JP2013025733A

JP2013025733A - Information processor and input rule update method for password

Info

Publication number: JP2013025733A
Application number: JP2011162832A
Authority: JP
Inventors: Masanori Kawahara; 正範河原
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 2011-07-26
Filing date: 2011-07-26
Publication date: 2013-02-04
Anticipated expiration: 2031-07-26
Also published as: JP5712842B2

Abstract

PROBLEM TO BE SOLVED: To easily update an input rule relating to a password to be newly used in an information processor 1 for executing the change processing of a password to be used during start processing.SOLUTION: The information processor includes: a processing unit 2 for executing predetermined processing including the change processing of a password; and a storage unit 4 for storing software to be executed by the processing unit 2, that is, input rule software 4A for, when changing a setting password set at present from a first password 4B to a second password 4C in the change processing of the password, determining whether or not the second password 4C follows a predetermined input rule. The processing unit 2 includes an update unit 22 for replacing the input rule software 4A stored in the storage unit 4 with another input rule software 3A for making determination relating to the change processing of the password by using another input rule different from the predetermined input rule to perform the update processing of the input rule.

Description

本件は、情報処理装置及び情報処理装置のファームウェアにおけるパスワードの入力規則更新方法に関する。 The present case relates to an information processing apparatus and a password input rule updating method in firmware of the information processing apparatus.

各種のサービスを利用するために行なうパスワードの登録において、サービス提供者は、最低文字数や数字、アルファベット、特殊記号の使用等の入力規則を強化することでパスワードの堅固性を強化することが一般的である。また、入力規則は、サービス提供者独自のセキュリティ基準によって決定されるため、サービス提供者によって異なる。
ところで、従来、ＰＣ（Personal Computer）やサーバ等の情報処理装置では、ＢＩＯＳ（Basic Input/Output System）がシステムの起動や自己診断プログラムとして使用されてきた。しかし、近年、ＢＩＯＳに代わるインタフェースとして仕様が策定されたＵＥＦＩ（Unified Extensible Firmware Interface）が普及している。 When registering passwords to use various services, service providers generally reinforce password robustness by strengthening input rules such as the minimum number of characters, numbers, alphabets, and special symbols. It is. Also, the input rules are determined by the service provider's own security standards, and therefore vary depending on the service provider.
Conventionally, in an information processing apparatus such as a PC (Personal Computer) or a server, a BIOS (Basic Input / Output System) has been used as a system startup or a self-diagnosis program. However, in recent years, UEFI (Unified Extensible Firmware Interface) whose specifications have been formulated as an interface to replace BIOS has become widespread.

システムのファームウェアとしてＵＥＦＩを採用する情報処理装置は、電源が投入された後、システムの起動処理であるＰＯＳＴ（Power On Self Test）処理の実行に伴い、起動処理の継続や、ＵＥＦＩの設定画面への遷移等のために、パスワードを要求することがある。このパスワードは、情報処理装置を使用するユーザやアドミニストレータ等の管理者権限を有するユーザ（以下、これらをまとめて管理者等という）により変更（登録）される。 An information processing apparatus that employs UEFI as the system firmware, when the power is turned on, continues the startup process or goes to the UEFI setting screen with the execution of the POST (Power On Self Test) process, which is the system startup process. You may be asked for a password for the transition. This password is changed (registered) by a user who has administrator authority such as a user who uses the information processing apparatus or an administrator (hereinafter collectively referred to as an administrator or the like).

以下、図６を参照しながら、パスワードの変更処理について説明する。
図６は、システムのファームウェアとしてＵＥＦＩを採用する情報処理装置の起動処理に係るパスワードの変更処理の一例を説明するフローチャートである。
情報処理装置の電源投入後、管理者等による要求に応じて、パスワードの登録（変更）画面が表示され（ステップＳ１０１）、情報処理装置により、新たに用いるパスワードが入力されたか否かが判断される（ステップＳ１０２）。 Hereinafter, the password changing process will be described with reference to FIG.
FIG. 6 is a flowchart for explaining an example of a password change process related to a boot process of an information processing apparatus that employs UEFI as the system firmware.
After powering on the information processing apparatus, a password registration (change) screen is displayed in response to a request from an administrator or the like (step S101), and the information processing apparatus determines whether a new password to be used has been input. (Step S102).

パスワードが入力された場合（ステップＳ１０２のＹｅｓルート）、入力されたパスワードが、所定の入力規則に従っているか否かが確認される（ステップＳ１０３）。
確認の結果（ステップＳ１０４）、所定の入力規則に従っていると判断された場合（ステップＳ１０４のＹｅｓルート）、情報処理装置により、入力された変更後のパスワードが新たなパスワードとして保存され（ステップＳ１０５）、パスワードの登録処理が終了し、ＰＯＳＴ処理が続行される。 When a password is input (Yes route in step S102), it is confirmed whether the input password conforms to a predetermined input rule (step S103).
As a result of the confirmation (step S104), when it is determined that a predetermined input rule is being followed (Yes route in step S104), the input password after the change is stored as a new password (step S105). The password registration process ends, and the POST process continues.

一方、ステップＳ１０２又はＳ１０４において、パスワードが未入力である場合（ステップＳ１０２のＮｏルート）、又は入力されたパスワードが所定の入力規則に従っていない場合（ステップＳ１０４のＮｏルート）には、ステップＳ１０１の処理に移行する。
上述の処理により、パスワードの変更処理が行なわれる。
ここで、ＵＥＦＩのパスワードに係る所定の入力規則は、ＵＥＦＩのシステムファームウェアを提供するベンダごとに固定的に決定されることが一般的である。なお、一部のベンダによっては、入力規則は、パスワードの最低文字数等、限られた項目のみ変更可能な場合もある。 On the other hand, in step S102 or S104, if the password has not been entered (No route in step S102), or if the entered password does not comply with a predetermined input rule (No route in step S104), the process in step S101 Migrate to
The password change process is performed by the process described above.
Here, the predetermined input rule related to the UEFI password is generally fixedly determined for each vendor that provides the UEFI system firmware. Depending on some vendors, the input rules may be changed only for limited items such as the minimum number of characters in the password.

