(57)【特許請求の範囲】
【請求項１】
情報処理装置の外部周辺機器からの無線による前記情報処理装置のセキュリティ用の識別情報及び他の機器との混信を防止するための前記外部周辺機器の固有識別情報を含むデータを受信する受信部と、
前記受信部によって受信されたデータから前記セキュリティ用の識別情報及び前記外部周辺機器の固有識別情報を取得する手段と、
前記情報処理装置のセキュリティを解除することが可能なセキュリティ用の識別情報、前記情報処理装置において使用可能な外部周辺機器を示す固有識別情報及び前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを示すモード情報を格納する格納部と、
前記モード情報に基づいて、前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを判断する手段と、
１対１の関係で使用されると判断された場合に、前記取得された固有識別情報及びセキュリティ用識別情報と、前記格納された固有識別情報及びセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除し、１対多の関係で使用されると判断された場合に、前記取得されたセキュリティ用識別情報と前記格納されたセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除する手段と
を具備することを特徴とする情報処理装置。
【請求項２】
前記前記取得されたセキュリティ用の識別情報と、前記格納部に格納されたセキュリティ用の識別情報とが一致しない場合に、入力装置からの入力を不能にすることを特徴とする請求項１記載の情報処理装置。
【請求項３】
前記一致の判断は、前記情報処理装置の電源投入後に行なわれ、前記取得されたセキュリティ用の識別情報と、前記格納部に格納されたセキュリティ用の識別情報とが一致していないと判定された場合に、電源をオフにすることを特徴とする請求項１記載の情報処理装置。
【請求項４】
前記情報処理装置の電源投入前に、前記取得されたセキュリティ用の識別情報と、前記格納部に格納されたセキュリティ用の識別情報とが一致すると判定された場合に、前記情報処理装置の電源をオンにすることを特徴とする請求項１記載の情報処理装置。
【請求項５】
前記取得した前記セキュリティ用の識別情報をオペレーティングシステムのログイン時の識別情報として使用することを特徴とする請求項１記載の情報処理装置。
【請求項６】
情報処理装置のセキュリティを解除することが可能なセキュリティ用の識別情報、他の機器との混信を防止するための前記外部周辺機器の固有識別情報及び前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを示すモード情報を格納する格納部を具備する情報処理装置におけるセキュリティ解除方法において、
前記情報処理装置の外部周辺機器からの無線による前記情報処理装置のセキュリティ用の識別情報及び前記外部周辺機器の固有識別情報を含むデータを受信し、
前記受信されたデータから前記セキュリティ用の識別情報及び前記外部周辺機器の固有識別情報を取得し、
前記モード情報に基づいて、前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを判断し、
１対１の関係で使用されると判断された場合に、前記取得された固有識別情報及びセキュリティ用識別情報と、前記格納された固有識別情報及びセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除し、１対多の関係で使用されると判断された場合に、前記取得されたセキュリティ用識別情報と前記格納されたセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除することを特徴とするセキュリティ解除方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報処理装置に係わり、特に、セキュリティ機能を有する情報処理装置に関する。
【０００２】
【従来の技術】
ワイヤレスマウスなどの無線デバイスでは、無線デバイスと情報処理装置のレシーバ間を接続する場合、混信を避けるために、ユーザが通信周波数（チャネル）を切り換えたり、または、通信データの中にＩＤフィールドを設けて、そのデータを切換を行える機構を備えるものがある。このとき、チャネル切換は２個程度、ＩＤでは、１６〜２５６個程度のものが多い。
【０００３】
