(57)【要約】【課題】セキュリティ管理上有用な情報を提供し、かつ不正アクセスに対する抑止効果を高めることが可能な情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムを提供する。【解決手段】本発明に係る情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムは、認証情報を入力部から入力し、入力された認証情報と予め登録されている登録認証情報を比較し、認証情報と登録認証情報が不一致のとき日時情報が含まれる認証失敗情報を第１の記憶部に記憶し、かつ認証情報と登録認証情報が所定回数以上不一致のとき電源オフ処理を行い、認証情報と前記登録認証情報が一致のとき第１の記憶部に記憶された認証失敗情報の有無を判断し、認証失敗情報が有ったときに認証失敗情報を表示部に表示することを特徴とするものである。【選択図】  図４
2005293282.tif 000002
【特許請求の範囲】
【請求項１】
認証情報を入力する入力部と、
入力された前記認証情報と登録されている登録認証情報とを比較する比較手段と、
前記比較手段によって比較した結果、前記認証情報と前記登録認証情報とが不一致であり認証に失敗した場合、認証失敗に係る情報を記憶する記憶手段と、
前記比較手段によって比較した結果、前記認証情報と前記登録認証情報とが一致した場合、前記記憶手段によって記憶された前記認証失敗に係る情報を表示する表示部と、
を具備することを特徴とする情報処理装置。
【請求項２】
前記記憶手段によって記憶された前記認証失敗に係る情報が前記表示部に表示された後、オペレーティングシステムを起動する手段をさらに有することを特徴とする請求項１に記載の情報処理装置。
【請求項３】
前記比較手段によって比較した結果、前記認証情報と前記登録認証情報とが一致した場合、前記記憶手段によって記憶されている前記認証失敗に係る情報の有無を検出する検出手段をさらに有し、
前記検出手段によって前記認証失敗に係る情報が検出された場合、検出された前記認証失敗に係る情報を前記表示部に表示することを特徴とする請求項１に記載の情報処理装置。
【請求項４】
前記比較手段によって比較した結果、前記認証情報と前記登録認証情報とが所定の回数不一致である場合、本情報処理装置の電源をオフする電源制御部と、
をさらに具備することを特徴とする請求項１に記載の情報処理装置。
【請求項５】
前記認証情報は、本情報処理装置の電源オン後、かつオペレーティングシステムを起動する前に前記入力部によって入力される認証情報であることを特徴とする請求項１に記載の情報処理装置。
【請求項６】
認証情報を入力する入力部と、
入力された前記認証情報と登録された登録認証情報とを比較する比較部と、
前記認証情報と前記登録認証情報が不一致であり認証失敗である場合、前記認証失敗に係る認証失敗情報を記憶させる記憶制御部と、
前記認証情報と前記登録認証情報とが一致した場合、前記記憶制御部によって記憶された前記認証失敗情報の有無を検出する検出部と、
前記検出部によって前記認証失敗に係る情報が検出された場合、前記認証失敗情報を表示する表示部と、
を備えたことを特徴とする情報処理装置。
【請求項７】
前記比較部によって比較した結果、前記認証情報と前記登録認証情報とが一致した場合、オペレーティングシステムを起動するシーケンス制御部をさらに有することを特徴とする請求項６記載の情報処理装置。
【請求項８】
前記シーケンス制御部は、前記比較部によって比較した結果、前記認証情報と前記登録認証情報とが所定の回数以上、不一致であった場合に本情報処理装置の電源オフ処理を行うことを特徴とする請求項７記載の情報処理装置。
【請求項９】
前記認証情報および前記登録認証情報とが記憶される第１の記憶部と、
オペレーティングシステムを起動するプログラムが記憶される第２の記憶部とをさらに有し、
前記第２の記憶部に記憶されるプログラムは、前記比較部、前記記憶制御部、前記検出部を含むことを特徴とする請求項６記載の情報処理装置。
【請求項１０】
前記記憶制御部は、前記認証失敗情報が前記表示部に表示された後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証失敗情報を消去することを特徴とする請求項６に記載の情報処理装置。
【請求項１１】
