(57)【要約】【課題】コンピュータ装置をロック解除するための方法およびシステムを提供すること。【解決手段】パスワードロックされたコンピュータ装置は、ロックされた装置のユーザと同じユーザに関連するパスワードロック解除されたコンピュータ装置に、そのロックされた装置を結合することによってロック解除することができる。これらの装置が相互に同じユーザに関連していることを認識している場合は、ロックされたコンピュータ装置に関連するパスワードをユーザが入力することなしに、ロックされたコンピュータ装置は自動的にパスワードロック解除される。【選択図】図１
2006285965.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ装置をロック解除するためのコンピュータ実装された方法であって、
第１のコンピュータ装置を第２のコンピュータ装置に結合するステップであって、前記第１のコンピュータ装置はパスワードロック解除されており、前記第２のコンピュータ装置はパスワードロックされているステップと、
前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているかどうかを、前記第１のコンピュータ装置および前記第２のコンピュータ装置に関連する認識情報に基づいて判定するステップと、
前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているときは前記第２のコンピュータ装置をロック解除するステップと
を備えることを特徴とするコンピュータ実装された方法。
【請求項２】
前記判定ステップは、前記第１のコンピュータ装置に関連するユーザが前記第２のコンピュータ装置に関連するユーザと同一のユーザかどうかを判定するステップをさらに含むことを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項３】
前記ロック解除ステップは、前記第２のコンピュータ装置に関連するパスワードに対応するユーザ入力を受信することなしに、自動的に前記第２のコンピュータ装置をロック解除するステップをさらに含むことを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項４】
前記結合ステップは、前記第１のコンピュータ装置と前記第２のコンピュータ装置を同期させるステップをさらに含むことを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項５】
前記第１のコンピュータ装置が前記第２のコンピュータ装置に結合されたときに、前記第１のコンピュータ装置と前記第２のコンピュータ装置との間の認識パートナーシップを取り決めるステップをさらに備え、前記認識パートナーシップは前記認識情報に基づくものであることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項６】
前記認識情報は、前記第１のコンピュータ装置および前記第２のコンピュータ装置に対応する装置ＩＤに関連していることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項７】
前記認識情報は前記第１のコンピュータ装置と前記第２のコンピュータ装置との間で確立された公開鍵およびデジタル証明書認識パートナーシップに関連していることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項８】
前記認識情報は前記第１のコンピュータ装置と前記第２のコンピュータ装置との間で共有されるパスワードに関連していることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項９】
前記第２のコンピュータ装置が前記第１のコンピュータ装置から結合解除されたときは、前記第１のコンピュータ装置および前記第２のコンピュータ装置をロックするステップをさらに備えることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項１０】
前記第２のコンピュータ装置が前記第１のコンピュータ装置から結合解除されたときは、前記第１のコンピュータ装置をロックするステップをさらに備えることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項１１】
