(57)【要約】【課題】機密保持性に優れたコンピュータシステムを提供する。【解決手段】電源投入後、周辺機器のイニシャライズが行われ、内部インターフェースに接続された出力装置、入力装置、記憶装置、ＧＰＳ受信機、外部インターフェースが使用可能状態になる。コンピュータのオペレーティングシステムが記憶装置から読み出されてメモリに展開する前に、まずＧＰＳ受信機に位置情報を問い合わせ、ＧＰＳ受信機からの位置情報を予め記憶装置に記憶してある起動可能位置範囲と照合して、位置情報がその範囲に入っているならば、コンピュータのオペレーティングシステムを記憶装置から読み出しメモリに展開して、コンピュータを使用可能状態にする。もし、位置情報が起動可能位置範囲から外れている場合はオペレーティングシステムのメモリへの展開をできないようにし、電源をカットしてコンピュータを使用できない状態にする。【選択図】  図２
2008171161.tif 000002
【特許請求の範囲】
【請求項１】
ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、起動位置が記憶された起動位置記憶装置を有し、起動の際にオペレーティングシステムの起動に先だち、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記起動位置と比較して、当該コンピュータシステムが置かれている位置が前記起動位置の範囲内に無い場合に、前記オペレーティングシステムの起動を行わないようにする機能を有することを特徴とするコンピュータシステム。
【請求項２】
ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、当該コンピュータシステム内に記憶された各ファイルに対応するファイル操作位置がそれぞれ記憶された記憶装置を有し、ファイルを操作する指令があったとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記ファイルに対応する前記ファイル操作位置と比較して、当該コンピュータシステムが置かれている位置が前記ファイル操作位置の範囲内に無い場合に、前記ファイルが操作できないようにする機能を有することを特徴とするコンピュータシステム。
【請求項３】
ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、当該コンピュータシステム内に記憶された各ファイルに対応するファイル表示位置がそれぞれ記憶された記憶装置を有し、ファイルを表示する指令があったとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記ファイルに対応する前記ファイル表示位置と比較して、当該コンピュータシステムが置かれている位置が前記ファイル表示位置の範囲内に無い場合に、前記ファイルを表示できないようにする機能を有することを特徴とするコンピュータシステム。
【請求項４】
請求項１から請求項３のうちいずれか１項に記載のコンピュータシステムであって、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える書き換え位置を記憶した書き換え位置記憶装置を有し、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える指令が出されたとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記書き換え位置と比較して、当該コンピュータシステムが置かれている位置が前記書き換え位置の範囲内に無い場合に、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える指令を無効にする機能を有することを特徴とするコンピュータシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、コンピュータシステムに関するものである。
【背景技術】
【０００２】
パーソナルコンピュータが小型化してきて携帯可能となり、重要なデータをパーソナルコンピュータに入れたままの状態で持ち歩くことができるようになった。さらに、ビデオプロジェクタシステムの普及により、パーソナルコンピュータを接続し簡便にプレゼンテーションを行うことができるようになったため、より多くの人がパーソナルコンピュータを持ち歩くようになった。
【０００３】
元来パーソナルコンピュータは利便性を求めて発展してきたもので、紛失や盗難の際に内部の情報を保護する機能は十分ではなく、パスワードによるものがほとんどであった。近年生体認証システムなどを導入することにより持ち主の確認を厳密に行うようになってきている。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、このような保護システムは、１つのパーソナルコンピュータを複数の人間が使用するような場合に、パスワードを忘れたり、生体認証システムが作動して使用できないことがあるという問題点があった。又、一旦パーソナルコンピュータが使用状態になると、例えば、社外の人を相手にプレゼンテーションをしている際に不用意に、見せるべきでないコンピュータ内部の情報を見せてしまうことを防げないという問題点があった。
