(57)【特許請求の範囲】
【請求項１】
ネットワークに接続される情報処理装置であって、
前記情報処理装置における処理を制御する第１の制御部を有し、
前記第１の制御部は、
前記情報処理装置のファームウエア、または、前記情報処理装置のオペレーティングシステムを記憶した第１の記憶部、それぞれの認証を実行するか回避するかを示す指定情報が、前記ネットワークを介して受信したコマンドにない場合、前記コマンドを受信する前の情報処理装置の電力状態を用いて、前記電力状態と、前記ファームウエアおよび前記第１の記憶部の認証の実行または回避を示す前記指定情報と、が関連付けられた動作情報を参照して、前記ファームウエアまたは前記第１の記憶部を駆動させるための認証を実行するかあるいは回避するかを決め、
前記ファームウエア、または、前記第１の記憶部、それぞれの前記指定情報が、前記コマンドにある場合、前記ファームウエアおよび前記第１の記憶部それぞれに関する前記指定情報に基づいて、前記ファームウエアまたは前記第１の記憶部を駆動させるための認証を実行するかあるいは回避するかを決める、
ことを特徴とする情報処理装置。
【請求項２】
前記電力状態にかかわらず電力が供給される通信解析部、をさらに有し、
前記通信解析部は、
前記通信解析部における処理を制御する第２の制御部と、
前記ネットワークを介して前記コマンドを受信すると、前記情報処理装置への電力投入を行わせる起動プログラムが格納される第２の記憶部と、
を備え、
前記第２の制御部は、
前記コマンドを解析し、解析した結果に応じて前記起動プログラムを実行することにより前記情報処理装置へ電力供給をさせることを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記第２の制御部が、前記コマンドに前記情報処理装置が起動される環境に関する認証を行うか否かを指定する情報が含まれると解析した場合には、
前記環境に関する認証または認証回避を行なった後に前記情報処理装置へ電力供給させることを特徴とする請求項２に記載の情報処理装置。
【請求項４】
前記コマンドの送信元が正しいと判別されると、前記第１の制御部は、前記コマンドを解析した結果に基づく動作を行なうことを特徴とする請求項１から請求項３のいずれかに記載の情報処理装置。
【請求項５】
前記コマンドの送信元は、前記コマンドに含まれる認証情報を解析することにより認証されることを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記コマンドの送信元は、暗号化された前記コマンドを復号化できるか否かにより認証されることを特徴とする請求項４に記載の情報処理装置。
【請求項７】
ネットワークに接続される情報処理装置の認証回避方法であって、
前記情報処理装置は、
前記情報処理装置のファームウエア、または、前記情報処理装置のオペレーティングシステムを記憶した第１の記憶部、それぞれの認証を実行するか回避するかを示す指定情報が、前記ネットワークを介して受信したコマンドにない場合、前記コマンドを受信する前の情報処理装置の電力状態を用いて、前記電力状態と、前記ファームウエアおよび前記第１の記憶部の認証の実行または回避を示す前記指定情報と、が関連付けられた動作情報を参照して、前記ファームウエアまたは前記第１の記憶部を駆動させるための認証を実行するかあるいは回避するかを決め、
前記ファームウエア、または、前記第１の記憶部、それぞれの前記指定情報が、前記コマンドにある場合、前記ファームウエアおよび前記第１の記憶部それぞれに関する前記指定情報に基づいて、前記ファームウエアまたは前記第１の記憶部を駆動させるための認証を実行するかあるいは回避するかを決める、
ことを特徴とする認証回避方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置および認証回避方法に関する。
【背景技術】
【０００２】
パーソナルコンピュータ（Ｐｅｒｓｏｎａｌ  Ｃｏｍｐｕｔｅｒ：以下、ＰＣという）では、Ｂａｓｉｃ  Ｉｎｐｕｔ  Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ（ＢＩＯＳ）レベルで、ＢＩＯＳパスワード認証と、ハードディスク（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ：ＨＤＤ）パスワード認証が用意されている場合が多い。これらはＢＩＯＳ  Ｓｅｔｕｐ画面などから設定可能となっており、ＢＩＯＳ  Ｓｅｔｕｐに入ることの可能な権限を持ったユーザが、それぞれのパスワード設定および認証実行または非実行の設定を行うことができる。セキュリティの観点から、これらのパスワードを設定して運用することが企業ポリシーで規定されている場合があり、特にモバイル運用では、認証を行うように推奨される場合が多い。これらのパスワードを指紋認証などの生体認証にて代替する場合もある。
【０００３】
ところで、遠隔制御によりＰＣをメインテナンスするなど、ネットワークなどを介した遠隔操作によりＰＣを起動することが求められる場合がある。このための仕様として、Ｗａｋｅ  ｏｎ  ＬＡＮ（商標：ＷＯＬ）と呼ばれる、ＰＣを遠隔操作により起動可能な機能が知られている。ＷＯＬは、Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ（ＬＡＮ）など通信デバイス経由で、コンピュータに電力を投入するための機能である。
【０００４】
ＷＯＬの動作において、操作側は、ＷＯＬ対象となるコンピュータの通信デバイスに対してマジック・パケットを送出すると、ＷＯＬ対象コンピュータのネットワーク・アダプタがパケットを受け取り、ＰＣに電力を投入する。Ｍａｇｉｃ  Ｐａｃｋｅｔ方式では、Ｉｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ（ＩＰ）ヘッダに続いて、０ｘｆｆｆｆｆｆｆｆｆｆｆｆ（６バイト）と、ＷＯＬ対象コンピュータのネットワーク・アダプタのＭＡＣアドレス（６バイト）が１６回連続する１０２バイトのデータを受け取ると機能する。
【０００５】
Ｉｎｔｅｇｒａｔｅｄ  Ｃｉｒｃｕｉｔ（ＩＣ）カードにおいては、取引金額を表すデータの記録要求または更新要求があったときに内部メモリの記録内容を参照して認証を回避したり、特定の条件情報に基づいて認証を行ったりするようにしたものがある。
【０００６】
