(57)【特許請求の範囲】
【請求項１】
コンピュータの安全保護方法であって、
（ａ）コンピュータの操作許可ゾーンを設けるステップと、
（ｂ）コンピュータおよびその所有者が前記操作許可ゾーンを離れ、且つポータルを通過するとき、前記コンピュータの所有者が所有を許可されているかどうかを判定するステップと、
（ｃ）前記所有者が許可されている場合に、パスワードを要求せずに前記コンピュータへの継続アクセスを許可するステップと
を含む方法。
【請求項２】
（ｄ）前記所有者が許可されていない場合に、前記コンピュータへのアクセスのためにパスワードを要求するステップをさらに含む、請求項１に記載の方法。
【請求項３】
前記判定ステップ（ｂ）が、
（ｂ１）所有者の識別を得るステップと、
（ｂ２）コンピュータの識別を得るステップと、
（ｂ３）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップと
を含む、請求項１に記載の方法。
【請求項４】
前記判定ステップ（ｂ３）が、
（ｂ３ｉ）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、請求項３に記載の方法。
【請求項５】
コンピュータが前記操作許可ゾーンを離れるとき、コンピュータ内のタンパー・ビットがオンになる、請求項１に記載の方法。
【請求項６】
前記許可ステップ（ｃ）が、
（ｃ１）タンパー・ビットをオフにする信号をコンピュータに送るステップと、
（ｃ２）パスワードを要求せずにブート・シーケンスによって前記コンピュータへのアクセスを許可するステップと
を含む、請求項１に記載の方法。
【請求項７】
前記要求ステップ（ｄ）が、
（ｄ１）ブート・シーケンスを開始するステップと、
（ｄ２）コンピュータにアクセスするためのパスワードの入力を所有者に要求するステップと、
（ｄ３）前記パスワードが有効でない場合に前記ブート・シーケンスを打ち切るステップと
を含む、請求項２に記載の方法。
【請求項８】
（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、前記コンピュータをロックするステップと、
（ｃ）所有者とコンピュータがポータルを通過するとき、前記コンピュータの所有者が所有を許可されているかどうかを判定するステップと、
（ｄ）前記所有者が所有を許可されている場合に、前記コンピュータのロックを解除するステップと
を含む、コンピュータの安全保護方法。
【請求項９】
前記ロックするステップ（ｂ）が、
（ｂ１）コンピュータ内のタンパー・ビットをオンにするステップを含む、請求項８に記載の方法。
【請求項１０】
前記ロックを解除するステップ（ｄ）が、
（ｄ１）コンピュータ内のタンパー・ビットをオフにするステップを含む、請求項８に記載の方法。
【請求項１１】
（ｅ）前記所有者が所有を許可されていない場合に警報を発するステップをさらに含む、請求項８に記載の方法。
【請求項１２】
（ｅ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｆ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信するかどうかを判定するステップと、
（ｇ）前記無線受信機が前記信号を受信した場合に前記ブート・シーケンスを続行するステップと
を順次さらに含む、請求項８に記載の方法。
【請求項１３】
（ｈ）前記無線受信機が前記信号を受信しない場合に、前記コンピュータがロックされているかどうかを判定するステップと、
（ｉ）前記ステップ（ｈ）で、前記コンピュータがロックされていると判定された場合に、前記ブート・シーケンスを打ち切るステップと
を順次さらに含む、請求項１２に記載の方法。
【請求項１４】
前記判定ステップ（ｃ）が、
（ｃ１）所有者の識別を得るステップと、
（ｃ２）コンピュータの識別を得るステップと、
（ｃ３）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップと
を含む、請求項８に記載の方法。
【請求項１５】
前記判定ステップ（ｃ３）が、
（ｃ３ｉ）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、請求項１４に記載の方法。
【請求項１６】
操作許可ゾーンを定義する手段と、
コンピュータの操作をロックする手段及び前記コンピュータが前記操作許可ゾーン内にある場合に前記ロック手段をバイパスする手段を含む前記コンピュータと、
前記所有者が前記コンピュータの所有を許可されているかどうかを判定する手段及び前記所有者が所有を許可されている場合に前記コンピュータのロックを解除する手段を含むポータルと
を含む、コンピュータの安全保護システム。
【請求項１７】
前記ポータルが、
前記所有者が所有を許可されていない場合に警報を発する手段をさらに含む、請求項１６に記載のシステム。
【請求項１８】
前記判定手段が、信号を発信することのできる無線ビーコンを含む、請求項１６に記載のシステム。
【請求項１９】
前記コンピュータのバイパス手段が、
前記無線ビーコンからの信号を受信することのできる無線受信機と、