前記結合ステップは、有線接続によって前記第１のコンピュータ装置を前記第２のコンピュータ装置に結合するステップをさらに含むことを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項１２】
前記結合ステップは、無線接続によって前記第１のコンピュータ装置を前記第２のコンピュータ装置に結合するステップをさらに含むことを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項１３】
所定の期間が過ぎた後で、前記認識情報を変更するステップをさらに備えることを特徴とする請求項１に記載のコンピュータ実装された方法。
【請求項１４】
コンピュータ装置をロック解除するためのシステムであって、
パスワードロック解除されるように構成された第１のコンピュータ装置と、
パスワードロックされるように構成され、前記第１のコンピュータ装置に結合された第２のコンピュータ装置と、
前記第１のコンピュータ装置および前記第２のコンピュータ装置の少なくとも一方に結合されたロック解除モジュールであって、
前記第１のコンピュータ装置および前記第２のコンピュータ装置に関連する認識情報に基づいて、前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているかどうかを判定し、
前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているときは、前記第２のコンピュータ装置をロック解除するように構成されたロック解除モジュールと
を備えることを特徴とするシステム。
【請求項１５】
前記ロック解除モジュールは、前記第１のコンピュータ装置に関連するユーザが前記第２のコンピュータ装置に関連するユーザと同じユーザであるかどうかを判定することによって前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識していることを判定することを特徴とする請求項１４に記載のシステム。
【請求項１６】
前記ロック解除モジュールは、前記第２のコンピュータ装置に関連するパスワードに対応するユーザ入力を受信することなく、前記第２のコンピュータ装置を自動的にロック解除するようにさらに構成されることを特徴とする請求項１４に記載のシステム。
【請求項１７】
前記ロック解除モジュールは、前記第１のコンピュータ装置が前記第２のコンピュータ装置に結合されたときに、前記第１のコンピュータ装置と前記第２のコンピュータ装置との間の認識パートナーシップを取り決めるようにさらに構成され、前記認識パートナーシップは前記認識情報に基づくものであることを特徴とする請求項１４に記載のシステム。
【請求項１８】
コンピュータ装置をロック解除するためのコンピュータ実行可能命令を含むコンピュータ可読媒体であって、前記コンピュータ実行可能命令は、
第１のコンピュータ装置を第２のコンピュータ装置に結合する命令であって、前記第１のコンピュータ装置はパスワードロック解除されており、前記第２のコンピュータ装置はパスワードロックされている命令と、
前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているかどうかを前記第１のコンピュータ装置および前記第２のコンピュータ装置に関連する認識情報に基づいて判定する命令であって、前記認識情報は前記第１のコンピュータ装置に関連するユーザが前記第２のコンピュータ装置に関連するユーザと同じユーザかどうかを指示する命令と、
前記第１のコンピュータ装置および前記第２のコンピュータ装置が相互に認識しているときは、前記第２のコンピュータ装置をロック解除する命令と
を備えることを特徴とするコンピュータ可読媒体。
【請求項１９】
前記ロック解除命令は、前記第２のコンピュータ装置に関連するパスワードに対応するユーザ入力を受信することなしに、前記第２のコンピュータ装置を自動的にロック解除する命令をさらに備えることを特徴とする請求項１８に記載のコンピュータ可読媒体。
【請求項２０】