複数の機器が接続された通信ネットワークを管理するシステムであって、メタネットワーク構成手段とネットワーク終端手段とを備えたシステムの例もある。ここで、メタネットワーク構成手段は、メタネットワークを仮想的に実現する手段であり、複数の機器が通信動作を行なうときには、これら複数の機器に対して動的または静的にメタネットワーク上のＩＰアドレスを割り当てるＩＰアドレス配布機能を有する。メタネットワーク終端手段は、ネットワーク終端手段ＩＰブリッジ機能を備え、複数の機器をメタネットワークに接続する。このシステムでは、ユーザ側の機器による明示的な認証手続がない場合でも、システム内のデータベースに蓄積された情報を参照することにより、ユーザを特定することができる。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特開２０００−２９９６２号公報
【特許文献２】特開２００４−３５６８６１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、ＷＯＬを利用するには、ユーザがＢＩＯＳ  Ｓｅｔｕｐで認証を省略する設定変更をした上で利用する場合が多い。この設定はＢＩＯＳ  Ｓｅｔｕｐの規定状態として保存され、次回の起動以降の動作に反映される。認証省略には、認証を解除する場合がある。しかし、この場合は通常利用でも認証が実行されないため、セキュリティの点で十分でないという懸念が残る。また、認証解除は、ユーザが行う必要がある。
【０００９】
ＷＯＬの場合のみ認証を省略する場合もある。この場合には、ＷＯＬ発生時に、認証のためのパスワードが設定されていないか、パスワードを回避する設定をしていれば、例えばＷｉｎｄｏｗｓ（登録商標）デスクトップ画面まで到達できる。しかし、パスワードを回避する設定を予め設定しておかない場合には、ＢＩＯＳパスワードやＨＤＤパスワード設定の画面でＰＣの起動が止まることになり、ユーザがＰＣに直接パスワードを入力するまで、サービスを受けることができない。
【００１０】
また、データの記録、更新等の要求があったときに認証回避や、特定の条件情報による認証を行うＩＣカード、複数の機器が接続されたシステムでは、外部から取得した条件で認証回避を行うわけではない。
【００１１】
そこで本発明は、遠隔操作または電力状態に応じて認証回避が指定された場合のみ認証のための設定変更をすることにより、認証を回避させて情報処理装置を起動させることで、認証回避を指定しない場合のセキュリティを維持することが可能な情報処理装置および認証回避方法を提供することを目的とする。
【課題を解決するための手段】
【００１２】
ひとつの態様である情報処理装置は、ネットワークに接続された情報処理装置である。この情報処理装置は、本体と、通信部と、電力制御部と、起動部とを有している。通信部は、前記ネットワークを介して送信されるコマンドを受信可能である。電力制御部は、前記情報処理装置への電力供給を制御し、前記通信部には、前記本体の電力状態に関わらず電力を供給する。起動部は、前記ネットワークを介して前記通信部がコマンドを受信すると、前記電力制御部に前記本体への電力投入を行わせる。
【００１３】
ここで、前記本体は、第１の制御部、ファームウエア記憶部、第１の記憶部、電力状態記憶部、認証動作記憶部を有している。第１の制御部は、前記情報処理装置における処理を制御する。ファームウエア記憶部は、前記情報処理装置の入出力動作を設定するファームウエアを格納している。第１の記憶部は、前記第１の制御部により制御されて情報を読み書き可能であり、前記情報処理装置のオペレーティングシステムを格納している。電力状態記憶部は、前記通信部により前記コマンドが受信される直前の前記本体の電力状態を記憶する。認証動作記憶部は、前記電力状態に応じて認証または認証回避のいずれを実行するかを表す動作表を記憶する。
【００１４】
前記第１の制御部は、前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かに関する情報は含まれないと解析した場合には、前記電力状態および前記動作表に基づいて認証または認証回避のいずれかを行なう。前期第１の制御部は、前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かに関する情報が含まれると解析した場合には、前記コマンドの前記認証を行うか否かに関する情報に基づいて認証または認証回避のいずれかを行うことを特徴としている。
【００１５】
別の態様である認証回避方法は、本体と、コマンドを受信する通信部と、電力供給を制御する電力制御部と、前記本体を起動する起動部とを有する情報処理装置にネットワークを介して認証を行うか否かを指定する認証回避方法である。ここで、前記ネットワークを介して送信されるコマンドを前記通信部が受信し、前記本体を前記電力制御部に起動させる。情報処理装置は、前記コマンドを解析し、前記情報処理装置の入出力を設定するファームウエアと、前記情報処理装置のオペレーティングシステムを格納した第１の記憶部との認証を行うか否かを指定する情報が前記コマンドに含まれているか否かを判別する。
【００１６】
前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かを指定する情報が含まれないと解析された場合には、情報処理装置は、前記本体の、前記コマンドが受信される直前の電力状態および動作表に基づいて、認証または認証回避を行なう。動作表は、前記電力状態に応じて認証を行うか否かを示す。前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かを指定する情報が含まれると解析された場合には、情報処理装置は、前記コマンドの前記認証を行うか否かを指定する情報に基づいて認証または認証回避を行うことを特徴としている。
【発明の効果】
【００１７】
遠隔操作または情報処理装置本体の電力状態に応じて認証を行うか否かを選択して起動させることにより、認証回避を指定しない場合の安全性の維持が可能な情報処理装置および認証回避方法を提供することができる。
【図面の簡単な説明】
【００１８】
【図１】第１の実施の形態による認証回避システムの構成を示す図である。
【図２】第１の実施の形態によるコマンドの構成を示す図である。
【図３】第１の実施の形態によるパスワード回避指定の構成を示す図である。
【図４】第１の実施の形態による電力ステート記憶部に格納される情報を説明する表である。
【図５】第１の実施の形態によるポリシーテーブルの構成を説明する図である。