前記無線受信機が信号を受信した場合にコンピュータに対するブート・シーケンスを完了する手段と
を含む、請求項１８に記載のシステム。
【請求項２０】
前記無線受信機が信号を受信しない場合に、コンピュータに対するブート・シーケンスが完了しない、請求項１９に記載のシステム。
【請求項２１】
前記ポータルの判定手段が、
所有者の識別を得る手段と、
コンピュータの識別を得る手段と、
前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定する手段と
を含む、請求項１６に記載のシステム。
【請求項２２】
前記判定手段が、
前記所有者の識別を、対応するコンピュータ識別の許可リストと比較する手段を含む、請求項２１に記載のシステム。
【請求項２３】
前記コンピュータのロック手段がタンパー・ビットを含む、請求項１６に記載のシステム。
【請求項２４】
前記ポータルのロック解除手段が、
前記タンパー・ビットをオフにする手段を含む、請求項２３に記載のシステム。
【請求項２５】
（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、前記コンピュータをロックするステップと、
（ｃ）所有者およびコンピュータがポータルを通過するとき、前記コンピュータの識別および前記所有者の識別を得るステップと、
（ｄ）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップと、
（ｅ）前記所有者の識別が前記コンピュータの識別に対応する場合に、前記コンピュータのロックを解除するステップと
を含む、コンピュータの安全保護方法。
【請求項２６】
前記ロックするステップ（ｂ）が、
（ｂ１）コンピュータ内のタンパー・ビットをオンにするステップを含む、請求項２５に記載の方法。
【請求項２７】
前記ロックを解除するステップ（ｅ）が、
（ｅ１）コンピュータ内のタンパー・ビットをオフにするステップを含む、請求項２５に記載の方法。
【請求項２８】
（ｆ）前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発する手段をさらに含む、請求項２５に記載の方法。
【請求項２９】
（ｆ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｇ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信するかどうかを判定するステップと、
（ｈ）前記無線受信機が信号を受信した場合に、前記ブート・シーケンスを続行するステップと
を順次さらに含む、請求項２５に記載の方法。
【請求項３０】
（ｉ）前記無線受信機が前記信号を受信しない場合に、前記コンピュータがロックされているかどうかを判定するステップと、
（ｊ）前記ステップ（ｉ）で、前記コンピュータがロックされていると判定された場合に、前記ブート・シーケンスを打ち切るステップと
を順次さらに含む、請求項２９に記載の方法。
【請求項３１】
前記判定ステップ（ｄ）が、
（ｄ１）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、請求項２５に記載の方法。
【請求項３２】
操作許可ゾーンを定義する手段と、
コンピュータであって、コンピュータの操作をロックする手段及び前記コンピュータが操作許可ゾーン内にある場合に前記ロック手段をバイパスする手段を含む前記コンピュータと、
ポータルであって、
前記所有者の識別を得る手段、
前記コンピュータの識別を得る手段、
前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定する手段、及び
前記所有者の識別が前記コンピュータの識別に対応する場合に前記コンピュータのロックを解除する手段を含む、前記ポータルと
を含むコンピュータの安全保護システム。
【請求項３３】
前記ポータルが、
前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発する手段をさらに含む、請求項３２に記載のシステム。
【請求項３４】
前記判定手段が、信号を発信できる無線ビーコンを含む、請求項３２に記載のシステム。
【請求項３５】
コンピュータの前記バイパス手段が、
前記無線ビーコンからの信号を受信することのできる無線受信機と、
前記無線受信機が信号を受信したとき、コンピュータに対するブート・シーケンスを完了する手段と
を含む、請求項３４に記載のシステム。
【請求項３６】
前記無線受信機が信号を受信しない場合に、コンピュータに対するブート・シーケンスが完了しない、請求項３５に記載のシステム。
【請求項３７】
前記ポータルの判定手段が、
所有者の識別を許可リストと比較する手段を含む、請求項３２に記載のシステム。
【請求項３８】
コンピュータの前記ロックする手段がタンパー・ビットを含む、請求項３２に記載のシステム。
【請求項３９】
ポータルの前記ロックを解除する手段が、前記タンパー・ビットをオフにする手段を含む、請求項３８に記載のシステム。
【請求項４０】
（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、コンピュータのタンパー・ビットをオンにするステップと、