なお、関連する技術として、プラットフォームオーナー又はアドミニストレータのための機能を追加して、署名されたコンポーネントによるような、オーナーにより許可されたやり方でのみファームウェアが実行されることを保証する技術がある。
また、関連する他の技術として、ＯＳ（Operating System）に依存しない方法でプラットフォーム管理容易性ハードウェアにインタフェースを提供し、かつ、プラットフォーム管理容易性インフラにＯＳヘルス情報を提供するよう、標準ＥＦＩ実行時サービスを拡張する技術がある。 In addition, as a related technique, there is a technique for adding a function for a platform owner or administrator to ensure that the firmware is executed only in a manner permitted by the owner, such as by a signed component.
In addition, as another related technology, standard EFI execution is performed so as to provide an interface to platform manageability hardware in a manner independent of OS (Operating System) and to provide OS health information to the platform manageability infrastructure. There is a technology to extend the service when.

特開２０１０−７３１９３号公報JP 2010-73193 A 特開２００８−１０２９０６号公報JP 2008-102906 A

上述のように、個々の管理者等によるＵＥＦＩのパスワードに係る入力規則のカスタマイズは、十分にサポートされていない。
また、個々の管理者等から入力規則の個別仕様の実装依頼（個別出荷依頼）がある場合は、ベンダは、依頼された仕様に対応したＵＥＦＩを個別に作成する必要があり、運用が煩雑となる。 As described above, customization of input rules related to the UEFI password by individual administrators or the like is not fully supported.
In addition, when there is an individual specification implementation request (individual shipping request) from an individual administrator or the like, the vendor must individually create a UEFI corresponding to the requested specification, which is complicated. Become.

なお、上述したいずれの関連技術においても、ＵＥＦＩのパスワードの入力規則のカスタマイズについては開示されていない。
上述の点に鑑み、本件の目的の１つは、起動処理中に用いられるパスワードの変更処理を実行する情報処理装置において、新たに用いるパスワードに係る入力規則を容易に更新することである。 In any of the related technologies described above, customization of UEFI password input rules is not disclosed.
In view of the above, one of the purposes of this case is to easily update an input rule related to a newly used password in an information processing apparatus that executes a process for changing a password used during the startup process.

なお、前記目的に限らず、後述する発明を実施するための形態に示す各構成により導かれる作用効果であって、従来の技術によっては得られない作用効果を奏することも本発明の他の目的の１つとして位置付けることができる。 In addition, the present invention is not limited to the above-described object, and other effects of the present invention can be achieved by the functions and effects derived from the respective configurations shown in the embodiments for carrying out the invention which will be described later. It can be positioned as one of

本件の情報処理装置は、起動処理中に入力されたパスワードの正否に応じ、前記パスワードの変更処理を含む所定の処理を実行する処理部と、前記処理部により実行されるソフトウェアであって、前記パスワードの変更処理において、現在設定されている設定パスワードを第１のパスワードから第２のパスワードに変更する場合、前記第２のパスワードが所定の入力規則に従っているか否かを判断する入力規則ソフトウェアを格納する格納部と、を備え、前記処理部は、前記格納部に格納された前記入力規則ソフトウェアを、前記所定の入力規則とは異なる他の入力規則を用いて前記パスワードの変更処理に係る判断を行なう他の入力規則ソフトウェアに置き換えることにより、前記入力規則の更新処理を行なう更新部を備えるものである。 The information processing apparatus of the present case is a processing unit that executes a predetermined process including the password change process according to whether the password input during the startup process is correct, and software executed by the processing unit, In the password changing process, when changing the currently set password from the first password to the second password, input rule software for determining whether or not the second password complies with a predetermined input rule is stored. A storage unit, wherein the processing unit uses the input rule software stored in the storage unit to determine the password change process using another input rule different from the predetermined input rule. By replacing with other input rule software to be performed, an update unit for performing the update process of the input rule is provided.

また、本件の入力規則更新方法は、起動処理中に入力されたパスワードの正否に応じ、前記パスワードの変更処理を含む所定の処理を実行する処理部と、前記処理部により実行されるソフトウェアを格納する格納部と、を備える情報処理装置において、前記パスワードの変更処理において現在設定されている設定パスワードを第１のパスワードから第２のパスワードに変更する場合、前記第２のパスワードが所定の入力規則に従っているか否かを判断する入力規則ソフトウェアが格納されている格納領域を、前記格納部から検出し、前記所定の入力規則とは異なる他の入力規則を用いて前記パスワードの変更処理に係る判断を行なう他の入力規則ソフトウェアを取得し、前記格納部に格納された前記入力規則ソフトウェアを、前記他の入力規則ソフトウェアに置き換える、ことにより、前記入力規則の更新処理を行なうものである。 Further, the input rule update method of the present case stores a processing unit for executing a predetermined process including the password changing process according to whether the password input during the startup process is correct, and software executed by the processing unit In the information processing apparatus, the second password is a predetermined input rule when the currently set password is changed from the first password to the second password in the password changing process. A storage area in which input rule software for determining whether or not to comply is detected from the storage unit, and a determination related to the password change process is made using another input rule different from the predetermined input rule Other input rule software to be obtained is acquired, and the input rule software stored in the storage unit is converted into the other input rule software. Replaced by software, by, and performs the update processing of the validation.

開示の技術によれば、起動処理中に用いられるパスワードの変更処理を実行する情報処理装置において、新たに用いるパスワードに係る入力規則を容易に更新することができる。 According to the disclosed technology, an input rule related to a newly used password can be easily updated in an information processing apparatus that executes a process for changing a password used during the startup process.

一実施形態としての情報処理装置のハードウェアの構成例を示す図である。It is a figure which shows the structural example of the hardware of the information processing apparatus as one Embodiment. 一実施形態に係る情報処理装置の起動処理の一例を説明するフローチャートである。It is a flowchart explaining an example of the starting process of the information processing apparatus which concerns on one Embodiment. 一実施形態に係る情報処理装置の詳細な構成例を示すブロック図である。It is a block diagram which shows the detailed structural example of the information processing apparatus which concerns on one Embodiment. 一実施形態に係る情報処理装置におけるパスワードの変更処理の一例を説明するフローチャートである。It is a flowchart explaining an example of the change process of the password in the information processing apparatus which concerns on one Embodiment. 一実施形態に係る情報処理装置における入力規則の更新処理の一例を説明するフローチャートである。It is a flowchart explaining an example of the update process of the input rule in the information processing apparatus which concerns on one Embodiment. システムのファームウェアとしてＵＥＦＩを採用する情報処理装置の起動処理に係るパスワードの変更処理の一例を説明するフローチャートである。It is a flowchart explaining an example of the password change process which concerns on the starting process of the information processing apparatus which employ | adopts UEFI as system firmware.

