(57)【要約】  操作者が端末装置をシステム管理装置に接続すると端末装置上でログイン表示がなされ、ログイン表示に応じて端末装置上でログイン開始操作を行うとこれに応じて物理的操作を促す指示を表示され、物理的操作を促す指示にしたがってシステム管理装置の操作パネルに対して所定の物理的操作を行うとこれが検出され本体装置がログイン状態に遷移される構成を有する。
2008081529.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータにログインするための方法であって、
端末装置がシステム管理装置に接続されると、端末装置上に所定のログイン表示を行うログイン表示段階と、
前記ログイン表示に応じて当該端末装置上で所定のログイン開始操作が行われると所定の物理的操作を促す指示を表示する物理的操作指示段階と、
操作パネルに対する所定の物理的操作を検出した場合に所定の操作検出信号を発信する操作検出信号発信段階と、
前記所定の操作検出信号を受信するとこれに応じて前記コンピュータを制御して所定のログイン状態に遷移させるログイン遷移段階とを備えるログイン方法。
【請求項２】
前記物理的操作指示段階における物理的操作を促す指示後、操作者が所定時間内に操作パネルに対し所定の物理的操作を行わなかった場合、再び前記ログイン表示段階を実行することを特徴とする請求項１に記載のログイン方法。
【請求項３】
前記所定の物理的操作は、所定のキーを操作パネルの所定のスイッチに挿入し、前記所定のキーを使用して前記所定のスイッチを操作することよりなる請求項１に記載のログイン方法。
【請求項４】
本体装置の動作を制御する機能を有し操作パネルを有する情報処理装置であって、ログイン制御部とパネル操作監視部とを有し、
前記ログイン制御部は、操作者が当該情報処理装置を介して本体装置の動作に関する所定の設定動作を行うために端末装置を当該情報処理装置に接続すると端末装置上に所定のログイン表示を行うログイン表示段階を実行し、前記ログイン表示に応じて操作者が当該端末装置上で所定のログイン開始操作を行うとこれに応じて操作者に対し所定の物理的操作を促す指示を表示する物理的操作指示段階を実行し、
前記パネル操作監視部は操作者が前記物理的操作を促す指示にしたがって前記情報処理装置の操作パネルに対し所定の物理的操作を行うとこれを検出して所定の操作検出信号を発信する操作検出信号発信段階を実行し、
前記ログイン制御部は前記所定の操作検出信号を受信するとこれに応じて前記本体装置を制御して所定のログイン状態に遷移させるログイン遷移段階を実行する構成とされてなる情報処理装置。
【請求項５】
前記パネル操作監視部が所定時間内に操作パネルに対する所定の物理的操作が行われなかったことを検出した場合、前記ログイン制御部は再び前記ログイン表示を行うことを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記所定の物理的操作は、操作パネルの所定のスイッチに挿入された所定のキーを使用した前記所定のスイッチの操作であることを特徴とする請求項４に記載の情報処理装置。
【請求項７】
本体装置にログインするための方法をシステム管理用のコンピュータに実行させるためのプログラムであって、
端末装置がシステム管理用のコンピュータに接続されると前記端末装置上に所定のログイン表示を行うログイン表示段階と、
前記ログイン表示に応じて当該端末装置上で所定のログイン開始操作が行われた場合、これに応じて所定の物理的操作を促す指示を表示する物理的操作指示段階と、
前記システム管理用のコンピュータに接続された操作パネルに対し所定の物理的操作が行われた場合、これを検出して所定の操作検出信号を発信する操作検出信号発信段階と、
前記所定の操作検出信号を受信するとこれに応じて前記本体装置を制御して所定のログイン状態に遷移させるログイン遷移段階とを前記システム管理用のコンピュータに実行させるための命令とを有するプログラム。
【請求項８】
前記物理的操作指示段階における物理的操作を促す指示後、操作者が所定時間内に操作パネルに対し所定の物理的操作を行わなかった場合これを検出して再び前記ログイン表示段階を実行するようにシステム管理用のコンピュータを制御するための命令よりなる請求項７に記載のプログラム。
【請求項９】
前記所定の物理的操作は、所定のキーを操作パネルの所定のスイッチに挿入し、前記所定のキーを使用して前記所定のスイッチを操作することよりなる請求項７に記載のプログラム。
【請求項１０】
コンピュータにログインするための方法であって、
操作者による所定のログイン操作が行われた場合、所定の物理的操作を促す指示を出力するステップと、
前記指示に応じて所定の物理的操作が行われた場合に、操作検出信号を発信するステップと、
前記操作検出信号の受信に応じて前記コンピュータを所定のログイン状態に遷移させるステップと、を有することを特徴とするログイン方法。
【請求項１１】
前記物理的操作は、前記コンピュータに設けられた鍵操作であることを特徴とする、請求項１０に記載のログイン方法。
【請求項１２】
コンピュータにアクセスするための方法であって、
前記コンピュータに接続された入力部から入力される所定のアクセス処理入力を受け付けるステップと、
前記アクセス処理入力に続いて、前記コンピュータに設けられた操作部に対する物理的操作を受け付けるステップと、
