(57)【要約】  通信モジュールが取り替えられた場合でもリモート管理外での不正利用を防止し、セキュリティを向上することを課題とする。この課題を解決するため、情報処理装置は、電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールと、電子カードに含まれる固有情報を取得する取得部と、取得部により取得された固有情報を第１の記憶部及び通信モジュールに設けられた第２の記憶部に予め登録する登録部と、電源の投入時に、第１の記憶部に登録された固有情報と第２の記憶部に登録された固有情報及び電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定する判定部と、判定部により第１の記憶部に登録された固有情報と第２の記憶部に登録された固有情報及び電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する起動制御部とを備える。
2012035628.tif 000002
【特許請求の範囲】
【請求項１】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールと、
前記電子カードに含まれる固有情報を取得する取得部と、
前記取得部により取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に登録する登録部と、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定する判定部と、
前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する起動制御部と
を備えたことを特徴とする情報処理装置。
【請求項２】
前記取得部は、前記電子カードに設定された暗証コードをさらに取得し、
前記登録部は、前記取得部により取得された暗証コードを第１の記憶部にさらに登録し、
前記判定部は、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致すると判定された場合に、前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致するか否かをさらに判定し、前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致すると判定された場合に、前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致するか否かを判定し、
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報、及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置の起動を不許可とすることを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置内のデータを消去することを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記起動制御部は、前記判定部により、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合、又は前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致しないと判定された場合に、自装置の起動を不許可とすることを特徴とする請求項２に記載の情報処理装置。
【請求項６】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置内のデータを消去することを特徴とする請求項２に記載の情報処理装置。
【請求項７】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置による情報処理装置制御方法であって、
前記電子カードに含まれる固有情報を取得し、
取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録し、
電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定し、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する
ことを特徴とする情報処理装置制御方法。
【請求項８】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置に、
前記電子カードに含まれる固有情報を取得し、
取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録し、
電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定し、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する
