(57)【要約】【課題】ユーザにＰＯＰやＨＤＰの設定を強制するパスワード強制装置を提供する。【解決手段】ＰＯＰやＨＤＰを設定する必要があるユーザ用ノート型パーソナルコンピュータをＬＡＮ経由で管理者用コンピュータ及びＲＩＳサーバに接続し、管理者コンピュータはリモートでノート型パーソナルコンピュータをパスワード強制モードに設定する。パスワード強制モードに設定されたノート型パーソナルコンピュータに電源が投入されると、ＰＯＳＴ２０はパスワード強制モードか否かを判断し、パスワード強制モードの場合、ＰＯＰ及び／又はＨＤＰが設定されない限り、パスワード強制モードフラグをリセットしない。ＰＯＰ及び／又はＨＤＰが設定されると、ＰＯＳＴ２０はパスワード強制モードを解除し、オペレーティングシステムをブートする。【選択図】図５
2006018451.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断する判断手段と、
前記判断手段による判断の結果、前記コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定するパスワード設定手段と、
前記パスワード設定手段によりパスワードが設定された後、オペレーティングシステムを起動する起動手段とを備えたことを特徴とするパスワード強制装置。
【請求項２】
請求項１に記載のパスワード強制装置であってさらに、
外部からネットワーク経由で与えられたパスワード強制要求に応じて前記コンピュータをパスワード強制モードに設定するパスワード強制モード設定手段を備えたことを特徴とするパスワード強制装置。
【請求項３】
請求項１に記載のパスワード強制装置であってさらに、
外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じて前記コンピュータのパスワード強制モードを解除するパスワード強制モード解除手段を備えたことを特徴とするパスワード強制装置。
【請求項４】
請求項１に記載のパスワード強制装置であって、
前記パスワード設定手段は、
パワーオンパスワードの設定が強制されているか否かを判断する手段と、
パワーオンパスワードの設定が強制されているとき、パワーオンパスワードが既に設定されているか否かを判断する手段と、
パワーオンパスワードがまだ設定されていないとき、入力操作に応じてパワーオンパスワードを設定する手段とを含むことを特徴とするパスワード強制装置。
【請求項５】
請求項１に記載のパスワード強制装置であって、
前記パスワード設定手段は、
ハードディスクパスワードの設定が強制されているか否かを判断する手段と、
ハードディスクパスワードの設定が強制されているとき、ハードディスクパスワードが既に設定されているか否かを判断する手段と、
ハードディスクパスワードがまだ設定されていないとき、入力操作に応じてハードディスクパスワードを設定する手段とを含むことを特徴とするパスワード強制装置。
【請求項６】
コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断するステップと、
前記判断の結果、前記コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定するパスワード設定ステップと、
パスワードが設定された後、オペレーティングシステムを起動するステップとを備えたことを特徴とするパスワード強制方法。
【請求項７】
請求項６に記載のパスワード強制方法であってさらに、
外部からネットワーク経由で与えられたパスワード強制要求に応じて前記コンピュータをパスワード強制モードに設定するパスワード強制モード設定ステップを備えたことを特徴とするパスワード強制方法。
【請求項８】
請求項６に記載のパスワード強制方法であってさらに、
外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じて前記コンピュータのパスワード強制モードを解除するパスワード強制モード解除ステップを備えたことを特徴とするパスワード強制方法。
【請求項９】
請求項６に記載のパスワード強制方法であって、
前記パスワード設定ステップは、
パワーオンパスワードの設定が強制されているか否かを判断するステップと、
パワーオンパスワードの設定が強制されているとき、パワーオンパスワードが既に設定されているか否かを判断するステップと、
パワーオンパスワードがまだ設定されていないとき、入力操作に応じてパワーオンパスワードを設定するステップとを含むことを特徴とするパスワード強制方法。
【請求項１０】
請求項６に記載のパスワード強制方法であって、
前記パスワード設定ステップは、