前記アクセス処理入力及び前記物理的操作の結果に応じて、前記コンピュータへのアクセスを受け入れるステップと、を有することを特徴とするアクセス方法。
【請求項１３】
前記アクセス方法において、
前記アクセス処理入力に対してアクセス処理を実行するステップと、
前記アクセス処理の可否を判別するステップと、
前記アクセス処理の可否に応じて、前記操作部に対する物理的操作を要求する出力を行うステップと、をさらに備えることを特徴とする、請求項１２に記載のアクセス方法。
【請求項１４】
操作パネルを有する情報処理装置であって、
表示部と、
入力を受け付ける入力部と、
ログイン操作を促すログイン表示を前記表示部に行うとともに、前記ログイン表示に応じた前記入力部を介したログイン操作に対応して物理的操作を促す指示を前記表示部に表示するログイン制御部と、
前記物理的操作を促す表示に応じた前記操作パネルに対する物理的操作を監視するパネル操作監視部と、を有し、
前記ログイン制御部は、前記パネル操作監視部による監視結果に応じて、前記情報処理装置を所定のログイン状態に遷移させるよう動作することを特徴とする、情報処理装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータにログインするための方法、情報処理装置及びプログラムに係り、特に簡易な構成でセキュリティの向上を図り得る構成のコンピュータにログインするための方法、同方法を実現する情報処理装置及び同方法をコンピュータに実行させるためのプログラムに関する。
【背景技術】
【０００２】
重要度の高いコンピュータ、例えばサーバとしてのコンピュータには、その動作を管理するための装置(以下、「システム管理装置」と称する)が設けられる。【０００３】
この場合、システム管理装置はサーバ本体装置とは別のＣＰＵで動作する１つのコンピュータとされており、サーバコンピュータには高いセキュリティが求められるため、最初の装置使用時に使用するアカウントの安全な提供方法が求められている。【０００４】
このようにサーバ本体装置にはそのサーバ本体装置を管理するためのシステム管理装置が接続されており、一般的にシステム管理装置はサーバ本体装置に内蔵されているが、外部接続されている場合もある。【０００５】
ここでシステム管理装置はサーバ本体装置とは別のＣＰＵ上で動作する１つのコンピュータとして実装されており、サーバ本体装置の様々な制御を行う機能を有する。【０００６】
サーバ本体装置の管理を行うためには操作者がパーソナルコンピュータ等よりなる端末装置をシステム管理装置に接続し、あらかじめ設定されているアカウントによってサーバ本体装置にログインする。【０００７】
そして操作者はログインした後に新たなアカウント作成などの設定を行うことにより、サーバ本体装置の実際の使用の開始が可能となる。【０００８】
図１は従来のサーバルームとサーバ本体装置との位置関係を説明するための配置図であり、図２は従来のサーバ本体装置の構成について説明するためのブロック図であり、図３は従来のサーバ本体装置にログインする際の動作を説明するための動作フローチャートである。【０００９】
図１に示される如く、サーバ本体装置２００'−１，２００'−２，２００'−３，...（以下総括して「サーバ本体装置２００'−ｉ」と称する場合がある）はサーバルームに設置され、サーバルームへの入室はセキュリティドアにより厳重に制限されている。【００１０】
操作者、例えば当該サーバ本体装置２００'−ｉを統括して管理する権限を有するシステム管理者は、サーバルームの外に設けられた、サーバ本体装置２００'−ｉとは別のコンピュータよりなるシステムコンソール３００を使用してサーバ本体装置２００'−ｉを管理する。【００１１】
図２に示される如く、サーバ本体装置２００'−ｉにはシステム管理装置１００'が設けられており、システム管理装置１００'にはパネル装置１１０'が設けられている。【００１２】
又パネル装置にはシステム管理装置１００'を直接操作するためのスイッチ１１５'が設けられている。【００１３】
以下上記サーバ本体装置、システム管理装置及びパネル装置を含めてサーバ装置と総称する場合がある。【００１４】
図３に示される如く、当該システム管理者がサーバ本体装置２００'−ｉにログインする場合、まずシステムコンソール３００を起動する（ステップＳ１１）。【００１５】
その結果システムコンソール３００の画面上には所定のログインプロンプトが表示される（ステップＳ１２）。【００１６】
そこでシステム管理者はシステムコンソール３００のキーボード上で所定の語、例えばrootをキーインする（ステップＳ１３）と、システムコンソール３００の画面にはログインパスワードをキーインすることを促す指示が表示される（ステップＳ１４）。【００１７】
これに対しシステム管理者がパスワードをキーインし、これがあらかじめ登録されたアカウントのものと一致すれば（ステップＳ１５の「一致」）、サーバ本体装置２００'−ｉはログイン状態に遷移される。【００１８】
ここで従来はサーバ本体装置２００'−ｉを初めて使用する場合、あらかじめシステム管理装置１００'に設定されている固定のパスワードを有するデフォルトアカウントを使用していた。このパスワードとしては、ある特定の文字列、例えばサーバ装置のシリアル番号等が使用されていた。【００１９】
