(57)【要約】 【課題】  コンピュータ装置の安全性の管理方法を提供する。【解決手段】  コンピュータ装置に適用する管理方法であって、前記コンピュータ装置の電源をオンにするステップ、前記コンピュータ装置の基本入出力システムにより起動検証プロセスを行うステップ、前記起動検証プロセスの実行結果に基づいて起動検証を通過するかどうか判断するステップ、前記起動検証を通過した場合、前記コンピュータ装置のオペレーションシステムをオンにするステップ、及び前記起動検証を通過しない場合、前記コンピュータ装置をオフにするステップを含む管理方法。【選択図】  図２
2011053730.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータ装置に適用する管理方法であって、
前記コンピュータ装置の電源をオンにするステップ、
前記コンピュータ装置の基本入出力システムにより起動検証プロセスを行うステップ、
前記起動検証プロセスの実行結果に基づいて起動検証を通過するかどうか判断するステップ、
前記起動検証を通過した場合、前記コンピュータ装置のオペレーションシステムをオンにするステップ、及び
前記起動検証を通過しない場合、前記コンピュータ装置をオフにするステップを含む管理方法。
【請求項２】
前記起動検証プロセスを行うステップは、
前記コンピュータ装置の基本入出力システムメモリがキーを保存しているかどうかを判断するステップ、
前記基本入出力システムメモリが前記キーを保存している場合、前記コンピュータ装置に接続した、認証を保存する外部装置を有するかどうかを判断するステップ、
前記コンピュータ装置に接続した前記外部装置を有した場合、前記外部装置から前記認証を読み取るステップ、及び
前記キーと前記認証を比較し、前記キーと前記認証が適合するかどうかを判断するステップを含み、
前記キーと前記認証が適合するかどうかの判断の結果は、前記起動検証を通過するかどうかを判断するステップの基準となる請求項１に記載の管理方法。
【請求項３】
前記起動検証を通過するかどうかを判断するステップは、
前記キーと前記認証が適合した場合、前記起動検証を通過すると判断するステップを含む請求項２に記載の管理方法。
【請求項４】
前記起動検証プロセスを行うステップは、
前記キーと前記認証が適合しない場合、前記コンピュータ装置に接続した、もう１つの認証を保存するもう１つの外部装置を有するかどうか判断するステップ、
前記コンピュータ装置に接続した前記もう１つの外部装置を有した場合、前記もう１つの外部装置から前記もう１つの認証を読み取るステップ、及び
前記キーと前記もう１つの認証を比較し、前記キーと前記もう１つの認証が適合するかどうかを判断するステップを更に含む請求項２に記載の管理方法。
【請求項５】
前記起動検証を通過するかどうかを判断するステップは、
前記コンピュータ装置に接続した前記もう１つの外部装置を有しない場合、前記起動検証を通過しないと判断するステップを含む請求項４に記載の管理方法。
【請求項６】
前記起動検証を通過するかどうかを判断するステップは、
前記コンピュータ装置に接続した前記外部装置を有しない場合、前記起動検証を通過しないと判断するステップを含む請求項２に記載の管理方法。
【請求項７】
前記起動検証プロセスを行うステップは、
前記コンピュータ装置に接続した前記外部装置を有しない場合、基本入出力システムメモリに起動パスワードが保存されているかどうか判断するステップ、
前記起動パスワードを有する場合、入力パスワードを提供するステップ、及び
前記起動パスワードと前記入力パスワードを比較し、前記起動パスワードと前記入力パスワードが適合するかどうか判断するステップを更に含む請求項２に記載の管理方法。
【請求項８】
前記起動検証を通過するかどうかを判断するステップは、
前記起動パスワードと前記入力パスワードが適合した場合、前記起動検証を通過すると判断するステップ、及び
前記起動パスワードと前記入力パスワードが適合しない場合、前記起動検証を通過しないと判断するステップを含む請求項７に記載の管理方法。