（ｃ）所有者とコンピュータがポータルを通過するとき、前記コンピュータの識別および前記所有者の識別を得るステップと、
（ｄ）前記所有者の識別を対応するコンピュータ識別の許可リストと比較するステップと、
（ｅ）前記所有者の識別が前記許可リストに基づいて前記コンピュータの識別に対応する場合に、前記タンパー・ビットをオフにするステップと
を含む、コンピュータの安全保護方法。
【請求項４１】
（ｆ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｇ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信する
かどうかを判定するステップと、
（ｈ）前記無線受信機が前記信号を受信した場合に、前記ブート・シーケンスを続行するステップと
（ｉ）前記無線受信機が前記信号を受信しない場合に、タンパー・ビットがオンであるかどうかを判定するステップと、
（ｊ）前記ステップ（ｉ）で、前記タンパー・ビットがオンであると判定された場合に、前記ブート・シーケンスを打ち切るステップと、
（ｋ）前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発するステップと
を順次さらに含む、請求項４０に記載の方法。
【請求項４２】
コンピュータの安全保護システムであって、
操作許可ゾーンを定義するための信号を発信することのできる無線ビーコンと、
無線ビーコンからの信号を受信することのできる無線受信機及びタンパー・ビットを含むコンピュータと、
ポータルであって、
所有者の識別を得る手段、
コンピュータの識別を得る手段、
前記所有者の識別を対応コンピュータ識別の許可リストと比較する手段、および
前記タンパー・ビットをオンまたはオフにする手段であって、前記所有者の識別が前記許可リストに基づいて前記コンピュータの識別に対応する場合に、前記タンパー・ビットをオフにすることのできる手段を含む、前記ポータルと
を含む、コンピュータの安全保護システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明はコンピュータ・システムに関し、より詳細には、企業環境におけるパーソナル・コンピュータ・システムの安全保護に関する。
【０００２】
【従来の技術】
今日、盗難および無許可の使用からコンピュータ・システムを保護することは、ビジネスにとって非常に重要である。特に重要なのは、モバイル・コンピュータまたは「ラップトップ型」コンピュータの安全保護である。これらは、携帯用のため特に盗難に遭いやすい。この問題に対して、本出願の譲受人であるインターナショナル・ビジネス・マシーンズ・コーポレーションから２つの手法が提案されている。
【０００３】
図１に、モバイル・コンピュータの安全保護のための第１の可能な手法を示す。この第１の手法では、ラップトップ型コンピュータ１０４は識別（ＩＤ）タグ１０２を有し、ラップトップ型コンピュータ１０４の所有者１０８も同様にＩＤタグ１０６を有する。これらのＩＤタグ１０２および１０６は、ポータル１１０を通って移動するとき、無線信号によって検出される。「ポータル」とは、本明細書では、ラップトップ型コンピュータ１０４を所有する所有者１０８が通過する位置を指す。例えば、企業は、そのオフィス・ビルからの出口にポータル１１０を配置することができる。ポータル１１０はＩＤタグ１０２および１０６を検出すると、識別された所有者１０８が識別されたラップトップ型コンピュータ１０４の所有を許可されているかどうかを検査する。許可されていない場合、ラップトップ型コンピュータ１０４は、ポータル１１０によりポータル１１０からラップトップ型コンピュータ１０４への無線信号を使ってロックされる。したがって、ポータルを通ってラップトップ型コンピュータを持ち運ぶ無許可の所有者は、そのラップトップを操作できない。しかし、この手法では、コンピュータ１０４をファラデー箱、例えば金属ブリーフケースに入れて持ち運ぶことによって、あるいは、コンピュータのＩＤタグ１０２がポータル１１０に感知されないように特定の方向にアンテナを配置することによって、ラップトップ型コンピュータ１０４のロックを避けることができる。したがって、ポータル１１０はラップトップ型コンピュータ１０４の持ち運びを決して検出せず、ラップトップ型コンピュータ１０４は決してロックされない。
【０００４】
図２に、第２の可能な手法を示す。この手法では、ラップトップ型コンピュータ２０４がその中で自由に操作できる操作許可ゾーン２０２が定義される。操作許可ゾーン２０２は、連続して無線信号を発信する無線ビーコン２０６によって定義される。ラップトップ型コンピュータ２０４は、無線ビーコン２０６からの信号を受信する（hear）ことのできる無線受信機（listening device）２０８を装備することになる。ラップトップ型コンピュータ２０４が信号を受信すると、動作可能になる。しかし、ラップトップ型コンピュータ２０４がゾーン２０２の外に運ばれると、信号を受信しなくなり、その時点でそれ自体をロックする。ロックされたラップトップ型コンピュータ２０４を操作するには、ラップトップ型コンピュータ２０４の所有者２０６が、有効なパスワードを入力しなければならない。しかしこの手法は、パスワードを覚えていなければならないため、所有者２０６にとって利用しにくい。この手法はまた、パスワードが安全に選択されないと、ソーシャル・エンジニアリング（social engineering）によって破られる可能性がある。したがって、所有者が利用しやすく、現在利用可能な手法よりも信頼性の高い、コンピュータの安全保護のシステムおよび方法が求められている。この方法およびシステムは、企業環境に容易に適用されるものでなければならない。本発明はこのような必要に対処するものである。