このデフォルトアカウントの提供方法としては、あらかじめシステム管理装置１００'に固定のパスワードを有するアカウントを設定しておく方法がとられた。【００２０】
このパスワードは固定のものであり、ある程度の複雑性を持たせることはできるもののセキュリティレベルを十分に高めることは困難とも考えられる。【００２１】
このようにパスワードを有するデフォルトアカウントをあらかじめ設定しておく方法をとった場合、サーバ本体装置２００'−ｉがネットワークを介して他装置と接続されているならば、同パスワードを使用した、ネットワークを経由したサーバ本体装置２００'−ｉへのアクセスが可能となり、もってセキュリティ向上が困難とも考えられる。【００２２】
又パスワードが外部に漏洩することを想定した場合、適宜パスワードを変更することが要されるが、パスワードを変更することは必ずしも容易でないことが多いと考えられる。
【特許文献１】特開２００２−３４１９５７号公報
【発明の開示】
【発明が解決しようとする課題】
【００２３】
本発明は上記状況に鑑みてなされたものであり、簡易な方法でセキュリティの効果的な向上を図ることが可能なコンピュータにログインするための方法、情報処理装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００２４】
本発明では、操作者がシステム管理装置を介してコンピュータの動作に関する所定の設定動作を行うために端末装置をシステム管理装置に接続すると、システム管理装置のログイン制御部が端末装置上に所定のログイン表示を行い、ログイン表示に応じて操作者が当該端末装置上で所定のログイン開始操作を行うと前記ログイン制御部がこれに応じて操作者に対し所定の物理的操作を促す指示を表示し、操作者が前記物理的操作を促す指示にしたがって前記システム管理装置の操作パネルに対し所定の物理的操作を行うと前記システム管理装置のパネル操作監視部がこれを検出して所定の操作検出信号を発信する。前記システム管理装置のログイン制御部は前記所定の操作検出信号を受信するとこれに応じて前記コンピュータを制御して所定のログイン状態に遷移させる構成を有する。【００２５】
このように本発明では操作者がシステム管理装置に接続された端末装置上の指示にしたがってシステム管理装置の操作パネルに対し所定の物理的操作を行うことによりコンピュータをログイン状態に遷移させることが可能となる。【００２６】
したがってコンピュータに対するログインにパスワードは不要であり、パスワードの設定手続が不要であり、又パスワードの漏洩に対する対策も不要である。【００２７】
又通常重要なコンピュータはセキュリティを高めた状態で管理される。すなわち、例えば入室が厳重に制限された部屋に設置される。【００２８】
このため、当該コンピュータに設けられたシステム管理装置に物理的にアクセスすることは厳重に管理されることとなり、もって不特定な第三者によって不法にシステム管理装置の操作パネルが操作されることが防止され、もって当該コンピュータが不正にログイン状態に遷移させられる心配はほぼ無いものと考えられる。
【発明の効果】
【００２９】
このように本発明によればコンピュータにログインする際のパスワードを省略してセキュリティを高め得る構成を提供可能である。
【図面の簡単な説明】
【００３０】
【図１】従来の一例のサーバルームとサーバ本体装置との配置関係について説明するための図である。
【図２】従来の一例のサーバ本体装置の構成を説明するためのブロック図である。
【図３】従来の一例のサーバ本体装置に対するログイン動作について説明するための動作フローチャートである。
【図４】本発明の一実施例によるコンピュータシステムの概略構成を説明するためのブロック図である。
【図５】本発明の一実施例によるコンピュータシステムにおけるシステム管理装置の概略構成を説明するためのブロック図である。
【図６】本発明の一実施例によるコンピュータシステムにおけるシステム管理装置の動作の概略を説明するための動作フローチャートである。
【図７】本発明の一実施例によるコンピュータシステムにおけるサーバルームとサーバ本体装置との配置関係について説明するための図である。
【図８】本発明の一実施例によるコンピュータシステムにおけるサーバ本体装置の構成を説明するためのブロック図である。
【図９】本発明の一実施例によるコンピュータシステムにおけるサーバ本体装置の外観の一例を示す斜視図である。
【図１０】本発明の一実施例によるコンピュータシステムにおけるシステム管理装置のパネル装置の外観の一例を示す正面図である。
【図１１】本発明の一実施例によるコンピュータシステムにおけるシステム管理装置のパネル装置に設けられたスイッチについて説明するための正面図である。
【図１２Ａ】本発明の一実施例によるコンピュータシステムにおけるシステム管理装置が有するファームウェアの構成を説明するためのブロック図である。
【図１２Ｂ】図１２Ａに示されるファームウェアの機能を説明するためのブロック図である。
【図１３】本発明の実施例によるコンピュータシステムにおけるサーバ本体装置に対するログイン動作について説明するための動作フローチャート（その１）である。
【図１４】本発明の実施例によるコンピュータシステムにおけるサーバ本体装置に対するログイン動作について説明するための動作フローチャート（その２）である。