処理を実行させる情報処理装置制御プログラム。
【請求項９】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置に、
前記電子カードに含まれる固有情報を取得し、
取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録し、
電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録さえた固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定し、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する
処理を実行させる情報処理装置制御プログラムを記録したコンピュータ読取可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置制御方法、情報処理装置制御プログラム及び情報処理装置制御プログラムを記録したコンピュータ読取可能な記録媒体に関する。
【背景技術】
【０００２】
近年、ユーザに固有に割り当てられた固有情報を含むＳＩＭ（Subscriber  Identity  Module）カードを装着し、ＳＩＭカードから読み出した固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置が普及している。他の装置は、通信モジュールにより行われる無線通信を利用して情報処理装置の起動を停止したり、データを消去したりする等のいわゆるリモート管理を行う。【０００３】
しかし、通信モジュールにより行われる無線通信を利用してリモート管理を行う場合には、ＳＩＭカードが取り替えられると、取り替え後のＳＩＭカードに含まれる固有情報が元の固有情報と異なるため、通信モジュールにより無線通信を行うことができなくなる。そうすると、情報処理装置は他の端末装置によるリモート管理の管轄外となるため、悪意のある第三者が情報処理装置を不正利用して装置内に格納された情報が漏洩する危険がある。【０００４】
そこで、最近では、リモート管理外での不正利用の対策として、ＳＩＭカードに含まれる固有情報を装置の起動を行うためのパスワードとして利用した情報処理装置の制御手法が知られている。この制御手法では、ＳＩＭカードに含まれる固有情報を情報処理装置の内部の記憶部に予め登録しておき、電源の投入時に予め登録された固有情報と、装置に装着されたＳＩＭカードから読み出された固有情報とが一致するか否かを判定する。そして、両者が一致すると判定された場合には、正規のＳＩＭカードが装着されているものとして装置の起動を行い、両者が一致しないと判定された場合には、正規のＳＩＭカードが非正規のＳＩＭカードに取り替えられたものとして装置の起動を行わない。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−３１６４６７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上述した従来の技術では、通信モジュールが取り替えられた場合にリモート管理外での不正利用が行われる可能性があるという問題がある。【０００７】
具体的には、従来の技術では、予め登録された固有情報と装置に装着されたＳＩＭカードから読み出された固有情報とが一致して装置の起動が行われた後に、通信モジュールが他の装置との無線通信の禁止された非正規の通信モジュールに取り替えられることがある。この場合、情報処理装置は他の装置によるリモート管理の管轄外となるため、悪意のある第三者が情報処理装置を不正利用して装置内に格納された情報を盗用する恐れがある。【０００８】
開示の技術は、上述した従来技術の課題を解決するためになされたものであり、通信モジュールが取り替えられた場合でもリモート管理外での不正利用を防止し、セキュリティを向上することができる情報処理装置等を提供することを目的とする。
【課題を解決するための手段】
【０００９】
本願の開示する情報処理装置は、固有情報を含む電子カードが装着されると、該電子カードに含まれる固有情報を読み出し、読み出した固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備える。また、情報処理装置は、前記電子カードに含まれる固有情報を取得する取得部を備える。また、情報処理装置は、前記取得部により取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録する登録部を備える。また、情報処理装置は、電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録さえた固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定する判定部を備える。また、情報処理装置は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する起動制御部を備える。