【０００５】
【発明が解決しようとする課題】
本発明は、コンピュータの安全保護の方法およびシステムを提供する。
【０００６】
【課題を解決するための手段】
この方法は、コンピュータの操作許可ゾーンを設けるステップと、コンピュータおよび所有者が操作許可ゾーンを離れポータルを通過するとき、コンピュータの所有者が所有を許可されているかどうかを判定するステップと、所有者が許可されている場合に、パスワードを要求せずにコンピュータへの継続アクセスを許可するステップとを含む。本方法およびシステムは所有者にとってトランスペアレントであり、コンピュータをポータルから隠すことは全く利益をもたらさない。この方法およびシステムは企業環境に容易に適用することができ、特にモバイル・コンピュータ・システムの安全保護に適している。
【０００７】
【発明の実施の形態】
図３に、本発明によるコンピュータの安全保護の方法を使用した安全保護システム３００の好ましい一実施形態を示す。安全保護システム３００は、例えば無線ビーコン３０４によって定義される操作許可ゾーン３０２と、無線受信機３０８、および識別（ＩＤ）タグ３１０、およびコンピュータ３０６の操作をロックするためのロック機構３１８を有するコンピュータ３０６と、ＩＤタグ３１４を有する、コンピュータ３０６の所有者３１２と、ポータル３１６とを含む。操作許可ゾーン３０２は、コンピュータ３０６がその所有者に関係なく自由に操作可能な区域である。
【０００８】
例えば、ゾーン３０２は企業のオフィス・ビルの内部とすることもでき、あるいは、法人組織内の特定の部門を収容するビルの一部とすることもできる。無線ビーコン３０４は無線信号を発信する。この信号の到達範囲によってゾーン３０２が定義される。コンピュータ３０６は、ラップトップ型コンピュータなどのモバイル・コンピュータ・システムとすることができる。ＩＤタグ３１０は、ラップトップ型コンピュータ３０６を識別する無線周波ＩＤタグとすることができ、所有者ＩＤタグ３１４は、所有者を識別する無線周波ＩＤタグとすることができる。ポータルは、所有者３１２およびラップトップ型コンピュータ３０６がそれを通過することのできる位置であり、コンピュータＩＤ３１０および所有者ＩＤ３１４を入手するため、およびコンピュータ３０６に信号を送るために装備される。ポータルはまた、コンピュータ３０６および所有者３１２がポータル３１６を通って出て行くのか、それともポータル３１６を通って入ってくるのかを検出するためにも装備される。
【０００９】
例えば、出口および入口として別々のポータル３１６が使用でき、あるいは、ポータル３１６は、コンピュータ３０６および所有者３１２の移動方向を決定するセンサを有することもできる。安全保護システム３００は複数のポータル３１６を備えることができる。ポータル３１６は、ラップトップ型コンピュータ３０６の無許可所有を検出できるように戦略的に配置される。安全保護システム３００が本発明によるコンピュータの安全保護方法をどのように使用するかを示すため、図４および５を以下の考察と共に参照されたい。
【００１０】
図４は、本発明によるコンピュータの安全保護方法の好ましい一実施形態を示す流れ図である。最初に、ステップ４０２で、コンピュータ３０６の操作許可ゾーン３０２を設ける。好ましい一実施形態では、コンピュータ３０６が操作許可ゾーン３０２を離れるとき、コンピュータ３０６は、ロック機構３１８と係合してロックされる。次に、コンピュータ３０６およびコンピュータ３０６の所有者３１２がポータル３１６を通過するとき、ステップ４０４で、ポータル３１６は所有者３１２がコンピュータ３０６の所有を許可されているかどうかを判定する。許可されている場合、ステップ４０６で、所有者３１２はパスワードを要求されずにコンピュータ３０６への継続アクセスを許可される。好ましい一実施形態では、所有者３１２が許可されていない場合、コンピュータ３０６はロック解除されない。すなわち、ロックされたままとなる。無許可の所有者がポータル３１６を通過する場合、ポータル３１６は、コンピュータ・システムの管理者に知らせるために警報を始動させる。
【００１１】
このようにして、コンピュータ３０６の安全保護はその所有者３１２にとってトランスペアレントである。コンピュータ３０６がポータル３１６を通過することによって、所有者３１２が許可されているかどうかが決定されるため、許可されている所有者３１２は、ゾーン３０２の外でコンピュータ３０６を操作するためにパスワードを入力する必要はない。さらに、コンピュータ３０６がゾーン３０２の外で操作可能となるためにはポータル３１６を通過しなければならないため、コンピュータ３０６をポータル３１６から隠すことは利益とはならない。コンピュータ３０６の無許可の所有者がそれをファラデー箱に隠しても、そのコンピュータ３０６を操作するにはパスワードが要求されることになる。