【図１５】端末装置の画面の表示例を示す図である。
【図１６】本発明の実施例によるコンピュータシステムによるシステム管理装置として適用可能なコンピュータについて説明するためのブロック図である。
【符号の説明】
【００３１】
２０  キー
５０  端末装置
１００  システム管理装置
１１０  パネル装置
１１５  スイッチ
１３０  ログイン制御部
１５０  パネル操作監視部
２００，２００−１，２００−２，２００−３，...，２００−ｉ  サーバ本体装置
【発明を実施するための最良の形態】
【００３２】
以下図とともに本発明の実施例の構成について説明する。【００３３】
本発明の実施例では、上記の如くのパスワードを有するデフォルトアカウントをサーバ装置に設ける代わりに、まずパスワードを有さないアカウントをサーバ装置に設け、かつ、そのアカウントでサーバ装置にログインするための手段として、サーバ本体装置に対するハードウェア的な操作を適用する。【００３４】
たとえばこのログインするための手段として、サーバ装置にスイッチを装備し、このスイッチの操作を適用する。【００３５】
このように、ログイン対象となるサーバ装置に対する物理的な操作を行わせることで、ネットワーク経由でのアクセスを防止し得、パスワード漏洩の課題を解決することが可能となる。【００３６】
すなわち本発明の実施例では、サーバ装置を使用する際にログインするアカウントにおいて、パスワードを有するアカウントをサーバ装置に設ける代わりに、パスワードを有さないアカウントをサーバ装置に設け、かつ、そのアカウントでログインするための手段として、サーバ装置に対するハードウェア的な操作を適用する。【００３７】
図４は本発明の実施例によるコンピュータシステムの概略構成を説明するためのブロック図であり、図５は同コンピュータシステムに含まれるシステム管理装置の概略構成を説明するためのブロック図であり、図６はシステム管理装置の動作の概略を説明するための動作フローチャートである。【００３８】
図４に示す如く、本発明の実施例によるコンピュータシステムでは、サーバ本体装置２００がその動作を制御するシステム管理装置１００を備え、システム管理装置１００にはパネル装置１１０が設けられている。【００３９】
ここでシステム管理装置１００はサーバ本体装置２００とは異なるＣＰＵで動作するコンピュータである。【００４０】
システム管理者としての操作者は、システム管理装置１００に対し、パーソナルコンピュータ等よりなる端末装置５０を接続し、端末装置５０を介してシステム管理装置１００を操作してサーバ本体装置２００に対する必要な設定操作を行う。【００４１】
システム管理装置１００は図５に示す如く、ログイン制御部１３０とパネル操作監視部１５０とを有する。【００４２】
これらログイン制御部１３０及びパネル操作監視部１５０は後述するようにファームウェアとしてシステム管理装置１００に設けられ、システム管理装置１００を構成するコンピュータのＣＰＵが当該ファームウェアを構成する命令を順次実行することにより実現される。【００４３】
以下図６とともにシステム管理者たる操作者がサーバ本体装置２００にログインする際のシステム管理装置１００の動作について説明する。
操作者が、システム管理装置２００を介してサーバ本体装置２００の動作に関する所定の設定動作を行うために端末装置５０をシステム管理装置１００に接続すると、システム管理装置１００のログイン制御部１３０が端末装置５０の画面上に所定のログイン表示を行うログイン表示段階（ステップＳ１）を実行する。【００４４】
このログイン表示に応じて操作者が端末装置５０のキーボード上で所定のログイン開始操作を行うと、ログイン制御部１３０がこれに応じて操作者に対し所定の物理的操作を促す指示を表示する物理的操作指示段階（ステップＳ２）を実行する。【００４５】
操作者がこの物理的操作を促す指示にしたがってシステム管理装置１００のパネル装置１１０（後述）に対し所定の物理的操作を行うと、システム管理装置１００のパネル操作監視部１５０がこれを検出して所定の操作検出信号を発信する操作検出信号発信段階（ステップＳ３）を実行する。【００４６】
システム管理装置１００のログイン制御部１３０はこの所定の操作検出信号を受信するとこれに応じてサーバ本体装置２００を構成するコンピュータを制御して所定のログイン状態に遷移させるログイン遷移段階（ステップＳ４）を実行する。【００４７】
図７は本発明の実施例における、サーバルームとサーバ本体装置２００との配置関係について説明するための図である。【００４８】
図７に示される如く、サーバ本体装置２００−１，２００−２，２００−３，...（以下「サーバ本体装置２００」又は「サーバ本体装置２００−ｉ」と総称する場合がある）はサーバルームに設置され、サーバルームへの入室はセキュリティドアにより厳重に制限されている。【００４９】
サーバ本体装置２００を統括して管理する権限を有するシステム管理者たる操作者は、サーバルームに入室し、端末装置５０をサーバ本体装置２００−ｉに設けられたシステム管理装置１００に接続し、システム管理装置１００を介し、同ルームに備えられているキー２０を使用してサーバ本体装置２００−ｉに対する物理的操作を行ってサーバ本体装置２００−ｉにログイン後、サーバ本体装置２００−ｉに対する必要な設定操作を行う。【００５０】