【発明の効果】
【００１０】
本願の開示する情報処理装置の一つの態様によれば、通信モジュールが取り替えられた場合でもリモート管理外での不正利用を防止し、セキュリティを向上することができるという効果を奏する。
【図面の簡単な説明】
【００１１】
【図１】図１は、本実施例に係る情報処理装置を含む通信システムの構成例を示す図である。
【図２】図２は、本実施例に係る情報処理装置の構成を示すブロック図である。
【図３】図３は、事前登録情報記憶部の一例を示す図である。
【図４】図４は、本実施例に係る情報処理装置による事前登録処理の処理手順を示すフローチャートである。
【図５】図５は、入力要求画面の一例を示す図である。
【図６】図６は、本実施例に係る情報処理装置による起動処理の処理手順を示すフローチャートである。
【図７】図７は、エラー画面の例（その１）を示す図である。
【図８】図８は、エラー画面の例（その２）を示す図である。
【図９】図９は、エラー画面の例（その３）を示す図である。
【図１０】図１０は、エラー画面の例（その４）を示す図である。
【図１１】図１１は、本実施例に係る情報処理装置を構成するコンピュータのハードウェア構成を示す図である。
【発明を実施するための形態】
【００１２】
以下に、本願の開示する情報処理装置、情報処理装置制御方法、情報処理装置制御プログラム及び情報処理装置制御プログラムを記録したコンピュータ読取可能な記録媒体の実施例を図面に基づいて詳細に説明する。
【実施例１】
【００１３】
まず、図１を参照して、本実施例に係る情報処理装置を含む通信システムの構成例を説明する。図１は、本実施例に係る情報処理装置１００を含む通信システムの構成例を示す図である。同図に示すように、本実施例に係る通信システムは、情報処理装置１００と、無線通信網２０と、端末装置３０とを有する。【００１４】
情報処理装置１００は、無線通信網を介して他の端末装置との間で無線通信を行う。例えば、情報処理装置１００は、カードスロットに装着されるＳＩＭ（Subscriber  Identity  Module）カード１００ａから読み出した固有情報を用いて無線通信網２０にアクセスし、アクセスした無線通信網２０を通じて他の端末装置３０等と無線通信を行う。【００１５】
ＳＩＭカード１００ａは、ユーザの契約した事業者の無線通信網にアクセスするためにユーザに固有に割り当てられた固有情報（例えば、ＩＭＳＩ（International  Mobile  Subscriber  Identity）等）を記憶した着脱式のＩＣ（Integrated  Circuit）カードである。【００１６】
端末装置３０は、情報処理装置１００により無線通信網２０を通じて行われる無線通信を利用して情報処理装置１００に対するリモート管理を行う。例えば、端末装置３０は、リモート管理として、情報処理装置１００の起動を遠隔から停止したり、情報処理装置１００の内部に格納されたデータを遠隔から消去したりする。【００１７】
次に、図２を参照して、図１に示した情報処理装置１００の構成について説明する。図２は、本実施例に係る情報処理装置１００の構成を示すブロック図である。同図に示すように、本実施例に係る情報処理装置１００は、入力部１１０と、表示部１２０と、ＳＩＭカードスロット１３０と、通信モジュール１４０と、事前登録情報記憶部１５０と、制御部１６０とを有する。【００１８】
入力部１１０は、各種の情報を入力する入力手段であり、キーボードやマウス、マイク、マスク等を含んでいる。表示部１２０は、各種の情報を出力する出力手段であり、モニタやスピーカ等を含んでいる。【００１９】
ＳＩＭカードスロット１３０は、ＳＩＭカードを着脱することができるスロットであり、通信モジュール１４０に接続されている。ＳＩＭカードスロット１３０は、ＳＩＭカードが装着されると、ＳＩＭカードに含まれる固有情報を読み出して通信モジュール１４０に受け渡す。暗証コードであるＰＩＮ（Personal  Identification  Number）がＳＩＭカードに設定されている場合には、ＳＩＭカードスロット１３０は、ＰＩＮを入力する旨の要求（以下「ＰＩＮ入力要求」という）を通信モジュール１４０に受け渡す。【００２０】
通信モジュール１４０は、ＳＩＭカードに含まれる固有情報をＳＩＭカードスロット１３０から受け取ると、受け取った固有情報を用いて他の装置との間で無線通信を行うモジュールである。例えば、通信モジュール１４０は、ＳＩＭカードに含まれる固有情報としてＩＭＳＩを受け取った場合には、ＩＭＳＩを用いて図１に示した無線通信網２０にアクセスし、アクセスした無線通信網２０を通じて他の端末装置３０等と無線通信を行う。【００２１】
また、通信モジュール１４０は、ＰＩＮ入力要求をＳＩＭカードスロット１３０から受け取ると、受け取ったＰＩＮ入力要求を制御部１６０に受け渡す。【００２２】
また、通信モジュール１４０には、フラッシュメモリ等の不揮発性メモリ１４１が設けられている。不揮発性メモリ１４１は、ＳＩＭカードに含まれる固有情報を記憶する。不揮発性メモリ１４１に記憶された固有情報は、制御部１６０の後述する登録部１６２により登録される。不揮発性メモリ１４１は、第２の記憶部の一例である。【００２３】