【請求項９】
前記起動検証を通過するかどうかを判断するステップは、
前記起動パスワードを有さない場合、前記起動検証を通過しないと判断するステップを含む請求項７に記載の管理方法。
【請求項１０】
前記オペレーションシステムをオンにした後、モニター検証プロセスを行うステップ、
前記モニター検証プロセスの実行結果に基づいてモニター検証を通過するかどうか判断するステップ、
前記モニター検証を通過した場合、前記コンピュータ装置の前記電源はオンを持続し、且つ前記モニター検証プロセスを再度行うステップ、及び
前記モニター検証を通過しない場合、前記コンピュータ装置の前記電源をオフにするか、または前記コンピュータ装置の少なくとも１つの機能操作をロックし、前記モニター検証プロセスを再度行うステップを更に含む請求項１に記載の管理方法。
【請求項１１】
前記コンピュータ装置の前記電源をオフにするか、または前記コンピュータ装置の前記少なくとも１つの機能操作をロックするステップは、
前記コンピュータ装置の前記電源をオフにするかどうかを判断するステップ、及び
前記コンピュータ装置の前記電源をオフにしない場合、前記コンピュータ装置の前記少なくとも１つの操作機能をロックし、前記モニター検証プロセスを再度行うステップを含む請求項１０に記載の管理方法。
【請求項１２】
前記モニター検証プロセスを行うステップは、
前記コンピュータ装置のメモリがキーを保存しているかどうかを判断するステップ、
前記メモリが前記キーを保存している場合、前記コンピュータ装置に接続した、認証を保存する外部装置を有するかどうかを判断するステップ、
前記コンピュータ装置に接続した前記外部装置を有した場合、前記外部装置から前記認証を読み取るステップ、及び
前記キーと前記認証を比較し、前記キーと前記認証が適合するかどうかを判断するステップを含む請求項１０に記載の管理方法。
【請求項１３】
前記モニター検証を通過するかどうかを判断するステップは、
前記キーと前記認証が適合した場合、前記起動検証を通過すると判断するステップを含む請求項１２に記載の管理方法。
【請求項１４】
前記モニター検証プロセスを行うステップは、
前記キーと前記認証が適合しない場合、前記コンピュータ装置に接続した、もう１つの認証を保存する前記もう１つの外部装置を有するかどうか判断するステップ、
前記コンピュータ装置に接続した前記もう１つの外部装置を有した場合、前記もう１つの外部装置から前記認証を読み取るステップ、及び
前記キーと前記もう１つの認証を比較し、前記キーと前記もう１つの認証が適合するかどうかを判断するステップを更に含む請求項１２に記載の管理方法。
【請求項１５】
前記モニター検証を通過するかどうかを判断するステップは、  前記コンピュータ装置に接続した前記もう１つの外部装置を有しない場合、前記モニター検証を通過しないと判断するステップを含む請求項１４に記載の管理方法。
【請求項１６】
前記モニター検証を通過するかどうかを判断するステップは、
前記コンピュータ装置に接続した前記外部装置を有しない場合、前記モニター検証を通過しないと判断するステップを含む請求項１２に記載の管理方法。
【請求項１７】
前記コンピュータ装置の前記電源をオンに持続するステップは、
前記コンピュータ装置の前記少なくとも１つの機能操作が既に事前にロックされた時、前記モニター検証を通過した場合、ロックされた前記少なくとも１つの機能操作を解除するステップを含む請求項１０に記載の管理方法。
【請求項１８】
前記モニター検証プロセスを行うステップは、
前記モニター検証を通過した場合、リターンパス経路を有するかどうかを判断するステップ、
前記リターンパス経路を有する場合、アプリケーションプログラムにより前記モニター検証の通過が有効かどうかを判断し、前記アプリケーションプログラムが前記モニター検証の通過が有効だと判断した場合、
前記モニター検証を通過するかどうかを判断するステップで、前記モニター検証を通過すると判断するステップ、
前記アプリケーションプログラムが前記モニター検証の通過が有効でないと判断した場合、前記モニター検証を通過するかどうかを判断するステップで、前記モニター検証を通過しないと判断するステップ、及び
