コンピュータおよびコンピュータの起動方法

トップ :: G 物理学 :: G06 計算;計数

【発明の名称】	コンピュータおよびコンピュータの起動方法
【発明者】	【氏名】金文圭【氏名】金尚武
【要約】	【課題】パスワード入力が不要で，しかもセキュリティ機能の他の機能をもつリムーバブルユニットを使用したコンピュータセキュリティシステムを提供する【解決手段】コンピュータ本体１０から着脱可能なリムーバブルユニット５０は，フラッシュメモリ５２からなる一般データ記録部５３およびユーザーコード記録部５４を含み，かつ，ＭＰ３プレーヤーとして使用でき，本体１０のＢＩＯＳ－ＲＯＭ３０は，ユニットコード記録記録部と，リムーバブルユニット５０が接続されるインターフェース部４０と，ユーザーコードとユニットコードが一致するとシステムの起動を許可する制御部３１を含むコンピュータ。【解決手段】コンピュータ本体１０から着脱可能なリムーバブルユニット５０は，フラッシュメモリ５２からなる一般データ記録部５３およびユーザーコード記録部５４を含み，かつ，ＭＰ３プレーヤーとして使用でき，本体１０のＢＩＯＳ－ＲＯＭ３０は，ユニットコード記録記録部と，リムーバブルユニット５０が接続されるインターフェース部４０と，ユーザーコードとユニットコードが一致するとシステムの起動を許可する制御部３１を含むコンピュータ。

【特許請求の範囲】
【請求項１】本体と，本体から着脱可能なリムーバブルユニットとを有するコンピュータであって，前記コンピュータのリムーバブルユニットは，そのケーシング内に，読み込み書込み可能なメモリからなる一般データを記録する一般データ記録部と，ユーザーコードを記録するユーザーコード記録部とを少なくとも含み，前記コンピュータの本体は，その筐体内に，システムを起動させる機能をもつＢＩＯＳＲＯＭと，中央演算処理装置（ＣＰＵ）と，ユニットコードを記録するユニットコード記録部と，前記リムーバブルユニットを接続して前記本体との間でデータや命令信号を送受信するためのインターフェース部と，前記リムーバブルユニットから前記ユーザーコードが前記インターフェース部を経由して前記本体に送信されると，前記ユーザーコードの内容と前記ユニットコードの内容とを比較し，これらが一致していればシステムの起動を許可し，一致していなければシステムの起動を不許可する機能を有する制御部とを少なくとも含むことを特徴とするコンピュータ。
【請求項２】前記ユニットコード記録部は，前記ＢＩＯＳＲＯＭ内に設けられていることを特徴とする請求項１に記載のコンピュータ。
【請求項３】前記制御部は，前記ＢＩＯＳＲＯＭ内に設けられていることを特徴とする請求項１に記載のコンピュータ。
【請求項４】前記リムーバブルユニットは，音声圧縮フォーマットの再生部をさらに含むことを特徴とする請求項１に記載のコンピュータ。
【請求項５】前記音声圧縮フォーマットは，ＭＰ３であることを特徴とする請求項４に記載のコンピュータ。
【請求項６】前記リムーバブルユニットは，デジタル画像撮影部および表示部をさらに含むことを特徴とする請求項１に記載のコンピュータ。
【請求項７】前記インターフェース部は，ＵＳＢ規格またはＩＥＥＥ１３９４規格に準拠することを特徴とする請求項１に記載のコンピュータ。
【請求項８】前記一般データ記録部および前記ユーザーコード記録部には，フラッシュメモリが用いられることを特徴とする請求項１に記載のコンピュータ。
【請求項９】コンピュータ本体に電源を投入する段階と，コンピュータ本体のＢＩＯＳＲＯＭがシステムを自己診断する段階と，コンピュータ本体のインターフェース部を初期化する段階と，前記インターフェース部に接続されたリムーバブルユニット内のユーザーコード記録部に記録されたユーザーコードの内容と，本体内のユニットコード記録部に記録されたユニットコードの内容とを比較する段階と，比較の結果コードの内容が一致する場合にシステムを起動する段階とを含むことを特徴とするコンピュータの起動方法。
【請求項１０】前記インターフェース部を初期化する段階の次に，前記インターフェース部に前記リムーバブルユニットが接続されているか否かを確認する段階と，前記インターフェース部に前記リムーバブルユニットが接続されていない場合に要求メッセージを出力する段階とをさらに含むことを特徴とする請求項９に記載のコンピュータの起動方法。
【請求項１１】前記ユーザーコードとユニットコードを比較する段階の次に，比較の結果コード内容が不一致の場合に要求メッセージを出力する段階とをさらに含むことを特徴とする請求項９に記載のコンピュータの起動方法。