また、通信モジュール１４０は、一般に、情報処理装置１００に対して取り外し可能な構造を有する。例えば、通信モジュール１４０は、制御部１６０に対して所定のケーブルを介して取り外し自在に接続されており、情報処理装置１００の筐体の蓋を開きケーブルから離脱することで取り外しが可能である。【００２４】
事前登録情報記憶部１５０は、装着されるＳＩＭカードに関する事前登録情報を予め記憶する。この事前登録情報記憶部１５０は、例えば、ハードディスクドライブ（ＨＤＤ：Hard  Disk  Drive）、ＢＩＯＳ−ＲＯＭ（Basic  Input  Output  System-Read  Only  Memory）又はＴＰＭ（Trusted  Platform  Module）等の記憶装置を用いて構築される。図３は、事前登録情報記憶部１５０の一例を示す図である。同図に示すように、事前登録情報記憶部１５０は、ユーザ情報に対応付けてＰＩＮと固有情報とを事前登録情報として記憶する。なお、事前登録情報記憶部１５０に記憶された事前登録情報は、制御部１６０の登録部１６２により登録される。事前登録情報記憶部１５０は、第１の記憶部の一例である。【００２５】
ユーザ情報は、情報処理装置１００を利用するユーザを識別する識別情報である。本実施例では一例として、ユーザ情報を、情報処理装置１００を利用するユーザのユーザ名「ｕｓｅｒ  ｎａｍｅ」とする。ＰＩＮは、ＳＩＭカードにアクセスするための暗証番号（暗証コード）である。本実施例では一例として、ＰＩＮを、４桁の番号「１２３４」とする。固有情報は、ユーザの契約した事業者の無線通信網にアクセスするためにユーザに固有に割り当てられた情報でありＳＩＭカードに記憶されている。本実施例では一例として、固有情報を、ＩＭＳＩと呼ばれる１５桁の固有の番号「１２３１２１２３４５６７８９０」とする。【００２６】
制御部１６０は、情報処理装置１００全体を制御する処理部であり、取得部１６１と、登録部１６２と、判定部１６３と、起動制御部１６４とを有する。【００２７】
取得部１６１は、ＳＩＭカードに含まれる各種の情報を取得して登録部１６２に受け渡す。例えば、取得部１６１は、制御部１６０によりＢＩＯＳ（Basic  Input  Output  System）が起動されると、ＳＩＭカードに含まれる固有情報及びＳＩＭカードに設定されたＰＩＮの入力を要求する画面を表示部１２０に表示させる。そして、取得部１６１は、画面に入力された固有情報及びＰＩＮを取得し、取得した固有情報及びＰＩＮを登録部１６２に受け渡す。このとき、取得部１６１は、ＢＩＯＳにより実行されるユーザ認証処理においてユーザから受け付けたユーザ名をユーザ情報として固有情報及びＰＩＮとともに登録部１６２に受け渡す。【００２８】
登録部１６２は、取得部１６１により取得されたＳＩＭカードの各種の情報を事前登録情報記憶部１５０及び通信モジュール１４０の不揮発性メモリ１４１に登録する。具体的には、登録部１６２は、取得部１６１からユーザ情報、固有情報及びＰＩＮを受け付けると、ユーザ情報に対応付けてＰＩＮと固有情報とを事前登録情報として事前登録情報記憶部１５０に登録する。さらに、登録部１６２は、取得部１６１から受け付けた固有情報を暗号化して通信モジュール１４０に送り、通信モジュール１４０の不揮発性メモリ１４１に登録する。【００２９】
判定部１６３は、事前登録情報記憶部１５０に登録された固有情報及びＰＩＮ、通信モジュール１４０の不揮発性メモリ１４１に登録された固有情報、装着されたＳＩＭカードに含まれる固有情報及びＰＩＮを用いて認証処理を行う。【００３０】
具体的には、判定部１６３は、ＢＩＯＳによりユーザ認証処理が実行された結果、ユーザの認証が成功した場合に、通信モジュール１４０の不揮発性メモリ１４１から固有情報を読み出す。そして、判定部１６３は、読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致する場合に、通信モジュール１４０を介して、装着されたＳＩＭカードにアクセスする。【００３１】
そして、判定部１６３は、通信モジュール１４０を介してＳＩＭカードからＰＩＮ入力要求を受け取った場合に、事前登録情報記憶部１５０に登録されたＰＩＮを通信モジュール１４０を介してＳＩＭカードに入力させる。そして、判定部１６３は、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとを比較して双方のＰＩＮが一致する場合に、装着されたＳＩＭカードから固有情報を読み出す。そして、判定部１６３は、読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致する場合に、通信モジュール１４０及び装着されたＳＩＭカードの認証が成功した旨を起動制御部１６４に通知する。【００３２】