【図６】第１の実施の形態による通信部のコマンド受信のための動作を示すフローチャートである。
【図７Ａ】第１の実施の形態による情報処理装置の動作を示すフローチャートである。
【図７Ｂ】第１の実施の形態による情報処理装置の動作を示すフローチャートである。
【図８】第２の実施の形態による認証回避システムの構成を示す図である。
【図９Ａ】第２の実施の形態による情報処理装置の動作を示すフローチャートである。
【図９Ｂ】第２の実施の形態による情報処理装置の動作を示すフローチャートである。
【発明を実施するための形態】
【００１９】
（第１の実施の形態）
以下、図面を参照しながら、第１の実施の形態による認証回避システム１について説明する。図１は、第１の実施の形態による認証回避システム１の構成を示す図、図２は、コマンドの構成を示す図、図３は、パスワード回避指定の構成を示す図である。図１に示すように、認証回避システム１は、管理者端末３と、複数（図示略）の情報処理装置９とが有線または無線によるネットワーク７を介して接続されたシステムである。ネットワーク７は、インターネット、ＬＡＮ等である。管理者端末３は、例えばパーソナルコンピュータ（ＰＣ）等の情報処理装置であり、コマンド発行部５を有する。コマンド発行部５は、不図示の制御部が、コマンド発行のためのプログラムを読み込み実行することにより、任意の時間に、情報処理装置９に行なわせる動作を指定するためのコマンドを発行する。
【００２０】
図２に示すように、管理者端末３が発行するコマンド５０は、情報処理装置９に与える指定を含む情報であり、起動情報５２、タスク情報５４、パスワード回避指定６０を有している。起動情報５２は、情報処理装置９を起動することを表す情報、タスク情報５４は、情報処理装置９において、Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ（ＯＳ）が起動された後に行う処理の情報である。パスワード回避指定６０は、情報処理装置９における認証を行うか否かの指定を有する情報である。なお、パスワード回避指定６０は、コマンド５０に含まれない場合もある。
【００２１】
図３に示すように、パスワード回避指定６０は、情報処理装置９における、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、および環境認証指定６８を示す情報である。上記各指定において、パスワード（ＰＷ）回避（認証回避）の場合には「１」、パスワード実行（認証実行）の場合には「０」を割り当てる。すなわち、例えば、ＢＩＯＳ、ＨＤＤ、環境の３項目全てについて認証を行なう場合には「０００」逆に全て回避の場合には「１１１」等、３ビットの情報で表される。
【００２２】
ここで、ＢＩＯＳ認証とは、ＢＩＯＳを実行するための例えばパスワードによる認証であり、あらかじめ登録されたパスワードと入力されたパスワードとが一致すると、ＢＩＯＳが駆動されるように設定された処理である。ＨＤＤ認証とは、ＨＤＤを駆動するためのパスワードによる認証であり、あらかじめ登録されたパスワードと入力されたパスワードとが一致すると、ＨＤＤが駆動されるように設定された処理である。
【００２３】
環境認証とは、例えば、情報処理装置９が置かれた位置に関する認証である。環境認証の一例として、情報処理装置９を起動許可する位置情報（緯度、経度など）を情報処理装置９に予め保存しておき、毎回、情報処理装置９が起動する際に、例えばＢＩＯＳレベルで情報処理装置９の位置情報を取得することが考えられる。このとき、情報処理装置９は、不図示の位置取得手段により取得した位置情報を起動許可された位置情報と比較し、一致した場合には情報処理装置９本体を起動許可する等、次の処理に進むような認証を行う。
【００２４】
他の例としては、位置情報として、通信のための基地局の情報、利用可能なアクセスポイントの情報、情報処理装置９の移動履歴、起動を許可する場所での周囲の様子を撮影した画像などを用いることが考えられる。
【００２５】
コマンド５０は、３ｒｄ  Ｇｅｎｅｒａｔｉｏｎ（３Ｇ）、Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙ  Ｓｙｓｙｔｅｍ（ＰＨＳ）、ＬＡＮ、Ｗｉｒｅｌｅｓｓ  Ｆｉｄｅｌｉｔｙ（ＷｉＦｉ）、Ｗｏｒｌｄｗｉｄｅ  Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ（ＷｉＭＡＸ）などの通信網を経由して、情報処理装置９の通信部３１に通知される。コマンド送信は、Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ（ＳＭＳ）や、ＩＰ網を張った状態でＰＵＳＨメッセージを送信する擬似ＰＵＳＨを利用する。
【００２６】
図１に戻って、情報処理装置９は、Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ（ＣＰＵ）１１により動作を制御される例えばＰＣ等の情報処理装置である。情報処理装置９は、さらに、ＨＤＤ１３、メモリ２８、Ｐｏｗｅｒ  Ｍａｎａｇｅｍｅｎｔ  Ｕｎｉｔ（ＰＭＵ）２５、ディスプレイ２７、入力装置２９、通信部３１を有し、互いにシステムバス３５により接続されている。
【００２７】
ＣＰＵ１１は、ＨＤＤ１３、メモリ２８等よりプログラムを読み込み実行することにより、情報処理装置９における処理を行う演算処理装置である。ＨＤＤ１３は、例えば、記憶媒体であるハードディスクとその駆動装置を含む記憶装置であり、ＣＰＵ１１により実行される、例えばＯｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ（ＯＳ）をはじめとする各種制御プログラムや、取得したデータ等を記憶しておく装置である。ＣＰＵ１１は、ＨＤＤ１３に記録されている所定の制御プログラムを、記録媒体駆動装置を介して読み出して実行することによって、各種の制御処理を行う。
【００２８】
メモリ２８は、例えばＲｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ（ＲＯＭ）や、Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ（ＲＡＭ）等である。メモリ２８は、情報処理装置９の動作を制御するプログラムを予め記憶したり、プログラムを実行する際に必要に応じて作業領域として使用したりするための記憶装置である。メモリ２８は、ＢＩＯＳ１５、コマンド解析プログラム１７、認証回避プログラム１９等を格納している。