ハードディスクパスワードの設定が強制されているか否かを判断するステップと、
ハードディスクパスワードの設定が強制されているとき、ハードディスクパスワードが既に設定されているか否かを判断するステップと、
ハードディスクパスワードがまだ設定されていないとき、入力操作に応じてハードディスクパスワードを設定するステップとを含むことを特徴とするパスワード強制方法。
【請求項１１】
コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断するステップと、
前記判断の結果、前記コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定するパスワード設定ステップと、
パスワードが設定された後、オペレーティングシステムを起動するステップとをコンピュータに実行させるためのパスワード強制プログラム。
【請求項１２】
コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断するステップと、
前記判断の結果、前記コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定するパスワード設定ステップと、
パスワードが設定された後、オペレーティングシステムを起動するステップとをコンピュータに実行させるためのパスワード強制プログラムを記憶したコンピュータ読み取り可能な記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パスワード強制装置、パスワード強制方法、及びパスワード強制プログラムに関し、さらに詳しくは、コンピュータのユーザにパスワードの設定を強制するパスワード強制装置、パスワード強制方法、及びパスワード強制プログラムに関する。
【背景技術】
【０００２】
コンピュータは一般に、セキュリティを確保するために、種々のパスワードを設定できるようになっている。特にノート型パーソナルコンピュータでは、パワーオンパスワード（ＰＯＰ；Power On Password）やハードディスクパスワード（ＨＤＰ；Hard Disk Password）を設定することは非常に重要である。
【０００３】
ＰＯＰは電源を投入したときに入力を要求されるパスワードで、入力されたＰＯＰが予め設定されたＰＯＰと一致すればオペレーティングシステム（ＯＳ；Operating System）が起動する。したがって、ＰＯＰが一致しなければハードディスクにアクセスすることはできないが、ハードディスクドライブを取り出し、他のコンピュータに取り付ければ、ハードディスクにアクセスすることは可能である。
【０００４】
これに対し、ＨＤＰはハードディスクそのものにロックをかけるので、ＨＤＰが一致しなければ、たとえハードディスクを他のコンピュータに取り付けたとしても、ハードディスクにアクセスすることはできない。したがって、ユーザがいったん設定したＨＤＰを忘れてしまうと、ＨＤＰの解除は絶対に不可能であるから、二度とハードディスクにアクセスすることはできない。
【０００５】
このようにＨＤＰは極めて強力なパスワードであるが、その誤用を防止するために、最近のコンピュータはマスタＨＤＰ及びユーザＨＤＰの２つを設定できるようになっている。マスタＨＤＰはシステム管理者により設定され、ユーザＨＤＰはコンピュータを実際に操作するユーザにより設定される。この場合、ユーザが設定したユーザＨＤＰを忘れたとしても、システム管理者はマスタＨＤＰでユーザＨＤＰを解除することができる。
【０００６】
ノート型パーソナルコンピュータ（以下、単に「クライアント」ということもある。）を業務上使用している企業では、ＰＯＰ及びＨＤＰの設定を全ユーザに強制し、たとえノート型パーソナルコンピュータを盗まれるようなことがあっても、ハードディスクドライブ上の機密情報を保護したいという強い要望がある。
【０００７】
これを実現するためには、システム管理者がＢＩＯＳ（Basic Input/Output System）の設定を保護するためのスーパバイザパスワード（ＳＶＰ；Super-Visor Password）を設定し、さらにＰＯＰやＨＤＰも予め設定してしまえばよい。ＳＶＰを設定しておけば、ユーザは勝手にＰＯＰやＨＤＰを解除することはできない。
【０００８】
しかしながら、システム管理者がＰＯＰやＨＤＰを全クライアントに設定しなければならないため、管理コストが高くなってしまう。ＬＡＮ（Local Area Network）経由でＳＶＰとともにＰＯＰやＨＤＰを設定したとしても、以下のような根本的な問題がある。
【０００９】