【０００５】
本発明はこのような事情に鑑みてなされたもので、機密保持性に優れたコンピュータシステムを提供することを課題とする。
【課題を解決するための手段】
【０００６】
前記課題を解決するための第１の手段は、ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、起動位置が記憶された起動位置記憶装置を有し、起動の際にオペレーティングシステムの起動に先だち、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記起動位置と比較して、当該コンピュータシステムが置かれている位置が前記起動位置の範囲内に無い場合に、前記オペレーティングシステムの起動を行わないようにする機能を有することを特徴とするコンピュータシステムである。
【０００７】
前記課題を解決するための第２の手段は、ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、当該コンピュータシステム内に記憶された各ファイルに対応するファイル操作位置がそれぞれ記憶された記憶装置を有し、ファイルを操作する指令があったとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記ファイルに対応する前記ファイル操作位置と比較して、当該コンピュータシステムが置かれている位置が前記ファイル操作位置の範囲内に無い場合に、前記ファイルが操作できないようにする機能を有することを特徴とするコンピュータシステムである。
【０００８】
前記課題を解決するための第３の手段は、ＧＰＳ(Global Positioning System)が付属されたコンピュータシステムであって、当該コンピュータシステム内に記憶された各ファイルに対応するファイル表示位置がそれぞれ記憶された記憶装置を有し、ファイルを表示する指令があったとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記ファイルに対応する前記ファイル表示位置と比較して、当該コンピュータシステムが置かれている位置が前記ファイル表示位置の範囲内に無い場合に、前記ファイルを表示できないようにする機能を有することを特徴とするコンピュータシステムである。
【０００９】
前記課題を解決するための第４の手段は、前記第１の手段から第３の手段のいずれかであって、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える書き換え位置を記憶した書き換え位置記憶装置を有し、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える指令が出されたとき、前記ＧＰＳからの信号を読み込んで当該コンピュータシステムが置かれている位置を把握し、前記書き換え位置と比較して、当該コンピュータシステムが置かれている位置が前記書き換え位置の範囲内に無い場合に、前記起動位置、ファイル操作位置、又はファイル表示位置を書き換える指令を無効にする機能を有することを特徴とするものである。
【発明の効果】
【００１０】
本発明によれば、機密保持性に優れたコンピュータシステムを提供することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施の形態の例を、図を用いて説明する。図１は、本発明の実施の形態の１例であるコンピュータシステムの概要を示す構成図である。図１に示すように、例えばコンピュータ内部バス上または内部インターフェースを介してＧＰＳ受信機が接続されていて、コンピュータからの問い合わせに対してＧＰＳ受信機は位置情報をコンピュータに返すように構成されている。
【００１２】
図２に、本発明の第１の実施の形態として、コンピュータ起動時にセキュリティ機能を持たせた場合のフローチャートを示す。電源投入後、周辺機器のイニシャライズが行われ、内部インターフェースに接続された出力装置、入力装置、記憶装置、ＧＰＳ受信機、外部インターフェースが使用可能状態になる。
【００１３】
コンピュータのオペレーティングシステムが記憶装置から読み出されてメモリに展開する前に、まずＧＰＳ受信機に位置情報を問い合わせ、ＧＰＳ受信機からの位置情報を予め記憶装置（特別な記憶装置でなく、通常コンピュータが使用している不揮発性メモリを使用することができる）に記憶してある起動可能位置範囲と照合して、位置情報がその範囲に入っているならば、コンピュータのオペレーティングシステムを記憶装置から読み出しメモリに展開して、コンピュータを使用可能状態にする。もし、位置情報が起動可能位置範囲から外れている場合はオペレーティングシステムのメモリへの展開をできないようにし、電源をカットしてコンピュータを使用できない状態にする。