前記リターンパスの機能を有さない場合、前記モニター検証を通過するかどうかを判断するステップで、前記モニター検証を通過すると判断するステップを含む請求項１０に記載の管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータ装置の管理方法に関し、特に、コンピュータ装置の安全性の管理方法に関するものである。
【背景技術】
【０００２】
コンピュータの安全性の管理に関し、従来のコンピュータのロック装置は、主にハードウェアロックの技術とソフトウェアロックの技術の２種類に分かれる。ハードウェアロックの技術では、他の設備（例えば、インターフェースカードまたはスマートカード）とそれに対応するインストールが必要である。ハードウェアロックの技術は、より高い安全性を有するが追加の設備とインストールは、よりコスト高となる。もう一方のソフトウェアロックの技術では、外付けの接続装置（例えばＵＳＢストレージ）を用いて認証を保存し、オペレーティングシステムが起動後にこの認証が合法かどうかを検証する。ソフトウェアロックの技術は、操作が便利で且つコストも低いが解除され易い。例えば、コンピュータ装置の起動ハードディスクを換える、またはソフトウェアオペレーティングシステムにセーフモードで入るなど、いずれもソフトウェアロックを解除することができる。
【０００３】
よって、その操作が便利でより低コストで、且つより高い安全性を提供するコンピュータ装置の安全性の管理方法を提供することが望ましい。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００１−１５９９２６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
コンピュータ装置の安全性の管理方法を提供する。
【課題を解決するための手段】
【０００６】
コンピュータ装置に適用する管理方法であって、コンピュータ装置の電源をオンにするステップ、コンピュータ装置の基本入出力システムにより起動検証プロセスを行うステップ、起動検証プロセスの実行結果に基づいて起動検証を通過するかどうか判断するステップ、起動検証を通過した場合、コンピュータ装置のオペレーションシステムをオンにするステップ、及び起動検証を通過しない場合、コンピュータ装置をオフにするステップを含む。
【０００７】
いくつかの実施例では、この管理方法は、オペレーションシステムをオンにした後、モニター検証プロセスを行うステップ、モニター検証プロセスの実行結果に基づいてモニター検証を通過するかどうか判断するステップ、モニター検証を通過した場合、コンピュータ装置の電源はオンを持続し、且つモニター検証プロセスを再度行うステップ、及びモニター検証を通過しない場合、コンピュータ装置の電源をオフにするかまたはコンピュータ装置の少なくとも１つの機能操作をロックし、モニター検証プロセスを再度行うステップを更に含む。
【発明の効果】
【０００８】
本発明の管理方法によれば、オペレーティングシステムに入ることができず、且つキーＫＥＹが基本入出力システムメモリ１２に保存され、盗用または改竄され難いため、より高いコンピュータ装置の安全性を提供することができる。また、外付けの接続装置を用いて認証ＣＥＲＴを保存するため、エンドユーザーにとっては、より便利で且つより低いコストとなる。
【図面の簡単な説明】
【０００９】
【図１】本発明の実施例に基づいたコンピュータ装置とシステムを行う概略図を表している。
【図２】本発明の実施例に基づいた管理方法の流れ図を表している。
【図３Ａ】本発明の実施例に基づいた起動検証プロセスを行う流れ図を表している。
【図３Ｂ】本発明の実施例に基づいた起動検証プロセスを行う流れ図を表している。
【図４Ａ】本発明の実施例のモニター検証プロセスを行う流れ図を表している。
【図４Ｂ】本発明の実施例のモニター検証プロセスを行う流れ図を表している。
【図５】本発明の実施例に基づいたモニター検証プロセスで通過しなかった後の操作方法の流れ図を表している。