ＳＶＰはシステム管理者専用のパスワードであるから唯一なものでよいが、ＰＯＰやＨＤＰはクライアントごとに異なるものでなければならない。しかも、システム管理者は設定したＰＯＰやＨＤＰをユーザに秘密裏に通知しなければならない。これではやはり管理コストがかかってしまう。
【００１０】
また、仮にＰＯＰやＨＤＰが秘密裏に通知されたとしても、ユーザが予め設定されたＰＯＰやＨＤＰをそのまま継続して使用してしまうかもしれない。そこで、従来よく行われている方法として、システム管理者により予め設定されたＰＯＰやＨＤＰをユーザが必ず変更しなければ有効なパスワードにならないようにする方法がある。これにより、ＰＯＰやＨＤＰの変更をユーザに強制し、ＰＯＰやＨＤＰをユーザ以外の第三者が知り得ないようにしていた。
【００１１】
しかしながら、この方法であっても、ＰＯＰやＨＤＰをクライアントごとに設定しなければならないことに変わりはない。これではやはり管理コストがかかってしまう。
【００１２】
特開２０００−２１５１６７号公報（特許文献１）は、ＰＯＰ及びＨＤＰで保護されたクライアントをＷＯＬ（Wake On ＬＡＮ２）で起動可能にするために、ＰＯＰ及びＨＤＰをサーバに登録しておき、ＷＯＬ時にクライアントからサーバにＰＯＰ及びＨＤＰを要求するようにしたコンピュータシステムを開示している。
【００１３】
特開平１０−１０５２７１号公報（特許文献２）は、キーボードもディスプレイも装備していない組み込み制御装置型のコンピュータシステム内の設定及びセットアップパラメータを変更するために、ＰＯＳＴ起動中に設定及びセットアップパラメータをリモート端末からコンピュータシステムに伝送するようにしたセットアップ方法を開示している。
【００１４】
特開平６−２４３０４７号公報（特許文献３）は、特権アクセスパスワードを用いたコンピュータシステムを開示している。
【００１５】
しかしながら、いずれの文献もパスワードの設定をユーザに強制することについては開示も示唆もしていない。
【００１６】
【特許文献１】特開２０００−２１５１６７号公報
【特許文献２】特開平１０−１０５２７１号公報
【特許文献３】特開平６−２４３０４７号公報
【発明の開示】
【発明が解決しようとする課題】
【００１７】
本発明の目的は、ユーザにパスワードの設定を強制することが可能なパスワード強制装置、パスワード強制方法、及びパスワード強制プログラムを提供することである。
【課題を解決するための手段及び発明の効果】
【００１８】
本発明によるパスワード強制装置は、判断手段と、パスワード設定手段と、起動手段とを備える。判断手段は、コンピュータがパスワード強制モードに設定されているか否かを電源の投入に応じて判断する。パスワード設定手段は、判断手段による判断の結果、コンピュータがパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定する。起動手段は、パスワード設定手段によりパスワードが設定された後、オペレーティングシステムを起動する。
【００１９】
このパスワード強制装置においては、コンピュータがパスワード強制モードに設定されている場合、ユーザはパスワードの設定を強制され、ユーザがパスワードを設定しない限り、オペレーティングシステムが起動されない。したがって、システム管理者はコンピュータをパスワード強制モードに設定した上でユーザに引き渡すだけでよく、パスワードを設定する必要はなく、パスワードをユーザに通知する必要もない。その結果、コンピュータのセキュリティを従来よりも簡単な操作で高くすることができる。
【００２０】
好ましくは、パスワード強制装置はさらに、パスワード強制モード設定手段を備える。パスワード強制モード設定手段は、外部からネットワーク経由で与えられたパスワード強制要求に応じてコンピュータをパスワード強制モードに設定する。
【００２１】
この場合、システム管理者はリモートでコンピュータをパスワード強制モードに設定することができ、また、複数のコンピュータでも一斉にパスワード強制モードに設定することができる。
【００２２】
好ましくは、パスワード強制装置はさらに、パスワード強制モード解除手段を備える。パスワード強制モード解除手段は、外部からネットワーク経由で与えられたパスワード強制モード解除要求に応じてコンピュータのパスワード強制モードを解除する。
【００２３】
この場合、システム管理者はリモートでコンピュータのパスワード強制モードを解除することができ、また、複数のコンピュータでも一斉にパスワード強制モードを解除することができる。
【００２４】
好ましくは、パスワード設定手段は、パワーオンパスワードの設定が強制されているか否かを判断する手段と、パワーオンパスワードの設定が強制されているとき、パワーオンパスワードが既に設定されているか否かを判断する手段と、パワーオンパスワードがまだ設定されていないとき、入力操作に応じてパワーオンパスワードを設定する手段とを含む。
