(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-10-15
(45)【発行日】2024-10-23
(54)【発明の名称】情報処理装置、サーバ装置、情報処理方法、およびプログラム
(51)【国際特許分類】
G06F 21/57 20130101AFI20241016BHJP
G06F 21/31 20130101ALI20241016BHJP
【ＦＩ】
G06F21/57
G06F21/31
【請求項の数】
10
(21)【出願番号】P 2023041027
(22)【出願日】2023-03-15
(65)【公開番号】P2024131020
(43)【公開日】2024-09-30
【審査請求日】2023-03-15
(73)【特許権者】
【識別番号】000227205
【氏名又は名称】ＮＥＣプラットフォームズ株式会社
(74)【代理人】
【識別番号】100149548
【弁理士】
【氏名又は名称】松沼 泰史
(74)【代理人】
【識別番号】100181135
【弁理士】
【氏名又は名称】橋本 隆史
(72)【発明者】
【氏名】矢田 広志
【審査官】青木 重徳
(56)【参考文献】
【文献】特開２００２－３６９２５３（ＪＰ，Ａ）
【文献】特開２０１２－１１３６１６（ＪＰ，Ａ）
【文献】特開２０１１－１７９９９６（ＪＰ，Ａ）
【文献】米国特許出願公開第２０１０／００６４３７９（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／５７
Ｇ０６Ｆ ２１／３１
(57)【特許請求の範囲】
【請求項1】
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置へ前記情報処理装置の個体識別情報を送信し、前記サーバ装置に登録された変更履歴情報のうち前記個体識別情報に対応する変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段を備える情報処理装置。
【請求項2】
前記情報処理装置の製造時以降に前記第１の認証情報が変更された場合、前記変更履歴情報は、ハードウェア構成変更診断機能が無効化された回数の累計と、変更後の前記第１の認証情報を用いてハードウェア構成変更診断機能が無効化された回数を含む、請求項１に記載の情報処理装置。
【請求項3】
前記変更履歴情報通知手段は、前記情報処理装置の起動時および前記ハードウェア構成変更診断機能が無効化された時に動作する、請求項１に記載の情報処理装置。
【請求項4】
ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較するハードウェア構成比較手段をさらに有し、前記変更履歴情報通知手段は、比較結果が前記ハードウェア構成変更診断機能を有効化した時のハードウェア構成と前記現在のハードウェア構成に差があることを示す場合に動作する、請求項１に記載の情報処理装置。
【請求項5】
前記サーバ装置から変更履歴情報通知無効化情報を受信する変更履歴情報通知無効化情報受信部をさらに備え、前記変更履歴情報通知手段は、前記変更履歴情報通知無効化情報に基づき無効化される、請求項３に記載の情報処理装置。
【請求項6】
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録し、前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置へ前記情報処理装置の個体識別情報を送信し、前記サーバ装置に登録された変更履歴情報のうち前記個体識別情報に対応する変更履歴情報を前記サーバ装置から取得し、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定し、
判定結果が否定的である場合、前記変更履歴情報をユーザに通知する、
情報処理方法。
【請求項7】
情報処理装置のコンピュータを、第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置へ前記情報処理装置の個体識別情報を送信し、前記サーバ装置に登録された変更履歴情報のうち前記個体識別情報に対応する変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段として機能させるプログラム。
【請求項8】
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置から、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を受信する受信手段と、
前記変更履歴情報をサーバ装置の記憶部に登録する登録手段と、
前記情報処理装置に対する、前記情報処理装置から受信した前記情報処理装置のログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置から前記情報処理装置の個体識別情報を受信し、前記個体識別情報に基づいて前記サーバ装置の記憶部を検索し、前記個体識別情報に対応する変更履歴情報が前記サーバ装置の記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段を備えるサーバ装置。
【請求項9】
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置から、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を受信し、
前記変更履歴情報をサーバ装置の記憶部に登録し、
前記情報処理装置に対する、前記情報処理装置から受信した前記情報処理装置のログインのための第２の認証情報による認証処理を行い、
前記認証処理に成功した場合、前記情報処理装置から前記情報処理装置の個体識別情報を受信し、前記個体識別情報に基づいて前記サーバ装置の記憶部を検索し、前記個体識別情報に対応する変更履歴情報が前記サーバ装置の記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する、
情報処理方法。
【請求項10】
サーバ装置のコンピュータを、第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置から、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を受信し、
前記変更履歴情報をサーバ装置の記憶部に登録し、
前記情報処理装置に対する、前記情報処理装置から受信した前記情報処理装置のログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置から前記情報処理装置の個体識別情報を受信し、前記個体識別情報に基づいて前記サーバ装置の記憶部を検索し、前記個体識別情報に対応する変更履歴情報が前記サーバ装置の記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
この開示は、情報処理装置、サーバ装置、情報処理方法、およびプログラムに関する。
【背景技術】
【0002】