一方、判定部１６３は、不揮発性メモリ１４１から読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致しない場合に、通信モジュール１４０の認証が失敗した旨を起動制御部１６４に通知する。また、判定部１６３は、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとを比較して双方のＰＩＮが一致しない場合に、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知する。また、判定部１６３は、装着されたＳＩＭカードから読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致しない場合に、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知する。【００３３】
起動制御部１６４は、判定部１６３による認証結果に応じて自装置の起動を制御する制御部である。具体的には、起動制御部１６４は、判定部１６３から認証が成功した旨の通知を受け取った場合には、ＯＳ（Operating  System）の起動を許可する。一方、起動制御部１６４は、判定部１６３から認証が失敗した旨の通知を受け取った場合には、ＯＳの起動を不許可とし、その旨のエラー画面を表示部１２０に表示する。【００３４】
なお、起動制御部１６４は、判定部１６３から認証が失敗した旨の通知を受け取った場合には、ハードディスクに格納されたデータを消去（又は、ハードディスクにアクセスするための暗号鍵を無効化）し、その旨のエラー画面を表示部１２０に表示してもよい。【００３５】
次に、図４を参照して、本実施例に係る情報処理装置１００による事前登録処理の処理手順について説明する。図４は、本実施例に係る情報処理装置１００による事前登録処理の処理手順を示すフローチャートである。【００３６】
同図に示すように、情報処理装置１００では、電源が投入されると（ステップＳ１０１）、制御部１６０がＢＩＯＳを起動する（ステップＳ１０２）。そして、制御部１６０の取得部１６１は、ＳＩＭカードに含まれる固有情報及びＳＩＭカードに設定されたＰＩＮの入力を要求する画面（以下「入力要求画面」）を表示部１２０に表示させる。図５は、入力要求画面の一例を示す図である。【００３７】
そして、取得部１６１は、入力要求画面に固有情報及びＰＩＮが入力され、「登録」がクリックされると、入力された固有情報及びＰＩＮを取得する（ステップＳ１０３）。そして、取得部１６１は、取得した固有情報及びＰＩＮを登録部１６２に受け渡す。このとき、取得部１６１は、ＢＩＯＳにより実行されるユーザ認証処理においてユーザから受け付けたユーザ名をユーザ情報として固有常用及びＰＩＮとともに登録部１６２に受け渡す。【００３８】
続いて、登録部１６２は、取得部１６１からユーザ情報、固有情報及びＰＩＮを受け付けると、ユーザ情報に対応付けてＰＩＮと固有情報とを事前登録情報として事前登録情報記憶部１５０に登録する（ステップＳ１０４）。そして、登録部１６２は、取得部１６１から受け付けた固有情報を暗号化して通信モジュール１４０に送り、通信モジュール１４０の不揮発性メモリ１４１に登録する（ステップＳ１０５）。【００３９】
このように、登録部１６２が、ＳＩＭカードの固有情報を事前登録情報記憶部１５０及び通信モジュール１４０の不揮発性メモリ１４１に登録するので、ＳＩＭカードの固有情報を通信モジュール１４０の認証処理のパスワードとして使用することができる。【００４０】
次に、図６を参照して、本実施例に係る情報処理装置１００による起動処理の処理手順について説明する。図６は、本実施例に係る情報処理装置１００による起動処理の処理手順を示すフローチャートである。【００４１】
同図に示すように、情報処理装置１００では、電源が投入されると（ステップＳ２０１）、制御部１６０がＢＩＯＳを起動する（ステップＳ２０２）。そして、ＢＩＯＳは、ユーザ名及びパスワードを利用したユーザ認証処理、若しくは、ユーザ名及びパスワードに指紋や静脈等の各種の生態情報を組み合わせたユーザ認証処理を実行する。【００４２】
そして、制御部１６０の判定部１６３は、ユーザの認証が成功した場合に（ステップＳ２０３肯定）、通信モジュール１４０の不揮発性メモリ１４１から固有情報を読み出す（ステップＳ２０４）。一方、判定部１６３は、ユーザの認証が失敗した場合に（ステップＳ２０３否定）、ユーザの認証が失敗した旨を起動制御部１６４に通知し、処理をステップＳ２１４に移行する。【００４３】
続いて、判定部１６３は、通信モジュール１４０の不揮発性メモリ１４１から読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致するか否かを判定する（ステップＳ２０５）。判定部１６３は、不揮発性メモリ１４１から読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致しない場合に（ステップＳ２０５否定）、通信モジュール１４０の認証が失敗した旨を起動制御部１６４に通知し、処理をステップＳ２１４に移行する。一方、判定部１６３は、不揮発性メモリ１４１から読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致する場合に（ステップＳ２０５肯定）、通信モジュール１４０を介して、装着されたＳＩＭカードにアクセスする（ステップＳ２０６）。【００４４】