【００２９】
ＢＩＯＳ１５は、情報処理装置９の入出力を設定するファームウエアである。ＢＩＯＳ１５は、コマンド解析プログラム１７、認証回避プログラム１９を含んでいる。コマンド解析プログラム１７は、受信したコマンドを解析するとともに、送信元を検証するためのプログラムである。認証回避プログラム１９は、電力ステート記憶部２１、ポリシーテーブル２３を有している。認証回避プログラム１９は、管理者端末３からのコマンド、電力ステート記憶部２１、ポリシーテーブル２３の内容に応じて、ＢＩＯＳ、ＨＤＤ、環境の３項目に関する認証または認証回避を行うためのプログラムである。
【００３０】
電力ステート記憶部２１は、情報処理装置９の通信部３１およびＰＭＵ２５以外の部分（以下、情報処理装置９本体という）の電力状態を格納している。格納される電力状態は、通信部３１によりコマンドが受信される直前の電力状態である。ポリシーテーブル２３は、電力ステートに応じて認証を行うか否かを示す動作表である。ここで、電力ステート記憶部２１およびポリシーテーブル２３について説明する。
【００３１】
図４は、電力ステート記憶部２１に格納される情報を説明する表である。電力ステート記憶部２１は、図４に示すように、情報処理装置９が採り得る電力ステートを示す電力状態Ｓ０、Ｓ３、Ｓ４、Ｓ５のいずれかを、情報処理装置９の電力ステート７０として記憶する。ここで、電力ステートは、Ａｄｖａｎｃｅｄ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  ａｎｄ  Ｐｏｗｅｒ  Ｉｎｔｅｒｆａｃｅ（ＡＣＰＩ）にて規定されている。規定によれば、電力状態Ｓ０は、電源オンの状態、電力状態Ｓ３は、スタンバイの状態、電力状態Ｓ４は、ハイバネートの状態、電力状態Ｓ５は、電源オフの状態を表す。
【００３２】
図５は、ポリシーテーブル２３の構成を説明する図である。図５に示すように、ポリシーテーブル２３は、電力状態Ｓ０、Ｓ３、Ｓ４、Ｓ５に応じた認証または認証回避の指定を示す情報である。認証または認証回避は、ＢＩＯＳ認証指定８４、ＨＤＤ認証指定８６、および環境認証指定８８について、認証回避するか（「１」）、認証を行うか（「０」）により指定される。
【００３３】
例えば、電力状態Ｓ０の場合、すなわち、情報処理装置９本体が電源オンの場合には、環境認証以外の認証は回避する、と設定されている。また、電力状態Ｓ３のときには、ＢＩＯＳ、およびＨＤＤの認証についてはシステム上不要であるので設定されておらず、環境認証は認証回避すると設定されている。電力状態Ｓ４、Ｓ５の場合、すなわち、情報処理装置９がハイバネートか電源オフの場合には、環境認証以外の認証は回避する、と設定されている。ポリシーテーブル２３は、製品出荷時に予め設定する場合、管理者が遠隔操作により設定する場合が想定される。
【００３４】
ＰＭＵ２５は、情報処理装置９全体の電力供給を制御する装置であり、情報処理装置９本体がスリープ状態でも動作し、通信部３１と図示せぬ電源とを常に接続させ、通信部３１に電力を供給するように構成されている。また、ＰＭＵ２５は、通信部３１がコマンドを受信すると、情報処理装置９本体に電力を供給する。
【００３５】
ディスプレイ２７は、情報処理装置９による処理結果を表示する装置である。例えばディスプレイ２７は、ＣＰＵ１１により送付される表示データに応じてテキストや画像を表示する。
【００３６】
入力装置２９は、コンピュータの使用者により操作されると、その操作内容に対応付けられている使用者からの各種情報の入力を取得し、取得した入力情報をＣＰＵ１１に送付する装置であり、例えばキーボード装置、マウス装置などである。
【００３７】
通信部３１は、有線または無線により外部との間で行われる各種データの授受の管理を行うインタフェース装置である。通信部１３は、情報処理装置９本体がスリープの状態であっても電力が供給されており、コマンドを受け付けられる状態になっている。また、通信部３１は、起動部３３を有している。起動部３３は、コマンドを受信すると、ＰＭＵ２５に通知することにより、情報処理装置９本体を起動する。バス３１０は、上記各装置等を互いに接続し、データのやり取りを行う通信経路である。上記のような情報処理装置９は、ＣＰＵ１１が、ＢＩＯＳ１５、コマンド解析プログラム１７、認証回避プログラム１９等を読み込み、実行することにより動作する。
【００３８】
以下、上記のように構成される第１の実施の形態による認証回避システム１の動作を、図６図７Ａ、図７Ｂを参照しながら説明する。図６は、通信部３１のコマンド受信のための動作を示すフローチャート、図７Ａ、図７Ｂは、情報処理装置９の動作を示すフローチャートである。
【００３９】
図６に示すように、通信部３１は、常に管理者端末３からコマンドが送信されるか否かを監視している。すなわち、通信部３１は、管理用ポート番号指定で、ネットワーク７にＩｎｔｅｒｎｅｔ  Ｐｒｏｔｏｃｏｌ（ＩＰ）接続する（Ｓ１０１）。通信部３１は、ＩＰアドレスを管理者端末３に通知する（Ｓ１０２）。さらに、通信部３１は、ネットワーク７との接続が切断されたか否か判別し（Ｓ１０３）、接続されている間は（Ｓ１０３：ＮＯ）、Ｓ１０３を繰り返し、接続が切断されると（Ｓ１０３：ＹＥＳ）、Ｓ１０１に戻る。このとき、コマンド５０は、例えば、疑似プッシュにより、管理者端末３から情報処理装置９の通信部３１に送信される。
【００４０】
図７Ａに示すように、情報処理装置９は、通信部３１がコマンドを受信すると（Ｓ１２１）、起動部３３は、ＰＭＵ２５に通知し、電源がオンでない場合には（Ｓ１２２：ＮＯ）、ＰＭＵ２５を介して情報処理装置９本体に電源を投入する（Ｓ１２３）。その後、ＣＰＵ１１は処理をＳ１２４に進める。情報処理装置９本体の電源がオンの場合には（Ｓ１２２：ＹＥＳ）、ＣＰＵ１１は、そのまま処理をＳ１２４に進める。
【００４１】
ＣＰＵ１１は、ＢＩＯＳ１５におかれたコマンド解析プログラム１７を読み込み、受信したコマンドを解析する（Ｓ１２４）。ＣＰＵ１１は、コマンドが正しい送信元、すなわちここでは管理者端末３からのコマンドであるか否かを判別する（Ｓ１２５）。このとき、メモリ２８等に正しい送信元を示す情報を格納しておくことが好ましい。正しい送信元でないと判断された場合には（Ｓ１２５：ＮＯ）、処理は終了される。
【００４２】
正しい送信元であると判別された場合には（Ｓ１２５：ＹＥＳ）、ＣＰＵ１１は、コマンドにパスワード回避指定６０があるか否かを判別する（Ｓ１２６）。パスワード回避指定６０がない場合には（Ｓ１２６：ＮＯ）、処理はＳ１２９に進む。