【００１２】
図５に、本発明によるコンピュータの安全保護方法の好ましい一実施形態をより詳細に示す。この好ましい実施形態では、ロック機構３１８はタンパー・ビット（tamper bit）である。最初にステップ５０２で、所有者３１２およびコンピュータ３０６がポータル３１６を通って移動する方向が決定される。それらがポータルを通って「中に」移動している場合は、コンピュータ３０６の内部に常駐するタンパー・ビットはステップ５０４でオンになる。例えば、所有者が家でコンピュータを使用していて、今それを職場に持ち帰るところである場合は、所有者およびコンピュータはポータルを通過して移動するとき、ポータルを通って「中に」移動している。タンパー・ビットが「オン」である場合、そのコンピュータはロックされている。
【００１３】
所有者３１２およびコンピュータ３０６がポータルを通って「外へ」移動している場合は、ステップ５０６で、コンピュータ３０６および所有者３１２のＩＤがポータルによって入手される。例えば、所有者３１２が家で使用するためにコンピュータ３０６を持って職場を離れる場合は、ポータル３１６を通って「外へ」移動している。所有者のＩＤ３１４は、ステップ５０８で、所有者３１２が所有を許可されているコンピュータに対応するＩＤを含む許可リストと比較される。所有者３１２がコンピュータ３０６の所有を許可されている場合、ステップ５１０で、ポータル３１６はコンピュータ３０６に信号を送ってタンパー・ビット３１８をオフする。
【００１４】
次に、コンピュータ３０６がそのブート・シーケンスを開始するとき、ステップ５１２で、その無線受信機３０８は無線ビーコン３０４からの信号を受信しようとする（listen for）。無線受信機３０８が信号を受信した場合、コンピュータ３０６はその操作許可ゾーン３０２内にあり、ステップ５２０でブート・シーケンスが続行する。この状況では、タンパー・ビット３１８は検査されない。そのため、タンパー・ビット３１８が「オン」であることは、コンピュータ３０６の操作に影響しない。したがって、コンピュータ３０６が操作許可ゾーン３０２内にある間、コンピュータ３０６のロック機構はバイパスされる。無線受信機３０８が信号を受信しない場合は、ステップ５１６で、コンピュータ３０６は、タンパー・ビット３１８が「オン」かどうかを検査する。タンパー・ビット３１８が「オフ」の場合は、所有者３１２はコンピュータ３０６の所有を許可されているとしてポータル３１６によって承認されており、ステップ５２０でブート・シーケンスが続行する。タンパー・ビット３１８が「オン」の場合は、所有者３１２はコンピュータ３０６の所有を許可されているとしてポータル３１６によって承認されておらず、ステップ５１８でブート・シーケンスが打ち切られる。
【００１５】
例えば、所有者３１２が、自分の雇用主に属するラップトップ型コンピュータ３０６の所有を許可されており、コンピュータ３０６のタンパー・ビット３１８がオンになっていると仮定する。また、所有者３１２が現在コンピュータ３０６を使用して業務を行っているとも仮定する。所有者の業務区域は操作許可ゾーン３０２内であるが、所有者の家はゾーン内ではない。所有者がコンピュータ３０６を持って職場を離れ、ポータル３１６を通って「外に」移動するとき、コンピュータのＩＤ３１０および所有者のＩＤ３１４がステップ５０６で入手される。所有者のＩＤ３１４は、ステップ５０８で、対応するコンピュータ識別の許可リストと比較される。この比較で、所有者３１２がコンピュータ３０６の所有を許可されていることが示され、そのため、ポータル３１６はステップ５１０で、コンピュータ３０６に信号を送ってそのタンパー・ビット３１８をオフにする。
【００１６】
所有者が家に着くと、ステップ５１２で、コンピュータ３０６に対するブート・シーケンスを開始する。コンピュータ３０６の無線受信機３０８は、無線ビーコン３０４からの信号を受信しようとする。所有者の家が操作許可ゾーン３０２内にないため、無線受信機３０８は信号を受信しないことになる。次いでコンピュータ３０６はステップ５１６で、そのタンパー・ビット３１８がオンかどうかを判定する。タンパー・ビット３１８がポータル３１６によってオフにされたため、ステップ５２０でブート・シーケンスが続行される。所有者３１２がコンピュータ３０６を持って職場に戻り、ポータル３１６を通って「中に」移動するとき、ステップ５０４で、コンピュータ３０６上のタンパー・ビット３１８は再度オンにされる。
【００１７】
所有者３１２が自分の業務区域でコンピュータ３０６を使用したいと思うとき、ステップ５１２で、所有者はコンピュータ３０６のブート・シーケンスを開始する。コンピュータ３０６の無線受信機３０８は、無線ビーコン３０４からの信号を受信しようとする。所有者３１２が今は操作許可ゾーン３０２内にいるため、無線受信機３０８は信号を受信し、ステップ５２０でブート・シーケンスが続行する。
【００１８】