前記記憶制御部は、前記認証失敗情報が前記表示部に表示された後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証失敗情報を消去禁止領域に複写した後に、前記認証失敗情報を消去することを特徴とする請求項６に記載の情報処理装置。
【請求項１２】
警報音発生部をさらに備え、
前記警報音発生部は、前記検出部において前記認証失敗情報が検出されたときに警報音を発生することを特徴とする請求項６に記載の情報処理装置。
【請求項１３】
本情報処理装置を操作する操作員を撮像する撮像部をさらに有し、
前記認証失敗情報は、前記撮像部によって撮像された情報を含むことを特徴とする請求項６記載の情報処理装置。
【請求項１４】
入力部から認証情報を入力し、
入力された前記認証情報と登録されている登録認証情報とを比較し、
前記認証情報と前記登録認証情報が不一致であり認証失敗である場合、入力された前記認証失敗に係る認証失敗情報を記憶し、
前記認証情報と前記登録認証情報が一致した場合、前記認証失敗情報を表示部に表示することを特徴とする情報処理装置の起動方法。
【請求項１５】
前記認証情報と前記登録認証情報が一致した場合、オペレーティングシステムを起動することを特徴とする請求項１４に記載の情報処理装置の起動方法。
【請求項１６】
前記認証失敗情報を前記表示部に表示させた後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証失敗情報を消去することを特徴とする請求項１４に記載の情報処理装置の起動方法。
【請求項１７】
前記認証失敗情報を前記表示部に表示させた後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証情報を消去禁止領域に複写した後に、前記認証失敗情報を消去することを特徴とする請求項１４に記載の情報処理装置の起動方法。
【請求項１８】
前記認証情報と前記登録認証情報が一致した場合、前記認証失敗情報の有無をさらに検出し、前記認証失敗情報が検出されたとき前記認証失敗情報を表示部に表示し、警報音を発生することを特徴とする請求項１４に記載の情報処理装置の起動方法。
【請求項１９】
入力部から認証情報を入力するステップと、
入力された前記認証情報と登録されている登録認証情報とを比較するステップと、
前記認証情報と前記登録認証情報が不一致であり認証失敗である場合、前記認証情報に係る認証失敗情報を記憶するステップと、
前記認証情報と前記登録認証情報が一致した場合、前記認証失敗情報を表示部に表示するステップと、
をコンピュータに実行させることを特徴とする情報処理装置の起動プログラム。
【請求項２０】
前記認証情報と前記登録認証情報が一致した場合、オペレーティングシステムを起動するステップをコンピュータに実行させることを特徴とする請求項１９に記載の情報処理装置の起動プログラム。
【請求項２１】
前記前記認証失敗情報を表示部に表示するステップの後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証失敗情報を消去するステップをコンピュータに実行させることを特徴とする請求項１９に記載の情報処理装置の起動プログラム。
【請求項２２】
前記前記認証失敗情報を表示部に表示するステップの後、前記入力部から前記認証失敗情報の消去指示が入力された場合は、前記認証情報を消去禁止領域に複写した後に、前記認証失敗情報を消去するステップをコンピュータに実行させることを特徴とする請求項１９に記載の情報処理装置の起動プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムに係り、特に、認証操作失敗履歴を記録・表示させる情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムに関する。
【背景技術】
【０００２】
今日、パーソナルコンピュータをはじめとする情報処理装置は広く社会に普及し、いつでも、どこでも、だれもが情報処理装置にアクセス可能な環境が整いつつある。
【０００３】
また、情報処理装置間のネットワーク化も進んでおり、例えば構内ＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）等により、データの共有化も当然のごとく進められている。
【０００４】