以下、図面を参照して実施の形態を説明する。
〔１〕一実施形態
〔１−１〕情報処理装置の構成例
図１は、一実施形態としての情報処理装置１のハードウェアの構成例を示す図である。
図１に例示するように、情報処理装置１は、ＣＰＵ（Central Processing Unit）２、メモリ３、ＥＰＲＯＭ（Erasable Programmable Read Only Memory）４、ＨＤＤ（Hard Disk Drive）５、及びＩ／Ｏ（Input/Output）装置６を備える。 Hereinafter, embodiments will be described with reference to the drawings.
[1] One Embodiment [1-1] Configuration Example of Information Processing Device FIG. 1 is a diagram illustrating a hardware configuration example of an information processing device 1 as an embodiment.
As illustrated in FIG. 1, the information processing apparatus 1 includes a CPU (Central Processing Unit) 2, a memory 3, an EPROM (Erasable Programmable Read Only Memory) 4, an HDD (Hard Disk Drive) 5, and an I / O (Input / Input). Output) device 6 is provided.

ＣＰＵ（処理部）２は、種々の制御や演算を行なう処理装置（プロセッサ）であり、ＨＤＤ５やＥＰＲＯＭ４、図示しないＲＯＭ等に格納されたプログラムを、メモリ３に一時的に格納・展開して実行することにより、種々の機能を実現する。
また、ＣＰＵ２は、後述するＵＥＦＩ４１（図３参照）の実行によって、情報処理装置１の起動処理中に入力されたパスワードの正否に応じ、パスワードの変更処理を含む所定の処理を実行する。ここで、所定の処理とは、情報処理装置１の起動処理（ＰＯＳＴ処理）や、パスワードの変更処理が挙げられる。ＣＰＵ２が実行する所定の処理については、後述する。 The CPU (processing unit) 2 is a processing device (processor) that performs various controls and operations, and temporarily stores and expands programs stored in the HDD 5, EPROM 4, ROM (not shown), etc. in the memory 3 and executes them By doing so, various functions are realized.
In addition, the CPU 2 executes predetermined processing including password change processing according to whether the password input during the startup processing of the information processing apparatus 1 is correct by executing UEFI 41 (see FIG. 3) described later. Here, the predetermined process includes an activation process (POST process) of the information processing apparatus 1 and a password change process. The predetermined processing executed by the CPU 2 will be described later.

さらに、ＣＰＵ２は、ＣＰＵ２とメモリ３又はＥＰＲＯＭ４との間で転送されるデータ等を保持するキャッシュメモリ（Cache Memory；以下、ＣＭという）２０を備える。
メモリ３は、種々のデータやプログラムを一時的に格納する記憶領域であって、ＣＰＵ２がプログラムを実行する際に、データやプログラムを一時的に格納・展開して用いる。なお、メモリ３としては、例えばＲＡＭ（Random Access Memory）等の揮発性メモリが挙げられる。 Further, the CPU 2 includes a cache memory (hereinafter referred to as CM) 20 that holds data and the like transferred between the CPU 2 and the memory 3 or the EPROM 4.
The memory 3 is a storage area for temporarily storing various data and programs. When the CPU 2 executes the programs, the data and programs are temporarily stored and expanded. As the memory 3, for example, a volatile memory such as a RAM (Random Access Memory) can be cited.

ＥＰＲＯＭ（格納部）４は、情報処理装置１のファームウェアであるＵＥＦＩ４１を格納するものであり、情報処理装置１の電源投入後に、ＣＰＵ２によってＵＥＦＩ４１が読み出されて、ＰＯＳＴ処理が実行される。なお、ＥＰＲＯＭ４としては、例えばＳＰＩＲＯＭ等の、読み書き可能な不揮発性メモリが挙げられる。
ＨＤＤ５は、種々のデータやプログラム等を格納する磁気ディスク装置であり、本実施形態においては、図３に示すＯＳ５Ａを格納する。なお、ＨＤＤ５の代わりに、ＳＳＤ（Solid State Drive）等の半導体ドライブ装置等が用いられても良い。 The EPROM (storage unit) 4 stores the UEFI 41 that is the firmware of the information processing apparatus 1. After the information processing apparatus 1 is turned on, the CPU 2 reads the UEFI 41 and executes the POST process. As the EPROM 4, for example, a readable / writable non-volatile memory such as an SPI ROM can be cited.
The HDD 5 is a magnetic disk device that stores various data, programs, and the like. In this embodiment, the HDD 5 stores the OS 5A shown in FIG. Instead of the HDD 5, a semiconductor drive device such as an SSD (Solid State Drive) may be used.

Ｉ／Ｏ装置６は、キーボード等の入力装置やモニタ等の表示装置であり、管理者等（管理者や使用者）と情報処理装置１との間の入出力インタフェースとして機能する。
なお、情報処理装置１は、システム時間等を保持するＮＶ（Non-Volatile）ＲＡＭとして使用されるＣＭＯＳ（Complementary Metal Oxide Semiconductor）メモリや、表示装置としてのＩ／Ｏ装置６の表示処理を行なうグラフィックコントローラ等を備えても良い。 The I / O device 6 is an input device such as a keyboard or a display device such as a monitor, and functions as an input / output interface between an administrator or the like (administrator or user) and the information processing apparatus 1.
The information processing apparatus 1 is a graphic that performs display processing of a complementary metal oxide semiconductor (CMOS) memory used as an NV (Non-Volatile) RAM for holding system time and the like, and an I / O device 6 as a display device. A controller or the like may be provided.

〔１−２〕情報処理装置の起動処理
次に、図２を参照しながら、ＣＰＵ２によるＵＥＦＩ４１の実行によって行なわれる所定の処理のうちの、情報処理装置１の起動処理について説明する。
図２は、一実施形態に係る情報処理装置１の起動処理の一例を説明するフローチャートである。図２に示すように、ＵＥＦＩ４１は、複数のＰＥＩ（Pre EFI（Extensible Firmware Interface） Initialization）／ＤＸＥ（Driver Execution Environment）ドライバ（モジュール）から構成される。このドライバはソフトウェアの一例である。なお、ＰＥＩ／ＤＸＥドライバは、複数の開発ベンダから提供される。 [1-2] Information Processing Device Activation Processing Next, the information processing device 1 activation processing among predetermined processing performed by the CPU 2 executing the UEFI 41 will be described with reference to FIG.
FIG. 2 is a flowchart illustrating an example of a startup process of the information processing apparatus 1 according to an embodiment. As shown in FIG. 2, the UEFI 41 includes a plurality of PEI (Pre-EFI (Extensible Firmware Interface) Initialization) / DXE (Driver Execution Environment) drivers (modules). This driver is an example of software. The PEI / DXE driver is provided from a plurality of development vendors.