【００２５】
この場合、ユーザはパワーオンパスワードの設定を強制され、ユーザがパワーオンパスワードを設定しない限り、オペレーティングシステムが起動されない。
【００２６】
好ましくは、パスワード設定手段は、ハードディスクパスワードの設定が強制されているか否かを判断する手段と、ハードディスクパスワードの設定が強制されているとき、ハードディスクパスワードが既に設定されているか否かを判断する手段と、ハードディスクパスワードがまだ設定されていないとき、入力操作に応じてハードディスクパスワードを設定する手段とを含む。
【００２７】
この場合、ユーザはハードディスクパスワードの設定を強制され、ユーザがハードディスクパスワードを設定しない限り、オペレーティングシステムが起動されない。
【００２８】
また、本発明によるパスワード強制方法は、パスワード強制装置を使用したときの動作方法である。さらに、本発明によるパスワード強制プログラムは、パスワード強制方法の各ステップをコンピュータに実行させるためのプログラムである。
【発明を実施するための最良の形態】
【００２９】
以下、図面を参照し、本発明の実施の形態を詳しく説明する。図中同一又は相当部分には同一符号を付してその説明は繰り返さない。
【００３０】
図１を参照して、システム管理者は、ＰＯＰ及び／又はユーザＨＤＰを設定する必要がある１又は２以上のユーザ用ノート型パーソナルコンピュータ１をユーザに引き渡す前にＬＡＮ２に接続する。ＬＡＮ２には、システム管理者用コンピュータ３及びＲＩＳ（Remote Installation Service）サーバ４が接続されている。
【００３１】
図２を参照して、各コンピュータ１，３，４は一般に、ＣＰＵ（Central Processing Unit）１１と、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）１２と、ＲＡＭ（Random Accesses Memory）１３、ハードディスク１４と、ＦＤ（Flexible Disk）ドライブ１５と、ＣＤ−ＲＯＭ（Compact Disk-Read Only Memory）ドライブ１６と、キーボード１７と、ディスプレイ１８と、ネットワークデバイス２８と、これらの間に接続されるバス１９とを備える。ＥＥＰＲＯＭ１２は、ＰＯＳＴ（Power On Self Test）２０、ＢＩＯＳ２１等のプログラムを記憶している。ハードディスク１４は、オペレーティングシステム２２等のプログラムやファイルを記憶するためのものである。ネットワークデバイス２８は、ＰＸＥ（Pre-Boot Execution Environment）機能を有する。
【００３２】
ここでは、ノート型パーソナルコンピュータ１のＰＯＳＴ２０が従来と異なり、本発明の実施の形態によるパスワード強制プログラムを含む。ＰＯＳＴ２０を備えたノート型パーソナルコンピュータ１は本発明の実施の形態によるパスワード強制装置として機能する。ノート型パーソナルコンピュータ１はＰＯＳＴ２０を実行することにより本発明の実施の形態によるパスワード強制方法を実施する。ＰＯＳＴ２０は予めＥＥＰＲＯＭ１２に記憶されているか、ＦＤ２３又はＣＤ−ＲＯＭ２４に記憶されて提供されるか、又はウェブサーバ等からネットワーク経由でダウンロードされて提供される。ＰＯＳＴ２０の詳細は後述する。
【００３３】
図３を参照して、本発明の実施の形態によるパスワード強制装置２００は、パスワード強制モード設定部２０１と、パスワード強制モード解除部２０２と、判断部２０３と、パスワード設定部２０４と、起動部２０５とを備える。パスワード強制モード設定部２０１は、外部からＬＡＮ２経由で与えられたパスワード強制要求に応じてコンピュータ１をパスワード強制モードに設定する。パスワード強制モード解除部２０２は、外部からＬＡＮ２経由で与えられたパスワード強制モード解除要求に応じてコンピュータ１のパスワード強制モードを解除する。判断部２０３は、コンピュータ１がパスワード強制モードに設定されているか否かを電源の投入に応じて判断する。パスワード設定部２０４は、判断部２０３による判断の結果、コンピュータ１がパスワード強制モードに設定されているとき、入力操作に応じてパスワードを設定する。起動部２０５は、パスワード設定部２０４によりパスワードが設定された後、オペレーティングシステム２２を起動する。
【００３４】
図４を参照して、管理者用コンピュータ３は、表１に示すようなパスワード強制要求パケット３１をシステム管理者の操作に応じて作成し、ファイル３２に保存している。
【表１】
2006018451.tif 000003