このような情報社会において、個々の情報処理装置の不正使用を排除し、データの改竄、漏洩を防止するためのセキュリティ技術の重要性はますます高まっている。
【０００５】
個々の情報処理装置の不正な使用を排除するためのセキュリティ技術の１つとして、パスワードに代表される認証技術がある。
【０００６】
現在情報処理装置の多くはその起動時にパスワードの入力を要求し、予め登録されたパスワードと入力されたパスワードが一致しない場合は、その情報処理装置の起動シーケンスを進めることができないようになっている。或いは複数回パスワードによる認証に失敗した場合にはその情報処理装置をシャットダウンするように構成されているものが多い。
【０００７】
このパスワード認証は、オペレーティングシステム（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ：以下ＯＳと略す。）のレベルで行われるものが一般的であるが、さらにＢＩＯＳ（Ｂａｓｉｃ  Ｉ／Ｏ  Ｓｙｓｔｅｍ）レベルでもパスワード認証を行う技術が開示されている（例えば特許文献１，２）。
【特許文献１】特開２００３−１０８２５６号公報
【特許文献２】特開２００１−２７９１１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００８】
確かにＢＩＯＳレベルでのパスワード認証によれば、ＯＳの種類やＯＳの有無に依存しないため、アプリケーションソフトの使用を禁止するだけでなく、データのコピーや削除を目的とした不正な使用をも排除することができる。
【０００９】
しかしながら、従来のパスワード等の認証に基づく情報処理装置は、不正なアクセス者に対してその情報処理装置の使用を不可能にする手段を提供するに留まっているものである。
【００１０】
一方、広くセキュリティ管理の問題として捉えると、特定の情報処理装置に対して不正なアクセスがあったか否かという事実は極めて重要である。
【００１１】
不正なアクセス者が、たとえ結果的にその情報処理装置を使用することができなかった、或いはデータ等のコピーに失敗したとしても、そのような不正アクセス事実の有無は、事後のセキュリティ管理の方法や体制を見直す上で有用である。
【００１２】
不正アクセスが有った否か、有ったとすれば何時あったのか、また出来うるならば不正アクセス者は誰であったのか等の不正アクセス履歴情報が情報処理装置で提供できれば、セキュリティ管理上有用であるばかりでなく、不正アクセスに対する抑止効果も大きい。
【００１３】
本発明は、上記事情に鑑みてなされたもので、セキュリティ管理上有用な情報を提供しかつ不正アクセスに対する抑止効果の高い情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムを提供するものである。
【課題を解決するための手段】
【００１４】
本発明に係る情報処理装置は、上記課題を解決するため、請求項１に記載したように、認証情報を入力する入力部と、入力された認証情報と登録されている登録認証情報とを比較する比較手段と、比較手段によって比較した結果、認証情報と登録認証情報とが不一致であり認証に失敗した場合、認証失敗に係る情報を記憶する記憶手段と、比較手段によって比較した結果、認証情報と登録認証情報とが一致した場合、記憶手段によって記憶された認証失敗に係る情報を表示する表示部と、を具備することを特徴とするものである。
【００１５】
また、本発明に係る情報処理装置の起動方法は、上記課題を解決するため、請求項１４に記載したように、入力部から認証情報を入力し、入力された認証情報と登録されている登録認証情報とを比較し、認証情報と登録認証情報が不一致であり認証失敗である場合、入力された認証失敗に係る認証失敗情報を記憶し、認証情報と登録認証情報が一致した場合、認証失敗情報を表示部に表示することを特徴とするものである。
【００１６】
また、本発明に係る情報処理装置の起動プログラムは、上記課題を解決するため、請求項１９に記載したように、入力部から認証情報を入力するステップと、入力された認証情報と登録されている登録認証情報とを比較するステップと、認証情報と登録認証情報が不一致であり認証失敗である場合、認証情報に係る認証失敗情報を記憶するステップと、認証情報と登録認証情報が一致した場合、認証失敗情報を表示部に表示するステップと、をコンピュータに実行させることを特徴とするものである。
【発明の効果】
【００１７】