ＩＣＴ（Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）機器には、製造工場や販売会社などから顧客への輸送経路における悪意ある第三者による不正利用に対する保護機能としてハードウェア構成変更診断機能を有するものがある。ハードウェア構成診断機能は、ＣＰＵやメモリの交換や、探索・盗聴機能を有するデバイスの搭載といったハードウェア構成の変更を検出すると、ＩＣＴ機器が起動しないようＢＩＯＳ処理の一部であるパワーオンセルフテスト(ＰＯＳＴ)の動作を止めるとともに、ハードウェア構成変更があったことをユーザに通知する。
さらに、悪意のある第三者によるハードウェア構成診断機能の無効化を防止すべく、ハードウェア構成診断機能にパスワードを設定してもよい。
さらに、悪意のある第三者によるハードウェア構成診断機能の無効化を防止すべく、ハードウェア構成診断機能にパスワードを設定してもよい。
【0003】
パスワードを用いた認証技術において、パスワードの不正使用を防止するための様々な方法が提案されている。例えば、ワンタイムパスワードを用いた認証技術において、パスワードの生成と認証を別々の関数で実行し、各関数の実行回数をカウントし、インクリメントし、ブロックチェーンを用いて記憶しておくことで、改ざんしにくくする技術がある（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０２２－１０９８５６号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
しかしながら、現在において、ＩＣＴ機器に用いられるハードウェア構成変更診断機能について、ハードウェア構成変更診断機能のパスワードが漏洩し、パスワードが不正利用されたことを検知する方法は存在しない。そのため、悪意ある第三者にハードウェア構成変更診断機能のパスワードが流出し、輸送途中でデータを探索・盗聴する機器を取り付けられ、ハードウェア構成変更診断機能のパスワードを変更された場合、顧客側の環境でパスワードの不正利用に気付くことができない。そのような場合、ＩＣＴ機器の利用が開始され、データを探索・盗聴されてしまうリスクがある。
この開示は、上記の課題を解決する情報処理装置、情報処理方法、プログラムを提供することを目的としている。
この開示は、上記の課題を解決する情報処理装置、情報処理方法、プログラムを提供することを目的としている。
【課題を解決するための手段】
【0006】
この開示の第１の態様によれば、情報処理装置は、第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段を備える。
【0007】
この開示の第２の態様によれば、情報処理方法は、第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録し、前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得し、前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定し、判定結果が否定的である場合、前記変更履歴情報をユーザに通知する。
【0008】
この開示の第３の態様によれば、プログラムは、情報処理装置のコンピュータを、第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段として機能させる。
【発明の効果】
【0009】
本発明によれば、変更診断機能のパスワードが流出した場合であっても、顧客側の環境でパスワードの不正利用に気付くことができる。これにより、ＩＣＴ機器からデータを探索・盗聴されてしまうリスクを回避しうる。
【図面の簡単な説明】
【0010】
【図1】この開示の一実施形態によるサーバ装置および情報処理装置を含むシステムの概略ブロック図である。
【図2】この開示の一実施形態によるサーバ装置のハードウェア構成図である。
【図3】この開示の一実施形態による情報処理装置のハードウェア構成図である。
【図4】この開示の一実施形態によるサーバ装置の機能ブロック図である。
【図5】この開示の一実施形態による情報処理装置の機能ブロック図である。
【図6】この開示の一実施形態によるサーバ装置に記憶される情報の一例を示す図である。
【図7】この開示の一実施形態による情報処理装置に記憶される情報の一例を示す図である。
【図8】この開示の一実施形態による情報処理装置の登録時の処理フローを示す図である。
【図9】この開示の一実施形態によるサーバ装置の処理フローを示す図である。
【図10】この開示の一実施形態による情報処理装置の処理フローを示す図である。
【図11】この開示の一実施形態による情報処理装置のＢＩＯＳ設定メニュー使用時の処理フローを示す図である。
【図12】この開示の一実施形態によるシステムのシーケンス図である。
【図13】この開示の他の実施形態によるサーバ処理装置の機能ブロック図である。
【図14】この開示の他の実施形態によるサーバ装置の処理フローを示す図である。
【図15】この開示の他の実施形態による情報処理装置の機能ブロック図である。
【図16】この開示の他の実施形態による情報処理装置による変更履歴情報通知回数の有効・無効判定の処理フローを示す図である。
【図17】この開示の他の実施形態によるサーバ装置と情報処理装置の間で同期をとる場合の処理フローを示す図である。
【図18】この開示の他の実施形態によるサーバ装置および情報処理装置における無効化成功回数のクリア時の処理フローを示す図である。
【図19】この開示の他の実施形態による情報処理装置により無効化成功回数を上書きする処理フローを示す図である。
【図20】この開示の一実施形態によるサーバ装置の最小構成を示す機能ブロック図である。
【図21】この開示の一実施形態による情報処理装置の最小構成を示す機能ブロック図である。
【発明を実施するための形態】
【0011】
以下、一実施形態による情報処理装置、サーバ装置、情報処理方法及びプログラムを、図面を参照して説明する。
［システムの概略構成］
図１は、一実施形態によるサーバ装置および情報処理装置を含むシステムの概略ブロック図である。図に示されるように、本実施形態によるシステムは、サーバ装置１と、ネットワークを介してサーバ装置１に通信接続可能な情報処理装置２とを含む。サーバ装置１は、たとえばクラウドサーバであり、情報処理装置２は、たとえば、パーソナルコンピュータ（ＰＣ）やネットワーク機器などのＩＣＴ（Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）機器である。本開示では、ネットワークは、たとえばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であることを一例として説明する。ＬＡＮは、情報処理装置２の管理用ＬＡＮであってもよいが、これに限られるものではない。
［システムの概略構成］
図１は、一実施形態によるサーバ装置および情報処理装置を含むシステムの概略ブロック図である。図に示されるように、本実施形態によるシステムは、サーバ装置１と、ネットワークを介してサーバ装置１に通信接続可能な情報処理装置２とを含む。サーバ装置１は、たとえばクラウドサーバであり、情報処理装置２は、たとえば、パーソナルコンピュータ（ＰＣ）やネットワーク機器などのＩＣＴ（Ｉｎｆｏｒｍａｔｉｏｎ ａｎｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ）機器である。本開示では、ネットワークは、たとえばＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）であることを一例として説明する。ＬＡＮは、情報処理装置２の管理用ＬＡＮであってもよいが、これに限られるものではない。