図２に示すように、例えば情報処理装置１の電源ボタンが押下され電源が投入されると、ＵＥＦＩによるＰＯＳＴ処理、すなわちシステムの初期化処理（起動処理）が開始される（ステップＳ１）。
ＰＯＳＴ処理においては、はじめに、ＣＰＵ２の初期化が行なわれ、ＣＭ２０が使用可能になる（ステップＳ２）。 As shown in FIG. 2, for example, when the power button of the information processing apparatus 1 is pressed and the power is turned on, a POST process by UEFI, that is, an initialization process (start-up process) of the system is started (step S1).
In the POST process, first, the CPU 2 is initialized, and the CM 20 can be used (step S2).

次いで、ステップＳ３のＰＥＩフェーズにおいて、ＣＰＵ２により、ＥＰＲＯＭ４から複数のＰＥＩドライバ（ここではｍ個；ｍは１以上の整数）がＣＭ２０に読み出されて、実行される（ステップＳ３−１）。なお、これらのＰＥＩドライバは、メモリ３やノースブリッジを含む各デバイスを初期化するドライバである。ステップＳ３−１において各デバイスが初期化されて使用可能になると、ＣＰＵ２により、ＤＸＥＩＰＬ（Initial Program Loader）が実行され（ステップＳ３−２）、ステップＳ４のＤＸＥフェーズに移行する。 Next, in the PEI phase of step S3, the CPU 2 reads a plurality of PEI drivers (here, m; m is an integer of 1 or more) from the EPROM 4 to the CM 20 and executes it (step S3-1). These PEI drivers are drivers that initialize each device including the memory 3 and the north bridge. When each device is initialized and usable in step S3-1, the CPU 2 executes DXE IPL (Initial Program Loader) (step S3-2), and proceeds to the DXE phase in step S4.

ＤＸＥフェーズにおいては、ＣＰＵ２により、ＥＰＲＯＭ４やＵＳＢメモリ等から複数のＤＸＥドライバ（ここではｎ個；ｎは１以上の整数）がメモリ３に読み出されて、実行される（ステップＳ４−１）。なお、これらのＤＸＥドライバは、システム内でのリソース割り当て、各デバイスの設定処理、ＵＥＦＩの管理画面上でのセットアップや、パスワードの設定（後述するパスワードの変更処理）等の処理を行なうドライバである。 In the DXE phase, the CPU 2 reads out a plurality of DXE drivers (here, n; n is an integer equal to or greater than 1) from the EPROM 4, the USB memory, and the like to the memory 3 and executes them (step S4-1). These DXE drivers are drivers that perform processing such as resource allocation in the system, setting processing of each device, setup on the management screen of UEFI, and password setting (password changing processing described later). .

次に、ステップＳ５のＢＤＳ（Boot Device Service）フェーズにおいて、ＣＰＵ２により、ブートマネージャが実行され、所定の優先順位等に基づいて起動するＯＳが選択される（ステップＳ５−１）。そして、選択したＯＳが起動されて、ＰＯＳＴ処理が終了する（ステップＳ６）。
〔１−３〕情報処理装置の詳細な構成例
図３は、一実施形態に係る情報処理装置１の詳細な構成例を示すブロック図である。 Next, in the BDS (Boot Device Service) phase of step S5, the CPU 2 executes the boot manager and selects an OS to be started based on a predetermined priority order (step S5-1). Then, the selected OS is activated and the POST process ends (step S6).
[1-3] Detailed Configuration Example of Information Processing Device FIG. 3 is a block diagram illustrating a detailed configuration example of the information processing device 1 according to an embodiment.

図３に例示するように、ＥＰＲＯＭ４は、情報処理装置１のファームウェアであるＵＥＦＩ４１を格納する。
ＵＥＦＩ４１は、図２を用いて説明した複数のＰＥＩ／ＤＸＥドライバを備える。
また、本実施形態に係るＵＥＦＩ４１は、ＥＰＲＯＭ４における特定の領域に、図２のステップＳ４−１におけるパスワードの変更処理で実行されるＥＦＩ（Extensible Firmware Interface）ドライバ（入力規則ソフトウェア）４Ａを備える。なお、図３に示す例においては、図の簡略化のため、ＥＦＩドライバ４１以外のＰＥＩ／ＤＸＥドライバの図示は省略している。 As illustrated in FIG. 3, the EPROM 4 stores a UEFI 41 that is firmware of the information processing apparatus 1.
The UEFI 41 includes a plurality of PEI / DXE drivers described with reference to FIG.
Further, the UEFI 41 according to the present embodiment includes an EFI (Extensible Firmware Interface) driver (input rule software) 4A that is executed in the password changing process in Step S4-1 in FIG. In the example shown in FIG. 3, the illustration of the PEI / DXE drivers other than the EFI driver 41 is omitted for simplification of the drawing.

ＥＦＩドライバ４Ａは、ＤＸＥフェーズでＣＰＵ２により実行されるドライバであって、現在設定されているパスワード（設定パスワード）を第１のパスワードから第２のパスワードに変更する場合、第２のパスワードが所定の入力規則に従っているか否かを判断するものである。具体的には、ＥＦＩドライバ４Ａは、所定の入力規則を定義する第１の定義情報（定義情報）を備え、ＣＰＵ２に実行されることにより、第２のパスワードが第１の定義情報によって示される入力規則に従っているか否かを判断する。 The EFI driver 4A is a driver that is executed by the CPU 2 in the DXE phase. When the currently set password (setting password) is changed from the first password to the second password, the second password is a predetermined password. It is determined whether or not the input rules are complied with. Specifically, the EFI driver 4A includes first definition information (definition information) that defines a predetermined input rule, and when executed by the CPU 2, the second password is indicated by the first definition information. Determine whether the input rules are followed.