前記第１のコンピュータ装置が前記第２のコンピュータ装置に結合されたときは、前記第１のコンピュータ装置と前記第２のコンピュータ装置との間の認識パートナーシップを取り決める命令をさらに備え、前記認識パートナーシップは前記認識情報に基づくものであることを特徴とする請求項１８に記載のコンピュータ可読媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明はコンピュータ装置をロック解除する方法およびシステムに関する。
【背景技術】
【０００２】
デジタルセキュリティは多くの組織にとっての主要な懸案事項である。コンピュータ装置は一般にパスワード保護されていて、電源が投入されたときに装置をロックして無許可のユーザがロックされた装置上に格納された情報にアクセスすることを阻止する。２台のコンピュータ装置を同期させるときは、同期を開始する前に両方の装置をパスワードロック解除しておく必要がある。携帯情報端末（ＰＤＡ）など、ある種のコンピュータ装置はクイックリファレンス用に設計されている。しかし、ＰＤＡにアクセスするたびにユーザがパスワードを入力する必要があるとすると、クイックリファレンス機能の実用性が低下する。さらに、多くの人々は一般に、日ごろから様々なコンピュータ装置を使用する。各装置ごとのパスワードを記憶しておくことは、特に組織からパスワードを定期的に変更することが求められている場合には、ユーザにとって重荷になる。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
コンピュータ装置をロック解除するための方法およびシステムを提供する。
【課題を解決するための手段】
【０００４】
第１のコンピュータ装置は、第１のコンピュータ装置に関連するパスワードを入力することによってパスワードロック解除することができる。第２のコンピュータ装置を、パスワードロックすることができる。第２のコンピュータ装置は、第１のコンピュータ装置のユーザと同じユーザに関連している可能性がある。第１のコンピュータ装置が第２のコンピュータ装置に結合される。これらの装置が同じユーザに関連していることを相互に認識している場合は、ユーザが第２のコンピュータ装置に関連するパスワードを入力することなしに、第２のコンピュータ装置は自動的にパスワードロック解除される。これらのコンピュータ装置は、装置ＩＤ、鍵／証明書認識パートナーシップ、またはパスワード検証などの認識情報に基づいて、同じ許可ユーザに関連していることを相互に認識することができる。
【０００５】
本発明の一態様によれば、第１のコンピュータ装置が第２のコンピュータ装置に結合される。第１のコンピュータ装置はパスワードロック解除され、第２のコンピュータ装置はパスワードロックされる。第１のコンピュータ装置および第２のコンピュータ装置が、第１のコンピュータ装置および第２のコンピュータ装置に関連する認識情報に基づいて相互に認識しているかどうかの判定がなされる。第１のコンピュータ装置および第２のコンピュータ装置が相互に認識しているときは、第２のコンピュータ装置がロック解除される。
【０００６】
本発明の他の態様には、これらの方法を実施するためのシステムおよびコンピュータ可読媒体が含まれる。本開示の上述の要約は、本開示のあらゆる実装を説明することを意図したものではない。以下の図面および詳細な説明は、これらの実装をより詳細に例示するものである。
【発明を実施するための最良の形態】
【０００７】
本開示はコンピュータ装置をロック解除するための方法およびシステムに関する。第１のコンピュータ装置を、第１のコンピュータ装置に関連するパスワードを入力することによってパスワードロック解除することができる。第２のコンピュータ装置をパスワードロックすることができる。第１のコンピュータ装置が第２のコンピュータ装置と結合される。これらの装置が同一のユーザに関連していることを相互に認識している場合は、ユーザが第２のコンピュータ装置に関連するパスワードを入力することなしに、第２のコンピュータ装置は自動的にパスワードロック解除される。
【０００８】