【発明を実施するための形態】
【００１０】
本発明についての目的、特徴、長所が一層明確に理解されるよう、以下に実施形態を例示し、図面を参照しながら、詳細に説明する。
【実施例】
【００１１】
図１は、本発明の実施例に基づいたコンピュータ装置とシステムを行う概略図を表している。図１を参照下さい。コンピュータ装置は、基本入出力システム（ＢＩＯＳ）１０とオペレーションシステム（ＯＳ）１１を有する。図２は、本発明の実施例に基づいた管理方法の流れ図を表している。以下、図１と図２と合わせて管理方法の実施例を説明する。先ず、コンピュータ装置の電源をオンにした後（ステップＳ２０）、基本入出力システム１０により起動検証プロセスＰ１０を行う（ステップＳ２１）。続いて基本入出力システム１０は、起動検証プロセスＰ１０の実行結果に基づいて起動検証を通過するかどうか判断する（ステップＳ２２）。起動検証を通過した場合、コンピュータ装置のオペレーションシステム１１をオンにする（ステップＳ２３）。起動検証を通過しない場合、コンピュータ装置をオフにする（ステップＳ２４）。オペレーションシステム１１をオンにした後、オペレーションシステム１１により、モニター検証プロセスＰ１１を行う（ステップＳ２５）。続いてオペレーションシステム１１は、モニター検証プロセスＰ１１の実行結果に基づいてモニター検証を通過するかどうか判断する（ステップＳ２６）。モニター検証を通過した場合、コンピュータ装置の電源はオンを持続し（ステップＳ２７）、且つオペレーションシステム１１は、モニター検証プロセスＰ１１を再度行う（ステップＳ２５）。この実施例では、オペレーションシステム１１は、モニター検証プロセスＰ１１を持続して実行、または定期的に実行することができる。モニター検証を通過しない場合、コンピュータ装置の電源をオフにするかまたはコンピュータ装置の電源をオフにせずにオペレーションシステム１１によってコンピュータ装置の少なくとも１つの機能操作をロックし（ステップＳ２８）、持続的な、または定期的な方式で再度モニター検証プロセスＰ１１を行う（ステップＳ２５）。この実施例では、コンピュータ装置のオペレーション機能は、キーボード、マウス、モニターに関する電源の使用または供給などを含む。例えば、モニター検証を通過しない場合、キーボード及び／またはマウスの使用をロック、及び／または電源をモニターに供給するのを停止することができる。コンピュータ装置のオペレーション機能は、特定のアプリケーションプログラムも含む。例えば、モニター検証を通過しない場合、ブラウザー及び／またはメールデリバリーソフトなどをロックする。
【００１２】
図３Ａと図３Ｂは、図２の起動検証プロセスＰ１０のステップＳ２１を行う詳細の流れ図を表している。図１と図３Ａを参照下さい。コンピュータ装置の電源をオンにした後、基本入出力システム１０は、基本入出力システムメモリ１２にキーＫＥＹが保存されているかどうか判断する（ステップＳ３０）。この実施例では、基本入出力システムメモリ１２にキーＫＥＹが保存されていない場合、ステップＳ２２で基本入出力システム１０は、起動検証を通過するか判断し、続いてコンピュータ装置のオペレーティングシステム１１を起動する（ステップＳ２３）。
【００１３】
基本入出力システムメモリ１２がキーＫＥＹを保存している場合、基本入出力システム１０は、続いてコンピュータ装置に接続した外部装置１３を有するかどうかを判断する（ステップＳ３１）。この実施例では、この外部装置１３は、ＵＳＢストレージであることができ、且つ認証ＣＥＲＴの保存に用いられる。基本入出力システムメモリ１２が保存したキーと外部装置１３が保存した認証ＣＥＲＴは、コンピュータ装置が前回にオペレーティングシステム１１を起動した時に、オペレーティングシステム１１がキー／認証生成プロセスＰ１２を行って生じ、得たものである。
【００１４】
ステップＳ３１の判断の結果は、図２の起動検証を通過するかどうか判断する（ステップＳ２２）１つの基準となる。コンピュータ装置に接続された外部装置１３を有さない場合、ステップ２２で基本入出力システム１０は、起動検証を通過しないと判断し、コンピュータ装置をオフにする（ステップＳ２４）。