【0012】
サーバ装置１は、ネットワークを介した通信のための通信部１ａと、情報を記憶する記憶部１ｂとを含む。
【0013】
情報処理装置２は、オペレーティングシステム（ＯＳ）２ａと、ＢＩＯＳ ２ｂとを含み、ＢＩＯＳ ２ｂに、ネットワークを介した通信のための通信部２ｃと、情報を記憶する記憶部２ｄと、ハードウェア構成変更診断機能２ｅとが設けられる。
【0014】
［ハードウェア構成変更診断機能］
ハードウェア構成変更診断機能２ｅは、情報処理装置のＣＰＵ、メモリ等のハードウェアが交換されたことや、探索・盗聴機能を有するデバイスといったハードウェアが搭載されたといったハードウェア構成の変更を検出すると、情報処理装置のＯＳが起動しないよう、ＢＩＯＳ処理の一部であるパワーオンセルフテスト(ＰＯＳＴ)の動作を止めるとともに、ハードウェア構成変更があったことをユーザに通知する。ユーザへの通知は、ディスプレイといった情報処理装置２の画面出力先へ情報処理装置２の製造時からのハードウェア構成無効化の累計回数と現在設定されているハードウェア構成変更診断機能のパスワードでのハードウェア構成無効化の回数の両方を表示することにより行ってもよい。
ハードウェア構成変更診断機能２ｅは、情報処理装置のＣＰＵ、メモリ等のハードウェアが交換されたことや、探索・盗聴機能を有するデバイスといったハードウェアが搭載されたといったハードウェア構成の変更を検出すると、情報処理装置のＯＳが起動しないよう、ＢＩＯＳ処理の一部であるパワーオンセルフテスト(ＰＯＳＴ)の動作を止めるとともに、ハードウェア構成変更があったことをユーザに通知する。ユーザへの通知は、ディスプレイといった情報処理装置２の画面出力先へ情報処理装置２の製造時からのハードウェア構成無効化の累計回数と現在設定されているハードウェア構成変更診断機能のパスワードでのハードウェア構成無効化の回数の両方を表示することにより行ってもよい。
【0015】
図２は、一実施形態によるサーバ装置１のハードウェア構成図である。サーバ装置１は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）１０１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１０２、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１０３、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）１０４、通信部１０５、データベース（ＤＢ）１０６等の各ハードウェアを備えたコンピュータである。データベース１０６は、サーバ装置１に通信接続可能な情報処理装置２のログインに関する情報、情報処理装置２の識別情報、情報処理装置２のハードウェア構成変更履歴情報を記憶するよう構成される。情報処理装置２のログインに関する情報は、情報処理装置２のユーザ名、およびログインのための認証情報である。ログインのための認証情報は、例えばパスワードである。情報処理装置２の識別情報は、情報処理装置２に固有の情報であり、たとえば情報処理装置２のシリアルナンバーである。
【0016】
ハードウェア構成変更履歴情報は、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅの認証情報の使用日時を示す情報を含む。情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数は、情報処理装置２のハードウェア構成変更診断機能２ｅの認証に成功した後に、ハードウェア構成変更診断機能２ｅのパスワードを変更した回数も含んでもよい。ハードウェア構成変更診断機能２ｅの認証情報は、たとえばパスワードであり、ハードウェア構成変更診断機能２ｅの無効化を行う際に入力が求められる。
【0017】
図３は、一実施形態による情報処理装置２のハードウェア構成図である。情報処理装置２は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）２０１、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）２０２、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）２０３、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）２０４等の各ハードウェアを備えたコンピュータである。ＨＤＤ ２０４は、ＯＳ ２ａを含む。ＲＯＭ２０３は、ＢＩＯＳ ２ｂを含み、ＢＩＯＳ ２０５に、ネットワークを介した通信のための通信部２ｃと、情報を記憶する記憶部２ｄと、ハードウェア構成変更診断機能２ｅとが設けられる。すなわち、記憶部２ｄは、情報処理装置２のマザーボード上に搭載されている不揮発性メモリであってもよい。記憶部２ｄは、サーバ装置１へのログインに関する情報、情報処理装置２のハードウェア構成変更履歴情報を記憶するよう構成される。情報処理装置２のログインに関する情報は、情報処理装置２のユーザ名、およびログインのための認証情報である。ログインのための認証情報は、例えばパスワードであるが、これに限られるものではない。
【0018】
ハードウェア構成変更履歴情報は、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を示す情報を含む。ハードウェア構成変更診断機能２ｅを無効化する際の認証情報は、たとえばパスワードである。
【0019】
図４は、実施形態によるサーバ装置１の機能ブロック図である。
サーバ装置１は、記憶するサーバ装置１の情報処理プログラムを実行することにより、一例として、認証部４１、変更履歴送信部４２、変更履歴情報更新部４３の各機能を発揮する。認証部は、認証情報により保護されたハードウェア構成変更診断機能２ｅを有する情報処理装置２に対する、ログインのための第２の認証情報による認証処理を行う。変更履歴情報送信部４２は、認証処理に成功した場合、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数および認証情報の使用日時を示す変更履歴情報が記憶部２ｄに登録されていれば、登録済み変更履歴情報を情報処理装置２へ送信する。
サーバ装置１は、記憶するサーバ装置１の情報処理プログラムを実行することにより、一例として、認証部４１、変更履歴送信部４２、変更履歴情報更新部４３の各機能を発揮する。認証部は、認証情報により保護されたハードウェア構成変更診断機能２ｅを有する情報処理装置２に対する、ログインのための第２の認証情報による認証処理を行う。変更履歴情報送信部４２は、認証処理に成功した場合、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数および認証情報の使用日時を示す変更履歴情報が記憶部２ｄに登録されていれば、登録済み変更履歴情報を情報処理装置２へ送信する。