次に本発明の諸実施形態を、以下で添付の図面を参照しながらより完全に説明する。添付の図面は本明細書の一部をなすものであり、例示として、本発明を実施するための詳細な例示的実施形態を示すものである。しかし、本発明は他の多くの形態で実施することが可能であり、本明細書に記載の実施形態に限定されるものと解釈すべきではない。むしろ、これらの実施形態は、本開示が完全かつ漏れのないものになり、本発明の範囲を当業者に完全に伝えることができるように提供されるものである。とりわけ、本発明を方法または装置として実施することができる。したがって、本発明は完全なハードウェア実施形態、完全なソフトウェア実施形態、またはソフトウェアおよびハードウェア態様を組み合わせた実施形態の形をとることができる。したがって、以下の詳細な説明は限定の意味に解釈すべきものではない。
【０００９】
例示的動作環境
図１を参照すると、本発明を実施するための一例示システムには、コンピュータ装置１００などのコンピュータ装置が含まれる。コンピュータ装置１００を、コラボレーションシステムに基づいてネットワーク内のデータと対話するクライアント、サーバ、モバイル装置、または他の任意のコンピュータ装置として構成することができる。非常に基本的な構成では、コンピュータ装置１００は一般に、少なくとも１つの処理ユニット１０２およびシステムメモリ１０４を含む。コンピュータ装置の厳密な構成および種類に応じて、システムメモリ１０４は揮発性（例えば、ＲＡＭ）であっても、不揮発性（例えば、ＲＯＭ、フラッシュメモリなど）であっても、あるいはその両者のある組合せであっても良い。システムメモリ１０４は一般に、オペレーティングシステム１０５、１つまたは複数のアプリケーション１０６を含み、さらにプログラムデータ１０７を含むことができる。装置ロック解除モジュール１０８については、以下で図２および３を参照しながら詳細に説明するが、アプリケーション１０６の内部に実装されている。
【００１０】
コンピュータ装置１００は追加の機構および機能を含むことができる。例えば、コンピュータ装置１００は（リムーバブルおよび／または固定の）追加のデータ記憶装置、例えば磁気ディスク、光ディスク、またはテープなどを含むこともできる。このような追加の記憶装置は、図１ではリムーバブル記憶装置１０９および固定記憶装置１１０として示されている。コンピュータ記憶媒体は、コンピュータ可読命令、データ構造、プログラムモジュール、その他のデータなどの情報を記憶するための任意の方法または技術で実装された、揮発性および不揮発性、リムーバブルおよび固定の媒体を含む。システムメモリ１０４、リムーバブル記憶装置１０９、および固定記憶装置１１０はすべてコンピュータ記憶媒体の例である。コンピュータ記憶媒体には、これに限られるものではないが、ＲＡＭ、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュメモリ、または他のメモリ技術製品、ＣＤ−ＲＯＭ、ＤＶＤ（ｄｉｇｉｔａｌ  ｖｅｒｓａｔｉｌｅ  ｄｉｓｋｓ）、または他の光ディスク記憶装置、磁気カセット、磁気テープ、磁気ディスク記憶装置、または他の磁気記憶装置、あるいは所望の情報を格納するために使用することができ、かつコンピュータ１００によってアクセスすることが可能な他の任意の媒体が含まれる。このようなコンピュータ記憶媒体はいずれも装置１００の一部であっても良い。コンピュータ装置１００はまた、キーボード、マウス、ペン、音声入力装置、タッチ入力装置などの入力装置１１２を含むことができる。ディスプレイ、スピーカ、プリンタなどの出力装置１１４を含むこともできる。
【００１１】
コンピュータ装置１００はまた、その装置がネットワークなどを介して他のコンピュータ装置１１８と通信することを可能にする通信接続１１６を含む。ネットワークには、ローカルエリアネットワークおよびワイドエリアネットワーク、ならびに、これらに限られるものではないが、イントラネットやエクストラネットなど他の大規模ネットワークが含まれる。通信接続１１６は通信媒体の一例である。通信媒体は一般に、コンピュータ可読命令、データ構造、プログラムモジュール、または他のデータを、搬送波または他の伝送機構などの被変調データ信号の形で実施することができるとともに、いずれかの情報配信媒体を含む。「被変調データ信号」という用語は、情報を信号中に符号化するような方法で設定もしくは変更された、１つまたは複数の信号特性を有する信号を意味する。限定の意味ではなく例として、通信媒体は、有線ネットワークまたは直接有線接続などの有線媒体、ならびに音響、ＲＦ、赤外、および他の無線媒体などの無線媒体を含む。本明細書で使用するコンピュータ可読媒体という用語は、記憶媒体と通信媒体の両方を含む。