【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、セキュリティ機能を有するコンピュータおよびコンピュータの起動方法に関する。
【０００２】
【従来の技術】パーソナル・コンピュータ、パームトップ・コンピュータ、ノートブック・コンピュータ等のコンピュータシステムにあっては、システム内のハードディスクなどに記録されている情報の漏洩，盗難を防止するために、他人が無断でシステムにアクセスできなくするための様々なセキュリティシステムが提案されている。
【０００３】従来のセキュリティシステムには、ブート・パスワードによってシステムの動作の可否を制御するパスワード方式や、ユーザーの指紋や音声の生体認識情報を利用した方式や，セキュリティカード等のハードウェアを用いた方式等がある。
【０００４】上記パスワード方式によるセキュリティシステムは、システムをブートさせるＢＩＯＳＲＯＭ内にブート・パスワードをプログラム形態で設け、起動時にユーザーにパスワードを要求し，ユーザーがキーボードなどから入力したパスワードの正否に従ってシステムの使用可否を決める。この方式では、低コストでシステムのセキュリティが実現できるという長所があるが，パスワードが他人に漏洩されるおそれがある。
【０００５】一方，上記生体認識情報を利用した方式や，ハードウェアを用いた方式によるセキュリティシステムは，パスワード方式によるセキュリティシステムと異なり、パスワードが不要で、他人にパスワードが漏洩されるおそれはない。
【０００６】
【発明が解決しようとする課題】しかし，上記生体認識情報を利用した方式や，ハードウェアを用いた方式によるセキュリティシステムは，そのセキュリティ機能がハードウェア資源で実現されるのでコストがかかるという問題があり，セキュリティ機能だけのためのハードウェア資源の使用は負担が大きいという問題があった。
【０００７】そこで本発明は，パスワードが他人に漏洩されるおそれがなく、しかも，セキュリティ機能だけではなく多目的に利用できるリムーバブルユニットを使用したコンピュータセキュリティシステムを提供することを目的とする。
【０００８】
【課題を解決するための手段】上記目的を達成するための本発明のコンピュータは，本体と，本体から着脱可能なリムーバブルユニットとを有するコンピュータであって，コンピュータのリムーバブルユニットは，そのケーシング内に，読み込み書込み可能なメモリからなる一般データ記録部およびユーザーコード記録部とを少なくとも含み，コンピュータの本体は，その筐体内に，システムを起動させる機能をもつＢＩＯＳＲＯＭと，中央演算処理装置（ＣＰＵ）と，ユニットコードを記録するユニットコード記録部と，リムーバブルユニットを接続して本体との間でデータや命令信号を送受信するためのインターフェース部と，システムの起動を許可／不許可する機能を有する制御部とを少なくとも含むことを特徴とする。
【０００９】そしてこの制御部は，リムーバブルユニットからユーザーコードがインターフェース部を経由して本体に送信されると，ユーザーコードの内容とユニットコードの内容とを比較し，これらが一致していればシステムの起動を許可し，一致していなければシステムの起動を不許可する機能を有するものである。
【００１０】このような構成により，パスワードによらないセキュリティシステムを有するコンピュータが実現できる。
【００１１】前記ユニットコード記録部や前記制御部は，ＢＩＯＳＲＯＭ内に設けることができる。このようにすれば，容易にリムーバブルユニットを検索し，ユーザーコードを確認することができる。
【００１２】前記リムーバブルユニットには，音声圧縮フォーマットの再生部をさらに加えることで，コンピュータの起動時以外は，一般データ記録部に記録した音声情報を再生するプレーヤーとして使用することができる。音声データは，コンピュータ本体からインターフェース部を経由してリムーバブルユニットにダウンロードすることもできる。音声情報再生のためには，「再生」，「停止」，「スキップ」などの入力ボタンや，音量ボリューム，ヘッドホン端子などを追加すればよい。なお，音声圧縮フォーマットの規格は特に限定されず，例えばＭＰ３の他，ＡＴＲＡＣ３，ＴｗｉｎＶＱ，ＡＡＣ，ＷＭＡなど，適宜選択することができる。