本発明に係る情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムによれば、セキュリティ管理上有用な情報を提供し、かつ不正アクセスに対する抑止効果を高めることが出来る。
【発明を実施するための最良の形態】
【００１８】
本発明に係る情報処理装置、情報処理装置の起動方法および情報処理装置の起動プログラムについて添付図面を参照して説明する。
【００１９】
図１は、本発明に係る情報処理装置１の第１の実施形態の外観を示す図である。
【００２０】
例えばパーソナルコンピュータ等に代表される情報処理装置１は、薄型の矩形形状をした情報処理装置本体２と、情報処理装置本体２に開閉自在に連接されたパネル部３を備える。
【００２１】
パネル部３の内面には、例えばＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）等で構成される表示部４が設けられる。
【００２２】
情報処理装置本体２の上面には、各種情報を入力するためのキーボード５や電源スイッチ６等が配設される。
【００２３】
また情報処理装置本体２の前方側面には、オーディオ情報や操作員に注意を喚起するための警報を発生するスピーカ７が設けられている。
【００２４】
本発明に係る情報処理装置１の大きさ、形状は図１のものに限定されるものではなく、図１に示した表示部４やキーボード５等の構成品の配置、大きさ、形状も図１に限定されるものではない。また、図１に示した構成品の一部を削除してもよい。
【００２５】
図２は、本発明に係る情報処理装置１の第１の実施形態のシステム構成を示す図である。
【００２６】
ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１０は、ホストハブ１１にＣＰＵバス１２を介して接続される。ホストハブ１１は高速な処理が要求されるデバイスに接続される。具体的には、主記憶装置１３とメモリバス１４を介して接続される他、グラフィックコントローラ１５と例えばＡＧＰ（Ａｃｃｅｌｅｒａｔｅｄ  Ｇｒａｐｈｉｃｓ  Ｐｏｒｔ）バス１６を介して接続される。ホストハブ１１には主記憶装置１３へのアクセスを制御するメモリコントローラが内蔵される。
【００２７】
ＣＰＵ１０は情報処理装置１の動作を制御するために設けられたプロセッサである。外部記憶装置であるハードディスクドライブ（ＨＤＤ）２１からメモリバス１４を介して主記憶装置１３にロードされる、オペレーティングシステム（ＯＳ）および各種アプリケーション／ユーティリティプログラムを実行する。また、ＣＰＵ１０は、ＢＩＯＳ−ＲＯＭ２２に格納されたＢＩＯＳ（Ｂａｓｉｃ  Ｉｎｐｕｔ／Ｏｕｔｐｕｔ  Ｓｙｓｔｅｍ）２２ａを実行する。
【００２８】
グラフィックコントローラ１５は、ＯＳ／アプリケーションプログラムによってビデオメモリ１７に描画されたデータをＬＣＤ４に表示させる。
【００２９】
また、ホストハブ１１は、例えばハブインターフェイスといったバス１９を介してＩ／Ｏハブ２０に接続される。
【００３０】
Ｉ／Ｏハブ２０には、例えば、外部記憶装置であるＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）２１や不揮発性メモリであるＢＩＯＳ−ＲＯＭ２２等が接続される。
【００３１】
また、Ｉ／Ｏハブ２０には、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ  Ｃｏｍｐｏｎｅｎｔｓ  Ｉｎｔｅｒｃｏｎｎｅｃｔ）バス２３が接続される。ＰＣＩバス２３には、ＰＣＩバス規格に適合した各種デバイスが接続される。例えば、図２に示したサウンドコントローラ２４等である。サウンドコントローラ２４はＡＭＰ（増幅器）２６を介してスピーカ７に接続される。
【００３２】
Ｉ／Ｏハブ２０には、速度が比較的低速なＬＰＣ（Ｌｏｗ  Ｐｉｎ  Ｃｏｕｎｔ）バス２７が接続される。ＬＰＣバス２７には、例えば組込型のプロセッサであるＥＣ／ＫＢＣ（Ｅｍｂｅｄｄｅｄ  Ｃｏｎｔｒｏｌｅｒ／ＫｅｙＢｏａｒｄ  Ｃｏｎｔｒｏｌｅｒ）２８が接続される。ＥＣ／ＫＢＣ２８には、キーボード５や電源スイッチ６等が接続される。
【００３３】
ＥＣ／ＫＢＣ２８は、情報処理装置１が電源オフの状態であっても例えばバッテリ等から電源が供給されており、電源スイッチ６が押されたことを検出して情報処理装置１の起動シーケンスを開始することが可能である。