【００１２】
コンピュータ装置のロック解除
本開示は、コンピュータ装置上で実行されるソフトウェアモジュールなどのコンピュータ実行可能命令またはコンポーネントの一般的なコンテクストで説明される。一般に、ソフトウェアモジュールは、特定のタスクを実施するかまたは特定の抽象データ型を実装するルーチン、プログラム、オブジェクト、コンポーネント、データ構造などを含む。本明細書では、コンピュータ実行可能な命令またはコンポーネントに関して説明するが、本発明は、ファームウェアや専用論理回路など、ソフトウェア以外のプログラム機構を用いて同様に実装することもできる。
【００１３】
図２は、コンピュータ装置をロック解除するシステムの機能ブロック図である。パスワードロックされたコンピュータ装置は、ロックされた装置と同一ユーザに関連しているパスワードロック解除されたコンピュータ装置をそのロックされた装置に結合することによってロック解除することができる。コンピュータ装置は、パーソナルコンピュータ２００、携帯情報端末（ＰＤＡ）２１０、携帯電話２２０、デジタルカメラ２３０などパスワード保護が可能な任意の装置であっても良い。いずれのコンピュータ装置も、無線接続または有線接続を介して、他の任意のコンピュータ装置に結合させることができる。
【００１４】
パーソナルコンピュータ２００はユーザインターフェース２０５を含み、ＰＤＡ２１０はユーザインターフェース２１５を含み、携帯電話２２０はユーザインターフェース２２５を含み、デジタルカメラ２３０はユーザインターフェース２３５を含む。各コンピュータ装置を、装置ＩＤ（例えば、グローバル一意識別子（ＧＵＩＤ））やパスワードなどの認識情報と関連づけることができる。例えば、パーソナルコンピュータ２００はＧＵＩＤ１およびパスワードＰＷ１と関連づけられ、ＰＤＡ２１０はＧＵＩＤ２およびパスワードＰＷ２と関連づけられ、携帯電話２２０はＧＵＩＤ３およびパスワードＰＷ３と関連づけられる。２台のコンピュータ装置は、公開鍵暗号化パートナーシップやデジタル証明書パートナーシップなどの認識パートナーシップを取り決めることができる。例えば、パーソナルコンピュータ２０５はデジタル証明書／鍵ペア（ＤＣ１／ＫＥＹ１）と関連づけられる。認識パートナーシップは、パーソナルコンピュータがＫＥＹ１を他のコンピュータ装置（例えば、携帯電話２２０）に送信したときに確立される。
【００１５】
少なくとも２台のコンピュータ装置を同期化して、それらのコンピュータ装置上に格納された共有情報を最新の状態に保つことができる。例えば、ＰＤＡ２１０は、それがパーソナルコンピュータ２００と結合されたドッキングステーションに置かれているときは、パーソナルコンピュータ２００と同期化することができる。しかし、両方のコンピュータ装置がパスワードロック解除されるまでは同期化が開始されないこともある。
【００１６】
ロック解除されたコンピュータ装置と同期させることによって、ロックされたコンピュータ装置をロック解除できるように、各コンピュータ装置に関連する認識情報をリンクすることができる。例えば、ユーザはパスワードＰＷ２を入力することによりＰＤＡ２１０をロック解除することができる。パーソナルコンピュータ２００はパスワードロックされている。ユーザはＰＤＡ２１０を用いて、近くのパーソナルコンピュータ２００に入ることができる。ＰＤＡ２１０は、パーソナルコンピュータ２００に無線で結合することができる。ＰＤＡ２１０は、認識情報に基づいてパーソナルコンピュータ２００が同じ許可ユーザと関連していることを認識することができる。したがってＰＤＡ２１０は、ユーザがパーソナルコンピュータ２００のパスワード（すなわち、ＰＷ１）を直接入力することを必要とせずに、パーソナルコンピュータ２００を自動的にパスワードロック解除させることができる。
【００１７】