【００１５】
コンピュータ装置に接続された外部装置１３を有した場合、この外部装置１３からその中に保存された認証ＣＥＲＴを読み取る（ステップＳ３２）。外部装置１３に保存された認証ＣＥＲＴを読み取った後、基本入出力システム１０は、キーＫＥＹと認証ＣＥＲＴを比較し、キーＫＥＹと認証ＣＥＲＴが適合するかどうか判断する（ステップＳ３３）。ステップＳ３３の判断の結果は、図２の起動検証を通過するかどうか判断する（ステップＳ２２）１つの基準となる。キーＫＥＹと認証ＣＥＲＴが適合した場合、ステップ２２の基本入出力システム１０は、起動検証を通過すると判断し、続いてコンピュータ装置のオペレーションシステム１１をオンにする（ステップＳ２３）。キーＫＥＹと認証ＣＥＲＴが適合しない場合、ステップＳ３１に戻る。基本入出力システム１０は、コンピュータ装置に接続し、且つ認証を読み取られていない外部装置を有するかどうかを判断する。コンピュータ装置に接続し、且つ認証を読み取られていない外部装置１３を有した場合、ステップＳ３２とＳ３３を繰り返す。
【００１６】
この実施例では、ステップＳ３０の後、ステップＳ３１でコンピュータ装置に接続された外部装置を有さないと判断、またはステップＳ３３の後、ステップＳ３１でコンピュータ装置に接続し、且つ認証を読み取られていない外部装置を有さないと判断した場合、ステップＳ２２の基本入出力システム１０は、起動認証を通過しないと判断し、続いてコンピュータ装置をオフにする（ステップＳ２４）。
【００１７】
もう一つの実施例では、ステップＳ３１でコンピュータ装置に接続された外部装置を有さないと判断、またはコンピュータ装置に接続し、且つ認証を読み取られていない外部装置を有さないと判断した場合、基本入出力システム１０は、基本入出力システムメモリ１２が起動パスワードＰＷを保存するかどうかを判断する（ステップＳ３４）。ステップＳ３４の判断の結果は、図２の起動検証を通過するかどうか判断する（ステップＳ２２）もう１つの基準となる。基本入出力システムメモリ１２が起動パスワードＰＷを保存していない場合、ステップ２２の基本入出力システム１０は、起動検証プロセスＰ１０を通過しないと判断し、コンピュータ装置をオフにする（ステップＳ２４）。
【００１８】
基本入出力システムメモリ１２が起動パスワードＰＷを保存した場合、ユーザーに入力インターフェースを通して入力パスワードを提供するように要求する（ステップＳ３５）。続いて、基本入出力システム１０は、起動パスワードＰＷと入力パスワードを比較し、この両者が適合するかどうか判断する（ステップＳ３６）。ステップＳ３６の判断の結果は、図２の起動検証を通過するかどうか判断する（ステップＳ２２）もう１つの基準となる。起動パスワードＰＷと入力パスワードが適合した場合、ステップ２２で基本入出力システム１０は、起動検証を通過すると判断し、続いてコンピュータ装置のオペレーションシステム１１をオンにする（ステップＳ２３）。起動パスワードＰＷと入力パスワードが適合しない場合、ステップ２２で基本入出力システム１０は、起動検証を通過しないと判断し、コンピュータ装置をオフにする（ステップＳ２４）。この実施例では、オペレーションシステム１１が起動パスワードＰＷと入力パスワードの適合によってオンにされても、オペレーションシステム１１は、入力パスワードを提供したユーザーが比較的低い権限を有するものと判断ができるため、コンピュータ装置の少なくとも１つの機能操作をロックする。
【００１９】
図４Ａと図４Ｂは、図２のモニター検証プロセスＰ１１を行うステップＳ２５の詳細を表す流れ図を表している。図１と図４Ａ〜図４Ｂを参照下さい。オペレーションシステム１１をオンにした後、オペレーションシステム１１は、基本入出力システムメモリ１２がキーＫＥＹを保存したかどうかを判断する（ステップＳ４０）。この実施例では、図３Ａと図３ＢのステップＳ３０で基本入出力システムメモリ１２がキーＫＥＹを保存していないのを判断し、更にオペレーションシステム１１をオンにする状況である。この時、基本入出力システムメモリ１２は、キーＫＥＹを保存しておらず、ステップ２６でオペレーションシステム１１は、モニター検証を通過すると判断する。続いて、コンピュータ装置の電源はＯＮのままで（ステップＳ２７）、且つオペレーションシステム１１がモニター検証プロセスＰ１１を再度行う（ステップＳ２５）。
