御を行うエンベデッドコントローラ３１のプログラムとを記憶する。ＣＰＵ１１は、ＢＩＯＳメモリ２２に記憶されたＢＩＯＳのプログラムを実行する。エンベデッドコントローラ３１は、ＢＩＯＳメモリ２２に記憶されたエンベデッドコントローラ３１のプログラムを実行する。なお、ＢＩＯＳのプログラムとエンベデッドコントローラ３１のプログラムとは異なるメモリに記憶されてもよい。

【0094】

そして、ＣＰＵ１１（ＢＩＯＳ１１０）は、ＢＩＯＳのプログラムを実行することにより、パスワード入力によるパスワード認証を行う認証処理と、当該認証処理によるパスワード認証の失敗に関する所定の条件が満たされた場合、パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御（例えば、ロックモード）に関する指示（例えば、ロックリクエスト）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンの指示をする停止制御処理とを行う。また、エンベデッドコントローラ３１は、エンベデッドコントローラ３１のプログラムを実行することにより、ＣＰＵ１１から取得したロックリクエストに基づいて、システム（ＢＩＯＳ）の起動に関する制御を行う起動制御処理を行う。

【0095】

これにより、情報処理装置１０は、パスワード認証の失敗による不正アクセスが検出された場合に、シャットダウンさせるとともに、パスワードの種類に応じて起動の制御を行うため、パスワード認証における不正アクセスに対して適切な制御を行うことができる。例えば、情報処理装置１０は、重要性の高い保護対象に対する不正アクセスに対しては起動を禁止し、重要性が比較的高くない保護対象に対する不正アクセスに対しては一定時間置けばパスワードの入力が可能となるように制御することができるため、パスワード認証における不正アクセスに対して安全性と利便性とを兼ね備えた適切な制御を行うことができる。

【0096】

例えば、ロックモードには、システム（ＢＩＯＳ）の起動は許可するがパスワード入力を一定時間受け付けない第１ロックモード（第１起動制御）が含まれる。エンベデッドコントローラ３１は、ＣＰＵ１１（ＢＩＯＳ１１０）から第１ロックモードのロックリクエスト（指示）を取得した場合、時間の計測を開始する計時処理を行うとともに、ＢＩＯＳの起動のトリガを検出した場合、上記起動制御処理において、ＢＩＯＳを起動させる指示と、上記計時処理により時間の計測が開始されてからの経過時間とをＣＰＵ１１へ通知する。ＣＰＵ１１は、エンベデッドコントローラ３１からＢＩＯＳを起動させる指示を取得したことに応じて、ＢＩＯＳを起動させる起動処理を行う。また、ＣＰＵ１１は、エンベデッドコントローラ３１から取得した経過時間に基づいて、認証処理においてパスワード認証を失敗したパスワード（例えば、スーパーバイザー・パスワード）の入力を一定時間は受け付けないように制御する。

【0097】

これにより、情報処理装置１０は、パスワード認証における不正アクセスに対して、パスワードの種類に応じた安全性と利便性とを兼ね備えた適切な制御を行うことができる。例えば、情報処理装置１０は、スーパーバイザー・パスワードの認証において不正アクセスが検出された場合、当該パスワードが管理者権限のアクセス先を保護対象とするものであるため、例えばユーザが使用可能なように起動は許可させたうえで、管理者権限のアクセス先に対しては一定時間アクセスできないように保護することができる。

【0098】

また、ロックモードには、システム（ＢＩＯＳ）の起動を一定時間禁止する第２ロックモード（第２起動制御）が含まれる。エンベデッドコントローラ３１は、ＣＰＵ１１（ＢＩＯＳ１１０）から第２ロックモードのロックリクエスト（指示）を取得した場合、時間の計測を開始する計時処理を行うとともに、計時処理により時間の計測が開始されてからの経過時間がロック時間（予め設定された時間）に達するまでは、システム（ＢＩＯＳ）の起動を禁止する。