一実施形態では、各コンピュータ装置は、装置ＩＤによって同じ許可ユーザに関連していることを相互に認識することができる。装置ＩＤは一般に、米国ワシントン州レドモンドのマイクロソフトコーポレーション（Ｍｉｃｒｏｓｏｆｔ  Ｃｏｒｐｏｒａｔｉｏｎ）によって開発された、ＡｃｔｉｖｅＳｙｎｃ（登録商標）などの同期プログラムで使用されている。同期パートナーシップを、２台のコンピュータ装置の間で、それらの装置が最初に相互に結合されたときに確立することができる。例えばＰＤＡ２１０は、最初に（例えば、セットアップ動作の間に）パーソナルコンピュータ２００に結合されたドッキングステーションに置いておくことができる。ＰＤＡ２１０とパーソナルコンピュータ２００は認識パートナーシップを取り決めることができる。一実施形態では、認識パートナーシップは、ＰＤＡ２１０に関連する装置ＩＤ（すなわち、ＧＵＩＤ２）がパーソナルコンピュータ２００に送信され、パーソナルコンピュータ２００に関連する装置ＩＤ（すなわち、ＧＵＩＤ１）がＰＤＡ２１０に送信されたときに確立される。各コンピュータ装置上の同期プログラムは受信したＧＵＩＤを格納して、対応するコンピュータ装置と同期すべきデータの種類を管理する。これらのＧＵＩＤを用いることで、各コンピュータ装置が後で相互に結合されたときに、それらが同じ許可ユーザに関連していることを相互に認識することが可能になる。
【００１８】
他の実施形態では、コンピュータ装置は、公開鍵暗号化およびデジタル証明書技術（例えば、Ｓ／ＭＩＭＥ）によって、同じ許可ユーザと関連していることを相互に認識することができる。ユーザは、上記のようにパーソナルコンピュータ２００と携帯電話２２０の間の鍵／証明書認識パ−トナーシップを確立することができる。ＫＥＹ１を、（例えば、同期化の間など）パーソナルコンピュータ２００が携帯電話２２０に結合されたときに、パーソナルコンピュータ２００から携帯電話２２０に送信することができる。同一の鍵／証明書パートナーシップに関連するコンピュータ装置だけをパーソナルコンピュータ２００と同期（あるいは、結合）させることができる。例えば、携帯電話２２０がパーソナルコンピュータ２００と同期をとろうと試みることがある。パーソナルコンピュータ２００をパスワードロック解除できるようにする前に、携帯電話２２０に格納されている鍵（例えば、ＫＥＹ１）をパーソナルコンピュータ２００に関連した対応するデジタル証明書（例えば、ＤＣ１）と照合しなければならない。鍵が対応する証明書とマッチしないときは、そのユーザにはパーソナルコンピュータ２００へのアクセスが許可されない。携帯電話２２０に関連するユーザにパーソナルコンピュータ２００へのアクセスが許可されない場合には（例えば、携帯電話２２０はパーソナルコンピュータ２００に結合したことがないために）、鍵が証明書にマッチしていない可能性がある。一実施形態では、鍵／証明書ペアの期限が切れた場合には、鍵が証明書にマッチしないことがある。他の実施形態では、鍵／証明書は、所定の期間（例えば、３０日）が経過した後で自動的に変化させることができる。鍵／証明書パートナーシップに関連する値を変化させることにより、セキュリティ侵害を最小限におさえることができる。
【００１９】
他の実施形態では、各コンピュータ装置は、パスワード検証によって同じ許可ユーザに関連していることを相互に認識することができる。コンピュータ装置間で同期または鍵／証明書技術が使用できないときは、パスワード検証が有用なことがある。コンピュータ装置が（例えば、セットアップ処理の間に）最初にパーソナルコンピュータ２００に接続されるとき、ユーザはそのコンピュータ装置のセキュリティ設定を確立するように指示される。例えば、ユーザはデジタルカメラ２３０をパーソナルコンピュータ２００に結合させることができる。デジタルカメラ２３０は、装置ＩＤまたは鍵／証明書パートナーシップによって他のコンピュータ装置を認識することができない可能性がある。パーソナルコンピュータ２００に関連するパスワード（すなわち、ＰＷ１）をデジタルカメラ２３０に送信することができる。したがって、２台の装置が後で相互に結合されたときには、パーソナルコンピュータ２００はパスワードＰＷ１に基づいてデジタルカメラ２３０を認識することができる。他の例として、パスワード検証はバイオメトリックセンサ、音声認識、およびカードキーリーダなどの物理的な鍵に適用することができる。
【００２０】
一実施形態では、パーソナルコンピュータ２００に関連するパスワードを、パーソナルコンピュータ２００にリンクされたサーバにアクセスするための、許可ユーザのログイン証明書とリンクさせることができる。ユーザがパーソナルコンピュータ２００に関連するパスワードを変更した場合には、対応するサーバパスワードも変更することができる。他の実施形態では、コンピュータ装置のパスワードが変更されたときはいつでも、リンクされた各コンピュータ装置に対応するパスワードを更新することもできる。