【0020】
図５は、一実施形態による情報処理装置２の機能ブロック図である。
情報処理装置２は、記憶する情報処理プログラムを実行することにより、一例として、登録部５１、取得部５２、判定部５３、変更履歴情報通知部５４、ハードウェア構成比較部５５の各機能を発揮する。登録部５１は、パスワードにより保護されたハードウェア構成変更診断機能２ｅが無効化された回数およびパスワードの使用日時を示す変更履歴情報を情報処理装置２の記憶部２ｄおよびサーバ装置１の記憶部１ｂに登録する。取得部５２は、サーバ装置１へのログインのための認証情報に基づくログイン認証結果が認証成功を示す場合、サーバ装置１に登録された変更履歴情報をサーバ装置１から取得する。判定部５３は、サーバ装置１から取得した登録された変更履歴情報と、情報処理装置２の記憶部２ｄに登録された変更履歴情報とが同一であるか否かを判定する。変更履歴情報通知部５４は、判定結果が否定的である場合、変更履歴情報をユーザに通知する。ハードウェア構成比較部５５は、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較する。変更履歴情報通知部５４は、ハードウェア構成比較部５５の比較結果が、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成に差があることを示す場合にも、変更履歴情報を通知してもよい。
情報処理装置２は、記憶する情報処理プログラムを実行することにより、一例として、登録部５１、取得部５２、判定部５３、変更履歴情報通知部５４、ハードウェア構成比較部５５の各機能を発揮する。登録部５１は、パスワードにより保護されたハードウェア構成変更診断機能２ｅが無効化された回数およびパスワードの使用日時を示す変更履歴情報を情報処理装置２の記憶部２ｄおよびサーバ装置１の記憶部１ｂに登録する。取得部５２は、サーバ装置１へのログインのための認証情報に基づくログイン認証結果が認証成功を示す場合、サーバ装置１に登録された変更履歴情報をサーバ装置１から取得する。判定部５３は、サーバ装置１から取得した登録された変更履歴情報と、情報処理装置２の記憶部２ｄに登録された変更履歴情報とが同一であるか否かを判定する。変更履歴情報通知部５４は、判定結果が否定的である場合、変更履歴情報をユーザに通知する。ハードウェア構成比較部５５は、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較する。変更履歴情報通知部５４は、ハードウェア構成比較部５５の比較結果が、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成に差があることを示す場合にも、変更履歴情報を通知してもよい。
【0021】
図６は、一実施形態によるサーバ装置に記憶される情報の一例を示す図である。
【0022】
サーバ装置１は、情報処理装置２の出荷時等において、情報処理装置２について初期登録を行い記憶部１ｂに情報処理装置２のログイン情報を予め登録しておく。記憶部１ｂは、たとえば、データベース１０６である。ログイン情報は、たとえば、情報処理装置２がログインに用いるユーザ識別情報（ユーザＩＤ）および、パスワードといったログイン認証情報である。さらに、データベース１０６には、情報処理装置２のシリアルナンバー（機器ＩＤ）を登録する。そのほか、情報処理装置２の出荷時などにおいて、サーバ装置１と情報処理装置２の情報を同期させるため、情報処理装置２の記憶部に記憶された情報をサーバ装置１の記憶部にも登録しておくことができる。
【0023】
データベース１０６は、情報処理装置２から受信したハードウェア構成変更履歴情報を記憶する。ハードウェア構成変更履歴情報は、パスワードにより保護されたハードウェア構成変更診断機能２ｅが無効化された回数およびパスワードの使用日時を示す変更履歴情報を含む。
【0024】
データベース１０６は、さらに、情報処理装置の製造以降にパスワードが変更された場合、変更履歴情報として、ハードウェア構成変更診断機能２ｅが無効化された回数の累計と、変更後のパスワードを用いてハードウェア構成変更診断機能２ｅが無効化された回数とを記憶してもよい。
【0025】
図７は、一実施形態による情報処理装置２に記憶される情報の一例を示す図である。
情報処理装置２は、記憶部２ｄに情報処理装置２のログイン情報を予め登録しておく。記憶部２ｄは、ＲＯＭ２０３のＢＩＯＳ ２ｂに設けられうる。ログイン情報は、たとえば、情報処理装置２がログインに用いるユーザ識別情報（ユーザＩＤ）および、パスワードといったログイン認証情報である。
情報処理装置２は、記憶部２ｄに情報処理装置２のログイン情報を予め登録しておく。記憶部２ｄは、ＲＯＭ２０３のＢＩＯＳ ２ｂに設けられうる。ログイン情報は、たとえば、情報処理装置２がログインに用いるユーザ識別情報（ユーザＩＤ）および、パスワードといったログイン認証情報である。
【0026】
記憶部２ｄは、ハードウェア構成変更履歴情報を記憶する。ハードウェア構成変更履歴情報は、パスワードにより保護されたハードウェア構成変更診断機能２ｅが無効化された回数およびパスワードの使用日時を示す変更履歴情報を含む。
【0027】
記憶部２ｄは、さらに、情報処理装置２の製造以降にパスワードが変更された場合、変更履歴情報として、ハードウェア構成変更診断機能２ｅが無効化された回数の累計と、変更後のパスワードを用いてハードウェア構成変更診断機能２ｅが無効化された回数とを記憶してもよい。
【0028】
図８は、一実施形態による情報処理装置の登録時の処理フローを示す図である。
図に示されるように、情報処理装置２のハードウェア構成変更診断機能２ｅの設定と、サーバ装置１への登録設定を行う。これらは、ユーザーインターフェースであるＢＩＯＳ設定メニューを用いて行ってもよい。
図に示されるように、情報処理装置２のハードウェア構成変更診断機能２ｅの設定と、サーバ装置１への登録設定を行う。これらは、ユーザーインターフェースであるＢＩＯＳ設定メニューを用いて行ってもよい。
【0029】
まず、情報処理装置２の電源を投入する（Ｓ８０１）。ここで、ＢＩＯＳ設定メニューを起動してもよい（Ｓ８０２）。次に、サーバ装置の登録設定を行う（Ｓ８０３）。具体的には、サーバ装置のＩＰアドレスの種類（たとえば、ＩＰｖ４またはＩＰｖ６）とＩＰアドレス、サーバ装置へアクセス可能なユーザ名とログインパスワードの設定を行う。ＩＰアドレスは、ＤＨＣＰサーバを使用して設定できるようにしてもよい。また、ハードウェア構成変更診断機能２ｅを有効化し、ハードウェア構成変更診断機能２ｅのパスワードを設定する（Ｓ８０４）。Ｓ８０３とＳ８０４で設定した内容を保存して再起動することで、ＢＩＯＳ設定として一実施形態による機能が有効となる。設定の保存はＢＩＯＳ２ｂが行い、記憶部２ｄに保存する。
【0030】
図９は、一実施形態によるサーバ処理装置の処理フローを示す図である。
【0031】