図８は、図７に示されたサーバ本体装置２００−ｉの構成を説明するためのブロック図であり、図９はサーバ本体装置２００−ｉの外観の一例を示す斜視図である。【００５１】
又図１０はシステム管理装置１００に設けられたパネル装置１１０の外観の一例を示す正面図であり、図１１（ａ）、（ｂ）はシステム管理装置１００のパネル装置１１０に設けられたスイッチ１１５について説明するための正面図である。【００５２】
図１１（ａ）は図１０に示されるパネル装置１１０のうちのスイッチ１１５の周囲部分を抽出して示す図であり、同図（ｂ）は同部分を拡大して示す図である。【００５３】
又図１２Ａは上記の如くシステム管理装置１００に設けられたファームウェアの構成を説明するためのブロック図であり、図１２Ｂは図１２Ａに示されるファームウェアの機能を説明するためのブロック図である。【００５４】
上記の如くサーバ本体装置２００はシステム管理装置１００とパネル装置１１０とを装備している。【００５５】
システム管理装置１００は必ずしもサーバ本体装置２００に内蔵される必要はないが、本実施例は図８，図９に示される如く、システム管理装置１００がサーバ本体装置２００に内蔵されている場合の例である。
ここでシステム管理装置１００は上記の如く、サーバ本体装置２００とは別のＣＰＵ上で動作する１つのコンピュータ（図１６とともに後述）として実装されており、サーバ本体装置１００の様々な制御を行う機能を有する。
図１２Ａに示される如く、システム管理装置１００には上記ログイン制御部１３０及びパネル操作監視部１５０が、それぞれファームウェアの形態とされ、ログイン制御プログラム１３０及びパネル装置監視プログラム１５０として実装されている。さらにサーバ本体装置２００の動作を監視するサーバ本体監視プログラム１７０等が実装されており、これらのアプリケーションプログラムはオペレーティングシステム１９０上で動作する。【００５６】
又図１２Ｂに示される如く、ログイン制御プログラム１３０は端末装置５０から操作者の操作に応じた操作信号を受けるとともに、端末装置５０上に表示するメッセージの信号を送信し、又パネル装置監視プログラム１５０からパネル装置１１０上のスイッチ１１５の操作に応じた操作信号を受信する。【００５７】
パネル装置１１０は図１０に示す如くの構成を有し、その表示灯Ｌ１，Ｌ２，Ｌ３によってサーバ本体装置２００の状態を表示する機能を有するとともに、操作者が操作を行う電源ボタン１１１及びスイッチ１１５が装備されている。【００５８】
電源ボタン１１１の操作によりシステム管理装置１００の電源のオンオフがなされる。尚パネル装置１１０の動作はシステム管理装置１００の制御下にある。【００５９】
上記スイッチ１１５は図１１に示される如くの構成を有し、後述の如く操作者がキー２０を使用してこれを捻ることにより、"A"（垂直状態）、"B"（水平状態）の２つの状態に切り替えることが可能な切り替えスイッチである。【００６０】
又スイッチ１１５は、キー差込口１１５ｈに上記キー２０を差し込み、当該キー２０を捻ることによって上記"Ａ"，"Ｂ"の状態に切り替えることが可能な構成とされている。【００６１】
端末装置５０は操作者がシステム管理装置１００にアクセスするためのコンピュータであり、システム管理装置１００とはシリアル方式で接続される。【００６２】
図１３及び図１４は本発明の実施例におけるサーバ本体装置２００に対するログイン動作について説明するための動作フローチャートである。又図１５はその際の端末装置５０の画面の表示例を示す図である。【００６３】
図１３中、システム管理者としての操作者がサーバルームの管理者の許可を得る等サーバルームのセキュリティに係る制限の解除を受けてサーバルームに入出し、同ルームに備えられているキー２０を取得する（図７参照）。【００６４】
操作者は自己の端末装置５０をサーバ本体装置２００−ｉに設けられたシステム管理装置１００に接続し（ステップＳ２３）、前記キー２０を使用してパネル装置１１０のスイッチ１１５を操作することによってサーバ本体装置２００−ｉをログイン状態に遷移させる操作を行う（ステップＳ２４）。このサーバ本体装置２００−ｉをログイン状態に遷移させる操作については後ほど図１４とともに詳細に説明する。【００６５】
図１３中、操作者はステップＳ２４にてサーバ本体装置２００−ｉをログイン状態に遷移させた後、サーバ本体装置２００−ｉに対して必要な設定操作を行い、これが終了すると端末装置５０とサーバ本体装置２００−ｉとの接続を解除する所定の操作を端末装置５０上で行う（ステップＳ２５）。【００６６】
その後操作者はサーバルーム内にキー２０を返却し（ステップＳ２６）、サーバルームを退室する（ステップＳ２７）。【００６７】
次に図１４とともに上記ステップＳ２４のサーバ本体装置２００−ｉをログイン状態に遷移させる操作について説明する。【００６８】
操作者が端末装置５０をシステム管理装置１００にシリアルケーブルで接続する（ステップＳ３１）と、端末装置５０の画面で図１５の第１行目に示される如くの構成の所定のログインプロンプトが表示される（ステップＳ３２）。【００６９】
これは図５とともに上述のシステム管理装置１００のログイン制御部（すなわち図１２Ａ中のログイン制御プログラム）１３０の機能によるものであり、図６のステップＳ１に対応する動作である。【００７０】