【００４３】
パスワード回避指定６０がある場合には、ＣＰＵ１１は、解析されたパスワード回避指定６０を取得する（Ｓ１２７）。ＣＰＵ１１は、認証回避プログラム１９を読み込み、取得したパスワード回避指定６０に、１つでも「０」があるか否か判別する。すなわち、ＣＰＵ１１は、パスワード回避指定６０に指定されている、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、または環境認証指定６８のうち、１つでも認証を実施する指定があるか否かを判別する（Ｓ１２８）。
【００４４】
ＣＰＵ１１は、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、または環境認証指定６８のうち、一つも認証を実施する指定がないと判別した場合には（Ｓ１２８：ＮＯ）、処理をＳ１４１に進める。ＣＰＵ１１は、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、または環境認証指定６８のいずれか一つでも認証実施の指定の場合には（Ｓ１２８：ＹＥＳ）、処理をＳ１３５に進め、パスワード回避指定６０に応じた認証を行う。
【００４５】
Ｓ１２６で、パスワード回避指定６０がないと判別された場合には、ＣＰＵ１１は、電力ステート記憶部２１から、電力ステートを取得する（Ｓ１２９）。このとき、電力ステートは、通信部３１がコマンドを受信する直前の電力ステートとなっている。
【００４６】
図７Ｂに進んで、ＣＰＵ１１は、取得した電力ステートが電力状態Ｓ３であるか否か判別する（Ｓ１３０）。電力ステートが電力状態Ｓ３の場合には（Ｓ１３０：ＹＥＳ）、ＣＰＵ１１は、ポリシーテーブル２３を参照し（Ｓ１３１）、環境認証指定６８において、環境認証が指定されているか否かを判別する（Ｓ１３２）。ＣＰＵ１１は、環境認証の実行が指定されていると判別すると（Ｓ１３２：ＹＥＳ）、認証を実施し（Ｓ１３３）、環境認証の実行が指定されていないと判別すると（Ｓ１３２：ＮＯ）、認証を回避し、処理をＳ１４１に進める。
【００４７】
電力ステートが、電力状態Ｓ３でない場合には（Ｓ１３０：ＮＯ）、ＣＰＵ１１は、ポリシーテーブル２３を参照する（Ｓ１３４）。ＣＰＵ１１は、環境認証指定６８または環境認証指定８８において、環境認証が指定されているか否かを判別する（Ｓ１３５）。ＣＰＵ１１は、環境認証の実行が指定されていると判別すると（Ｓ１３５：ＹＥＳ）、認証を実施し（Ｓ１３６）、処理をＳ１３７に進め、環境認証の実行が指定されていないと判別すると（Ｓ１３５：ＮＯ）、認証を回避し、処理をＳ１３７に進める。ここで、認証のためのパスワード入力は、情報処理装置９側で行うようにしてもよいし、管理者端末３側で行うようにしてもよい。
【００４８】
Ｓ１３７において、ＣＰＵ１１は、ＢＩＯＳ認証指定６４またはＢＩＯＳ認証指定８４において、ＢＩＯＳ認証が指定されているか否かを判別する。ＣＰＵ１１は、ＢＩＯＳ認証の実行が指定されていると判別すると（Ｓ１３７：ＹＥＳ）、認証を実施し（Ｓ１３８）、処理をＳ１３９に進め、ＢＩＯＳ認証の実行が指定されていないと判別すると（Ｓ１３７：ＮＯ）、認証を回避し、処理をＳ１３９に進める。
【００４９】
Ｓ１３９において、ＣＰＵ１１は、ＨＤＤ認証指定６６またはＨＤＤ認証指定８６において、ＨＤＤ認証が指定されているか否かを判別する。ＣＰＵ１１は、ＨＤＤ認証の実行が指定されていると判別すると（Ｓ１３９：ＹＥＳ）、認証を実施し（Ｓ１４０）、処理をＳ１４１に進め、ＨＤＤ認証の実行が指定されていないと判別すると（Ｓ１３９：ＮＯ）、認証を回避し、処理をＳ１４１に進める。
【００５０】
ＣＰＵ１１は、電力ステート記憶部２１において、電力ステートを現在の電力ステートに更新し（Ｓ１４１）、ＯＳを起動し、タスク情報５４に指定された処理を行う（Ｓ１４２）。なおこの後、次のコマンド５０が受信されるまで、情報処理装置９本体の電力ステートが変化する毎に電力ステートは更新されることが好ましい。
【００５１】
以上説明したように、第１の実施の形態による認証回避システム１によれば、情報処理装置９において、通信部３１が常に電力を供給されており、ネットワーク７を介してコマンドを受信できる状態に設定されている。通信部３１は、起動部３３を有しており、起動情報５２を含むコマンドを受信すると、ＰＭＵ２５を介して情報処理装置９本体を起動する。
【００５２】
ＣＰＵ１１はコマンド解析プログラム１７を読み込んでコマンドを解析し、パスワード回避指定６０がなければ、認証回避プログラム１９を読み込み、電力ステートに応じてＢＩＯＳ認証、ＨＤＤ認証、環境認証を実行または回避する。パスワード回避指定６０がある場合には、ＣＰＵ１１は、その指定に応じて認証を実行または回避する。
【００５３】
以上のように、第１の実施の形態による認証回避システム１によれば、情報処理装置９本体が起動されていなくても、管理者端末３からコマンド５０を送信することにより、遠隔操作にて認証を行うか否かを指定して起動させることができる。その際、情報処理装置９側では、ポリシーテーブル２３により、情報処理装置９の電力ステートに応じて、ＢＩＯＳ認証、ＨＤＤ認証、環境認証を実行するか回避するかを選択的に指定することができる。さらに、管理者端末３がパスワード回避指定６０をコマンドに含めることにより、管理者端末３から認証の実行または回避を選択的に指定することが可能である。
【００５４】
これにより、複数の認証手段に対してＢＩＯＳ  Ｓｅｔｕｐ設定のマニュアル設定無しで遠隔操作によりパスワード回避指定することにより、一時的に認証回避ができる。よって、遠隔操作による起動および認証制御における安全性の向上が実現できる。このように、認証回避システム１によれば、情報処理装置９の遠隔操作による起動時に、認証の実行または回避を選択的に指定することができる。よって、認証回避を指定しない場合に情報処理装置を安全な状態に保ちつつ、遠隔操作により管理を実施することができる。また、コマンド５０にタスク情報５４を含ませることにより、遠隔操作による制御により起動した後、所定の処理を実行させることが可能になる。
【００５５】
（第２の実施の形態）
次に、図８、図９Ａ、図９Ｂを参照しながら、第２の実施の形態による認証回避システム２００について説明する。第２の実施の形態において、第１の実施の形態と同様の構成及び動作については、重複説明を省略する。