一方、近年、コンピュータにおける機密情報を保護するためのセキュリティ技術が注目されている。このセキュリティ技術の一例として、コンピュータの使用者を制限する方法がある。このような使用者を制限する方法としては、例えば、ログイン時に使用者のパスワードを入力して本人確認を行なう方法や、指紋照合などのバイオインフォマティクス技術を使用して本人確認を行なう方法などがある。
【０００４】
【発明が解決しようとする課題】
上記混信を防止するための技術においては、所定の情報処理装置との通信において他のデバイスとの混信を防止することができるが、この技術は、情報処理装置のセキュリティ解除のために使用されているものではない。
【０００５】
また、従来のセキュリティ技術においては、パスワードの入力、指紋の照合などの際に、ユーザの操作が煩雑になってしまうという問題があった。
【０００６】
本発明は、上記実情に鑑みてなされたものであり、外部周辺機器からの無線による通信によりセキュリティを解除することができる情報処理装置及びセキュリティ解除方法を提供することを目的とする。
【０００７】
【課題を解決するための手段】
したがって、まず、上記目的を達成するために、本発明は、情報処理装置の外部周辺機器からの無線による前記情報処理装置のセキュリティ用の識別情報及び他の機器との混信を防止するための前記外部周辺機器の固有識別情報を含むデータを受信する受信部と、前記受信部によって受信されたデータから前記セキュリティ用の識別情報及び前記外部周辺機器の固有識別情報を取得する手段と、前記情報処理装置のセキュリティを解除することが可能なセキュリティ用の識別情報、前記情報処理装置において使用可能な外部周辺機器を示す固有識別情報及び前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを示すモード情報を格納する格納部と、
前記モード情報に基づいて、前記情報処理装置と、前記外部周辺機器とが１対１又は１対多の関係で使用されるか否かを判断する手段と、１対１の関係で使用されると判断された場合に、前記取得された固有識別情報及びセキュリティ用識別情報と、前記格納された固有識別情報及びセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除し、１対多の関係で使用されると判断された場合に、前記取得されたセキュリティ用識別情報と前記格納されたセキュリティ用識別情報とが一致する場合に、前記情報処理装置のセキュリティを解除する手段とを具備することを特徴とする情報処理装置、である。
【０００８】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態に係る情報処理装置について説明する。
【０００９】
図１は、本発明の実施の形態に係る情報処理装置の使用環境を説明するための図である。
【００１０】
同図に示すように、情報処理装置１は、表示部２と、本体３とを具備する。この本体３の内部の前面側には、無線マウスレシーバ４が設けられており、このマウスレシーバ４とマウス５とが通信により、マウス５から送信されるユーザ識別情報（ユーザＩＤ）及び固有識別情報（固有ＩＤ）が情報処理装置に格納されたユーザ識別情報（ユーザＩＤ）及びマウス５の固有識別情報（固有ＩＤ）と一致した場合に、情報処理装置のセキュリティを解除するものである。なお、情報処理装置とマウスとが一対多の関係で使用される場合には、ユーザ識別情報が一致すれば、情報処理装置のセキュリティが解除される。
【００１１】
ここで、固有識別情報（固有ＩＤ）とはマウス５に固有の識別情報であって、他のデバイスとの混信を避けるために付与される識別情報である。ユーザ識別情報（ユーザＩＤ）とは、情報処理装置のセキュリティの解除を行なうための識別情報である。
【００１２】
図２は、本発明の実施の形態に係る情報処理装置のハードウェア構成を示す図である。なお、図１と同一部分には、同一符号を付して説明する。
【００１３】
同図に示すように、情報処理装置全体の制御を司るＣＰＵ１１がＣＰＵバス１０を介してノースブリッジ１３に接続されている。このノースブリッジ１３には、オペレーティングシステム（ＯＳ）、アプリケーションプログラムなどを展開するのに使用されるメモリ１２が接続されている。
【００１４】
また、このノースブリッジ１３には、ハブリンクを介してサウスブリッジ１９が接続されている。このサウスブリッジ１３には、ＰＣＩバス１４が接続され、このＰＣＩバス１４には、ＬＣＤ１６を制御するためのディスプレイコントローラ１５、ＰＣカードの制御を行なうＰＣカードコントローラ１７、ネットワークとの通信の制御を行なうネットワークコントローラ１８などが接続されている。