別の例として、所有者３１２がコンピュータ３０６を所有する許可を受けておらず、コンピュータ３０６のタンパー・ビット３１８がオンになっていると仮定する。所有者３１２がコンピュータ３１６を持ってポータル３１６を通って「外へ」移動する場合、ステップ５０６で、所有者のＩＤ３１４およびコンピュータのＩＤ３１０がポータル３１６によって入手される。所有者のＩＤ３１４は、ステップ５０８で、対応するコンピュータ識別の許可リストと比較される。所有者３１２がコンピュータ３０６の所有を許可されていないため、タンパー・ビット３１８をオフにする信号はポータル３１６によって送られない。すなわち、ステップ５１０は実施されない。次に、所有者３１２がコンピュータ３０６を使用しようとするとき、所有者はステップ５１２で、コンピュータ３０６に対するブート・シーケンスを開始する。コンピュータ３０６が今は操作許可ゾーン３０２の外にあるため、その無線受信機３０８は無線ビーコン３０４からの信号を受信しないことになる。次いでコンピュータ３０６は、ステップ５１６で、そのタンパー・ビット３１８がオンになっているかどうかを検査する。タンパー・ビット３１８はポータル３１６によってオフにされていないため、まだオンである。次いでステップ５１８でブート・シーケンスが打ち切られ、コンピュータ３０６は使用できなくなる。
【００１９】
本発明は、操作許可ゾーンを定義するために無線周波を使用するものとして記述したが、本発明の趣旨および目的から逸脱することなく、ゾーンを指定する他の方法も使用できることを、当業者は理解されよう。
【００２０】
本発明は、所有者が特定のコンピュータの所有を許可されているかどうかを判定するのに許可リストを使用するものとして記述したが、本発明の趣旨および目的から逸脱することなく他の方法も使用できることを、当業者は理解されよう。
【００２１】
企業環境でコンピュータの安全を保護する方法およびシステムを開示した。本方法およびシステムは所有者にとってトランスペアレントであり、コンピュータをポータルから隠すことは利益をもたらさない。本方法およびシステムは企業環境に容易に適用でき、モバイル・コンピュータ・システムの安全保護に適している。
【００２２】
まとめとして、本発明の構成に関して以下の事項を開示する。
【００２３】
（１）コンピュータの安全保護方法であって、
（ａ）コンピュータの操作許可ゾーンを設けるステップと、
（ｂ）コンピュータおよびその所有者がポータルを通過し、前記操作許可ゾーンを離れるとき、前記コンピュータの所有者が所有を許可されているかどうかを判定するステップと、
（ｃ）前記所有者が許可されている場合に、パスワードを要求せずに前記コンピュータへの継続アクセスを許可するステップとを含む方法。
（２）（ｄ）前記所有者が許可されていない場合に、前記コンピュータへのアクセスのためにパスワードを要求するステップをさらに含む、上記（１）に記載の方法。
（３）前記判定ステップ（ｂ）が、
（ｂ１）所有者の識別を得るステップと、
（ｂ２）コンピュータの識別を得るステップと、
（ｂ３）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップとを含む、上記（１）に記載の方法。
（４）前記判定ステップ（ｂ３）が、
（ｂ３ｉ）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、上記（３）に記載の方法。
（５）コンピュータが前記操作許可ゾーンを離れるとき、コンピュータ内のタンパー・ビットがオンになる、上記（１）に記載の方法。
（６）前記許可ステップ（ｃ）が、
（ｃ１）タンパー・ビットをオフにする信号をコンピュータに送るステップと、
（ｃ２）パスワードを要求せずにブート・シーケンスによって前記コンピュータへのアクセスを許可するステップとを含む、上記（１）に記載の方法。
（７）前記要求ステップ（ｄ）が、
（ｄ１）ブート・シーケンスを開始するステップと、
（ｄ２）コンピュータにアクセスするためのパスワードの入力を所有者に要求するステップと、
（ｄ３）前記パスワードが有効でない場合に前記ブート・シーケンスを打ち切るステップとを含む、上記（２）に記載の方法。
（８）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、前記コンピュータをロックするステップと、
（ｃ）所有者とコンピュータがポータルを通過するとき、前記コンピュータの所有者が所有を許可されているかどうかを判定するステップと、
（ｄ）前記所有者が所有を許可されている場合に、前記コンピュータのロックを解除するステップとを含む、コンピュータの安全保護方法。
（９）前記ロックするステップ（ｂ）が、
（ｂ１）コンピュータ内のタンパー・ビットをオンにするステップを含む、上記（８）に記載の方法。
（１０）前記ロックを解除するステップ（ｄ）が、
（ｄ１）コンピュータ内のタンパー・ビットをオフにするステップを含む、上記（８）に記載の方法。
（１１）（ｅ）前記所有者が所有を許可されていない場合に警報を発するステップをさらに含む、上記（８）に記載の方法。