ハードウェア構成変更診断機能２ｅを有効にした後、サーバ装置１は、情報処理装置２からの通信を待ち、情報処理装置２からログイン情報として情報処理装置２のユーザ名とパスワードを受信する（Ｓ９０１）。サーバ装置１は、情報処理装置２から受信したユーザ名とパスワードに基づきログイン認証を行う（Ｓ９０２）。サーバ装置１は、情報処理装置２へ、認証失敗の場合は認証失敗情報を通知し（Ｓ９０４）、処理を終了する。認証成功の場合は、認証成功情報を送信する（Ｓ９０５）。認証成功の場合、情報処理装置２から、情報処理装置２の個体識別情報を受信する（Ｓ９０５）。サーバ装置１は、記憶部１ｂに情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を示すハードウェア構成変更履歴情報が記憶されているかを確認する（Ｓ９０５）。存在する場合は、情報処理装置２から受信した個体識別情報をキーとして、記憶部１ｂに記憶されているハードウェア構成変更履歴情報を検索し、記憶部１ｂにハードウェア構成変更履歴情報が存在するか否かを判定する（Ｓ９０６）。存在する場合、情報処理装置２の個体識別情報に対応するハードウェア構成変更履歴情報をサーバ装置１から取り出し、情報処理装置２へ送信する（Ｓ９０７）。つぎに、サーバ装置１は、情報処理装置２から変更履歴情報を受信すると（Ｓ９０８）、受信した変更履歴情報を記憶部１ｂに登録する（Ｓ９０９）。
【0032】
図１０は、一実施形態による情報処理装置の処理フローを示す図である。
ハードウェア構成変更診断機能２ｅを登録した後（Ｓ１００１）、再び電源が投入されると（Ｓ１００１）、情報処理装置２のＢＩＯＳは、ＰＯＳＴを開始させる（Ｓ１００２）。情報処理装置２は、記憶部２ｄに記録されているサーバ装置１のＩＰアドレス宛てにサーバ装置１にログインするための情報処理装置２のログイン認証情報であるユーザ名とパスワードを送信する（Ｓ１００４）。サーバ装置１からのログイン結果を受信する（Ｓ１００５）。認証失敗の場合、処理を終了する。認証失敗の場合、再度ログインを行うため、Ｓ１００５の処理を繰り返してもよい。また、ログインの認証失敗回数をカウントし、所定の回数（例えば３回）以上のログイン認証失敗の場合、サーバ装置１への接続に関する処理を行わずに、Ｓ１００７へ進むようにしてもよい。Ｓ１００５の結果が認証成功である場合、サーバ装置１から受信したハードウェア構成変更履歴の無効化成功回数と情報処理装置２の記憶部に記憶されているハードウェア構成変更履歴情報の無効化成功回数比較を行う（Ｓ１００７）。比較した結果、無効化成功回数に差異があった場合、無効化成功回数に差異があったことをユーザに通知するとともに（Ｓ１０１１）、変更履歴情報をユーザに通知する（Ｓ１０１３）。差異がない場合、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較する（Ｓ１００８）。差異がある場合、ハードウェア構成に変化があったことをユーザに通知するとともに（Ｓ１０１２）、変更履歴情報をユーザに通知する（Ｓ１０１３）。その後、ＰＯＳＴ動作を停止する（Ｓ１０１４）。すなわち、比較により、情報処理装置２に記録されている情報が改ざんされていないことを検証できる。ハードウェア構成に変化がない場合は、ＰＯＳＴを終了し（Ｓ１００８）、ＯＳを起動する（Ｓ１０１０）。
ハードウェア構成変更診断機能２ｅを登録した後（Ｓ１００１）、再び電源が投入されると（Ｓ１００１）、情報処理装置２のＢＩＯＳは、ＰＯＳＴを開始させる（Ｓ１００２）。情報処理装置２は、記憶部２ｄに記録されているサーバ装置１のＩＰアドレス宛てにサーバ装置１にログインするための情報処理装置２のログイン認証情報であるユーザ名とパスワードを送信する（Ｓ１００４）。サーバ装置１からのログイン結果を受信する（Ｓ１００５）。認証失敗の場合、処理を終了する。認証失敗の場合、再度ログインを行うため、Ｓ１００５の処理を繰り返してもよい。また、ログインの認証失敗回数をカウントし、所定の回数（例えば３回）以上のログイン認証失敗の場合、サーバ装置１への接続に関する処理を行わずに、Ｓ１００７へ進むようにしてもよい。Ｓ１００５の結果が認証成功である場合、サーバ装置１から受信したハードウェア構成変更履歴の無効化成功回数と情報処理装置２の記憶部に記憶されているハードウェア構成変更履歴情報の無効化成功回数比較を行う（Ｓ１００７）。比較した結果、無効化成功回数に差異があった場合、無効化成功回数に差異があったことをユーザに通知するとともに（Ｓ１０１１）、変更履歴情報をユーザに通知する（Ｓ１０１３）。差異がない場合、ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較する（Ｓ１００８）。差異がある場合、ハードウェア構成に変化があったことをユーザに通知するとともに（Ｓ１０１２）、変更履歴情報をユーザに通知する（Ｓ１０１３）。その後、ＰＯＳＴ動作を停止する（Ｓ１０１４）。すなわち、比較により、情報処理装置２に記録されている情報が改ざんされていないことを検証できる。ハードウェア構成に変化がない場合は、ＰＯＳＴを終了し（Ｓ１００８）、ＯＳを起動する（Ｓ１０１０）。
【0033】
図１１は、一実施形態による情報処理装置２のＢＩＯＳ設定メニュー使用時の処理フローを示す図である。
まず、ＢＩＯＳ設定メニューを起動する（Ｓ１１０１）。起動したＢＩＯＳ設定メニューから、ハードウェア構成変更診断機能を起動し（Ｓ１１０２）、変更診断機能の設定を行う。ハードウェア構成変更診断機能の起動後、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を表示する（Ｓ１１０４）。これにより、ハードウェア構成変更履歴情報をユーザに通知する。ハードウェア構成変更診断機能の設定を変更する場合、ハードウェア構成変更診断機能を無効化するためのパスワードを要求する（Ｓ１１０４）。入力されたパスワードを用いて、パスワードの認証を行う（Ｓ１１０５）。認証に失敗した場合は、サーバ装置１に関する処理を行わずに、その他の処理を続ける。認証に成功した場合、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を含む変更履歴情報を情報処理装置２の記憶部２ｄに登録するとともに（Ｓ１１０６）、サーバ装置１にも情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を含む変更履歴情報を登録のためにサーバ装置１へ送信する（Ｓ１１０７）。つぎに、ハードウェア構成変更診断機能の設定を保存する（Ｓ１１０８）。そして、ＢＩＯＳ設定機能の動作を終了し、ＯＳを起動させる。
まず、ＢＩＯＳ設定メニューを起動する（Ｓ１１０１）。起動したＢＩＯＳ設定メニューから、ハードウェア構成変更診断機能を起動し（Ｓ１１０２）、変更診断機能の設定を行う。ハードウェア構成変更診断機能の起動後、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を表示する（Ｓ１１０４）。これにより、ハードウェア構成変更履歴情報をユーザに通知する。ハードウェア構成変更診断機能の設定を変更する場合、ハードウェア構成変更診断機能を無効化するためのパスワードを要求する（Ｓ１１０４）。入力されたパスワードを用いて、パスワードの認証を行う（Ｓ１１０５）。認証に失敗した場合は、サーバ装置１に関する処理を行わずに、その他の処理を続ける。認証に成功した場合、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を含む変更履歴情報を情報処理装置２の記憶部２ｄに登録するとともに（Ｓ１１０６）、サーバ装置１にも情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を含む変更履歴情報を登録のためにサーバ装置１へ送信する（Ｓ１１０７）。つぎに、ハードウェア構成変更診断機能の設定を保存する（Ｓ１１０８）。そして、ＢＩＯＳ設定機能の動作を終了し、ＯＳを起動させる。