続いて、判定部１６３は、ＳＩＭカードからＰＩＮ入力要求を受け取らなかった場合に（ステップＳ２０７否定）、事前登録情報記憶部１５０に登録されたＰＩＮをＳＩＭカードに設定し（ステップＳ２０８）、処理をステップＳ２１１に移行する。【００４５】
一方、判定部１６３は、ＳＩＭカードからＰＩＮ入力要求を受け取った場合に（ステップＳ２０７肯定）、事前登録情報記憶部１５０に登録されたＰＩＮをＳＩＭカードに入力させる（ステップＳ２０９）。続いて、判定部１６３は、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとを比較して双方のＰＩＮが一致するか否かを判定する（ステップＳ２１０）。判定部１６３は、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとが一致しない場合に（ステップＳ２１０否定）、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知し、処理をステップＳ２１４に移行する。【００４６】
一方、判定部１６３は、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとが一致する場合に（ステップＳ２１０肯定）、装着されたＳＩＭカードから固有情報を読み出す（ステップＳ２１１）。続いて、判定部１６３は、ＳＩＭカードから読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とを比較して双方の固有情報が一致するか否かを判定する（ステップＳ２１２）。判定部１６３は、ＳＩＭカードから読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致しない場合に（ステップＳ２１２否定）、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知し、処理をステップＳ２１４に移行する。【００４７】
一方、判定部１６３は、ＳＩＭカードから読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致する場合に（ステップＳ２１２肯定）、通信モジュール１４０及び装着されたＳＩＭカードの認証が成功した旨を起動制御部１６４に通知する。続いて、起動制御部１６４は、判定部１６３から認証が成功した旨の通知を受け取ると、ＯＳの起動を許可する（ステップＳ２１３）。【００４８】
そして、ステップＳ２１４において、起動制御部１６４は、判定部１６３から認証が失敗した旨の通知を受け取ると、ＯＳの起動を不許可とし、その旨のエラー画面を表示部１２０に表示する（ステップＳ２１４）。【００４９】
図７は、エラー画面の例（その１）を示す図である。判定部１６３は、図６のステップＳ２０５で既述したように、不揮発性メモリ１４１から読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致しない場合に、通信モジュール１４０の認証が失敗した旨を起動制御部１６４に通知する。通信モジュール１４０の認証が失敗した旨の通知を受けた起動制御部１６４は、図７に示すように、ＯＳの起動を不許可としシャットダウンが行われることを表すエラー画面Ｍ１を表示部１２０に表示する。【００５０】
図８は、エラー画面の例（その２）を示す図である。判定部１６３は、図６のステップＳ２１０で既述したように、事前登録情報記憶部１５０に登録されたＰＩＮと装着されたＳＩＭカードに設定されたＰＩＮとが一致しない場合に、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知する。また、判定部１６３は、図６のステップＳ２１２で既述したように、ＳＩＭカードから読み出した固有情報と事前登録情報記憶部１５０に登録された固有情報とが一致しない場合に、装着されたＳＩＭカードの認証が失敗した旨を起動制御部１６４に通知する。装着されたＳＩＭカードの認証が失敗した旨の通知を受けた起動制御部１６４は、図８に示すように、ＯＳの起動を不許可としシャットダウンが行われることを表すエラー画面Ｍ２を表示部１２０に表示する。【００５１】
また、上記のステップＳ２１４では、起動制御部１６４は、判定部１６３から認証が失敗した旨の通知を受け取ると、ＯＳの起動を不許可とし、その旨のエラー画面を表示部１２０に表示する例を説明した。しかし、起動制御部１６４は、図９及び図１０に示すように、判定部１６３から認証が失敗した旨の通知を受け取ると、ハードディスクに格納されたデータを消去し、その旨のエラー画面を表示部１２０に表示するようにしてもよい。【００５２】