【００２０】
基本入出力システムメモリ１２がキーＫＥＹを保存した場合、オペレーションシステム１１は、コンピュータ装置に接続された外部装置１３を有するかどうかを判断する（ステップＳ４１）。ステップ４１の判断の結果は、図２のモニター検証を通過するかどうか判断する（ステップＳ２６）１つの基準となる。コンピュータ装置に接続された外部装置１３を有さない場合、ステップ２６でオペレーションシステム１１は、モニター検証を通過しないと判断し、コンピュータ装置の電源をオフにする。またはコンピュータ装置の電源をオフにせずに、オペレーションシステム１１によってコンピュータ装置の少なくとも１つの機能操作をロックし（ステップＳ２８）、モニター検証プロセスＰ１１を再度行う（ステップＳ２５）。
【００２１】
コンピュータ装置に接続された外部装置１３を有した場合、この外部装置１３からその中に保存された認証ＣＥＲＴを読み取る（ステップＳ４２）。外部装置１３に保存された認証ＣＥＲＴを読み取った後、オペレーションシステム１１は、キーＫＥＹと認証ＣＥＲＴを比較し、キーＫＥＹと認証ＣＥＲＴが適合するかどうか判断する（ステップＳ４３）。ステップＳ４３の判断の結果は、図２のモニター検証を通過するかどうか判断する（ステップＳ２６）もう１つの基準となる。キーＫＥＹと認証ＣＥＲＴが適合した場合、ステップ２６でオペレーションシステム１１は、モニター検証を通過すると判断し、続いてコンピュータ装置の電源はオンを持続し（ステップＳ２７）、且つオペレーションシステム１１は、モニター検証プロセスＰ１１を再度行う（ステップＳ２５）。この実施例では、コンピュータ装置の少なくとも１つの機能操作が既に事前にロックされた時、モニター検証を通過すると判断した場合、ステップ２７で、コンピュータ装置の電源をオンに持続するとともに、ロックされた機能操作も同時に解除する。
【００２２】
キーＫＥＹと認証ＣＥＲＴが適合しない場合、ステップＳ４１に戻る。オペレーションシステム１１は、コンピュータ装置に接続し、且つ認証を読み取られていない外部装置を有するかどうかを判断する。コンピュータ装置に接続し、且つ認証を読み取られていない外部装置１３を有した場合、ステップＳ４２とＳ４３を繰り返す。
【００２３】
この実施例では、ステップＳ４０の後、ステップＳ４１でコンピュータ装置に接続された外部装置を有さないと判断、またはステップＳ４３の後、ステップＳ４１でコンピュータ装置に接続し、且つ認証を読み取られていない外部装置を有さないと判断した場合、ステップ２６で基本入出力システム１０は、モニター検証を通過しないと判断し、続いてコンピュータ装置の電源をオフにする。またはコンピュータ装置の電源をオフにせずに、オペレーションシステム１１によってコンピュータ装置の少なくとも１つの機能操作をロックし（ステップＳ２８）、モニター検証プロセスＰ１１を再度行う（ステップＳ２５）。
【００２４】
一実施例では、オペレーションシステム１１のいくつかのアプリケーションプログラム（例えば定時ロックプログラム）は、モニター検証の通過に基づいて行わなければならない。ユーザーは、アプリケーションプログラムインターフェース１４を通してモニターアプリケーションを通過する状況で設定することができる。オペレーションシステム１１の起動を持続する時間が既定の長さを超えた時、モニター検証プロセスＰ１１の通過は無効と見なされるため、オペレーションシステム１１の起動を持続する時間が既定の長さを超えた時、定時ロックプログラムは超えているものと判定し、コンピュータ装置の一部の機能操作をロックする。
【００２５】