【００２１】
ユーザインターフェース２０５、２１５、２２５、２３５を、コンピュータ装置を管理し、パスワードの共有を可能にするためにコンピュータ装置間で共有することができる。例えば、ユーザインターフェース２０５は、パーソナルコンピュータ２００に関連する認識情報（例えば、ＧＵＩＤ１、ＰＷ１、ＤＣ１／ＫＥＹ１）、および認識されたコンピュータ装置に関連する認識情報（例えば、ＧＵＩＤ１、ＧＵＩＤ３）を含む。
【００２２】
ユーザはユーザインターフェースと対話して、対応するコンピュータ装置のパスワードロック／ロック解除に関連する設定を構成することができる。例えばユーザは、２台のコンピュータ装置が結合解除されたときに、それらのコンピュータを自動的にパスワードロックさせる設定を確立することができる。他の例では、ユーザは、コンピュータ装置が結合解除されたときに、１台のコンピュータ装置だけをパスワードロックさせる（または、どちらもロックさせない）設定を確立することができる。他の例では、ユーザは、コンピュータ装置が他のコンピュータ装置に結合されている間に、その装置を手動でロックするような設定を構成することもできる。
【００２３】
図３は、コンピュータ装置をロック解除するための処理を示す動作フローを示す図である。この処理は開始ブロックで始まり、そのブロックで第１のコンピュータ装置および第２のコンピュータ装置がパスワードロックされる。一実施形態では、各コンピュータ装置は、それらの装置が最初に相互に結合されたときに認識パートナーシップ（例えば、同期パートナーシップまたは鍵／証明書パートナーシップ）を取り決めることができる。
【００２４】
ブロック３００で、第１および第２のコンピュータ装置に関連するセキュリティレベルを構成することができる。例えば、ユーザは、それらのコンピュータ装置が結合解除された後で、両方の装置をパスワードロック解除したままにするのか、１台の装置だけをパスワードロック解除したままにするのか、あるいはどちらの装置もパスワードロック解除したままにはしないのかを設定することができる。他の例では、ユーザはどの程度の頻度でパスワードまたは鍵／証明書ペアを更新するかの時間間隔を設定することができる。一実施形態では、ユーザは、コンピュータ装置がお互いを認識しているかどうかを判定するために使用される認識情報の種類（例えば、装置ＩＤ、鍵／証明書ペア、パスワード検証など）を確立することができる。他の実施形態では、第１のコンピュータ装置と第２のコンピュータ装置との間で共有されるユーザインターフェースを使用して、セキュリティレベルが設定される。
【００２５】
ブロック３１０に移って、これらのコンピュータ装置にパスワードが関連づけられる。一実施形態では、ユーザは第１のコンピュータ装置にあるパスワードを割り当て、第２のコンピュータ装置に他のパスワードを割り当てる。ブロック３２０に移って、第１のコンピュータ装置がパスワードロック解除される。第１のコンピュータ装置は、ユーザが第１のコンピュータ装置に関連するパスワードを入力したときにパスワードロック解除される。
【００２６】
ブロック３３０に移って、第１のコンピュータ装置が第２のコンピュータ装置に結合される。接続は無線または有線接続によって行われる。例えば、ＰＤＡは同期ドッキングステーションを介してパーソナルコンピュータに接続することができる。
【００２７】
判定ブロック３４０に移って、第１のコンピュータ装置および第２のコンピュータ装置が相互に同じユーザに関連していることを認識しているかどうかを判定する。判定は、ユーザによって確立された認識情報に基づいてなされる。
【００２８】
一実施形態では、これらのコンピュータ装置は、対応する装置ＩＤに基づいて同じユーザに関連していることを相互に認識する。例えば、各コンピュータ装置に関連するＧＵＩＤを使用して、それらの装置が以前に（例えば、同期パートナーシップを取り決める際に）相互に結合したことがあるかどうかを判定することができる。第１のコンピュータ装置に関連するＧＵＩＤが第２のコンピュータ装置に関連するＧＵＩＤに一致している場合は、これらのコンピュータ装置は同じユーザに関連していることを相互に認識する。第１のコンピュータ装置に関連するＧＵＩＤが第２のコンピュータ装置に関連するＧＵＩＤと一致していない場合は、これらの装置は同じユーザに関連しているとは相互に認識しない。