【００１３】また，リムーバブルユニットに，画像撮影部および画像表示部を加えれば，デジタルカメラとしても使用できる。画像撮影部にはＣＣＤなどを，画像表示部には液晶などを使用すればよい。画像は静止画像の他，動画を扱えるようにしてもよく，解像度，撮影可能枚数などは，一般データ記録部の容量等に従って適宜決めればよい。画像圧縮形式も特に限定されない。リムーバブルユニットで撮影した画像の他，コンピュータ本体からインターフェース部を経由してリムーバブルユニットにダウンロードした画像も表示するようにしてもよい。もちろん，音声再生プレーヤーと，デジタルカメラの機能を併せもたせてもよい。
【００１４】リムーバブルユニットにプレーヤーやデジタルカメラの機能をもたせるには，これらの駆動用として，乾電池やリチウム２次電池などの電源を搭載すればよい。
【００１５】また，前記インターフェース部は，ＢＩＯＳＲＯＭで認識できるプロトコルなら特に限定されない。例えばＵＳＢ（Universal Serial Bus）規格やＩＥＥＥ（Institute of Electrical and Electronics Engineers）１３９４規格（いわゆるFireWire）など，広く市場に出回っている規格に準拠することで，コストが低下し，また，利便性が向上する。
【００１６】前記一般データ記録部とユーザーコード記録部にフラッシュメモリを用いれば，複数のユーザーにシステムの使用を許可することができる，音声ファイルや画像ファイルを他のコンピュータとやりとりできる，などの効果がある。フラッシュメモリの規格は特に限定されず，例えば，スマートメディア（Solid State Floppy Disk Card）や，ＰＣＭＣＩＡスロットに対してデータ信号の互換性があるコンパクトフラッシュ（登録商標）や，ＳＤメモリーカードや，メモリスティックなどを採用することができる。現時点では数ＭＢ～数百ＭＢのフラッシュメモリが容易に入手可能である。
【００１７】また，上記目的を達成するための本発明のコンピュータの起動方法は，コンピュータ本体に電源を投入する段階と，コンピュータ本体のＢＩＯＳＲＯＭがシステムを自己診断する段階と，コンピュータ本体のインターフェース部を初期化する段階と，インターフェース部に接続されたリムーバブルユニット内のユーザーコード記録部に記録されたユーザーコードの内容と，本体内のユニットコード記録部に記録されたユニットコードの内容とを比較する段階と，比較の結果コードの内容が一致する場合にシステムを起動する段階とを含むことを特徴とする。
【００１８】このような構成により，キーボードからのパスワード入力を必要としないセキュリティシステムが実現できる。
【００１９】前記インターフェース部を初期化する段階の次に，インターフェース部にリムーバブルユニットが接続されているか否かを確認する段階と，インターフェース部にリムーバブルユニットが接続されていない場合に要求メッセージを出力する段階とをさらに加えてもよい。
【００２０】ここでの要求メッセージは，システムを起動しようとするユーザーにリムーバブルユニットの未接続を知らせるもので，例えば，コンピュータ本体に接続しているディスプレーに「リムーバブルユニットを接続してください。」，「リムーバブルユニットが接続されていません。」などと表示させたり，スピーカーから警告音を発したりするようにすればよい。
【００２１】また，前記ユーザーコードとユニットコードを比較する段階の次に，比較の結果コードの内容が不一致の場合に要求メッセージを出力する段階とをさらに加えてもよい。ここでの要求メッセージは，システムを起動しようとするユーザーにリムーバブルユニットのユーザーコードが不適切であることを知らせるもので，例えば，コンピュータ本体に接続しているディスプレーに「このユニットでは起動できません。」，「ユーザーコードが正しくありません。」などと表示させたり，スピーカーから警告音を発したりすればよい。
【００２２】
【発明の実施の形態】以下に，本発明の一実施形態を，図面を用いて説明する。図１は本実施形態によるコンピュータの斜視図であり、図２は本実施形態のリムーバブルユニットの拡大斜視図であり、図３は本実施形態によるコンピュータのブロック構成図であり，図４は本実施形態のコンピュータのブート過程を示す流れ図である。
【００２３】本実施形態のコンピュータシステムは、コンピュータ本体１０と，リムーバブルユニット５０と，コンピュータ本体１０からの画像信号を出力するモニター６０とを含む。