【００５６】
図８は、第２の実施の形態による認証回避システム２００の構成を示す図である。図８に示すように、認証回避システム２００においては、管理者端末３と、情報処理装置２１０とが、ネットワーク７を介して接続されている。管理者端末３が送信するコマンドは、第１の実施の形態によるコマンド５０と同様のものである。
【００５７】
情報処理装置２１０は、ＣＰＵ１１、ＨＤＤ１３、メモリ２２８、ＰＭＵ２２５、ディスプレイ２７、入力装置２９、通信解析部２３０を有し、互いにシステムバス３５により接続されている。情報処理装置２１０は、例えばＰＣ等の情報処理装置である。情報処理装置２１０は、情報処理装置９と比較すると、ＢＩＯＳ１５に代えてＢＩＯＳ２１５を備え、通信部３１に代えて、通信解析部２３０を備えている。ＢＩＯＳ２１５は、ＢＩＯＳ１５と同様、認証回避プログラム１９を有しているが、コマンド解析プログラム１７は備えていない。以下、情報処理装置２１０の、通信解析部２３０およびＰＭＵ２２５以外の部分を情報処理装置２１０本体という。
【００５８】
通信解析部２３０は、サブＣＰＵ２１１、記憶部２１３、通信部２３１を有しており、互いにシステムバス２３５により接続されている。記憶部２１３は、起動プログラム２３３、コマンド解析プログラム２１７を有している。
【００５９】
第２の実施の形態においては、通信解析部２３０は、情報処理装置２１０本体がスリープ状態か否かにかかわらず、ＰＭＵ２２５の制御により電力を供給されている。サブＣＰＵ２１１は、記憶部２１３からプログラムを読み込んで実行することにより、通信解析部２３０における処理を行う。通信部２３１は、ネットワーク７を介して配信されるコマンドを受信する。起動プログラム２３３は、サブＣＰＵ２１１に読み出されることにより実行され、サブＣＰＵ２１１は、ＰＭＵ２２５に情報処理装置２１０本体を起動させる。サブＣＰＵ２１１は、コマンド解析プログラム２１７を読み込んで実行することにより、通信部２３１が受信したコマンドを解析する。
【００６０】
なお、記憶部２１３に情報処理装置９本体の電力ステートを格納させておくようにしてもよい。このとき、通信部２３１がコマンドを受信するとサブＣＰＵ２１１が記憶部２１３内の電力ステートを確認し、情報処理装置９本体が電源オンの状態でなければ起動する。
【００６１】
以上のように構成された認証回避システム２００の動作を、図９Ａ、図９Ｂを参照しながら説明する。通信部２３１の、管理者端末３からのコマンドを受信するための動作は、図６を参照しながら説明した動作と同様であるので、説明は省略する。
【００６２】
図９Ａ、図９Ｂは、情報処理装置２１０の動作を示すフローチャートである。図９Ａに示すように、情報処理装置２１０においては、通信部２３１がコマンドを受信すると（Ｓ１７１）、コマンドを受信したことをサブＣＰＵ２１１が検知する。サブＣＰＵ２１１は、記憶部２１３におかれたコマンド解析プログラム２１７を読み込み、実行することにより、受信したコマンドを解析する（Ｓ１７２）。サブＣＰＵ２１１は、コマンドが正しい送信元、すなわちここでは管理者端末３からのコマンドであるか否かを判別する（Ｓ１７３）。正しい送信元でないと判断された場合には（Ｓ１７３：ＮＯ）、処理は終了される。
【００６３】
Ｓ１７３において、コマンドが正しい送信元からのものであることが確認されると（Ｓ１７３：ＹＥＳ）、サブＣＰＵ２１１は、コマンドがパスワード回避指定６０を含んでいるか否か判別する（Ｓ１７４）。パスワード回避指定６０が含まれていない場合には、サブＣＰＵ２１１は、処理をＳ１８３に進める（Ｓ１７４：ＮＯ）。
【００６４】
パスワード回避指定６０が含まれている場合には、サブＣＰＵ２１１は、パスワード回避指定６０を取得する（Ｓ１７５）。すなわち、サブＣＰＵ２１１は、パスワード回避指定６０に指定されている、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、または環境認証指定６８のうち、１つでも認証を実施する指定があるか否かを判別する（Ｓ１７６）。パスワード回避指定６０において、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６および環境認証指定６８の全てが認証回避、すなわち「１」の場合には（Ｓ１７６：ＮＯ）、サブＣＰＵ２１１は、ＰＭＵ２２５により情報処理装置２１０本体が電源オンか否かを判別する（Ｓ１７７）。
【００６５】
情報処理装置２１０本体の電源がオンである場合には（Ｓ１７７：ＹＥＳ）、サブＣＰＵ２１１は、認証または認証回避に関する処理を終了する。情報処理装置２１０本体が電源オフである場合には（Ｓ１７７：ＮＯ）、サブＣＰＵ２１１は、ＰＭＵ２２５に情報処理装置２１０本体の電源をオンさせ（Ｓ１７８）、処理はＳ１９２に進む。
【００６６】
サブＣＰＵ２１１は、パスワード回避指定６０において、ＢＩＯＳ認証指定６４、ＨＤＤ認証指定６６、および環境認証指定６８のいずれか一つでも認証の指定がある場合、すなわち一つでも「０」がある場合には（Ｓ１７６：ＹＥＳ）、Ｓ１７９に処理を進める。Ｓ１７９において、サブＣＰＵ２１１は、パスワード回避指定６０を参照し、まず、環境認証を実施するか否か環境認証指定６８を確認する。
【００６７】
サブＣＰＵ２１１は、環境認証の実行が指定されていると判別すると（Ｓ１７９：ＹＥＳ）、認証を実施し（Ｓ１８０）、環境認証の実行が指定されていないと判別すると（Ｓ１７９：ＮＯ）、認証を回避し、処理をＳ１８１に進める。このとき、通信解析部２３０に、不図示の環境認証に関するデータを取得する手段を設け、位置情報などを取得することが好ましい。環境認証の際に参照する基準となるデータは、通信解析部２３０の記憶部２１３に格納することが好ましい。
【００６８】
図９Ｂに進んで、サブＣＰＵ２１１は、ＰＭＵ２２５により、情報処理装置２１０本体が電源オンの状態であるか判別する（Ｓ１８１）。情報処理装置２１０本体が電源オンであれば、認証または認証回避に関する処理を終了する（Ｓ１８１：ＹＥＳ）。情報処理装置２１０本体が、電源オフの状態であれば（Ｓ１８１：ＮＯ）、サブＣＰＵ２１１は、ＰＭＵ２２５に情報処理装置２１０本体に電力を投入させ（Ｓ１８２）、Ｓ１８８に処理を進める。
【００６９】