【００１５】
また、サウスブリッジ１９には、Ｅ−ＩＤＥ（Enhances IDE）２０を介してＨＤＤ２２、オプティカルディスクドライブ（Optical Disk Drive）２３が接続されている。
【００１６】
さらに、サウスブリッジ１９にはＵＳＢバス２１を介して、ＵＳＢデバイス２４及び無線マウスレシーバ２５が接続されるとともに、ＬＰＣバス２７を介して、ＥＣ／ＫＢＣ（Embedded controller / KeyBoard Controller:埋め込みコントローラ／キーボードコントローラ）２６が接続されている。このＥＣ／ＫＢＣ２６には、キーオード２９、ポインティングデバイス３０、電源コントローラ３１及びバッテリ３２が接続されている。
【００１７】
そして、無線マウスレシーバ４とＥＣ／ＫＢＣ２６とは制御線２８によって接続されている。この制御線は、後述するセキュリティ信号などをレシーバ４からＥＣ／ＫＢＣ２６に伝達するために使用される。
【００１８】
図３は、マウス５の構成を示す図である。
【００１９】
同図に示すように、マウス５は、コントローラ４１、データ発信部４２、ＲＯＭ４３、ＩＤ設定部４４、電源部４５、位置検出部４６、クリックボタン４７及びホイール４８を具備している。
【００２０】
コントローラ４１は、マウス５の全体の制御を司るものであり、ＩＤ設定部４４に設定された固有識別情報及びユーザ識別情報をマウスデータに付し、データ発信部４２から情報処理装置に対して発信させる処理、識別情報設定部４４に対して固有識別情報及びユーザ識別情報を設定する処理などを行なう。
【００２１】
データ発信部４２は、情報処理装置に対してマウスデータ及び固有識別情報及びユーザ識別情報を発信する。
【００２２】
ＲＯＭ４３は、コントローラ４１によって使用されるプログラムを格納する。
【００２３】
識別情報設定部４４は、上述の固有識別情報及びユーザ識別情報を格納する。
【００２４】
電源部４５は、マウス全体に電源を供給する。
【００２５】
位置検出部４６は、ホイール４８の状態に応じて位置情報を検出して、コントローラ４１に通知する。クリックボタン４７は、ボタン情報を情報処理装置に通知するために使用される。
【００２６】
図４は、マウスからの送信データの流れを説明するための図である。
【００２７】
同図に示すように、マウス５からの送信データには、固有識別情報（固有ＩＤ）、ユーザ識別情報（ユーザＩＤ）及びマウスデータ（ｘ座標、ｙ座標、ボタンの状態を示すデータなど）が含まれている。
【００２８】
無線マウスレシーバ４は、マウス５からの送信データを受信すると、マウスと情報処理装置とが１対１で使用される場合、送信データに含まれる固有識別情報（固有ＩＤ）及びユーザ識別情報（ユーザＩＤ）がメモリ５３に格納された固有識別情報及びユーザ識別情報に合致するか否かの判断を行ない、この判断結果をセキュリティ信号として制御線を介してＥＣ／ＫＢＣ２６に出力するとともに、合致する場合には、マウスデータをデータバスに出力する。
【００２９】
図５は、本発明の実施の形態に係る情報処理装置のマウスレシーバの機能ブロック図である。
【００３０】
同図に示すように、本実施の形態のマウスレシーバ４は、データ受信部５１、識別情報取得部５２、不揮発性メモリ５３識別情報判定部５６及びデータ出力部５７を具備している。
【００３１】
データ受信部５１は、無線マウス５からの送信データを受信する。
【００３２】
識別情報取得部５２は、無線マウス５からの送信データに含まれる識別情報（固有識別情報、ユーザ識別情報）と、マウスデータとを分離し、識別情報を識別情報判定部５６に出力するとともに、マウスデータをデータ出力部５７に出力する。
【００３３】
不揮発性メモリ５３は、混信を防止するために付与される固有識別情報５３ａ、情報処理装置のセキュリティを解除することが可能なユーザを示すユーザ識別情報５３ｂ及び情報処理装置と外部周辺機器とが１対１で使用されるのかを、１対多で使用されるのかを示すモード情報５３ｃを格納している。
【００３４】
識別情報判定部５６は、識別情報取得部５２によって取得された識別情報（固有識別情報、ユーザ識別情報）と、不揮発性メモリ５３に格納された固有識別情報５３ａ、ユーザ識別情報５３ｂと比較し、モード情報５３ｃにしたがって、セキュリティを解除するか否かを決定する。セキュリティを解除する場合、その旨をデータ出力部５７に通知する。
【００３５】