ここで、定義情報は、数字、アルファベット、特殊記号等の、ＵＥＦＩ４１のパスワードに用いることのできる文字を示す情報や、パスワードの最低文字数の情報等、新たに用いるパスワードに課される（満たすべき）条件を示す情報である。
なお、ＥＦＩドライバ４Ａは、定義情報及び第２のパスワードが所定の入力規則に従っているか否かを判断する機能のみを備えた単体のドライバとして構成されることが好ましい。 Here, the definition information is imposed (to be satisfied) on a password to be newly used, such as information indicating characters that can be used in the UEFI 41 password, such as numbers, alphabets, and special symbols, and information on the minimum number of characters of the password. Information indicating a condition.
The EFI driver 4A is preferably configured as a single driver having only a function of determining whether the definition information and the second password comply with a predetermined input rule.

すなわち、定義情報及び定義情報に基づく上記入力規則の判断に係る機能のみを単体のドライバとして構成することで、ＥＦＩドライバ４Ａを第１の定義情報と異なる他の定義情報を備える他のＥＦＩドライバに容易に置き換えることができる。従って、管理者等は、入力規則のカスタマイズを行ないたい場合に、例えばＯＳ５Ａ上で、ＥＦＩドライバ４Ａを、所望する定義情報を備えるＥＦＩドライバに容易にアップデートすることができる。これにより、ベンダは、管理者等の要求に応じて入力規則の定義情報にカスタマイズを行なったＵＥＦＩを作成せずに、定義情報をカスタマイズしたＥＦＩドライバを作成するだけで良い。また、管理者等は、ＥＦＩドライバ４Ａを更新するだけで、利用形態に応じたセキュリティポリシーを情報処理装置１に容易に導入可能となる。 That is, by defining only the function related to the determination of the input rule based on the definition information and the definition information as a single driver, the EFI driver 4A is changed to another EFI driver having other definition information different from the first definition information. Can be easily replaced. Therefore, the administrator or the like can easily update the EFI driver 4A to an EFI driver having desired definition information, for example, on the OS 5A when customizing the input rule. Thus, the vendor need only create an EFI driver with customized definition information without creating a UEFI with customized input rule definition information in response to a request from an administrator or the like. In addition, the administrator or the like can easily introduce the security policy corresponding to the usage form into the information processing apparatus 1 simply by updating the EFI driver 4A.

本実施形態に係るＥＰＲＯＭ４は、ＵＥＦＩ４１の特定の領域に、初期パスワード４Ｂ及び変更パスワード４Ｃをそれぞれ格納する。
初期パスワード４Ｂは、ＥＦＩドライバ４Ａに対応して製造時等に予め設定され、ＥＰＲＯＭ４に格納されるパスワードである。また、初期パスワード４Ｂは、出荷時やＵＥＦＩ４１の初期化時における設定パスワードとして用いられる。 The EPROM 4 according to the present embodiment stores the initial password 4B and the changed password 4C in specific areas of the UEFI 41, respectively.
The initial password 4B is a password set in advance at the time of manufacture or the like corresponding to the EFI driver 4A and stored in the EPROM 4. The initial password 4B is used as a setting password at the time of shipment or initialization of the UEFI 41.

変更パスワード４Ｃは、パスワードの変更処理によって登録された変更後のパスワードであり、ＵＥＦＩ４１に変更パスワード４Ｃが登録されている場合には、変更パスワード４Ｃは、設定パスワードとして用いられる。なお、出荷時やＵＥＦＩ４１の初期化時からパスワードの変更が行なわれず設定パスワードが初期パスワード４Ｂである場合には、ＥＰＲＯＭ４における変更パスワード４Ｃが格納される領域は空き領域となる。 The change password 4C is a password after change registered by the password change process. When the change password 4C is registered in the UEFI 41, the change password 4C is used as a setting password. If the password is not changed from the time of shipment or initialization of the UEFI 41 and the setting password is the initial password 4B, the area where the changed password 4C is stored in the EPROM 4 is an empty area.

設定パスワードは、ＵＥＦＩ４１に現在設定されている最新のパスワードであり、初期パスワード４Ｂ及び変更パスワード４Ｃのうちのいずれかのパスワードである。
ＣＰＵ２は、情報処理装置１のＰＯＳＴ処理中に管理者等により入力されたパスワードが、設定パスワードと一致するか否かをＥＰＲＯＭ４を参照して判断する。一致する場合には、ＣＰＵ２は、ＵＥＦＩ４１におけるＰＯＳＴ処理の継続やパスワードの変更処理等を行なう一方、一致しない場合には、ＰＯＳＴ処理を中止する。 The setting password is the latest password currently set in the UEFI 41, and is one of the initial password 4B and the change password 4C.
The CPU 2 refers to the EPROM 4 to determine whether or not the password input by the administrator or the like during the POST process of the information processing apparatus 1 matches the set password. If the two match, the CPU 2 continues the POST process in the UEFI 41, changes the password, and the like. If the two do not match, the CPU 2 stops the POST process.

また、本実施形態に係るＥＦＩドライバ４１は、設定パスワードにより暗号化されて、ＥＰＲＯＭ４に格納される。
ＣＰＵ２は、パスワード変更部２１、及び入力規則更新部２２を備える。
パスワード変更部２１は、パスワードの変更処理において、ＥＦＩドライバ４Ａを設定パスワードにより復号して実行し、第２のパスワードが所定の入力規則に従っているか否かを判断し、判断結果に応じて、パスワードの変更処理を行なうものである。 Further, the EFI driver 41 according to the present embodiment is encrypted with the set password and stored in the EPROM 4.
The CPU 2 includes a password change unit 21 and an input rule update unit 22.
In the password changing process, the password changing unit 21 decrypts and executes the EFI driver 4A with the set password, determines whether or not the second password conforms to a predetermined input rule, and determines the password according to the determination result. Change processing is performed.

ここで、パスワード変更部２１は、情報処理装置１の起動処理におけるＤＸＥフェーズにおいて、管理者等によるＩ／Ｏ装置６を介した操作により、ＵＥＦＩ４１のパスワードの変更処理が要求された場合に実行される。
具体的には、パスワード変更部２１は、ＥＰＲＯＭ４に格納された暗号化されたＥＦＩドライバ４Ａをメモリ３上に展開し、ＥＰＲＯＭ４から設定パスワードを取得してＥＦＩドライバ４Ａを復号する。 Here, the password change unit 21 is executed when a password change process of the UEFI 41 is requested by an operation via the I / O device 6 by an administrator or the like in the DXE phase in the startup process of the information processing apparatus 1. The
Specifically, the password changing unit 21 expands the encrypted EFI driver 4A stored in the EPROM 4 on the memory 3, acquires the setting password from the EPROM 4, and decrypts the EFI driver 4A.