【0034】
図１２は、一実施形態によるシステムのシーケンス図である。
情報処理装置２は、サーバ装置１に、ログイン情報としてサーバ装置１のユーザ名とパスワードを送信する（１２０１）。サーバ装置１は、情報処理装置２から受信したユーザ名とパスワードに基づきログイン認証を行い、情報処理装置２へ、認証結果を送信する（１２０２）。認証成功の場合、情報処理装置２から、サーバ装置１へ、情報処理装置２の個体識別情報を送信する（１２０３）。サーバ装置１は、記憶部１ｂに情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を示すハードウェア構成変更履歴情報が記憶されているかを確認し、存在する場合は、情報処理装置２から受信した個体識別情報をキーとして、記憶部１ｂに記憶されているハードウェア構成変更履歴情報を検索し、情報処理装置２の個体識別情報に対応するハードウェア構成変更履歴情報を情報処理装置２へ送信する（１２０４）。情報処理装置２は、サーバ装置へ、変更履歴情報を送信する（１２０５）。
情報処理装置２は、サーバ装置１に、ログイン情報としてサーバ装置１のユーザ名とパスワードを送信する（１２０１）。サーバ装置１は、情報処理装置２から受信したユーザ名とパスワードに基づきログイン認証を行い、情報処理装置２へ、認証結果を送信する（１２０２）。認証成功の場合、情報処理装置２から、サーバ装置１へ、情報処理装置２の個体識別情報を送信する（１２０３）。サーバ装置１は、記憶部１ｂに情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数およびハードウェア構成変更診断機能２ｅを無効化する際の認証情報の使用日時を示すハードウェア構成変更履歴情報が記憶されているかを確認し、存在する場合は、情報処理装置２から受信した個体識別情報をキーとして、記憶部１ｂに記憶されているハードウェア構成変更履歴情報を検索し、情報処理装置２の個体識別情報に対応するハードウェア構成変更履歴情報を情報処理装置２へ送信する（１２０４）。情報処理装置２は、サーバ装置へ、変更履歴情報を送信する（１２０５）。
【0035】
図１３は、他の実施形態によるサーバ処理装置の機能ブロック図である。
上述の実施形態の各処理のほか、情報処理装置２からユーザへのハードウェア構成変更診断機能の変更履歴情報通知機能を無効化する処理をサーバ装置１に加える。情報処理装置２からユーザへのハードウェア構成変更診断機能の変更履歴情報通知機能を無効化する処理はサーバ装置１からのみ行うことを可能とすることにより、悪意ある第三者が情報処理装置２においてハードウェア構成変更診断機能の変更履歴情報通知を無効化することを防止できるようにする。
上述の実施形態の各処理のほか、情報処理装置２からユーザへのハードウェア構成変更診断機能の変更履歴情報通知機能を無効化する処理をサーバ装置１に加える。情報処理装置２からユーザへのハードウェア構成変更診断機能の変更履歴情報通知機能を無効化する処理はサーバ装置１からのみ行うことを可能とすることにより、悪意ある第三者が情報処理装置２においてハードウェア構成変更診断機能の変更履歴情報通知を無効化することを防止できるようにする。
【0036】
サーバ装置１は、記憶するサーバ装置１の情報処理プログラムを実行することにより、一例として、認証部１３０１、変更履歴送信部１３０２、変更履歴更新部１３０３、変更履歴情報通知無効化情報送信部１３０４の各機能を発揮する。認証部１３０１、変更履歴送信部１３０２、変更履歴更新部１３０３は、図４の認証部１３０１、変更履歴送信部１３０２、変更履歴更新部１３０３と同様である。変更履歴情報通知無効化情報送信部１３０４は、前記情報処理装置における変更履歴情報のユーザへの通知を無効化させるための通知無効情報を送信する。
【0037】
図１４は、他の実施形態によるサーバ装置の処理フローを示す図である。
図９と同様、ハードウェア構成変更診断機能２ｅを有効にした後、サーバ装置１は、情報処理装置２からの通信を待ち、サーバ装置１からログイン情報としてサーバ装置１のユーザ名とパスワードを受信する（Ｓ１４０１）。サーバ装置１は、情報処理装置２から受信したユーザ名とパスワードに基づきログイン認証を行う（Ｓ１４０２）。認証失敗の場合、サーバ装置１は、情報処理装置２へ認証失敗を通知する（Ｓ１４０３）。認証成功の場合、サーバ装置１は、情報処理装置２へ認証成功を送信する（Ｓ１４０４）。サーバ装置１は、サーバ装置１の記憶部１ｂに、変更履歴情報通知無効化情報が設定されているかどうかを判定する（Ｓ１４０５）。設定されている場合は、サーバ装置１から情報処理装置２へ、変更履歴情報の通知が無効化されているか否かを示す変更履歴情報通知無効化情報を送信する（Ｓ１４０６）。以下、Ｓ１４０７～Ｓ１４１１は、上述の実施形態におけるＳ９０５～Ｓ９０９と同様の処理を行うため、ここでは詳述しない。
図９と同様、ハードウェア構成変更診断機能２ｅを有効にした後、サーバ装置１は、情報処理装置２からの通信を待ち、サーバ装置１からログイン情報としてサーバ装置１のユーザ名とパスワードを受信する（Ｓ１４０１）。サーバ装置１は、情報処理装置２から受信したユーザ名とパスワードに基づきログイン認証を行う（Ｓ１４０２）。認証失敗の場合、サーバ装置１は、情報処理装置２へ認証失敗を通知する（Ｓ１４０３）。認証成功の場合、サーバ装置１は、情報処理装置２へ認証成功を送信する（Ｓ１４０４）。サーバ装置１は、サーバ装置１の記憶部１ｂに、変更履歴情報通知無効化情報が設定されているかどうかを判定する（Ｓ１４０５）。設定されている場合は、サーバ装置１から情報処理装置２へ、変更履歴情報の通知が無効化されているか否かを示す変更履歴情報通知無効化情報を送信する（Ｓ１４０６）。以下、Ｓ１４０７～Ｓ１４１１は、上述の実施形態におけるＳ９０５～Ｓ９０９と同様の処理を行うため、ここでは詳述しない。
【0038】
図１５は、他の実施形態による情報処理装置１の機能ブロック図である。登録部１５０１、取得部１５０２、判定部１５０３、変更履歴情報通知部１５０４については、図５の登録部５１、取得部５２、判定部５３、変更履歴情報通知部５４と同様であるため、ここでは詳述しない。変更履歴情報通知無効化情報受信部５５は、サーバ装置１から、変更履歴情報の通知が無効化されているか否かを示す変更履歴情報通知無効化情報を受信する。
【0039】
図１６は、この開示の他の実施形態による情報処理装置による変更履歴情報通知回数の有効・無効判定の処理フローを示す図である。
図１０のログイン認証結果の受信（Ｓ１００５）の後、サーバ装置１から変更履歴情報通知無効化情報を受信する（Ｓ１６０１）。サーバ装置１から受信した変更履歴情報通知無効化情報に基づき、変更履歴情報の通知が無効に設定されているか否かを判定する（Ｓ１６０２）。無効に設定されていない場合は、変更履歴情報を通知する（Ｓ１６０３）。無効に設定されている場合は、変更履歴情報を通知しない。