図９は、エラー画面の例（その３）を示す図である。通信モジュール１４０の認証が失敗した旨の通知を受けた起動制御部１６４は、図９に示すように、ハードディスクに格納されたデータを消去することを表すエラー画面Ｍ３を表示部１２０に表示する。【００５３】
図１０は、エラー画面の例（その４）を示す図である。装着されたＳＩＭカードの認証が失敗した旨の通知を受けた起動制御部１６４は、図１０に示すように、ハードディスクに格納されたデータを消去することを表すエラー画面Ｍ４を表示部１２０に表示する。【００５４】
上述してきたように、本実施例に係る情報処理装置１００は、ＳＩＭカードに含まれる固有情報を事前登録情報記憶部１５０及び通信モジュール１４０の不揮発性メモリ１４１に予め登録する。そして、情報処理装置１００は、事前登録情報記憶部１５０に登録された固有情報と通信モジュール１４０の不揮発性メモリ１４１に登録された固有情報及び装着されたＳＩＭカードに含まれる固有情報とがそれぞれ一致する場合に自装置の起動を許可する。このため、情報処理装置１００は、通信モジュール１４０が取り替えられた場合に自装置の利用を不可能とすることができるため、リモート管理外での不正利用を防止し、セキュリティを向上させることができる。【００５５】
また、本実施例に係る情報処理装置１００は、ＳＩＭカードに設定された暗証コードであるＰＩＮを事前登録情報記憶部１５０にさらに登録する。そして、情報処理装置１００は、事前登録情報記憶部１５０に登録されたＰＩＮをＳＩＭカードに自動的に入力し、装着されたＳＩＭカードに設定されたＰＩＮと事前登録情報記憶部１５０に登録されたＰＩＮとを比較して双方のＰＩＮが一致するか否かを判定する。このため、情報処理装置１００は、ＰＩＮの設定されたＳＩＭカードから固有情報を自動で読み出すことができる。【００５６】
なお、情報処理装置１００は、既知のパーソナルコンピュータ、ワークステーション、携帯電話、ＰＨＳ端末、移動体通信端末またはＰＤＡなどの情報処理装置に、情報処理装置１００の各機能を搭載することによって実現することもできる。【００５７】
図１１は、本実施例に係る情報処理装置を構成するコンピュータのハードウェア構成を示す図である。同図に示すコンピュータ２００は、入力装置２０１、モニタ２０２、ＲＡＭ（Random  Access  Memory）２０３、ＲＯＭ２０４を有する。また、コンピュータ２００は、無線通信網を通じて他の装置との間で無線通信を行う通信モジュール２０５、ＳＩＭカードが装着されるカードスロット２０６、記録媒体２０７ａからプログラム等を読み取るドライバ２０７を有する。また、コンピュータ２００は、ＣＰＵ（Central  Processing  Unit）２０８、ＨＤＤ２０９を有する。また、各装置２０１〜２０５、２０７〜２０９は、バス２１０に接続される。カードスロット２０６は、通信モジュール２０５に接続される。【００５８】
そして、ＨＤＤ２０９には、上述した情報処理装置１００の機能と同様の機能を発揮する情報処理装置制御プログラム２０９ａと、情報処理装置制御データ２０９ｂとが記憶されている。なお、この情報処理装置制御プログラム２０９ａを適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。【００５９】
そして、ＣＰＵ２０８が、情報処理装置制御プログラム２０９ａをＨＤＤ２０９から読み出してＲＡＭ２０３に展開することにより、情報処理装置制御プログラム２０９ａは、情報処理装置制御プロセス２０３ａとして機能するようになる。すなわち、情報処理装置制御プロセス２０３ａは、情報処理装置制御データ２０９ｂ等をＨＤＤ２０９から読み出して、ＲＡＭ２０３において自身に割り当てられた領域に展開し、この展開したデータ等に基づいて各種処理を実行する。なお、情報処理装置制御プロセス２０３ａは、図２の取得部１６１、登録部１６２、判定部１６３、起動制御部１６４に対応する。【００６０】
なお、上記の情報処理装置制御プログラム２０９ａは、必ずしもＨＤＤ２０９に格納されている必要はなく、記録媒体２０７ａに記録されたプログラムを、コンピュータ２００が読み出して実行するようにしてもよい。ここで、記録媒体２０７ａは、コンピュータ２００に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの可搬用の物理媒体である。また、公衆回線、インターネット、ＬＡＮ（Local  Area  Network）、ＷＡＮ（Wide  Area  Network）等にこのプログラムを記憶させておき、コンピュータ２００がこれらからプログラムを読み出して実行するようにしてもよい。
【符号の説明】
【００６１】
１００ａ  ＳＩＭカード
１００  情報処理装置
１１０  入力部
１２０  表示部
１３０  ＳＩＭカードスロット
１４０  通信モジュール
１４１  不揮発性メモリ
１５０  事前登録情報記憶部
１６０  制御部
１６１  取得部
１６２  登録部
１６３  判定部
１６４  起動制御部
【図１】
2012035628.tif 000003
【図２】