【００３４】
また、ＥＣ／ＫＢＣ２８には、ＲＴＣ（Ｒｅａｌ  Ｔｉｍｅ  Ｃｌｏｃｋ）２８ａが内蔵されており、情報処理装置１の電源オフの時であっても、常に現在時刻が更新可能である。
【００３５】
ＢＩＯＳ−ＲＯＭ２２には、ＢＩＯＳ２２ａと呼ばれるプログラムが記憶されている。ＢＩＯＳ−ＲＯＭ２２は例えばフラッシュメモリ等で構成される。
【００３６】
ＢＩＯＳ２２ａは、情報処理装置１が電源オンされたときに起動されるプログラムである。ＯＳやアプリケーションソフトウェアといったＨＤＤ２１等の外部記憶装置に記憶されるプログラムとは異なり、例えば情報処理装置１の電源オン時に所定の操作を行うことで、情報処理装置１のシステムに関する設定等を行うことが可能なプログラムである。
【００３７】
図３は、パーソナルコンピュータ等に代表される情報処理装置１の従来の起動シーケンスの手順を示したフローチャートである。図２および図３を用いて従来の起動シーケンスについて以下に概略説明する。
【００３８】
まず、操作員が電源スイッチ６を押すと、これをＥＣ／ＫＢＣ２８が検出して、情報処理装置１の各部へ電源を供給する（図３のＳ１ステップ  Ｓ１）。
【００３９】
次に、ＢＩＯＳ２２ａが起動される（Ｓ２）。ＢＩＯＳ２２ａの主な機能の１つとして情報処理装置１の保有する入出力機能の制御がある。従って、ＢＩＯＳ２２ａが起動されると、入力部、例えばキーボード５といった入力部からキー入力することが可能となる。また出力機能としての表示部４が動作可能となる。
【００４０】
ＢＩＯＳ２２ａは、セキュリティ確保の手段として、パスワードに代表される認証情報を予め登録可能な機能を有する。パスワード等の認証情報は例えば図２の不揮発性メモリ２２のデータ領域２２ｂに記憶される。
【００４１】
パスワードが登録されていると、ＢＩＯＳ２２ａは、表示部４にパスワードの入力を促す画面Ｓ３ａを表示する（Ｓ３）。
【００４２】
操作員がパスワードを入力し、入力したパスワードと登録されているパスワードが一致した場合は（Ｓ４のｙｅｓ）、ＯＳの起動を開始する（Ｓ５）。
【００４３】
ＯＳが起動された後は、操作員は例えば文書作成ソフトウェア等のアプリケーションソフトウェアを適宜起動することができる。
【００４４】
一方、操作員が入力したパスワードと予め登録されているパスワードが一致しない場合、即ち認証失敗の場合は（Ｓ４のｎｏ）、再度パスワードの入力を促す画面Ｓ３ａが表示され、パスワードの入力操作を繰り返す（Ｓ６、Ｓ３）。
【００４５】
しかし、認証失敗が所定回数以上の場合は（Ｓ６のｙｅｓ）、不正なアクセスが行われたとみなして電源オフ処理を実行する（Ｓ７）。
【００４６】
なお、ＢＩＯＳ２２ａにパスワードが登録されていない場合は、Ｓ３およびＳ４はスキップされて直ちにＯＳが起動される。したがって、この場合はパスワードの入力を促す画面（Ｓ３ａ）が表示されることもない。
【００４７】
図４は、本発明に係る情報処理装置１の起動に関するシステム構成を示したものである。
【００４８】
ＢＩＯＳ２２ａの一部を構成する構成要素として、認証情報比較部（比較手段、比較部）３０、記憶制御部３１、認証失敗情報検出部（検出手段、検出部）３２およびシーケンス制御部を備える。
【００４９】
入力部５からは、認証情報３０ａが入力される。また表示部４には認証失敗情報３４ｂが表示される。
【００５０】
この他、シーケンス制御部３３からＯＳ３５に対して起動指令が出力される。一方、日時情報３６が記憶制御部３１に対して入力される。
【００５１】
各部の機能を以下に説明する。
【００５２】
入力部５は、認証情報３０ａ、例えばパスワードを入力するためのキーボード５である。
【００５３】
不正なアクセスを排除するための認証の方法としては、パスワードを用いた方法に限定されるものではなく、例えばＵＳＢキーのようなトークン認証や指紋認証のようなバイオメトリクス認証でもかまわない。この場合、入力部５は、例えばＵＳＢコネクタや指紋入力部ということになる。
【００５４】
認証情報比較部３０は、入力部５によって入力された認証情報３０ａと、第１の記憶部２２ｂに予め記憶されている登録認証情報３０ｂとを比較判定し、比較判定結果３０ｃを出力する。
【００５５】
比較判定結果３０ｃは、認証情報３０ａと登録認証情報３０ｂとが一致していれば「認証成功」、不一致であれば「認証失敗」、のいずれかの情報を示すものである。
【００５６】