データ出力部５７は、識別情報判定部５６からセキュリティを解除する旨の通知を受けると、識別情報取得部から送信されたマウスデータをＵＳＢバスへ出力する。これにより、データバスにマウスデータが流れ、セキュリティが解除される。
【００３６】
以下、図６のフロチャートを参照して、本実施の形態の情報処理装置のセキュリティ解除方法について説明する。
【００３７】
識別情報（固有識別情報、ユーザ識別情報）を含むデータを受信すると（Ｓ１）、まず、送信データから識別情報が取得される（Ｓ２）。そして、不揮発性メモリに格納されたモード情報５３ｃに基づいて、情報処理装置と無線マウスとが１対１で使用される場合であるか否かの判断が行なわれる（Ｓ３）。
【００３８】
Ｓ３において、１対１で使用される場合であると判断された場合には、次に、取得した識別情報（固有識別情報、ユーザ識別情報）と、不揮発性メモリに格納された識別情報（固有識別情報、ユーザ識別情報）とが双方ともに一致しているか否かの判断が行なわれる（Ｓ４）。
【００３９】
Ｓ４において、一致していると判断された場合には、データをＵＳＢバスへ出力して、セキュリティ解除を行なう（Ｓ５）。一方、Ｓ４において、一致していないと判断された場合には、データをＵＳＢバスへ出力することは行なわず、セキュリティを継続する（Ｓ７）。
【００４０】
Ｓ３において、１対１で使用されないものであると判断された場合には、１対多で使用されるものであると判断し、次に、ユーザ識別情報が一致するか否かの判断が行なわれる（Ｓ６）。
【００４１】
Ｓ６において、一致していると判断された場合には、データをＵＳＢバスへ出力して、セキュリティ解除を行なう（Ｓ５）。一方、Ｓ６において、一致していないと判断された場合には、データをＵＳＢバスへ出力することは行なわず、セキュリティを継続する（Ｓ７）。
【００４２】
すなわち、本実施の形態の情報処理装置においては、１対１で使用される場合には、固有識別情報及びユーザ識別情報が双方ともに一致している場合に情報処理装置のセキュリティを解除し、１対多で使用される場合には、ユーザ識別情報が一致している場合に情報処理装置のセキュリティを解除する。
【００４３】
したがって、本発明の実施の形態に係る情報処理装置によれば、無線マウス及び情報処理装置にユーザ識別情報（セキュリティ用ＩＤ）をもたせ、無線マウスを鍵とすることにより、簡易セキュリティ機能を実現することができる。
【００４４】
（他の実施の形態）
上述の実施の形態においては、無線マウスのユーザ識別情報に基づいて、無線マウスからのデータをＵＳＢバスへ出力するか否かを決定することにより、セキュリティ制御を行なう場合について説明したが、これに限られるものではない。
【００４５】
図７は、他の実施の形態に係るマウスレシーバの機能ブロック図である。なお、図４と同一部分には同一符号を付して説明する。
【００４６】
同図に示すように、セキュリティ制御信号出力部６１が追加されている。セキュリティ制御信号出力部６１は、識別情報判定部５６によって判定された判定結果、すなわち、無線マウスからのデータに含まれる識別情報（固有識別情報及びユーザ識別情報）と不揮発性メモリ５３に格納された識別情報（固有識別情報及びユーザ識別情報）との一致性の判定結果を図２に示した制御線２８を介して、ＥＣ／ＫＢＣ２６に出力する。
【００４７】
具体的には、セキュリティ制御信号出力部６１は、識別情報判定部５６において、１対１の関係において使用される場合には、無線マウスからのデータに含まれる識別情報（固有識別情報及びユーザ識別情報）と不揮発性メモリ５３に格納された識別情報（固有識別情報及びユーザ識別情報）との双方が一致する場合にはセキュリティを解除する旨の通知をＥＣ／ＫＢＣ２６に出力する。一方、一致しない場合には、セキュリティを継続する旨の通知を行なう。
【００４８】
１対多の関係において使用される場合には、無線マウスからのデータに含まれるユーザ識別情報と不揮発性メモリ５３に格納されたユーザ識別情報とが一致する場合にはセキュリティを解除する旨の通知をＥＣ／ＫＢＣ２６に出力する。一方、一致しない場合には、セキュリティを継続する旨の通知を行なう。
【００４９】
ＥＣ／ＫＢＣ２６は、無線マウスレシーバ４からの通知に基づいて、セキュリティ処理を行なう。このセキュリティ処理には、例えば、以下の処理が挙げられる。
【００５０】
１．  ＥＣ／ＫＢＣ２６は、無線マウスレシーバ４からセキュリティを継続する旨の通知を受けると、ＥＣ／ＫＢＣ２６が制御している入力デバイス（キーボード２９、ポインティングデバイス３０）からの入力を不能にすることにより、情報処理装置のセキュリティを確保する。一方、セキュリティを解除する旨の通知を受けると、ＥＣ／ＫＢＣ２６は、入力デバイスから入力されたデータをＬＰＣバス２７に出力することにより、セキュリティ解除を行なう。