【0099】

これにより、情報処理装置１０は、パスワード認証における不正アクセスに対して、パスワードの種類に応じて適切な制御を行うことができる。例えば、情報処理装置１０は、パワーオン・パスワードの認証において不正アクセスが検出された場合、当該パスワードがユーザによるシステムの使用を保護対象とするものであるため、一定時間は起動を許可しない（即ち、一定時間使用できない）ように保護することができる。

【0100】

また、ロックモードには、システム（ＢＩＯＳ）の起動を禁止する第３ロックモード（第３起動制御）が含まれる。エンベデッドコントローラ３１は、ＣＰＵ１１（ＢＩＯＳ１１０）から第３ロックモードのロックリクエスト（指示）を取得した場合、システム（ＢＩＯＳ）の起動を禁止する。

【0101】

これにより、情報処理装置１０は、パスワード認証における不正アクセスに対して、パスワードの種類に応じて適切な制御を行うことができる。例えば、情報処理装置１０は、ハードディスク・パスワードの認証において不正アクセスが検出された場合、当該パスワードが情報処理装置１０内に保存されているデータの窃取または改ざんから保護するものであるため、起動を禁止する（即ち、パワーオン自体を許可しない）ことにより、より強固に保護することができる。

【0102】

ＣＰＵ１１（ＢＩＯＳ１１０）は、上記停止制御処理において、ロックリクエストをエンベデッドコントローラ３１へ送信する際に、パスワード認証を失敗したパスワードの種類に基づいて、第１ロックモード、第２ロックモード、および第３ロックモードのいずれかを選択する。

【0103】

これにより、情報処理装置１０は、パスワード認証を失敗したパスワードの種類に基づいて適切なロックモードに遷移させ、パスワードの種類に応じた安全性と利便性とを兼ね備えた適切な制御を行うことができる。

【0104】

パスワード認証を失敗したパスワードの種類に応じて、第１ロックモード、第２ロックモード、および第３ロックモードのうちのいずれが選択されるかが予め設定されている。

【0105】

これにより、情報処理装置１０は、パスワード認証において不正アクセスが検出された場合、予め設定された適切なロックモードに遷移させることにより、パスワードの種類に応じた安全性と利便性とを兼ね備えた適切な制御を行うことができる。

【0106】

パスワード認証を失敗したパスワードの種類に応じて、第１ロックモード、第２ロックモード、および第３ロックモードのうちのいずれが選択されるかがユーザにより設定可能である。

【0107】

これにより、情報処理装置１０は、パスワード認証において不正アクセスが検出された場合、パスワードの種類に応じてユーザが任意のロックモードに遷移させることができるため、ユーザの意図に合った適切な制御を行うことができる。

【0108】

エンベデッドコントローラ３１は、上記起動制御処理において、第２ロックモードにおいて起動を許可するまでの一定時間の間に、システム（ＢＩＯＳ）の起動のトリガを検出した回数をＣＰＵ１１に通知してもよい。

【0109】

これにより、情報処理装置１０は、不正アクセスの回数（頻度）が多い場合には、起動を許可するまでの時間を長くする、或いは起動を禁止するなどといったより安全性を高めた制御を行うことができる。

【0110】

また、情報処理装置１０における制御方法は、ＣＰＵ１１（ＢＩＯＳ１１０）が、パスワード入力によるパスワード認証を行うステップと、パスワード認証の失敗に関する所定の条件が満たされた場合、パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御（例えば、ロックモード）に関する指示（例えば、ロックリクエスト）をエンベデッドコントローラ３１へ送信するとともに、シャットダウンの指示をするステップと、エンベデッドコントローラ３１が、ＣＰＵ１１（ＢＩＯＳ１１０）から取得したロックリクエストに基づいてシステム（ＢＩＯＳ）の起動に関する制御を行うステップと、を含む。