なお、パスワード変更部２１は、変更パスワード４Ｃが存在する場合、つまり変更パスワード４Ｃの領域にパスワードが設定されている場合に、設定パスワードが変更パスワード４Ｃであると判断する一方、変更パスワード４Ｃが存在しない場合に、設定パスワードが初期パスワード４Ｂであると判断する。
また、パスワード変更部２１は、管理者等に対して新たに用いるパスワード（第２のパスワード）の入力を行なわせ、入力された第２のパスワードの文字列を取得する。そして、パスワード変更部２１は、取得した文字列について、ＥＦＩドライバ４Ａを実行することにより、第２のパスワードが所定の入力規則に従っているか否かの判断を行なう。 The password changing unit 21 determines that the set password is the changed password 4C when the changed password 4C exists, that is, when a password is set in the area of the changed password 4C, while the changed password 4C exists. If not, it is determined that the set password is the initial password 4B.
Further, the password changing unit 21 causes the administrator or the like to input a new password (second password) to be used, and obtains the character string of the input second password. Then, the password changing unit 21 determines whether the second password complies with a predetermined input rule by executing the EFI driver 4A for the acquired character string.

入力規則に係る判断は、例えば第２のパスワードの文字数が最低文字数以上か、使用が許可された文字のみが使用されているか、“password”等の禁則単語のみではないか等、ＥＦＩドライバ４Ａが備える定義情報に応じた基準に基づき行なわれる。
パスワード変更部２１は、第２のパスワードが所定の入力規則に従っていると判断した場合に、第２のパスワードを設定パスワードとして設定する。より具体的には、ＣＰＵ２は、所定の入力規則に従っていると判断された第２のパスワードを、変更パスワード４ＣとしてＥＰＲＯＭ４に格納する。なお、既に変更パスワード４Ｃが存在する場合には、パスワード変更部２１は、第２のパスワードを既存の変更パスワード４Ｃに上書きする。 For example, the EFI driver 4A determines whether the number of characters of the second password is equal to or more than the minimum number of characters, whether only authorized characters are used, whether only a prohibited word such as “password” is used, etc. This is performed based on a standard corresponding to the definition information provided.
When the password changing unit 21 determines that the second password complies with a predetermined input rule, the password changing unit 21 sets the second password as the setting password. More specifically, the CPU 2 stores the second password determined to be in accordance with a predetermined input rule in the EPROM 4 as the changed password 4C. If the changed password 4C already exists, the password changing unit 21 overwrites the existing changed password 4C with the second password.

また、パスワード変更部２１は、ＥＦＩドライバ４Ａを設定パスワード（この場合は変更パスワード４Ｃ；第２のパスワード）により暗号化して、ＥＰＲＯＭ４の特定の領域に格納（既存のＥＦＩドライバ４Ａに上書き）する。
なお、パスワード変更部２１は、次に管理者等によるパスワードの変更処理の要求があった場合には、設定パスワードである最新の変更パスワード４ＣによってＥＦＩドライバ４Ａを復号して実行し、入力規則に係る判断を行なう。 Further, the password changing unit 21 encrypts the EFI driver 4A with the set password (in this case, the changed password 4C; the second password) and stores it in a specific area of the EPROM 4 (overwriting the existing EFI driver 4A).
The password changing unit 21 decrypts and executes the EFI driver 4A with the latest changed password 4C, which is a set password, when there is a request for password change processing by the administrator or the like next, and sets the input rule. Make such a determination.

上述のように、ＣＰＵ２（パスワード変更部２１）は、ＥＰＲＯＭ４に格納されたＥＦＩドライバ４Ａ及びパスワードの変更処理を行なう他のドライバを、メモリ３に一時的に格納・展開して実行することにより、パスワード変更部２１としての機能を実現する。
入力規則更新部（更新部）２２は、ＥＰＲＯＭ４に格納されたＥＦＩドライバ４Ａを、所定の入力規則とは異なる他の入力規則を用いてパスワードの変更処理に係る判断を行なう他のＥＦＩドライバ３Ａに置き換えることにより、入力規則の更新処理を行なう。 As described above, the CPU 2 (password changing unit 21) temporarily stores and expands in the memory 3 and executes the EFI driver 4A stored in the EPROM 4 and other drivers that perform password changing processing. The function as the password changing unit 21 is realized.
The input rule update unit (update unit) 22 sends the EFI driver 4A stored in the EPROM 4 to another EFI driver 3A that makes a determination related to the password change process using another input rule different from the predetermined input rule. By replacing, input rule update processing is performed.

また、メモリ３は、インプットバッファ（Input Buffer）３１を備える。
インプットバッファ（バッファ）３１は、メモリ３上の記憶領域であり、入力規則更新部２２による入力規則の更新処理に用いられる。インプットバッファ３１には、外部から取得したＥＦＩドライバ３Ａ、及び、管理者等により入力された入力パスワード３Ｂが格納される。 The memory 3 includes an input buffer 31.
The input buffer (buffer) 31 is a storage area on the memory 3 and is used for input rule update processing by the input rule update unit 22. The input buffer 31 stores an EFI driver 3A acquired from the outside and an input password 3B input by an administrator or the like.

ここで、ＥＦＩドライバ（入力規則ソフトウェア）３Ａは、上述したＥＦＩドライバ４Ａと同様に第２のパスワードが入力規則に従っているか否かを判断するドライバである。ＥＦＩドライバ３Ａは、ＥＦＩドライバ４Ａとほぼ同様の機能を備えるが、ＥＦＩドライバ４Ａが備える第１の定義情報とは異なる第２の定義情報を備え、第２のパスワードが第２の定義情報によって示される入力規則に従っているか否かを判断する点が異なる。 Here, the EFI driver (input rule software) 3A is a driver that determines whether or not the second password complies with the input rules, similarly to the above-described EFI driver 4A. The EFI driver 3A has substantially the same function as the EFI driver 4A, but has second definition information different from the first definition information provided in the EFI driver 4A, and the second password is indicated by the second definition information. The difference is that it is determined whether or not the input rules are followed.