Ｓ１７４に戻って、パスワード回避指定６０がない場合（Ｓ１７４：ＮＯ）、Ｓ１８３において、サブＣＰＵ２１１は、ＰＭＵ２２５を介して情報処理装置２１０本体の電源がオンであるか否かを判別し、電源オンである場合には（Ｓ１８３：ＹＥＳ）、認証または認証回避の処理を終了する。電源がオンでない場合には（Ｓ１８３：ＮＯ）、サブＣＰＵ２１１は、ＰＭＵ２２５に通知し、情報処理装置２１０本体に電力を投入させる（Ｓ１８４）。情報処理装置２１０本体に電力が供給されると、ＣＰＵ１１は、認証回避プログラム１９を読み込んで実行することにより電力ステート記憶部２１から電力ステートを取得する（Ｓ１８５）。
【００７０】
Ｓ１８６において、ＣＰＵ１１は、電力ステートが電力状態Ｓ３か否かを判別する。電力ステートが電力状態Ｓ３の場合には（Ｓ１８６：ＹＥＳ）、ＣＰＵ１１は、認証を回避し、処理をＳ１９２に進める。電力ステートが、電力状態Ｓ３でない場合には（Ｓ１８６：ＮＯ）、ＣＰＵ１１は、ポリシーテーブル２３を参照する（Ｓ１８７）。ＣＰＵ１１は、ＢＩＯＳ認証指定８４を参照し、ＢＩＯＳ認証が指定されているか否かを判別する。
【００７１】
ＣＰＵ１１は、ＢＩＯＳ認証の実行が指定されていると判別すると（Ｓ１８８：ＹＥＳ）、認証を実施して（Ｓ１８９）処理をＳ１９０に進め、ＢＩＯＳ認証の実行が指定されていないと判別すると（Ｓ１８８：ＮＯ）、認証を回避して処理をＳ１９０に進める。
【００７２】
Ｓ１９０において、ＣＰＵ１１は、ＨＤＤ認証指定８６を参照し、ＨＤＤ認証が指定されているか否かを判別する。ＣＰＵ１１は、ＨＤＤ認証の実行が指定されていると判別すると（Ｓ１９０：ＹＥＳ）、認証を実施して（Ｓ１９１）処理をＳ１９２に進め、ＨＤＤ認証の実行が指定されていないと判別すると（Ｓ１９０：ＮＯ）、認証を回避して処理をＳ１９２に進める。
【００７３】
ＣＰＵ１１は、電力ステート記憶部２１において、電力ステートを現在の電力ステートに更新し（Ｓ１９２）、ＯＳを起動し、タスク情報５４に指定された処理を行う（Ｓ１９３）。なお、ＣＰＵ１１は、次のコマンド５０を受信するまでは、情報処理装置２１０本体の電力ステートが変更される毎に、電力ステートを更新するようにすることが好ましい。
【００７４】
以上説明したように、第２の実施の形態による認証回避システム２００によれば、情報処理装置２１０において、通信部２３１を含む通信解析部２３０が、常に電力を供給されており、ネットワーク７を介してコマンドを受信できる状態に設定されている。通信部２３１が、コマンドを受信すると、サブＣＰＵ２１１が検知する。
【００７５】
サブＣＰＵ２１１は、コマンド解析プログラム２１７を読み込んで実行することにより受信されたコマンドを解析し、正しい送信元からのコマンドであれば、パスワード回避指定６０があるか否かを判別する。サブＣＰＵ２１１は、コマンドにパスワード回避指定６０がなければ、ＰＭＵ２２５に情報処理装置２１０本体への電源供給を行なわせ、電力ステートに応じてＢＩＯＳ認証、ＨＤＤ認証を実行または回避する。パスワード回避指定６０がある場合には、すべて認証回避の場合で情報処理装置２１０本体が電源オンの状態でない場合には、電源をオンする。電源がオン状態になっている場合には、その状態を維持する。
【００７６】
パスワード回避指定６０に一つでも認証指定がある場合には、ＣＰＵ１１は、パスワード回避指定６０に応じて環境認証の認証動作を行い、ＢＩＯＳ認証、ＨＤＤ認証を行う。ここで、パスワード回避指定６０がない場合には、電力ステートに応じてＢＩＯＳ認証、ＨＤＤ認証のみを行うようにしたが、環境認証は、パスワード回避指定６０の有無に関わらず実行し、他の認証は電力ステートに応じて行うようにするなど、変形も可能である。
【００７７】
以上のような第２の実施の形態による認証回避システム２００によれば、第１の実施の形態による認証回避システム１による効果に加え、サブＣＰＵ２１１がコマンドを解釈し、その結果に応じて情報処理装置２１０に電源を投入することができる。よって、情報処理装置２１０への電源投入前に、サブＣＰＵ２１１が、コマンドが正しい送信元からか否かを解析することができる。
【００７８】
また、通信解析部２３０のサブＣＰＵ２１１が、パスワード回避指定６０があるか否かを判別するので、本体への電力投入前に環境認証を行なうことができる。このように、情報処理装置２１０本体に電源を入れる動作が不要な場合に電源オンの動作を省略することができ、電力節約が可能であると共に、情報処理装置２１０本体に電源を投入することによる認証に関する安全性の低下を回避することができる。
【００７９】
上記第１、第２の実施の形態において、ＰＭＵ２５、２２５は、本発明の電力制御部の一例であり、ＣＰＵ１１は、本発明の第１の制御部の一例であり、ＢＩＯＳ１５、２１５は、本発明のファームウエアの一例であり、ＨＤＤ１３は、本発明の第１の記憶部の一例である。また、メモリ２８，２２８は、本発明のファームウエア記憶部、電力状態記憶部、および認証動作記憶部の一例である。
【００８０】
なお、本発明は、以上に述べた実施の形態に限定されるものではなく、本発明の要旨を逸脱しない範囲内で種々の構成または実施形態を採ることができる。例えば、コマンドの送信は、情報処理装置９本体、または情報処理装置２１０本体がスリープ状態でも受信可能であれば、Ｓｈｏｒｔ  Ｍｅｓｓａｇｅ  Ｓｅｒｖｉｃｅ（ＳＭＳ）等、他の方法により行ってもよい。
【００８１】
情報処理装置９または情報処理装置２１０を駆動するファームウエアについては、ＢＩＯＳを例にして説明したが、Ｅｘｔｅｓｉｖｅ  Ｆｉｒｍｗａｒｅ  Ｉｎｔｅｒｆａｃｅ（ＥＦＩ）等他のものでもよい。また、ＯＳを格納する記憶装置については、ＨＤＤを例にして説明したが、これに限定されず、他の形態の外部記憶装置でもよい。
【００８２】
正しい送信元であるか否かの判断には、例えば、コマンドの内容を暗号化しておき、それが復号化できるか否かを検証する処理や、送信元の認証のための情報をコマンドに含ませる等の処理を含めるようにしてもよい。
【００８３】
管理者端末３からのコマンド５０にパスワード回避指定６０が含まれている場合には、パスワード回避指定６０に基づき認証動作をおこなうようにしたが、パスワード回避指定６０に、認証を行うか否かの情報のみを含ませるようにし、認証を行う場合には、常に情報処理装置９側で設定されたポリシーテーブル２３に従い認証動作をおこなうようにしてもよい。ポリシーテーブル２３は、上記の例に限定されず、他のポリシーに基づくものでもよい。さらに、認証はパスワードを用いる方法に限定されず、生体認証など他の方法による方法でもよい。
【００８４】
以上の実施形態に関し、さらに以下の付記を開示する。
（付記）
（付記１）
ネットワークに接続された情報処理装置であって、