記憶制御部３１は、比較判定結果３０ｃが「認証失敗」のとき、認証情報３０ａが入力部５から入力された時の日時情報（年月日時分秒）３６を、第１の記憶部２２ｂの「今回の認証失敗情報」３４ａが記憶される領域に記憶させる。なお、比較判定結果３０ｃが「認証失敗」のとき、認証情報３０ａが入力部５から入力された時の日時情報のみならず、認証情報３０ａを第１の記憶部２２ｂの「今回の認証失敗情報」３４ａが記憶される領域に記憶させてもよい。
【００５７】
日時情報（年月日時分秒）３６は、例えば図２に示したＥＣ／ＫＢＣ２８に設けられるＲＴＣ２８ａの情報を用いる。
【００５８】
なお、「今回の認証失敗情報」３４ａは、例えば電源オフの際に、第１の記憶部２２ｂに設けられる「過去の認証失敗情報」３４ｂの領域に転送される。
【００５９】
認証失敗情報検出部３２は、比較判定結果３０ｃが「認証成功」のとき、「過去の認証失敗情報」３４ｂが記憶される領域のデータの有無を確認し、「過去の認証失敗情報」３４ｂが記憶されている場合は、その情報（認証に失敗した時の日時情報（年月日時分秒）３６）を表示部４に表示させる。
【００６０】
シーケンス制御部３３は、比較判定結果３０ｃが「認証成功」のとき、ＯＳ３５を起動させる指令を出力し、一方、比較判定結果３０ｃが「認証失敗」のときには電源オフ処理のための指令を電源制御部３７に出力する。
【００６１】
図５は、本発明に係る情報処理装置１の起動処理の手順を示したフローチャートである。
【００６２】
Ｓ１ないしＳ３までの処理の手順は図３に示した処理の手順と同一であるため説明を省略する。
【００６３】
ステップ４（Ｓ４）では、パスワード等の認証情報３０ａが登録認証情報３０ｂと一致しているか否かを判断する。一致していない場合、即ち認証失敗の場合（Ｓ４のｎｏ）は、認証失敗情報（認証失敗した日時情報（年月日時分秒））を第１の記憶部に記憶させる（Ｓ１０）。
【００６４】
次に認証失敗の回数が所定回数以上か否かを判断する（Ｓ６）。認証失敗の所定回数が３回に設定されている場合において、３回認証に失敗した時は（Ｓ６のｙｅｓ）、電源オフのための処理を実施する（Ｓ７）。
【００６５】
一方、認証失敗の回数が所定回数に満たない場合（Ｓ６のｎｏ）は、再度パスワード入力を促す表示を行う（Ｓ３）。
【００６６】
認証に成功した場合（Ｓ４のｙｅｓ）は、その操作員は正当な操作員であると考えることができる。この場合、過去に不正なアクセスが無かったかどうかを確認するため、さらに過去の認証失敗情報３４ｂが記憶されているか否かの判断を行う（Ｓ１１）。
【００６７】
過去の認証失敗情報３４ｂが記憶されていない場合とは、情報処理装置１に対して不正なアクセスが行われなかったと考えられる場合であり、この場合（Ｓ１１のｎｏ）は、通常通りＯＳを起動させる（Ｓ５）。
【００６８】
他方、過去の認証失敗情報３４ｂが記憶されている場合は（Ｓ１１のｙｅｓ）、情報処理装置１に対して不正なアクセスが行われた可能性が考えられる場合である。この場合、過去の認証失敗情報３４ｂ（例えば認証に失敗した時の日時情報）を表示部４に表示させる（Ｓ１２）。
【００６９】
この時、操作員に注意を喚起させるために、例えば情報処理装置１に設けられるスピーカ（警報音発生部）７を用いて警報音を発生させてもよい。
【００７０】
この結果、正当な操作員は、情報処理装置１に対して過去に不正なアクセスがあったことを認識することができる。また、不正なアクセスが発生した年月日時分秒など日時情報を知ることができる。
【００７１】
また、過去の認証失敗情報３４ｂを消去するか否かの判断を、例えば操作員にキーボード５から特定のキーを入力させることによって行う（Ｓ１３）。消去するとの判断の場合は、過去の認証失敗情報３４ｂを消去する（Ｓ１４）。
【００７２】
過去の認証失敗情報３４ｂが自らの（正当な操作員の）誤操作に基づくものであることが明らかな場合等は、認証失敗情報３４ｂの表示は無意味であるばかりでなく煩雑であるため、操作員が過去の認証失敗情報３４ｂを消去することによって、次回からは認証失敗情報３４ｂの表示をスキップさせることが可能となる。
【００７３】
本発明にかかる情報処理装置１によれば、正当な操作員は、情報処理装置１に対して過去に不正なアクセスがあったことを認識することができる。また、不正なアクセスが発生した年月日時分秒など日時情報を知ることができる。
【００７４】