図１０のログイン認証結果の受信（Ｓ１００５）の後、サーバ装置１から変更履歴情報通知無効化情報を受信する（Ｓ１６０１）。サーバ装置１から受信した変更履歴情報通知無効化情報に基づき、変更履歴情報の通知が無効に設定されているか否かを判定する（Ｓ１６０２）。無効に設定されていない場合は、変更履歴情報を通知する（Ｓ１６０３）。無効に設定されている場合は、変更履歴情報を通知しない。
【0040】
図１７は、他の実施形態によるサーバ装置と情報処理装置の間で同期をとる場合の処理フローを示す図である。
本実施形態では、無効化成功回数に差異があった場合、サーバ装置１から受信した変更履歴情報に含まれる無効化成功回数よりも、情報処理装置２で記憶した変更情報に含まれる無効化成功回数の方が多いかどうかを判定する（Ｓ１７０１）。無効化成功回数に差異があった場合、サーバ装置１から受信した変更履歴情報に含まれる無効化成功回数よりも、情報処理装置２で記憶した変更情報に含まれる無効化成功回数の方が多い場合、サーバ装置１に記録されていない変更履歴情報をサーバ装置１へ送信する（Ｓ１７０６）。サーバ装置１では、受信した変更履歴情報を記憶部に記憶する（Ｓ１７０６）。
本実施形態では、無効化成功回数に差異があった場合、サーバ装置１から受信した変更履歴情報に含まれる無効化成功回数よりも、情報処理装置２で記憶した変更情報に含まれる無効化成功回数の方が多いかどうかを判定する（Ｓ１７０１）。無効化成功回数に差異があった場合、サーバ装置１から受信した変更履歴情報に含まれる無効化成功回数よりも、情報処理装置２で記憶した変更情報に含まれる無効化成功回数の方が多い場合、サーバ装置１に記録されていない変更履歴情報をサーバ装置１へ送信する（Ｓ１７０６）。サーバ装置１では、受信した変更履歴情報を記憶部に記憶する（Ｓ１７０６）。
【0041】
このような処理を行うことにより、サーバ装置１に接続されていない時に情報処理装置２においてハードウェア構成変更診断機能の無効化が行われていた場合、サーバ装置１と情報処理装置２の変更履歴情報の同期を取ることができるようにされる。あるいは、情報処理装置２は、サーバ装置１に通信接続されない場合は、起動しないようにすることで、サーバ装置１と情報処理装置２とがそれぞれ記録している変更履歴情報の同期を確実に取れるようにしてもよい。
【0042】
図１８は、他の実施形態によるサーバ装置および情報処理装置における解除成功回数のクリア時の処理フローを示す図である。
サーバ装置１において、記憶部１ｂに記憶された変更履歴情報に含まれる、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数の消去が行われた場合（Ｓ１８０１）、無効化された回数を消去したことを示す無効化成功回数消去情報を情報処理装置２へ送信する（Ｓ１８０２）。情報処理装置２は、サーバ装置１から無効化された回数を消去したことを示す無効化成功回数消去情報を受信すると（Ｓ１８０３）、情報処理装置２の記憶部に記憶されている無効化成功回数の消去を行う（Ｓ１８０４）。
サーバ装置１において、記憶部１ｂに記憶された変更履歴情報に含まれる、情報処理装置２のハードウェア構成変更診断機能２ｅが無効化された回数の消去が行われた場合（Ｓ１８０１）、無効化された回数を消去したことを示す無効化成功回数消去情報を情報処理装置２へ送信する（Ｓ１８０２）。情報処理装置２は、サーバ装置１から無効化された回数を消去したことを示す無効化成功回数消去情報を受信すると（Ｓ１８０３）、情報処理装置２の記憶部に記憶されている無効化成功回数の消去を行う（Ｓ１８０４）。
【0043】
このように、サーバ装置１においてのみ無効化成功回数の消去を行えるようにすることで、悪意ある第三者による無効化成功回数の消去を防ぐことができる。なお、図１８の処理により消去できる無効化成功回数は、現在のパスワードでの無効化成功回数のみであり、工場出荷時からの累計無効化成功回数を消去することはできない。図１８の処理は、サーバ装置１と情報処理装置２が通信可能な場合のみに実行可能とし、通信できない場合は実行できないようにしてもよい。
【0044】
図１９は、他の実施形態による情報処理装置２により無効化成功回数を上書きする処理フローを示す図である。
図１９の実施形態では、図１１に示すＳ１１０６の前に、情報処理装置２は、記憶部２ｄに無効化成功回数を記録する際に、無効化成功回数を含む変更履歴情報のサイズが記憶部２ｄの空き容量を超えるかどうかを判定する（Ｓ１９０１）。超えると判定された場合、記憶部２ｄに記憶されている変更履歴情報のうち、ハードウェア構成変更診断機能２ｅの認証情報の使用日時の最も古い変更履歴情報に新しい変更履歴情報を上書きすることで、無効化成功回数を上書きして記憶部２ｄに記録してもよい。
図１９の実施形態では、図１１に示すＳ１１０６の前に、情報処理装置２は、記憶部２ｄに無効化成功回数を記録する際に、無効化成功回数を含む変更履歴情報のサイズが記憶部２ｄの空き容量を超えるかどうかを判定する（Ｓ１９０１）。超えると判定された場合、記憶部２ｄに記憶されている変更履歴情報のうち、ハードウェア構成変更診断機能２ｅの認証情報の使用日時の最も古い変更履歴情報に新しい変更履歴情報を上書きすることで、無効化成功回数を上書きして記憶部２ｄに記録してもよい。
【0045】
図２０は、一実施形態によるサーバ装置の最小構成を示す機能ブロック図である。
【0046】
図２１は、一実施形態による情報処理装置の最小構成を示す機能ブロック図である。
【0047】
上記実施形態の一部または全部は、以下の付記のように記載されうるが、以下には限られない。
【0048】
（付記１）
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段を備える情報処理装置。
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段を備える情報処理装置。
【0049】
（付記２）
前記情報処理装置の製造時以降に前記第１の認証情報が変更された場合、前記変更履歴情報は、ハードウェア構成変更診断機能が無効化された回数の累計と、変更後の前記第１の認証情報を用いてハードウェア構成変更診断機能が無効化された回数を含む、付記１に記載の情報処理装置。
前記情報処理装置の製造時以降に前記第１の認証情報が変更された場合、前記変更履歴情報は、ハードウェア構成変更診断機能が無効化された回数の累計と、変更後の前記第１の認証情報を用いてハードウェア構成変更診断機能が無効化された回数を含む、付記１に記載の情報処理装置。
【0050】
（付記３）
前記変更履歴情報通知手段は、前記情報処理装置の起動時および前記ハードウェア構成変更診断機能が無効化された時に動作する、付記１または２に記載の情報処理装置。
前記変更履歴情報通知手段は、前記情報処理装置の起動時および前記ハードウェア構成変更診断機能が無効化された時に動作する、付記１または２に記載の情報処理装置。
【0051】
（付記４）
ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較するハードウェア構成比較手段をさらに有し、前記変更履歴情報通知手段は、比較結果が前記ハードウェア構成変更診断機能を有効化した時のハードウェア構成と前記現在のハードウェア構成に差があることを示す場合に動作する、付記１から３のいずれか一項に記載の情報処理装置。