【0111】

これにより、情報処理装置１０は、パスワード認証の失敗による不正アクセスが検出された場合に、シャットダウンさせるとともに、パスワードの種類に応じて起動の制御を行うため、パスワード認証における不正アクセスに対して適切な制御を行うことができる。例えば、情報処理装置１０は、重要性の高い保護対象に対する不正アクセスに対しては起動を禁止し、重要性が比較的高くない保護対象に対する不正アクセスに対しては一定時間置けばパスワードの入力が可能となるように制御することができるため、パスワード認証における不正アクセスに対して安全性と利便性とを兼ね備えた適切な制御を行うことができる。

【0112】

以上、この発明の各実施形態について図面を参照して詳述してきたが、具体的な構成は上述の実施形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計等も含まれる。例えば、上述の各実施形態において説明した各構成は、任意に組み合わせることができる。

【0113】

また、パスワードの種類に加えて、さらに認証失敗の回数に応じて、ロックタイプまたはロック時間を変更してもよい。例えば、不正アクセスと判断する際の認証失敗の回数が多いほど、より強固に保護するロックタイプとてもよいし、ロック時間を長くしてもよい。

【0114】

また、上記実施形態では、不正アクセスと判定するため所定の条件として、パスワード認証おける条件を例示したが、これに限られるものではない。例えば、パスワード認証に限られるものではなく、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などであってもよい。例えば、指紋認証、顔認証、スマートカードを用いた認証、位置情報を利用した認証などであっても、連続して所定回数（例えば、３回）以上の認証失敗となることを、上記所定の条件（不正アクセスと判定する条件）としてもよい。また、上記所定の条件は、情報処理装置１０のボトム面１０２ｂの裏蓋が開放されたこととしてもよい。

【0115】

なお、上述した情報処理装置１０は、内部にコンピュータシステムを有している。そして、上述した情報処理装置１０が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述した情報処理装置１０が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

【0116】

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理装置１０が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【0117】

また、上述した実施形態における情報処理装置１０が備える各機能の一部、または全部を、ＬＳＩ（Ｌａｒｇｅ Ｓｃａｌｅ Ｉｎｔｅｇｒａｔｉｏｎ）等の集積回路として実現してもよい。各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、または汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

【符号の説明】

【0118】

１０ 情報処理装置、１０１ ディスプレイ筐体、１０１ａ ディスプレイ面、１０１ｂ トップ面、１０２ 機器筐体、１０２ａ キーボード面、１０２ｂ ボトム面、１０３ ヒンジ機構、１１ ＣＰＵ、１２ メインメモリ、１３ ビデオサブシステム、１４ 表示部、２１ チップセット、２２ ＢＩＯＳメモリ、２５ ＲＴＣ電源、３１ エンベデッドコントローラ、３２ キーボード、３３ 電源回路、３４ リセットスイッチ、３５ 電源ボタン、４０ 記憶装置、６０ バッテリ、１１０ ＢＩＯＳ、１２０ 認証処理部、１２１ 検出部、１２２ モード制御部、３１１ モード遷移部、３１２ 計時部、３１３ 起動制御部

【要約】

【課題】パスワード認証における不正アクセスに対して適切な制御を行うこと。
【解決手段】情報処理装置は、ＢＩＯＳのプログラムを実行するＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）と、少なくとも起動の制御を行うプログラムを実行するＥＣ（Ｅｍｂｅｄｄｅｄ Ｃｏｎｔｒｏｌｌｅｒ）と、を備える。ＣＰＵは、ＢＩＯＳのプログラムを実行することにより、パスワード入力によるパスワード認証を行う認証処理と、認証処理によるパスワード認証の失敗に関する所定の条件が満たされた場合、パスワード認証を失敗したパスワードの種類に応じて、シャットダウン後の起動制御に関する指示をＥＣへ送信するとともに、シャットダウンの指示をする停止制御処理とを行う。ＥＣは、ＣＰＵから取得した起動制御に関する指示に基づいて、ＢＩＯＳの起動に関する制御を行う起動制御処理を行う。
【選択図】図５

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】