【００３５】
パスワード強制要求パケット３１は、このパケット３１がパスワードの設定を要求するパケットであることを識別するための要求タイプ情報と、設定を強制するパスワードを示す強制タイプ情報とを含む。ここでは、要求タイプ情報は１バイトであり、「００ｈ」の場合はパスワードの設定を強制するパケットであることを示す。強制タイプ情報も１バイトであり、「００ｈ」の場合はパスワード強制モードを解除することを示し、「０１ｈ」の場合はＰＯＰの設定を強制することを示し、「０２ｈ」の場合はＨＤＰの設定を強制することを示し、「０３ｈ」の場合はＰＯＰ及びＨＤＰ両方の設定を強制することを示す。
【００３６】
管理者用コンピュータ３はパスワード強制要求パケット３１をＲＩＳサーバ４に送信し、指示ファイル４１に書き込む。ＲＩＳサーバ４は、要求パケット処理プログラム４２を備えている。要求パケット処理プログラム４２は、要求パケットが書き込まれている指示ファイル４１とともにＲＩＳサーバ４からユーザ用ＰＣに読み込まれ、実行される。詳細は後述する。
【００３７】
図４及び図５を参照して、システム管理者の操作又はＷＯＬによりノート型パーソナルコンピュータ１に電源が投入されると（Ｓ１１）、ＰＯＳＴ２０はブートデバイスを検索する。初期段階ではハードディスク１４にブート可能なオペレーティングシステムがインストールされていないので（Ｓ２１のＹＥＳ）、ノート型パーソナルコンピュータ１はネットワークデバイス２８をブートデバイスとし、ＰＸＥを起動する（Ｓ１２）。これにより周知のサーバサービス機能がＲＩＳサーバ４を呼び出し、ＲＩＳサーバ４はノート型パーソナルコンピュータ１のハードディスク１４にオペレーティングシステム２２をインストールする。その後、ノート型パーソナルコンピュータ１は、ＲＩＳサーバ４からパスワード強制要求パケット３１及び要求パケット処理プログラム４２を取得する（Ｓ１３）。
【００３８】
ノート型パーソナルコンピュータ１が取得した要求パケット処理プログラム４２を実行すると（Ｓ４１）、要求パケット処理プログラム４２はパスワード強制要求パケット３１をファイル２５から読み出し（Ｓ４２）、ＳＭＩ（System Management Interrupt）２６と呼ばれる、オペレーティングシステム２２で制御不可能なＣＰＵの割り込み機能を使用し、パスワード強制要求パケット３１をコピーし、確実にＢＩＯＳ２１に通知する（Ｓ３１）。ＢＩＯＳ２１はパスワード要求パケット３１を受け取ると、ＥＥＰＲＯＭ１２内のメールボックス２７に書き込む（Ｓ１４）。
【００３９】
その後、要求パケット処理プログラム４２はノート型パーソナルコンピュータ１にリブート（再起動）を要求する（Ｓ４３）。
【００４０】
ノート型パーソナルコンピュータ１が再起動すると、この段階ではハードディスク１４にブート可能なオペレーティングシステム２２がインストールされているので、ＰＯＳＴ２０は、ＰＸＥ処理を実行することなく、メールボックス２７に書き込まれたパケットが要求パケットか否かを判断し（Ｓ２２）、要求パケットの場合はさらにそのパケットがパスワード強制要求パケット３１か否かを判断する（Ｓ２３）。パスワード強制要求パケット３１の場合、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグをセットする（ＰＦＭＦ＝１）（Ｓ２４，Ｓ１５）。これによりノート型パーソナルコンピュータ１はパスワード強制モードに設定される。
【００４１】
システム管理者は、上記のようにノート型パーソナルコンピュータ１をパスワード強制モードに設定した後、そのノート型パーソナルコンピュータ１をユーザに引き渡す。
【００４２】
図６を参照して、ユーザの操作によりノート型パーソナルコンピュータ１に電源が投入されると（Ｓ１６）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグを参照し（Ｓ１７）、ノート型パーソナルコンピュータ１がパスワード強制モードに設定されているか否かを判断する（Ｓ２５）。パスワード強制モードフラグがセットされている場合（ＰＦＭＦ＝１）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２（メールボックス２７）に格納されているパスワード強制要求パケット３１の強制タイプ情報を参照し（Ｓ１８〜Ｓ２０）、ＰＯＰの設定が強制されているか否かを判断し（Ｓ２６）、また、ユーザＨＤＰの設定が強制されているか否かを判断し（Ｓ２８）、さらに、パスワード強制モードの解除が要求されているか否かを判断する（Ｓ３０）。
【００４３】