2012035628.tif 000004
【図３】
2012035628.tif 000005
【図４】
2012035628.tif 000006
【図５】
2012035628.tif 000007
【図６】
2012035628.tif 000008
【図７】
2012035628.tif 000009
【図８】
2012035628.tif 000010
【図９】
2012035628.tif 000011
【図１０】
2012035628.tif 000012
【図１１】
2012035628.tif 000013
【手続補正書】
【提出日】平成25年3月29日(2013.3.29)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールと、
前記電子カードに含まれる固有情報を取得する取得部と、
前記取得部により取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に登録する登録部と、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定する判定部と、
前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する起動制御部と
を備えたことを特徴とする情報処理装置。
【請求項２】
前記取得部は、前記電子カードに設定された暗証コードをさらに取得し、
前記登録部は、前記取得部により取得された暗証コードを第１の記憶部にさらに登録し、
前記判定部は、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致すると判定された場合に、前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致するか否かをさらに判定し、前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致すると判定された場合に、前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致するか否かを判定し、
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報、及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置の起動を不許可とすることを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置内のデータを消去することを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記起動制御部は、前記判定部により、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合、又は前記電子カードに設定された暗証コードと前記第１の記憶部に登録された暗証コードとが一致しないと判定された場合に、自装置の起動を不許可とすることを特徴とする請求項２に記載の情報処理装置。
【請求項６】
前記起動制御部は、前記判定部により前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報とが一致しないと判定された場合、又は前記第１の記憶部に登録された固有情報と前記電子カードに含まれる固有情報とが一致しないと判定された場合に、自装置内のデータを消去することを特徴とする請求項２に記載の情報処理装置。
【請求項７】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置による情報処理装置制御方法であって、
前記電子カードに含まれる固有情報を取得し、
取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録し、
電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定し、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する
ことを特徴とする情報処理装置制御方法。
【請求項８】
電子カードに含まれる固有情報を用いて他の装置との間で無線通信を行う通信モジュールを備えた情報処理装置に、
前記電子カードに含まれる固有情報を取得し、
取得された固有情報を第１の記憶部及び前記通信モジュールに設けられた第２の記憶部に予め登録し、
電源の投入時に、前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致するか否かを判定し、
前記第１の記憶部に登録された固有情報と前記第２の記憶部に登録された固有情報及び前記電子カードに含まれる固有情報とがそれぞれ一致すると判定された場合に、自装置の起動を許可する
処理を実行させる情報処理装置制御プログラム。
【国際調査報告】
2012035628.tif 000014
2012035628.tif 000015