【００２９】
他の実施形態では、これらのコンピュータ装置は、成功した鍵／証明書マッチングに基づいて同じユーザに関連していることを相互に認識する。例えば、第１のコンピュータ装置に関連する鍵が第２のコンピュータ装置に送信される。鍵が第２のコンピュータ装置に関連する証明書にマッチした場合は、これらのコンピュータ装置は同じユーザに関連していると相互に認識する。鍵が証明書にマッチしない場合は、これらの装置は同じユーザに関連しているとは相互に認識しない。
【００３０】
他の実施形態では、これらのコンピュータ装置は、パスワード検証に基づいて同じユーザに関連していることを相互に認識する。例えば、第１のコンピュータ装置に関連するパスワードを、これらの装置が最初に相互に結合したときに第２のコンピュータ装置に関連づけることができる。これらのコンピュータ装置は、それらの装置が後で相互に結合されたときには、パスワードに基づいて同じユーザに関連していることを相互に認識することができる。他の例として、パスワード検証はバイオメトリックセンサ、音声認識、およびカードキーリーダなどの物理的な鍵に適用することができる。これらのコンピュータ装置が同じユーザに関連していると相互に認識しなかった場合は、終了ブロックで処理が終了する。これらのコンピュータ装置が同じユーザに関連していると相互に認識した場合は、処理はブロック３５０に続く。
【００３１】
ブロック３５０に続き、第２のコンピュータ装置は、ユーザが第２のコンピュータ装置のパスワードに関連するいかなる情報を入力することもなく、自動的にパスワードロック解除される。次に、これらのコンピュータ装置を結合解除することができる。処理は設定されたセキュリティレベルに応じて続けられる。例えば、一方もしくは両方の装置をパスワードロック解除したままにすることもできるし、両方の装置をパスワードロックすることもできる。他の例では、所定の期間が経過した後で、装置に関連するパスワードを変更するようユーザに指示することもできる。次いで、処理は終了ブロックに続く。
【００３２】
上記の明細、例、およびデータは、本発明の構成の製造および使用に関する完全な記述を提供するものである。本発明の趣旨および範囲を逸脱することなく、本発明に関する多くの実施形態を実施し得るので、本発明は添付の特許請求の範囲に存在するものとする。
【図面の簡単な説明】
【００３３】
【図１】本発明の例示的実施形態に従って使用できるコンピュータ装置を示す図である。
【図２】本発明の少なくとも１つの機能による、コンピュータ装置をロック解除するシステムの機能ブロック図である。
【図３】本発明の少なくとも１つの機能による、コンピュータ装置をロック解除する処理を示す動作フロー図である。
【符号の説明】
【００３４】
１００  コンピュータ装置
１０２  処理ユニット
１０４  システムメモリ
１０５  オペレーティングシステム
１０６  アプリケーション（群）
１０７  プログラムデータ
１０８  装置ロック解除モジュール
１０９  リムーバブル記憶装置
１１０  固定記憶装置
１１２  入力装置（群）
１１４  出力装置（群）
１１６  通信接続（群）
１１８  他のコンピュータ装置
２００  パーソナルコンピュータ
２０５  ユーザインターフェース
２１０  携帯情報端末（ＰＤＡ）
２１５  ユーザインターフェース
２２０  携帯電話
２２５  ユーザインターフェース
２３０  デジタルカメラ
２３５  ユーザインターフェース
３００  セキュリティレベルを設定する
３１０  コンピュータ装置をパスワードと関連づける
３２０  第１のコンピュータ装置をパスワードロック解除する
３３０  第１のコンピュータ装置を第２のコンピュータ装置に結合する
３４０  各コンピュータ装置は同一ユーザに関連しているか
３５０  第２のコンピュータ装置をパスワードロック解除する
【図１】
2006285965.tif 000003
【図２】
2006285965.tif 000004
【図３】
2006285965.tif 000005