図１と図４Ａ〜図４Ｂを参照下さい。ステップＳ４３でキーＫＥＹと認証ＣＥＲＴが適合すると判断した場合、オペレーションシステム１１は、リターンパス経路を有するかどうかを判断する（ステップＳ４４）。リターンパスの機能を有さない場合、ステップ２６でオペレーションシステム１１は、モニター検証を通過すると判断する。続いて、コンピュータ装置の電源はＯＮのままで（ステップＳ２７）、且つオペレーションシステム１１がモニター検証プロセスＰ１１を再度行う（ステップＳ２５）。
【００２６】
リターンパスを有した場合、特定のアプリケーションプログラム１５によりモニター検証の通過が有効かどうかを判断する（ステップＳ４５）。モニター検証の通過が有効だと判断した場合、ステップ２６でオペレーションシステム１１はモニター検証を通過すると判断する。続いて、コンピュータ装置の電源はＯＮのままで（ステップＳ２７）、且つオペレーションシステム１１がモニター検証プロセスＰ１１を再度行う（ステップＳ２５）。モニター検証の通過が有効でない場合、ステップ２６でオペレーションシステム１１はモニター検証を通過しないと判断し、コンピュータ装置の電源をオフにする。またはコンピュータ装置の電源をオフにせずに、オペレーションシステム１１によってコンピュータ装置の少なくとも１つの機能操作をロックし（ステップＳ２８）、モニター検証プロセスＰ１１を再度行う（ステップＳ２５）。
【００２７】
図５は、図２のステップＳ２８の詳細を表す流れ図を表している。図２と図５を参照下さい。ステップＳ２６でオペレーションシステム１１がモニター検証を通過しないと判断した時、プロセスはステップＳ２８に進む。先ず、オペレーションシステム１１がコンピュータ装置の電源をオフにするかどうか判断する（ステップＳ５０）。コンピュータ装置の電源をオフにしない場合、オペレーションシステム１１は、コンピュータ装置の少なくとも１つの操作機能をロックし、モニター検証プロセスＰ１１を再度行う（ステップＳ５１）。その逆では、コンピュータ装置の電源をオフにする（ステップＳ５２）。
【００２８】
この実施例では、モニター検証プロセスＰ１１を通過しない時、操作機能がロックされるようにアプリケーションプログラムインターフェース１４を通してアプリケーションプログラムにより設定することができる。
【００２９】
上述で分かるように、コンピュータ装置の電源をオンにした後、まず、基本入出力システム１０により起動検証プロセスＰ１０を行い、コンピュータ装置の安全性に対してチェックを行う。起動検証プロセスＰ１０を通過しない場合、オペレーションシステム１１をオンにできず、起動ハードディスクを換えてもオペレーティングシステムに入ることができない。また、キーＫＥＹは、基本入出力システムメモリ１２に保存され、盗用または改竄され難いため、本発明の実施例の管理方法は、より高いコンピュータ装置の安全性を提供する。また、外付けの接続装置を用いて認証ＣＥＲＴを保存するため、エンドユーザーにとっては、より便利で且つより低いコストとなる。
【００３０】
以上、本発明の好適な実施例を例示したが、これは本発明を限定するものではなく、本発明の精神及び範囲を逸脱しない限りにおいては、当業者であれば行い得る少々の変更や修飾を付加することが可能である。従って、本発明が請求する保護範囲は、特許請求の範囲を基準とする。
【符号の説明】
【００３１】
１０  基本入出力システム（ＢＩＯＳ）
１１  オペレーションシステム（ＯＳ）
１２  基本入出力システムメモリ
１３  外部装置
１４  アプリケーションプログラムインターフェース
１５  アプリケーションプログラム
Ｐ１０  起動検証プロセス
Ｐ１１  モニター検証プロセス
Ｓ２０〜Ｓ２８、Ｓ３０〜Ｓ３６、Ｓ４０〜Ｓ４５、Ｓ５０〜Ｓ５２  ステップ
【図１】
2011053730.tif 000003
【図２】
2011053730.tif 000004
【図３Ａ】
2011053730.tif 000005
【図３Ｂ】
2011053730.tif 000006
【図４Ａ】
2011053730.tif 000007
【図４Ｂ】
2011053730.tif 000008
【図５】
2011053730.tif 000009