これに応じ操作者は所定のデフォルトアカウントでログインするための操作を行う（ステップＳ３３）。【００７１】
すなわち所定の語、例えばdefaultをキーインした上でリターンキーのキーインを行う。【００７２】
操作者が上記所定の語defaultをキーインしてリターンキーをキーインすると（ステップＳ３３のＹｅｓ），これを受けてログイン制御プログラム１３０は端末装置５０の画面上に図１５の２行目に示される如くの、「スイッチ操作とキー入力」を促すメッセージを表示させる（ステップＳ３４）。【００７３】
これは図６のステップＳ２に対応する動作である。【００７４】
この場合のメッセージは、例えば現在のスイッチ１１５の状態が"Ａ"状態であった場合、スイッチ１１５を"Ｂ"状態にする操作を行いリターンキーのキーインを行うことを促すものである。他方現在のスイッチ１１５の状態が"Ｂ"状態であった場合にはスイッチ１１５を"Ａ"状態にする操作を行いリターンキーのキーインを行うことを促すものである。
尚上記ステップＳ３３で１分間該当する語のキーインがされなかった場合、すなわちタウムアウトとなった場合（ステップＳ３３のＮｏ）、ログイン制御プログラム１３０の機能によりステップＳ３２に戻され、再度上記ログインプロンプトが表示される動作から開始される。【００７５】
上記スイッチ１１５を"Ｂ"状態又は"Ａ"状態に操作するメッセージ（ステップＳ３４）を見た操作者は、同メッセージにしたがってシステム管理装置１００のパネル装置１１０上のスイッチ１１５（図９，図１０参照）に上記キー２０を差し込んで捻ることにより"Ｂ"又は"Ａ"状態に操作した上で端末装置５０上のキーボードのリターンキーをキーインする。【００７６】
操作者がこのようなスイッチ操作を行うと（ステップＳ３５のＹｅｓ）これがシステム管理装置１００のパネル操作監視部（すなわち図１２Ａのパネル装置監視プログラム）１５０の機能によって検出され、この検出の事実がログイン制御プログラム１３０に伝達される。【００７７】
これは図６のステップＳ３に対応する動作である。【００７８】
そして操作者がさらに端末装置５０上でリターンキーのキーイン操作を行うと（ステップＳ３６のＹｅｓ）、これらを受けてログイン制御プログラム１３０は端末装置５０の画面上に、図１５の最下行に示される如くの「スイッチ操作とキー入力」を促すメッセージを表示させる（ステップＳ３７）。【００７９】
これも図６のステップＳ２に対応する動作である。【００８０】
この場合のメッセージは、例えば現在のスイッチ１１５の状態が"Ｂ"状態であった場合、スイッチ１１５を"Ａ"状態に戻す操作を行いリターンキーのキーインを行うことを促すものである。他方現在のスイッチ１１５の状態が"Ａ"状態であった場合にはスイッチ１１５を"Ｂ"状態に戻す操作を行いリターンキーのキーインを行うことを促すものである。【００８１】
尚上記ステップＳ３５において１分間上記スイッチ１１５を"Ｂ"状態又は"Ａ"状態に操作するスイッチ操作がなされなかった場合、すなわちタウムアウトとなった場合（ステップＳ３５のＮｏ）、ログイン制御プログラム１３０の機能によりステップＳ３２に戻され、再度上記ログインプロンプトが表示される動作から開始される。又当該スイッチ操作後に上記リターンキーのキーインがなされなかった場合（ステップＳ３６のＮｏ）にもログイン制御プログラム１３０の機能によりステップＳ３２に戻され、再度上記ログインプロンプトが表示される動作から開始される。【００８２】
上記スイッチ１１５を"Ａ"状態又は"Ｂ"状態に戻す操作を促すメッセージ（ステップＳ３７）を見た操作者はシステム管理装置１００のパネル装置１１０上のスイッチ１１５に上記キー２０を差し込んで捻ることにより"Ａ"状態又は"Ｂ"の状態に戻す操作を行った上で端末装置５０上のキーボードのりターンキーをキーインする。【００８３】
操作者がこのようなスイッチ操作を行うと（ステップＳ３８のＹｅｓ）、これがパネル装置監視プログラム１５０の機能によって検出され、この検出の事実がログイン制御プログラム１３０に伝達される。【００８４】
これは図６のステップＳ３に対応する動作である。【００８５】
そして操作者がさらに端末装置５０上で上記リターンキーのキーイン操作を行うと（ステップＳ３９のＹｅｓ）、これらを受けてログイン制御プログラム１３０はサーバ本体装置２００−ｉをログイン状態に遷移させる（ステップＳ４０）。【００８６】
これは図６のステップＳ４に対応する動作である。【００８７】
他方ステップＳ３８にて１分間上記スイッチ１１５を"Ａ"状態又は"Ｂ"状態に戻すスイッチ操作がなされなかった場合、すなわちタウムアウトとなった場合（ステップＳ３８のＮｏ）、ログイン制御プログラム１３０の機能により、ステップＳ３２に戻され、再度上記ログインプロンプトが表示される動作から開始される。又当該スイッチ操作後に上記リターンキーのキーインがなされなかった場合（ステップＳ３９のＮｏ）にもログイン制御プログラム１３０の機能により、ステップＳ３２に戻され、再度上記ログインプロンプトが表示される動作から開始される。【００８８】
このように所定のデフォルトアカウントによるログイン操作によってサーバ本体装置２００−ｉがログイン状態に遷移されると、システム管理者たる操作者は端末装置５０上の操作により、新たなアカウントの作成、サーバ本体装置２００−ｉのネットワークの設定、ＣＰＵ、メモリ等のリソースの分配等、サーバ本体装置２００−ｉの使用を開始するに要される様々な設定を行うことができる。【００８９】