【００２４】コンピュータ本体１０は，外観を構成する筐体１１と，ＯＳを記録するハードディスクドライブ３３と，メインボード２０と，その他多数のハードウェアと，リムーバブルユニット５０を接続してデータをメインボード２０に伝達するインターフェース部４０と，制御部３１とを含む。
【００２５】コンピュータのリムーバブルユニット５０は，本体１０とは別にケーシング５１を有し、ユーザーコードおよび一般データを記録するフラッシュメモリ５２を含む。
【００２６】メインボード２０には、システムを起動させるＢＩＯＳＲＯＭ３０，中央演算処理装置２１，メインメモリー（図示せず）等が装着される。ＢＩＯＳＲＯＭ３０は、メインボード２０上に設けられる不揮発性メモリとして、システムをブートするためのＢＩＯＳプログラムおよびシステム周辺機器の情報を有する。ＢＩＯＳＲＯＭ３０は、システムに電源が投入されれば、ＢＩＯＳプログラムを起動させ、自己診断過程（ＰＯＳＴ：ＰｏｗｅｒＯｎＳｅｌｆＴｅｓｔ）を経て、ハードディスクドライブ３３に記録されたＯＳがシステムを起動（ブート）する。
【００２７】図１および図２に示したように、インターフェース部４０は筐体１１の背面にメインボード２０から延長させたＵＳＢポートであって、リムーバブルユニット５０の接続部５９と接触してメインボード２０とリムーバブルユニット５０との間でデータや命令信号を伝達する。インターフェース部４０は，コンピュータ本体１０の前面に設けてもよく，また，ＵＳＢポートを延長ケーブルで延長してもよい。
【００２８】図１ではデスクトップ型コンピュータを例えて説明しているのでインターフェース部４０としてＵＳＢポートを設けているが、ＵＳＢポート以外の規格を採用してもよい。
【００２９】リムーバブルユニット５０は、図２および図３に示すように、内部に収容空間を有するケーシング５１と、一般データ記録部５３およびユーザーコード記録部５４を有するフラッシュメモリ５２と、インターフェース部４０と接続されてフラッシュメモリ５２内のデータをメインボード２０に伝達する端子５９と、ＭＰ３ファイルを再生するＭＰ３ファイル再生部５６とを含む。
【００３０】ケーシング５１には、外表面に後述するＭＰ３ファイル再生部５６を操作するプレーボタン５７を始めとする複数のボタンと、ＭＰ３ファイルリスト等を出力するための液晶画面５８および音声出力ポート（例えば，ヘッドホン端子。図示せず）とが設けられる。
【００３１】一般データ記録部５３と，所定のユーザーコードが記録されるユーザーコード記録部５４とを含むフラッシュメモリ５２は、持続的に電源が供給される不揮発性メモリとして、ブロック単位で内容を消すこともでき、再記録することもできる。本実施形態では、１２８ＭＢのフラッシュメモリを用いている。一般データ記録部５３は、ユーザーコード記録部５４が用いる一部のメモリを除いた全てのメモリを記録空間として使用できる。これにより、ユーザーコード記録部５４は、システムの電源投入時に呼び出されてシステムの動作可否を決めるセキュリティ・キーとして使用され、一般データ記録部５３はシステムのブート後、ＭＰ３ファイルを初めとして様々なデータファイルを記録する記録媒体として用いられる。
【００３２】ＭＰ３ファイル再生部５６は、一般データ記録部５３に圧縮されて記録されたＭＰ３ファイルをアナログ音声に変換し，再生する。ＭＰ３ファイル再生部５６は、ケーシング５１上の複数のボタンにより操作され、液晶画面５８を通じてＭＰ３ファイルのデータ等が出力される。また、ＭＰ３ファイル再生部５６は、図示しない別途の電源手段（例えば、乾電池）から電源が供給されて起動される。これにより、リムーバブルユニット５０がコンピュータ本体１０に装着されない場合には、ＭＰ３プレーヤーとして使用することができる。
【００３３】また、図３に示したように、制御部３１は、ＢＩＯＳＲＯＭ３０内に設けられてシステムのブートを制御する。制御部３１は、ＢＩＯＳＲＯＭ３０のＰＯＳＴ過程の進行中に起動されて、インターフェース部４０にリムーバブルユニット５０が装着されているか否かを検索し、リムーバブルユニット５０の未接続時にはエラーメッセージを出力する。また、制御部３１は、リムーバブルユニット５０がインターフェース部４０に装着された場合、インターフェース部４０を通じて伝達されたユーザー暗号と，ＢＩＯＳＲＯＭ３０に記録されたユニットコードとを比較して、これらコードが一致する場合にシステムのブートを許可する。