また提供される不正アクセス情報を用いて、セキュリティ管理者は、セキュリティ管理方法やセキュリティ管理体制の見直しや強化を図ることが可能となる。
【００７５】
また、かかる不正アクセス情報が容易に検出可能となることによって、不正アクセスに対する抑止効果が期待できる。即ち不正アクセスを予防することができる。
【００７６】
図６は、本発明に係る情報処理装置１の起動処理の第２の実施形態による処理の流れを示したものである。
【００７７】
第１の実施形態による処理の流れ（図５に示した流れ）との差異は、ステップ２０（Ｓ２０）およびステップ２１（Ｓ２１）を付加した点である。
【００７８】
ステップ２０では、過去の認証失敗情報３４ｂを（Ｓ２０）消去禁止領域へコピーするか否かを判断する。この判断は、例えばキーボード５から入力される特定のキー情報を元に判断する。
【００７９】
ステップ２０で、過去の認証失敗情報３４ｂを消去禁止領域へコピーすると判断した場合は、過去の認証失敗情報３４ｂを消去禁止領域へコピーする（Ｓ２１）。
【００８０】
この結果、ステップ１３、１４で過去の認証失敗情報３４ｂを不要である判断して消去したとしても、後に必要になった時点で過去の認証失敗情報３４ｂを読み出すことが可能となる。
【００８１】
図７は、本発明に係る情報処理装置１の第３の実施形態による構成要素を示したものである。
【００８２】
第３の実施形態は、情報処理装置１に映像記録部（撮像部）４０を備えた構成である。
【００８３】
映像記録部４０は、例えばそのカメラレンズ部が情報処理装置本体２上面部やパネル部３の上端部に配設されて操作員の顔などの映像を記録することができるものである。映像情報の記録や、例えばインターネットを介したテレビ電話等に用いられるものである。
【００８４】
本発明に係る第３の実施形態においては、認証情報比較部３０で「認証失敗」したときに、映像情報４０ａを日時情報３６とともに、認証失敗情報３４ａとして、第１の記憶部２２ｂに記憶させる。
【００８５】
この結果、認証失敗情報３４ａには認証に失敗したときの年月日時分秒の日時情報に加えて、映像記録部４０が記録した不正アクセス者の顔等の映像情報４０ａも記憶される。
【００８６】
かかる認証失敗情報３４ａを用いることによって、より効果的なセキュリティ管理が可能となる。また、不正アクセスに対する抑止効果もさらに高いものが実現できる。
【００８７】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせても良い。
【図面の簡単な説明】
【００８８】
【図１】本発明に係る情報処理装置の第１の実施形態の外観の一例を示す図。
【図２】本発明に係る情報処理装置の第１の実施形態の基本構成の一例を示す図。
【図３】従来の情報処理装置の起動シーケンスを説明する図。
【図４】本発明に係る情報処理装置の第１の実施形態における、ＢＩＯＳによる起動処理に関する構成要素を説明する図。
【図５】本発明に係る情報処理装置の第１の実施形態における、ＢＩＯＳによる起動処理の手順を説明する図。
【図６】本発明に係る情報処理装置の第２の実施形態における、ＢＩＯＳによる起動処理の手順を説明する図。
【図７】本発明に係る情報処理装置の第３の実施形態における、ＢＩＯＳによる起動処理に関する構成要素を説明する図。
【符号の説明】
【００８９】
１  情報処理装置
２  情報処理装置本体
３  パネル部
４  表示部
５  キーボード
６  電源スイッチ
７  スピーカ
１０  ＣＰＵ
２２  不揮発性メモリ
２２ａ  ＢＩＯＳ（第２の記憶部）
２２ｂ  第１の記憶部
２８ａ  ＲＴＣ
３０  認証情報比較部
３０ａ  認証情報
３０ｂ  登録認証情報
３１  記憶制御部
３２  認証失敗情報検出部
３３  シーケンス制御部
３４ａ  認証失敗情報（今回の）
３４ｂ  認証失敗情報（過去の）
３５  オペレーティングシステム（ＯＳ）
３６  日時情報
３７  電源制御部
４０  映像記録部
４０ａ  映像情報
【図１】
2005293282.tif 000003
【図２】
2005293282.tif 000004
【図３】
2005293282.tif 000005
【図４】
2005293282.tif 000006
【図５】
2005293282.tif 000007
【図６】
2005293282.tif 000008
【図７】
2005293282.tif 000009