このように本発明の実施例によるコンピュータシステムではサーバ本体装置２００−ｉにログインする際のアカウントとしてパスワードを有さないデフォルトアカウントを設け、サーバ本体装置２００−ｉ自体に設けられたシステム管理装置１００に対する直接的、物理的な操作をそのログインの条件とする構成を設けることにより、操作者はパスワードの設定・管理が不要となるとともに、第３者による不正な侵入に対するセキュリティを十分高めた上で、操作権限を有する者が確実にログインできるようになる。
ここで上記直接的、物理的な操作とは、ネットワーク等を介した、あるいは電気信号を介した間接的な操作ではなく、操作者自身の指等による直接の操作を意味する。【００９０】
すなわち本発明の実施例によるコンピュータシステムではパスワードを有するアカウントをあらかじめ装置に用意する必要がないためネットワーク経由でのアクセスを防止することができ、サーバ本体装置のセキュリティレベルを高めることができる。【００９１】
又パスワードを有さないためパスワードの漏洩による危険性を排除でき、この点についてもセキュリティレベルを高めることができる。
又ログインするためにはサーバ装置の直接的な操作を要する構成としたため、物理的に操作可能な者を限定することができる。一般的にサーバ本体装置はセキュリティが保障されたサーバルーム等に設置されることを考えれば、この方法はセキュリティ向上の観点から有効な方法といえる。【００９２】
又付随する効果として、従来はサーバ本体装置を修理（保守）する際、必要なアカウントを装置使用者に作成してもらい、それを保守担当者が使用していたが、本発明の実施例によるコンピュータシステムでは上記の如くデフォルトアカウントを使用するようにしたため、ログインのためにわざわざ専用のアカウントを作成してもらう必要がなくなる。【００９３】
特に今日ではサーバ等によるシステムが企業や社会の重要なインフラとして導入され、サーバシステムに対するセキュリティ向上の要求が高まっている。このような状況においては、別途専用のアカウントを作成する等の作業が敬遠されるものとも考えられる。【００９４】
本発明の実施例によるコンピュータシステムでは上記の如くデフォルトアカウントを使用するようにしたため、サーバシステムのセキュリティレベルを落とすことなく、保守担当者が確実にログインして保守作業を実施可能となる。【００９５】
上述のように本発明の実施例によるコンピュータシステムにおけるデフォルトアカウントではログインのために操作可能な者を物理的に限定できるため、保守用アカウントとしての用途として有益といえる。【００９６】
図１６は上述の本発明の実施例におけるコンピュータシステムのシステム管理装置１００を構成するコンピュータのハードウェア構成例を示すブロック図である。【００９７】
図１６に示すごとく、同コンピュータ５００（すなわちシステム管理装置１００）は、与えられたプログラムを構成する命令を実行することによって様々な動作を実行するためのＣＰＵ５０１と、操作部５０２（すなわち操作パネル１１０）と、ＣＰＵ５０１が実行するプログラム、データ等を記憶したり作業領域として使用されるメモリ５０４と，インターネット、ＬＡＮ等の通信網５０９を介して外部サーバからプログラムをダウンロード等するためのモデム５０８とを有する。又上記メモリ５０４は、いわゆるメモリ（ＲＡＭ等）と不揮発メモリと（いずれも図示を省略する）に大別される。【００９８】
同コンピュータ５００では、その製品出荷時、メモリ５０４に含まれる上記不揮発メモリに上記ログイン制御プログラム１３０，パネル装置監視プログラム１５０，サーバ本体装置監視プログラム１７０、...がファームウェアとして格納される。【００９９】
そしてこれらが適宜メモリ５０４に含まれる上記いわゆるメモリ（ＲＡＭ等）にロードされ、これらがＣＰＵ５０１によって実行されることにより同コンピュータ５００によってシステム管理装置１００が実現される。【０１００】
又これらログイン制御プログラム１３０，パネル装置監視プログラム１５０，サーバ本体装置監視プログラム１７０、...自体の入れ替え、アップグレード等は、モデム５０８の使用により通信ネットワーク（ＬＡＮ）５０９を介して該当するプログラムをダウンロードすることにより実現される。
【図１】
2008081529.tif 000003
【図２】
2008081529.tif 000004
【図３】
2008081529.tif 000005
【図４】
2008081529.tif 000006
【図５】
2008081529.tif 000007
【図６】
2008081529.tif 000008
【図７】
2008081529.tif 000009
【図８】
2008081529.tif 000010
【図９】
2008081529.tif 000011
【図１０】
2008081529.tif 000012
【図１１】
2008081529.tif 000013
【図１２Ａ】
2008081529.tif 000014
【図１２Ｂ】
2008081529.tif 000015
【図１３】
2008081529.tif 000016
【図１４】
2008081529.tif 000017