ハードウェア構成変更診断機能を有効化した時のハードウェア構成と現在のハードウェア構成とを比較するハードウェア構成比較手段をさらに有し、前記変更履歴情報通知手段は、比較結果が前記ハードウェア構成変更診断機能を有効化した時のハードウェア構成と前記現在のハードウェア構成に差があることを示す場合に動作する、付記１から３のいずれか一項に記載の情報処理装置。
【0052】
（付記５）
前記サーバ装置から変更履歴情報通知無効化情報を受信する変更履歴情報通知無効化情報受信手段をさらに備え、前記変更履歴情報通知手段は、前記変更履歴情報通知無効化情報に基づき無効化される、付記３に記載の情報処理装置。
前記サーバ装置から変更履歴情報通知無効化情報を受信する変更履歴情報通知無効化情報受信手段をさらに備え、前記変更履歴情報通知手段は、前記変更履歴情報通知無効化情報に基づき無効化される、付記３に記載の情報処理装置。
【0053】
（付記６）
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録し、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得し、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定し、
判定結果が否定的である場合、前記変更履歴情報をユーザに通知する、
情報処理方法。
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録し、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得し、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定し、
判定結果が否定的である場合、前記変更履歴情報をユーザに通知する、
情報処理方法。
【0054】
（付記７）
情報処理装置のコンピュータを、
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段として機能させるプログラム。
情報処理装置のコンピュータを、
第１の認証情報により保護されたハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報を情報処理装置の記憶部およびサーバ装置の記憶部に登録する登録手段と、
前記サーバ装置へのログインのための第２の認証情報に基づくログイン認証結果が認証成功を示す場合、前記サーバ装置に登録された変更履歴情報を前記サーバ装置から取得する取得手段と、
前記サーバ装置から取得した前記登録された変更履歴情報と、前記情報処理装置の前記記憶部に登録された前記変更履歴情報とが同一であるか否かを判定する判定手段と、
前記判定手段の判定結果が否定的である場合、前記変更履歴情報をユーザに通知する変更履歴情報通知手段として機能させるプログラム。
【0055】
（付記８）
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段を備えるサーバ装置。
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段を備えるサーバ装置。
【0056】
（付記９）
前記情報処理装置から受信した変更履歴情報により変更履歴情報を更新する変更履歴情報更新手段をさらに有する、
付記８に記載のサーバ装置。
前記情報処理装置から受信した変更履歴情報により変更履歴情報を更新する変更履歴情報更新手段をさらに有する、
付記８に記載のサーバ装置。
【0057】
（付記１０）
前記情報処理装置における変更履歴情報の通知を無効化させるための変更履歴情報通知無効化情報を送信する変更履歴情報通知無効化情報送信部をさらに有する、
付記８に記載のサーバ装置。
前記情報処理装置における変更履歴情報の通知を無効化させるための変更履歴情報通知無効化情報を送信する変更履歴情報通知無効化情報送信部をさらに有する、
付記８に記載のサーバ装置。
【0058】
（付記１１）
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行い、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する、
情報処理方法。
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行い、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する、
情報処理方法。
【0059】
（付記１２）
サーバ装置のコンピュータを、
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段として機能させるプログラム。
サーバ装置のコンピュータを、
第１の認証情報により保護されたハードウェア構成変更診断機能を有する情報処理装置に対する、ログインのための第２の認証情報による認証処理を行う認証手段と、
前記認証処理に成功した場合、前記情報処理装置のハードウェア構成変更診断機能が無効化された回数および前記第１の認証情報の使用日時を示す変更履歴情報が記憶部に登録されていれば、登録済み変更履歴情報を前記情報処理装置へ送信する変更履歴情報送信手段として機能させるプログラム。
【符号の説明】
【0060】
１ サーバ装置
１ａ 通信部
１ｂ 記憶部
２ 情報処理装置
２ａ オペレーティングシステム
２ｂ ＢＩＯＳ
２ｃ 通信部
２ｄ 記憶部
２ｅ ハードウェア構成変更診断機能
４１ 認証部
４２ 変更履歴送信部
４２ 変更履歴情報送信部
４３ 変更履歴情報更新部
５１ 登録部
５２ 取得部
５３ 判定部
５４ 変更履歴情報通知部
５５ ハードウェア構成比較部
１０１ ＣＰＵ
１０２ ＲＡＭ
１０３ ＲＯＭ
１０４ ＨＤＤ
１０５ 通信部
１０６ データベース
１３０１ 認証部
１３０２ 変更履歴送信部
１３０３ 変更履歴更新部
１３０４ 変更履歴情報通知無効化情報送信部
１５０１ 登録部
１５０２ 取得部
１５０３ 判定部
１５０４ 変更履歴情報通知部
１５０５ 変更履歴情報無効化情報受信部
１ａ 通信部
１ｂ 記憶部
２ 情報処理装置
２ａ オペレーティングシステム
２ｂ ＢＩＯＳ
２ｃ 通信部
２ｄ 記憶部
２ｅ ハードウェア構成変更診断機能
４１ 認証部
４２ 変更履歴送信部
４２ 変更履歴情報送信部
４３ 変更履歴情報更新部
５１ 登録部
５２ 取得部
５３ 判定部
５４ 変更履歴情報通知部
５５ ハードウェア構成比較部
１０１ ＣＰＵ
１０２ ＲＡＭ
１０３ ＲＯＭ
１０４ ＨＤＤ
１０５ 通信部
１０６ データベース
１３０１ 認証部
１３０２ 変更履歴送信部
１３０３ 変更履歴更新部
１３０４ 変更履歴情報通知無効化情報送信部
１５０１ 登録部
１５０２ 取得部
１５０３ 判定部
１５０４ 変更履歴情報通知部
１５０５ 変更履歴情報無効化情報受信部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】