ＰＯＰの設定が強制されている場合（Ｓ２６でＹＥＳ）、ＰＯＳＴ２０はＰＯＰが既に設定されているか否かを判断し（Ｓ２７）、まだ設定されていない場合（Ｓ２７でＮＯ）、ＢＩＯＳ２１はセットアップ画面をディスプレイ１８に表示し、ユーザの操作に応じて入力されたＰＯＰを設定する（Ｓ５１）。
【００４４】
ユーザＨＤＰの設定が強制されている場合（Ｓ２８でＹＥＳ）、ＰＯＳＴ２０はユーザＨＤＰが既に設定されているか否かを判断し（Ｓ２９）、まだ設定されていない場合（Ｓ２９でＮＯ）、ＢＩＯＳ２１はセットアップ画面をディスプレイ１８に表示し、ユーザの操作に応じて入力されたユーザＨＤＰを設定する（Ｓ５２）。
パスワード強制モードの解除が要求されている場合、つまりＰＯＰの設定もユーザＨＤＰの設定も強制されていない場合（ステップＳ３０でＹＥＳ）、ＰＯＳＴ２０はＥＥＰＲＯＭ１２内のパスワード強制モードフラグをリセットする（ＰＦＭＦ＝０）（Ｓ３１，Ｓ２１）。
【００４５】
要するに、強制タイプ情報が「０３ｈ」の場合、ＰＯＳＴ２０はＰＯＰ及びユーザＨＤＰの両方を設定しない限りステップＳ３２に進まない。強制タイプ情報が「０１ｈ」の場合、ＰＯＳＴ２０はＰＯＰを設定しない限りステップＳ３２に進まない。強制タイプ情報が「０２ｈ」の場合、ＰＯＳＴ２０はユーザＨＤＰを設定しない限りステップＳ３２に進まない。強制タイプ情報が「００ｈ」の場合、ＰＯＳＴ２０はステップＳ３１，Ｓ３２に進む。
【００４６】
ステップＳ３２で、ＰＯＳＴ２０はオペレーティングシステム２２をブートする。
【００４７】
以上のように本発明の実施の形態によるＰＯＳＴ２０によれば、ＰＸＥ処理によりノート型パーソナルコンピュータ１をリモートでパスワード強制モードに設定することができる。したがって、多数のノート型パーソナルコンピュータ１でも一斉にパスワード強制モードに設定することができる。
【００４８】
ノート型パーソナルコンピュータ１がパスワード強制モードに設定されると、ＰＯＳＴ２０はユーザにＰＯＰ及び／又はユーザＨＤＰの設定を強制し、ユーザがＰＯＰ及び／又はユーザＨＤＰを設定しない限り、オペレーティングシステム２２を起動しない。したがって、システム管理者はノート型パーソナルコンピュータ１をパスワード強制モードに設定した上でユーザに引き渡すだけでよく、ＰＯＰ及び／又はユーザＨＤＰを設定する必要はなく、ＰＯＰ及び／又はユーザＨＤＰをユーザに通知する必要もない。その結果、コンピュータのセキュリティを従来よりも高くすることができる。
【００４９】
また、ユーザがＰＯＰ及び／又はユーザＨＤＰを設定しても、パスワード強制モードの解除が要求されない限り、パスワード強制モードは自動的には解除されない。
【００５０】
上記実施の形態ではノート型パーソナルコンピュータ１を例に挙げたが、本発明はこれに限定されることなく、デスクトップ型パーソナルコンピュータはもちろん、いかなるコンピュータにも適用可能である。
【００５１】
以上、本発明の実施の形態を説明したが、上述した実施の形態は本発明を実施するための例示に過ぎない。よって、本発明は上述した実施の形態に限定されることなく、その趣旨を逸脱しない範囲内で上述した実施の形態を適宜変形して実施することが可能である。
【図面の簡単な説明】
【００５２】
【図１】本発明の実施の形態によるパスワード強制方法を実施するために必要なシステムの全体構成を示す機能ブロック図である。
【図２】図１に示した各コンピュータのハードウェア構成を示す機能ブロック図である。
【図３】本発明の実施の形態によるパスワード強制装置の構成を示す機能ブロック図である。
【図４】図１に示した各コンピュータの概略動作を示すフロー図である。
【図５】図１に示したノート型パーソナルコンピュータをパスワード強制モードに設定するための動作を示すフロー図である。
【図６】図５に続き、パスワード強制モードに設定されたノート型パーソナルコンピュータの動作を示すフロー図である。
【符号の説明】
【００５３】
１  ユーザ用ノート型パーソナルコンピュータ
３  システム管理者用コンピュータ
４  ＲＩＳサーバ
１２  ＥＥＰＲＯＭ
１４  ハードディスク
２０  ＰＯＳＴ
２１  ＢＩＯＳ
２２  オペレーティングシステム
３１  パスワード強制要求パケット
２００  パスワード強制装置
２０１  パスワード強制モード設定部
２０２  パスワード強制モード解除部
２０３  判断部
２０４  パスワード設定部
２０５  起動部
【図１】
2006018451.tif 000004
【図２】
2006018451.tif 000005
【図３】
2006018451.tif 000006
【図４】
2006018451.tif 000007
【図５】
2006018451.tif 000008
【図６】
2006018451.tif 000009