このＥＦＩドライバ３Ａは、例えば、ＵＥＦＩのシステムファームウェアを提供するベンダにより提供され、管理者等は、入力規則の更新処理に先立って、所望のカスタマイズが行なわれた定義情報を備えるＥＦＩドライバ３Ａを取得し、情報処理装置１に保存する。なお、ＥＦＩドライバ３Ａの提供方法としては、情報処理装置１の外部からネットワークを介して提供される方法や、ＣＤ−ＲＯＭ等の外部記憶媒体によって提供される方法等、既知の種々の手法により行なうことが可能であり、その詳細な説明は省略する。 The EFI driver 3A is provided by, for example, a vendor that provides UEFI system firmware, and an administrator or the like obtains an EFI driver 3A having definition information subjected to desired customization prior to input rule update processing. And stored in the information processing apparatus 1. The EFI driver 3A is provided by various known methods such as a method provided from outside the information processing apparatus 1 via a network, a method provided by an external storage medium such as a CD-ROM, and the like. Detailed description thereof is omitted.

また、ＥＦＩドライバ３Ａは、ベンダによって、予め初期パスワード４Ｂにより暗号化されている。つまり、ベンダは、情報処理装置１の製造時にＥＦＩドライバ４Ａを暗号化したパスワードと同じ初期パスワード４Ｂを用いて、ＥＦＩドライバ３Ａを暗号化する。ＣＰＵ２は、管理者等の要求に応じ、入力規則の更新処理に先立って、初期パスワード４Ｂにより暗号化されたＥＦＩドライバ３Ａを取得してＨＤＤ５に格納する。 Further, the EFI driver 3A is previously encrypted by the vendor with the initial password 4B. That is, the vendor encrypts the EFI driver 3A using the same initial password 4B as the password that encrypted the EFI driver 4A when the information processing apparatus 1 was manufactured. The CPU 2 acquires the EFI driver 3A encrypted with the initial password 4B and stores it in the HDD 5 prior to the input rule update process in response to a request from the administrator or the like.

なお、入力規則更新部２２としての機能は、ＣＰＵ２によって、情報処理装置１の起動処理（ＰＯＳＴ処理）が行なわれた後、ＤＯＳ（Disk Operating System；例えばＭＳ−ＤＯＳ（登録商標））、若しくは図２のステップＳ６において起動したＯＳ５Ａ上で動作するアプリケーションにより実現される。ＯＳ５Ａ上で動作するアプリケーションとしては、例えばＵＥＦＩが備えるサービスであるＵＥＦＩＡＰＩ（Application Programming Interface）が挙げられる。以下、入力規則更新部２２としての機能が、ＵＥＦＩＡＰＩにより実現されるものとして説明する。 Note that the function as the input rule update unit 22 is that the CPU 2 performs a startup process (POST process) of the information processing apparatus 1 and then performs DOS (Disk Operating System; for example, MS-DOS (registered trademark)) or FIG. This is realized by an application operating on the OS 5A activated in step S6 of step 2. As an application which operates on OS5A, UEFI API (Application Programming Interface) which is a service with which UEFI is provided, for example is mentioned. Hereinafter, the function as the input rule update unit 22 will be described as being realized by the UEFI API.

管理者等によるＩ／Ｏ装置６を介した操作により、入力規則の更新処理が要求（指示）されると、ＣＰＵ２は、メモリ３上のＵＥＦＩＡＰＩのエントリポイントに移動して、ＯＳ５Ａ上でＵＥＦＩＡＰＩを呼び出し、入力規則更新部２２を起動する。
また、ＣＰＵ２は、入力規則更新部２２の起動に先立って、又は起動中に、ＥＦＩドライバ３ＡをＨＤＤ５から読み出してインプットバッファ３１に格納する。 When an input rule update process is requested (instructed) by an operation via the I / O device 6 by an administrator or the like, the CPU 2 moves to the entry point of the UEFI API on the memory 3 and executes the UEFI on the OS 5A. The API is called to activate the input rule update unit 22.
Further, the CPU 2 reads the EFI driver 3A from the HDD 5 and stores it in the input buffer 31 before or during activation of the input rule update unit 22.

さらに、ＣＰＵ２は、入力規則の更新処理に際して（先立って、又は起動中に）、Ｉ／Ｏ装置６を介して管理者等により入力された設定パスワードを入力パスワード３Ｂとしてインプットバッファ３１に保存する。
入力規則更新部２２は、入力パスワード３ＢがＥＰＲＯＭ４に格納された設定パスワードと一致するか否かを判断し、一致する場合に入力規則の更新処理を続行する。 Further, the CPU 2 stores the setting password input by the administrator or the like via the I / O device 6 in the input buffer 31 as the input password 3B during the input rule update processing (prior or during activation).
The input rule update unit 22 determines whether or not the input password 3B matches the set password stored in the EPROM 4, and if they match, the input rule update processing is continued.

また、上述の如く、ＥＰＲＯＭ４には、図示しない複数のＰＥＩ／ＤＸＥドライバが格納されているため、入力規則更新部２２は、ＥＰＲＯＭ４から置き換え対象となる暗号化されたＥＦＩドライバ４Ａを検索し、格納されているアドレスを取得する。
入力規則更新部２２は、入力パスワード３ＢがＥＰＲＯＭ４に格納された設定パスワードと一致する場合に、ＥＰＲＯＭ４から初期パスワード４Ｂを読み出して、インプットバッファ３１に格納されたＥＦＩドライバ３Ａを復号する。 Further, as described above, since a plurality of PEI / DXE drivers (not shown) are stored in the EPROM 4, the input rule update unit 22 searches the EPROM 4 for the encrypted EFI driver 4A to be replaced and stores it. Get the address that is being used.
When the input password 3B matches the set password stored in the EPROM 4, the input rule update unit 22 reads the initial password 4B from the EPROM 4 and decrypts the EFI driver 3A stored in the input buffer 31.