本体と、
前記ネットワークを介して送信されるコマンドを受信可能な通信部と、
前記情報処理装置への電力供給を制御し、前記通信部には、前記本体の電力状態に関わらず電力を供給する電力制御部と、
前記ネットワークを介して前記通信部がコマンドを受信すると、前記電力制御部に前記本体への電力投入を行わせる起動部と、
を有し、
前記本体は、
前記情報処理装置における処理を制御する第１の制御部と、
前記情報処理装置の入出力動作を設定するファームウエアを格納したファームウエア記憶部と、
前記第１の制御部により制御されて情報を読み書き可能であり、前記情報処理装置のオペレーティングシステムを格納した第１の記憶部と、
前記通信部により前記コマンドが受信される直前の前記本体の電力状態を記憶する電力状態記憶部と、
前記電力状態に応じて認証または認証回避のいずれを実行するかを表す動作表を記憶する認証動作記憶部と、
を備え、
前記第１の制御部は、
前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かに関する情報は含まれないと解析した場合には、前記電力状態および前記動作表に基づいて認証または認証回避のいずれかを行ない、
前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かに関する情報が含まれると解析した場合には、前記コマンドの前記認証を行うか否かに関する情報に基づいて認証または認証回避のいずれかを行うことを特徴とする情報処理装置。
（付記２）
前記電力制御部により前記本体の電力状態にかかわらず電力を供給される通信解析部、
をさらに有し、
前記通信解析部は、
前記通信解析部における処理を制御する第２の制御部と、
前記起動部としての動作を行なうための起動プログラムが格納される第２の記憶部と、
を備え、
前記第２の制御部は、
前記コマンドを解析し、解析した結果に応じて前記起動プログラムを実行することにより前記電力制御部に前記本体への電力供給を行わせることを特徴とする付記１に記載の情報処理装置。
（付記３）
前記第２の制御部が、前記コマンドに前記情報処理装置が起動される環境に関する認証を行うか否かを指定する情報が含まれると解析した場合には、
前記環境に関する認証または認証回避を行なった後に前記電力制御部に前記本体への電力供給を行わせることを特徴とする付記２に記載の情報処理装置。
（付記４）
前記コマンドの送信元が正しいと判別されると、前記第１の制御部は、前記コマンドを解析した結果に基づく動作を行なうことを特徴とする付記１から付記３のいずれかに記載の情報処理装置。
（付記５）
前記コマンドの送信元は、前記コマンドに含まれる認証情報を解析することにより認証されることを特徴とする付記４に記載の情報処理装置。
（付記６）
前記コマンドの送信元は、暗号化された前記コマンドを復号化できるか否かにより認証されることを特徴とする付記４に記載の情報処理装置。
（付記７）
本体と、コマンドを受信する通信部と、電力供給を制御する電力制御部と、前記本体を起動する起動部とを有する情報処理装置にネットワークを介して認証を行うか否かを指定する認証回避方法であって、
前記ネットワークを介して送信されるコマンドを前記通信部が受信し、
前記本体を前記電力制御部に起動させ、
前記コマンドを解析し、
前記情報処理装置の入出力を設定するファームウエアと、前記情報処理装置のオペレーティングシステムを格納した第１の記憶部との認証を行うか否かを指定する情報が前記コマンドに含まれているか否かを判別し、
前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かを指定する情報が含まれないと解析された場合には、前記本体の、前記コマンドが受信される直前の電力状態および前記電力状態に応じて認証を行うか否かを示す動作表に基づいて認証または認証回避を行ない、
前記コマンドに前記ファームウエアまたは前記第１の記憶部の認証を行うか否かを指定する情報が含まれると解析された場合には、前記コマンドの前記認証を行うか否かを指定する情報に基づいて認証または認証回避を行うことを特徴とする認証回避方法。
（付記８）
前記本体の電力状態にかかわらず電力を供給されている第２の制御部が前記コマンドを解析し、
解析した結果に応じて前記電力制御部に前記本体への電力供給を行わせる
ことを特徴とする付記７に記載の認証回避方法。
（付記９）
前記コマンドに前記情報処理装置が起動される環境に関する認証を行うか否かを指定する情報が含まれると解析された場合には、
前記環境に関する認証または認証回避後に前記電力制御部に前記本体への電力供給を行わせることを特徴とする付記８に記載の認証回避方法。
（付記１０）
さらに、前記コマンドの送信元が正しい送信元か否かを認証し、
前記コマンドの送信元が正しいと判別されると、前記コマンドを解析した結果に基づく処理を行うことを特徴とする付記７から付記９のいずれかに記載の認証回避方法。
（付記１１）
前記送信元の認証は、前記コマンドに含まれる認証情報を解析することにより行われることを特徴とする付記１０に記載の認証回避方法。
（付記１２）
前記送信元認証は、暗号化された前記コマンドを復号化できるか否かにより行われることを特徴とする付記１０に記載の認証回避方法。
【符号の説明】
【００８５】
１      認証回避システム
３      管理者端末
５      コマンド発行部
７      ネットワーク
９      情報処理装置
１１    ＣＰＵ
１３    ＨＤＤ
１５    ＢＩＯＳ
１７    コマンド解析プログラム
１９    認証回避プログラム
２１    電力ステート記憶部
２３    ポリシーテーブル
２５    ＰＭＵ
２７    ディスプレイ
２９    入力装置
３１    通信部
３３    起動部
【図１】
0005696564.tif 000002
【図２】
0005696564.tif 000003
【図３】
0005696564.tif 000004
【図４】
0005696564.tif 000005
【図５】
0005696564.tif 000006
【図６】
0005696564.tif 000007
【図７Ａ】
0005696564.tif 000008
【図７Ｂ】
0005696564.tif 000009
【図８】
0005696564.tif 000010
【図９Ａ】
0005696564.tif 000011
【図９Ｂ】
0005696564.tif 000012