（１２）（ｅ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｆ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信するかどうかを判定するステップと、
（ｇ）前記無線受信機が前記信号を受信した場合に前記ブート・シーケンスを続行するステップとを順次さらに含む、上記（８）に記載の方法。
（１３）（ｈ）前記無線受信機が前記信号を受信しない場合に、前記コンピュータがロックされているかどうかを判定するステップと、
（ｉ）前記ステップ（ｈ）で、前記コンピュータがロックされていると判定された場合に、前記ブート・シーケンスを打ち切るステップとを順次さらに含む、上記（１２）に記載の方法。
（１４）前記判定ステップ（ｃ）が、
（ｃ１）所有者の識別を得るステップと、
（ｃ２）コンピュータの識別を得るステップと、
（ｃ３）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップとを含む、上記（８）に記載の方法。
（１５）前記判定ステップ（ｃ３）が、
（ｃ３ｉ）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、上記（１４）に記載の方法。
（１６）操作許可ゾーンを定義する手段と、
コンピュータの動作をロックする手段、および
前記コンピュータが前記操作許可ゾーン内にある場合に前記ロック手段をバイパスする手段を含む前記コンピュータと、
前記コンピュータの所有者と、
前記所有者が前記コンピュータの所有を許可されているかどうかを判定する手段、および前記所有者が所有を許可されている場合に前記コンピュータのロックを解除する手段を含むポータルとを含む、コンピュータの安全保護システム。
（１７）前記ポータルが、
前記所有者が所有を許可されていない場合に警報を発する手段をさらに含む、上記（１６）に記載のシステム。
（１８）前記判定手段が、信号を発信することのできる無線ビーコンを含む、上記（１６）に記載のシステム。
（１９）前記コンピュータのバイパス手段が、
前記無線ビーコンからの信号を受信することのできる無線受信機と、
前記無線受信機が信号を受信した場合にコンピュータに対するブート・シーケンスを完了する手段とを含む、上記（１８）に記載のシステム。
（２０）前記無線受信機が信号を受信しない場合に、コンピュータに対するブート・シーケンスが完了しない、上記（１９）に記載のシステム。
（２１）前記ポータルの判定手段が、
所有者の識別を得る手段と、
コンピュータの識別を得る手段と、
前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定する手段とを含む、上記（１６）に記載のシステム。
（２２）前記判定手段が、
前記所有者の識別を、対応するコンピュータ識別の許可リストと比較する手段を含む、上記（２１）に記載のシステム。
（２３）前記コンピュータのロック手段がタンパー・ビットを含む、上記（１６）に記載のシステム。
（２４）前記ポータルのロック解除手段が、
前記タンパー・ビットをオフにする手段を含む、上記（２３）に記載のシステム。
（２５）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、前記コンピュータをロックするステップと、
（ｃ）所有者およびコンピュータがポータルを通過するとき、前記コンピュータの識別および前記所有者の識別を得るステップと、
（ｄ）前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定するステップと、
（ｅ）前記所有者の識別が前記コンピュータの識別に対応する場合に、前記コンピュータのロックを解除するステップとを含む、コンピュータの安全保護方法。
（２６）前記ロックするステップ（ｂ）が、
（ｂ１）コンピュータ内のタンパー・ビットをオンにするステップを含む、上記（２５）に記載の方法。
（２７）前記ロックを解除するステップ（ｅ）が、
（ｅ１）コンピュータ内のタンパー・ビットをオフにするステップを含む、上記（２５）に記載の方法。
（２８）（ｆ）前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発する手段をさらに含む、上記（２５）に記載の方法。
（２９）（ｆ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｇ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信するかどうかを判定するステップと、
（ｈ）前記無線受信機が信号を受信した場合に、前記ブート・シーケンスを続行するステップとを順次さらに含む、上記（２５）に記載の方法。
（３０）（ｉ）前記無線受信機が前記信号を受信しない場合に、前記コンピュータがロックされているかどうかを判定するステップと、
（ｊ）前記ステップ（ｉ）で、前記コンピュータがロックされていると判定された場合に、前記ブート・シーケンスを打ち切るステップとを順次さらに含む、上記（２９）に記載の方法。
（３１）前記判定ステップ（ｄ）が、
（ｄ１）前記所有者の識別を、対応するコンピュータ識別の許可リストと比較するステップを含む、上記（２５）に記載の方法。