【００１４】
さらに、ＧＰＳ受信機を外してしまった場合にセキュリティ機能がないコンピュータと同様になってしまうのを防ぐために、図３に示すフローチャートのように周辺機器イニシャライズの際にＧＰＳ受信機が接続されているかを確認して、もしＧＰＳ受信機が接続されてない場合には、起動可能位置範囲外にいるのと同様に、電源をカットしてコンピュータを使用できない状態にするようにしてもよい。
【００１５】
これらの方法は、コンピュータ起動時に内部インターフェースのＢＩＯＳ（Basic Input/Output System）内で行われるようにしたものである。起動可能位置範囲の情報はコンピュータのＣＰＵが接続されているマザーボード上にあるフラッシュメモリにＢＩＯＳとともに格納されている。起動可能位置範囲の指定はコンピュータが正しく起動している状態で、フラッシュメモリの書き換えによって行うことができる。そのデータはＧＰＳで用いている位置情報の書式またはそれを暗号化したもので表してある。しかしながら、コンピュータのユーザがＧＰＳ受信機の位置情報の書式で入力するのは困難が伴う。そこで、地図ソフトやネットワーク上の地図情報を用いてコンピュータの画面上に地図を表示した状態で、範囲を指定する形で入力し、そのデータを元にフラッシュメモリに記述している書式に変換して指定するのが望ましい。
【００１６】
本発明の第２の実施の形態として、ファイルごとにアクセス制限（操作制限）を指定する場合について説明する。ファイルのアクセスについては、格納してあるフォルダにアクセス情報がファイル属性の形で含まれている。このファイル情報の中に、そのファイルを開くことができるファイル開き位置範囲の情報を記憶しておく。
【００１７】
ファイルへのアクセス指令が出されると、ＧＰＳ受信機の位置情報をファイル開き位置範囲と照合し、ＧＰＳ受信機の位置情報がファイル開き位置範囲に入っている場合にのみアクセスを許可する。
【００１８】
各ファイルのアクセス制限としては、ファイルの読み出し（開き）の他に、ファイルの実行とファイルの書き換え、ファイルの表示の可否を指定できる。そのためには、それぞれのアクセス方法に対して、アクセス情報としてアクセス許可位置範囲を個々に指定するようにすればよい。特に、ファイル表示を否とした場合には、ＧＰＳの位置情報がファイル表示を許可する位置範囲に無いと、画面上にファイルの存在またはファイル名の表示が行われない。
【００１９】
これらの、起動可能位置範囲や、ファイル開き位置範囲等は、特定の位置でしか書き換えできないようにすることが望ましい。このためには、これらの位置範囲を書き換えできる書き換え位置範囲を記憶しておき、書き換え指令が出されたときに、ＧＰＳの位置情報が書き換え位置範囲に無い場合には、書き換え指令を無効にするようにする。このようにすれば、紛失や盗難の際には持ち主の指定の位置以外では書き換え位置範囲の変更は不可能なので、情報を読み取られる危険はない。
【００２０】
以上のように本発明の実施の形態によれば、携帯用のコンピュータを紛失したり盗まれた場合に情報の流出を防ぐことができる。また、場所によりセキュリティレベルを設定でき、会社内の部署単位で機密レベルを変更することもできる。また、パスワード忘れなどの問題もない。
【００２１】
ファイル表示可否の設定は、プレゼンテーションのアプリケーションを起動する際に、不用意にプレゼンテーションに使わないファイルを見せてしまうことがよくあり、ファイル名に知られて欲しくない情報等を含んでいることが多く、このような状況から情報の漏洩を防ぐのに、ファイルを表示できなくすることは好適である。
【００２２】
ＧＰＳの電波の届きにくい大きなビルの中でプレゼンテーションをするような場合にでも、プレゼンテーションに使うファイルのみどの場所でも起動（読み出しと実行）可能としておくこと、またはＧＰＳ信号が弱くて検出できない場合にも起動可能としておくことにより、コンピュータの使用に支障をなくすることができる。第２の実施の形態において、記憶装置であるハードディスク全体を一つのファイルと見なしてアクセス制限を行って、その読み出しをＧＰＳ位置情報でブロックすることにより第１の実施の形態と同じ状況を作り出すことができる。
【図面の簡単な説明】
【００２３】
【図１】本発明の実施の形態の１例であるコンピュータシステムの概要を示す構成図である。
【図２】本発明の第１の実施の形態として、コンピュータ起動時にセキュリティ機能を持たせた場合のフローチャートである。
【図３】ＧＰＳの接続を確認して操作を行う場合のフローチャートである。
【図１】
2008171161.tif 000003
【図２】
2008171161.tif 000004
【図３】
2008171161.tif 000005