【００３４】以上のように構成された本実施形態によるコンピュータのセキュリティシステムを経てコンピュータシステムが起動される過程は、図４を参照して説明すれば次の通りである。
【００３５】まず、システムに電源が投入されば（Ｓ１０）、ＢＩＯＳＲＯＭ３０がシステムに設けられた周辺機器を検索し，自己診断するためのＰＯＳＴを実行する（Ｓ２０）。この過程では，メインメモリー（図示せず），ＣＤ－ＲＯＭドライブ（図示せず）を初めとしてモニター６０、ハードディスクドライブ３３等を検索し、自己診断する。この過程でＢＩＯＳＲＯＭ３０はまた，インターフェース部４０を初期化する（Ｓ３０）。
【００３６】インターフェース部４０が初期化された後、制御部３１は，リムーバブルユニット５０がインターフェース部４０に接続されたか否かを確認する（Ｓ４０）。もしインターフェース部４０にリムーバブルユニット５０が未装着の場合、制御部３１はモニター６０を通じてユーザーコードが記録されたリムーバブルユニット５０を装着せよというメッセージを出力する（Ｓ４５）。
【００３７】また、インターフェース部４０にリムーバブルユニット５０が装着されている場合、制御部３１はリムーバブルユニット５０のユーザーコード記録部５４に記録されたユーザーコードとＢＩＯＳＲＯＭ３０に記録されたユニットコードとを比較する（Ｓ５０）。ここで、ユーザーコードとユニットコードの内容が一致する場合、ハードディスクドライブ３３に記録されたＯＳにシステム起動を許可する（Ｓ６０）。
【００３８】一方、ユーザーコードとユニットコードの内容が一致しない場合、制御部３１はモニター６０を通じてユーザーに正しいリムーバブルユニット５０をインターフェース部４０に接続せよというエラーメッセージを出力する（Ｓ５５）。以上の過程を経て、システムが起動されればリムーバブルユニット５０は音声データ等を記録することができるフラッシュメモリとなって、着脱できる記録媒体として使用することができる。
【００３９】また、リムーバブルユニット５０はＭＰ３ファイル再生部５６を含んでいるので、一般のＭＰ３プレーヤーと同様にして使用することもできる。これにより、記録媒体機能はもちろん、ＭＰ３プレーヤーとしても使用することができ、セキュリティ機能を有する多機能コンピュータを提供することができる。
【００４０】上記の実施形態では、リムーバブルユニット５０がＭＰ３ファイルを再生させるＭＰ３ファイル再生部５６を含んでいるが、ＭＰ３ファイル再生部５６以外にもデジタルカメラ機能部（図示せず）を含むように構成することもでき、また、ＭＰ３ファイル再生部５６とデジタルカメラ機能部を含まなくても、本発明の目的を達成することができる。
【００４１】上記の実施形態では、インターフェース部４０として、メインボード２０から延長されたＵＳＢポートを例えて説明したが、ノートブックコンピュータの場合など、ＩＥＥＥ１３９４ポート等の様々な形態のインターフェース部４０を設けることができる。いずれにしてもインターフェース部４０とリムーバブルユニット５０の接続部５９の規格とは，互換性を有する必要がある。
【００４２】上記の実施形態では、ユーザーコードがリムーバブルユニット５０のフラッシュメモリ５２に記録されているが、フラッシュメモリ５２以外にマイコン（図示せず）をさらに設けて、このマイコン内にユーザーコードを記録するようにしても、本発明の目的を達成することができる。
【００４３】以上，添付図面を参照しながら本発明のコンピュータの好適な実施形態について説明したが，本発明はこの例に限定されない。いわゆる当業者であれば，特許請求の範囲に記載された技術的思想の範疇内において各種の変更例または修正例に想到し得ることは明らかであり，それらについても当然に本発明の技術的範囲に属するものと了解される。
【００４４】
【発明の効果】以上説明したように，本発明によれば，キーボードによるパスワード入力を必要とせず，しかも，単純なセキュリティ機能だけでなく多目的に利用できるリムーバブルユニットを使用したコンピュータセキュリティシステムが提供される。

【出願人】	【識別番号】３９００１９８３９【氏名又は名称】三星電子株式会社
【出願日】	平成１３年１１月７日（２００１．１１．７）
【代理人】	【識別番号】１０００９５９５７【弁理士】【氏名又は名称】亀谷美明（外１名）
【公開番号】	特開２００２－３４１９５７（Ｐ２００２－３４１９５７Ａ）
【公開日】	平成１４年１１月２９日（２００２．１１．２９）
【出願番号】	特願２００１－３４２２２７（Ｐ２００１－３４２２２７）