（３２）操作許可ゾーンを定義する手段と、
コンピュータの操作をロックする手段、および
前記コンピュータが操作許可ゾーン内にある場合に前記ロック手段をバイパスする手段を含む前記コンピュータと、
前記コンピュータの所有者と、
前記所有者の識別を得る手段、
前記コンピュータの識別を得る手段、
前記所有者の識別が前記コンピュータの識別に対応するかどうかを判定する手段、および
前記所有者の識別が前記コンピュータの識別に対応する場合に、前記コンピュータのロックを解除する手段を含むポータルと
を含むコンピュータの安全保護システム。
（３３）前記ポータルが、
前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発する手段をさらに含む、上記（３２）に記載のシステム。
（３４）前記判定手段が、信号を発信できる無線ビーコンを含む、上記（３２）に記載のシステム。
（３５）コンピュータの前記バイパス手段が、
前記無線ビーコンからの信号を受信することのできる無線受信機と、
前記無線受信機が信号を受信したとき、コンピュータに対するブート・シーケンスを完了する手段とを含む、上記（３４）に記載のシステム。
（３６）前記無線受信機が信号を受信しない場合に、コンピュータに対するブート・シーケンスが完了しない、上記（３５）に記載のシステム。
（３７）前記ポータルの判定手段が、
所有者の識別を許可リストと比較する手段を含む、上記（３２）に記載のシステム。
（３８）コンピュータの前記ロックする手段がタンパー・ビットを含む、上記（３２）に記載のシステム。
（３９）ポータルの前記ロックを解除する手段が、前記タンパー・ビットをオフにする手段を含む、上記（３８）に記載のシステム。
（４０）（ａ）操作許可ゾーンを設けるステップと、
（ｂ）コンピュータが前記操作許可ゾーンの外にあるとき、コンピュータのタンパー・ビットをオンにするステップと、
（ｃ）所有者とコンピュータがポータルを通過するとき、前記コンピュータの識別および前記所有者の識別を得るステップと、
（ｄ）前記所有者の識別を対応するコンピュータ識別の許可リストと比較するステップと、
（ｅ）前記所有者の識別が前記許可リストに基づいて前記コンピュータの識別に対応する場合に、前記タンパー・ビットをオフにするステップとを含む、コンピュータの安全保護方法。
（４１）（ｆ）コンピュータに対するブート・シーケンスを開始するステップと、
（ｇ）前記コンピュータ内の無線受信機が無線ビーコンからの信号を受信するかどうかを判定するステップと、
（ｈ）前記無線受信機が前記信号を受信した場合に、前記ブート・シーケンスを続行するステップと
（ｉ）前記無線受信機が前記信号を受信しない場合に、タンパー・ビットがオンであるかどうかを判定するステップと、
（ｊ）前記ステップ（ｉ）で、前記タンパー・ビットがオンであると判定された場合に、前記ブート・シーケンスを打ち切るステップと、
（ｋ）前記所有者の識別が前記コンピュータの識別に対応しない場合に、警報を発するステップとを順次さらに含む、上記（４０）に記載の方法。
（４２）操作許可ゾーンを定義するための信号を発信することのできる無線ビーコンと、
無線ビーコンからの信号を受信することのできる無線受信機、および、
タンパー・ビットを含むコンピュータと、
前記コンピュータの所有者と、
所有者の識別を得る手段、
コンピュータの識別を得る手段、
前記所有者の識別を対応コンピュータ識別の許可リストと比較する手段、および
前記タンパー・ビットをオンまたはオフにする手段であって、前記所有者の識別が前記許可リストに基づいて前記コンピュータの識別に対応する場合に、前記タンパー・ビットをオフにすることのできる手段を含むポータルとを含む、コンピュータの安全保護システム。
【図面の簡単な説明】
【図１】企業環境でコンピュータの安全を保護するための可能な一手法を示す図である。
【図２】企業環境でコンピュータの安全を保護するための可能な第２の手法を示す図である。
【図３】本発明によるコンピュータの安全保護方法を使用した安全保護システムを示す図である。
【図４】本発明によるコンピュータの安全保護方法の好ましい一実施形態を示す流れ図である。
【図５】本発明によるコンピュータの安全保護方法の好ましい実施形態をより詳細に示す流れ図である。
【符号の説明】
１０２  ＩＤタグ
１０４  ラップトップ型コンピュータ
１０６  ＩＤタグ
１０８  所有者
１１０  ポータル
２０２  操作許可ゾーン
２０４  ラップトップ型コンピュータ
２０６  無線ビーコン
２０８  無線受信機
３００  安全保護システム
３０２  操作許可ゾーン
３０４  無線ビーコン
３０６  ラップトップ型コンピュータ
３０８  無線受信機
３１０  ＩＤタグ
３１２  所有者
３１４  ＩＤタグ
３１６  ポータル
３１８  ロック機構
３１８  タンパー・ビット
【図１】
0003702943.tif 000002
【図２】
0003702943.tif 000003
【図３】
0003702943.tif 000004
【図４】
0003702943.tif 000005
【図５】
0003702943.tif 000006