【００５１】
２．  電源投入時に、ＥＣ／ＫＢＣ２６は、無線マウスレシーバ４からセキュリティを継続する旨の通知を受けると、不正ユーザが操作したと判断して、電源コントローラ３１を制御することにより、電源をオフにする。一方、セキュリティを解除する旨の通知を受けると、ＥＣ／ＫＢＣ２６は、電源をオフにする制御を行なわない。
【００５２】
なお、このような電源投入時における処理を行なう前提として、電源投入前においても、上述の処理を行なうためのデバイス（無線マウスレシーバ４、ＥＣ／ＫＢＣ２６など）に対する電源は供給されているものとする。
【００５３】
また、電源投入前に、ＥＣ／ＫＢＣ２６は、セキュリティを解除する旨の通知を受けると、電源コントローラ３１を制御することにより、電源投入を行なうようにしてもよい。これにより、電源投入操作を行なわずに情報処理装置を起動することができる。
【００５４】
３．  セキュリティ制御信号出力部６１は、識別情報判定部５６から無線マウスからの識別情報を取得し、この取得した識別情報をＥＣ／ＫＢＣ２６に出力する。ＥＣ／ＫＢＣ２６は、受信した識別情報をアプリケーションプログラムに送る。アプリケーションプログラムは、ＥＣ／ＫＢＣ２６から送られる識別情報に基づいて、現在使用しているユーザを特定し、ＯＳへログインするための識別情報（ＩＤ）とする。そして、ＯＳはユーザの識別情報がログインを許可されたユーザの識別情報である場合に、ログインを認める。これにより、ＯＳへ自動的にログインすることができる。
【００５５】
なお、上述の実施の形態においては、ユーザ識別情報を使用することにより、セキュリティを解除する場合について説明したが、従来のパスワード機能などと複合することにより、セキュリティ機能をより高めることができる。
【００５６】
また、上述の実施の形態においては、無線マウスを例にとり説明をしたが、無線キーボードや、リモコンなどにも適用することが可能であることはいうまでもない。
【００５７】
なお、本願発明は、上記各実施形態に限定されるものでなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は可能な限り適宜組み合わせて実施してもよく、その場合組み合わされた効果が得られる。さらに、上記各実施形態には種々の段階の発明が含まれており、開示される複数の構成要件における適宜な組み合わせにより種々の発明が抽出され得る。例えば実施形態に示される全構成要件から幾つかの構成要件が省略されることで発明が抽出された場合には、その抽出された発明を実施する場合には省略部分が周知慣用技術で適宜補われるものである。
【００５８】
【発明の効果】
以上詳記したように、本発明によれば、外部周辺機器からの無線による通信によりセキュリティを解除することができる情報処理装置及びセキュリティ解除方法を提供することができる。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る情報処理装置の使用環境を説明するための図である。
【図２】本発明の実施の形態に係る情報処理装置のハードウェア構成を示す図である。
【図３】マウス５の構成を示す図である。
【図４】マウスからの送信データの流れを説明するための図である。
【図５】本発明の実施の形態に係る情報処理装置のマウスレシーバの機能ブロック図である。
【図６】本実施の形態の情報処理装置のセキュリティ解除方法を説明するためのフロチャートである。
【図７】他の実施の形態に係るマウスレシーバの機能ブロック図である。
【符号の説明】
４…無線マウスレシーバ、
５…無線マウス、
２６…ＥＣ／ＫＢＣ，
２７…ＬＰＣバス、
２８…制御線、
５１…データ受信部、
５２…識別情報取得部、
５３…不揮発性メモリ、
５３ａ…固有識別情報、
５３ｂ…ユーザ識別情報、
５３ｃ…モード情報、
５６…識別情報判定部、
５７…データ出力部、
６１…セキュリティ制御信号出力部。
【図１】
0003930367.tif 000002
【図２】
0003930367.tif 000003
【図３】
0003930367.tif 000004
【図４】
0003930367.tif 000005
【図５】
0003930367.tif 000006
【図６】
0003930367.tif 000007
【図７】
0003930367.tif 000008