【図１５】
2008081529.tif 000018
【図１６】
2008081529.tif 000019
【手続補正書】
【提出日】平成21年6月24日(2009.6.24)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
コンピュータにログインするための方法であって、
端末装置がシステム管理装置に接続されると、端末装置上に所定のログイン表示を行うログイン表示段階と、
前記ログイン表示に応じて当該端末装置上で所定のログイン開始操作が行われると所定の物理的操作を促す指示を表示する物理的操作指示段階と、
操作パネルに対する所定の物理的操作を検出した場合に所定の操作検出信号を発信する操作検出信号発信段階と、
前記所定の操作検出信号を受信するとこれに応じて前記コンピュータを制御して所定のログイン状態に遷移させるログイン遷移段階とを備えるログイン方法。
【請求項２】
前記所定の物理的操作は、所定のキーを操作パネルの所定のスイッチに挿入し、前記所定のキーを使用して前記所定のスイッチを操作することよりなる請求項１に記載のログイン方法。
【請求項３】
本体装置の動作を制御する機能を有し操作パネルを有する情報処理装置であって、ログイン制御部とパネル操作監視部とを有し、
前記ログイン制御部は、操作者が当該情報処理装置を介して本体装置の動作に関する所定の設定動作を行うために端末装置を当該情報処理装置に接続すると端末装置上に所定のログイン表示を行うログイン表示段階を実行し、前記ログイン表示に応じて操作者が当該端末装置上で所定のログイン開始操作を行うとこれに応じて操作者に対し所定の物理的操作を促す指示を表示する物理的操作指示段階を実行し、
前記パネル操作監視部は操作者が前記物理的操作を促す指示にしたがって前記情報処理装置の操作パネルに対し所定の物理的操作を行うとこれを検出して所定の操作検出信号を発信する操作検出信号発信段階を実行し、
前記ログイン制御部は前記所定の操作検出信号を受信するとこれに応じて前記本体装置を制御して所定のログイン状態に遷移させるログイン遷移段階を実行する構成とされてなる情報処理装置。
【請求項４】
前記所定の物理的操作は、操作パネルの所定のスイッチに挿入された所定のキーを使用した前記所定のスイッチの操作であることを特徴とする請求項３に記載の情報処理装置。
【請求項５】
本体装置にログインするための方法をシステム管理用のコンピュータに実行させるためのプログラムであって、
端末装置がシステム管理用のコンピュータに接続されると前記端末装置上に所定のログイン表示を行うログイン表示段階と、
前記ログイン表示に応じて当該端末装置上で所定のログイン開始操作が行われた場合、これに応じて所定の物理的操作を促す指示を表示する物理的操作指示段階と、
前記システム管理用のコンピュータに接続された操作パネルに対し所定の物理的操作が行われた場合、これを検出して所定の操作検出信号を発信する操作検出信号発信段階と、
前記所定の操作検出信号を受信するとこれに応じて前記本体装置を制御して所定のログイン状態に遷移させるログイン遷移段階とを前記システム管理用のコンピュータに実行させるための命令とを有するプログラム。
【請求項６】
コンピュータにログインするための方法であって、
操作者による所定のログイン操作が行われた場合、所定の物理的操作を促す指示を出力するステップと、
前記指示に応じて所定の物理的操作が行われた場合に、操作検出信号を発信するステップと、
前記操作検出信号の受信に応じて前記コンピュータを所定のログイン状態に遷移させるステップと、を有することを特徴とするログイン方法。
【請求項７】
前記物理的操作は、前記コンピュータに設けられた鍵操作であることを特徴とする、請求項６に記載のログイン方法。
【請求項８】
コンピュータにアクセスするための方法であって、
前記コンピュータに接続された入力部から入力される所定のアクセス処理入力を受け付けるステップと、
前記アクセス処理入力に続いて、前記コンピュータに設けられた操作部に対する物理的操作を受け付けるステップと、
前記アクセス処理入力及び前記物理的操作の結果に応じて、前記コンピュータへのアクセスを受け入れるステップと、を有することを特徴とするアクセス方法。
【請求項９】
前記アクセス方法において、
前記アクセス処理入力に対してアクセス処理を実行するステップと、
前記アクセス処理の可否を判別するステップと、
前記アクセス処理の可否に応じて、前記操作部に対する物理的操作を要求する出力を行うステップと、をさらに備えることを特徴とする、請求項８に記載のアクセス方法。
【請求項１０】
操作パネルを有する情報処理装置であって、
表示部と、
入力を受け付ける入力部と、
ログイン操作を促すログイン表示を前記表示部に行うとともに、前記ログイン表示に応じた前記入力部を介したログイン操作に対応して物理的操作を促す指示を前記表示部に表示するログイン制御部と、
前記物理的操作を促す表示に応じた前記操作パネルに対する物理的操作を監視するパネル操作監視部と、を有し、
前記ログイン制御部は、前記パネル操作監視部による監視結果に応じて、前記情報処理装置を所定のログイン状態に遷移させるよう動作することを特徴とする、情報処理装置。
【国際調査報告】
2008081529.tif 000020
2008081529.tif 000021