そして、入力規則更新部２２は、復号したＥＦＩドライバ３Ａを設定パスワードにより暗号化して、先に取得したＥＰＲＯＭ４のアドレスに格納されたＥＦＩドライバ４Ａを、暗号化したＥＦＩドライバ３Ａに置き換えることにより、入力規則の更新処理を行なう。
上述の如く、ＥＦＩドライバ４ＡとＥＦＩドライバ３Ａとは、それぞれが備える定義情報が少なくとも異なる。従って、入力規則の更新は、入力規則更新部２２によりＥＦＩドライバの更新が行なわれることにより達成される。 Then, the input rule update unit 22 encrypts the decrypted EFI driver 3A with the set password, and replaces the EFI driver 4A stored in the previously acquired address of the EPROM 4 with the encrypted EFI driver 3A. Update the rules.
As described above, the definition information included in each of the EFI driver 4A and the EFI driver 3A is at least different. Therefore, the update of the input rule is achieved by updating the EFI driver by the input rule update unit 22.

なお、上述した入力規則の更新処理が行なわれた以降、情報処理装置１の起動処理においてパスワードの変更処理が行なわれる際には、パスワード変更部２１によりＥＰＲＯＭ４からＥＦＩドライバ３Ａが読み出されて実行され、入力規則に係る判断が行なわれる。
なお、上述した入力規則更新部２２による処理により、入力規則が変更された場合、現在のＵＥＦＩ４１のパスワード（設定パスワード）が、変更後のＥＦＩドライバ３Ａにおける入力規則を満たさない場合が考えられる。 After the above-described input rule update process is performed, when the password change process is performed in the startup process of the information processing apparatus 1, the password change unit 21 reads the EFI driver 3A from the EPROM 4 and executes it. Then, a determination related to the input rule is made.
In addition, when an input rule is changed by the process by the input rule update part 22 mentioned above, the case where the password (setting password) of the present UEFI41 does not satisfy the input rule in the EFI driver 3A after a change is considered.

そこで、入力規則更新部２２による入力規則の更新処理が行なわれた後、最初に情報処理装置１の起動処理（ＰＯＳＴ処理）が行なわれる際に、パスワード変更部２１によって変更後のＥＦＩドライバ３Ａを実行することにより、設定パスワードが入力規則に従っているか否かを判断することが好ましい。設定パスワードが入力規則に従っていない場合には、パスワード変更部２１は、パスワードの変更処理を管理者等に実行させる。これにより、入力規則の更新処理後に事後的に入力規則に違反することとなった設定パスワードを、入力規則に従ったものに変更（再設定）することができる。 Therefore, after the input rule update process is performed by the input rule update unit 22, the password change unit 21 changes the EFI driver 3 </ b> A when the information processing apparatus 1 is started (POST process) for the first time. It is preferable to determine whether or not the set password complies with the input rules by executing. If the set password does not conform to the input rules, the password changing unit 21 causes the administrator or the like to execute password change processing. As a result, after the update process of the input rule, the setting password that would later violate the input rule can be changed (reset) to a password that complies with the input rule.

なお、パスワード変更部２１は、入力規則更新部２２による入力規則の更新処理が行なわれた後、最初に情報処理装置１の起動処理（ＰＯＳＴ処理）が行なわれる際に、設定パスワードが更新処理後の入力規則に従っているか否かにかかわらず、パスワードの変更処理を管理者等に実行させても良い。
上述のように、ＣＰＵ２は、ＥＰＲＯＭ４等に格納されたＵＥＦＩＡＰＩ等のアプリケーションを、メモリ３に一時的に格納・展開して実行することにより、入力規則更新部２２としての機能を実現する。 Note that the password changing unit 21 performs the update process of the input rule by the input rule update unit 22 and then performs the activation process (POST process) of the information processing apparatus 1 for the first time after the set password is updated. Regardless of whether or not the input rule is complied with, the administrator or the like may execute password change processing.
As described above, the CPU 2 realizes a function as the input rule update unit 22 by temporarily storing and expanding an application such as UEFI API stored in the EPROM 4 or the like in the memory 3 and executing it.

〔１−４〕パスワードの変更処理
次に、上述の如く構成された一実施形態に係る情報処理装置１におけるパスワードの変更処理の一例を説明する。
図４は、一実施形態に係る情報処理装置１におけるパスワードの変更処理を説明するフローチャートである。 [1-4] Password Change Process Next, an example of a password change process in the information processing apparatus 1 according to the embodiment configured as described above will be described.
FIG. 4 is a flowchart for explaining a password change process in the information processing apparatus 1 according to the embodiment.

以下、情報処理装置１の起動処理中に、入力されたパスワードが設定パスワードと一致し、管理者等によりパスワードの変更処理が要求された場合について説明する。なお、以下、パスワードの変更処理において、設定パスワードである第１のパスワードを第２のパスワードに変更する場合を例に挙げて説明する。
パスワードの変更処理が実行されると、はじめに、入力規則更新部２２により、設定パスワードにより暗号化されたＥＦＩドライバ４ＡがＥＰＲＯＭ４からメモリ３に読み込まれる（ステップＳ１１）。 Hereinafter, a description will be given of a case in which the input password matches the set password during the activation process of the information processing apparatus 1 and a password change process is requested by an administrator or the like. Hereinafter, in the password change process, a case where the first password, which is the setting password, is changed to the second password will be described as an example.
When the password change process is executed, first, the input rule update unit 22 reads the EFI driver 4A encrypted with the set password from the EPROM 4 into the memory 3 (step S11).

次いで、入力規則更新部２２により、設定パスワードが取得される（ステップＳ１２〜Ｓ１４）。具体的には、入力規則更新部２２により、ＥＰＲＯＭ４が参照されて、変更パスワード４Ｃが設定済みであるか否かが判断される（ステップＳ１２）。変更パスワード４Ｃが設定済みである場合（ステップＳ１２のＹｅｓルート）、入力規則更新部２２により、設定パスワードとして変更パスワード４Ｃが取得される（ステップＳ１３）。一方、変更パスワード４Ｃが設定されていない場合（ステップＳ１２のＮｏルート）、入力規則更新部２２により、設定パスワードとして初期パスワード４Ｂが取得される（ステップＳ１４）。 Next, the set password is acquired by the input rule update unit 22 (steps S12 to S14). Specifically, the input rule update unit 22 refers to the EPROM 4 and determines whether or not the changed password 4C has been set (step S12). If the changed password 4C has been set (Yes route in step S12), the input rule update unit 22 acquires the changed password 4C as the set password (step S13). On the other hand, when the changed password 4C is not set (No route of step S12), the input rule update unit 22 acquires the initial password 4B as the set password (step S14).

なお、設定パスワードが、パスワードの変更処理の前に取得されている場合、例えば上述のように入力されたパスワードの正否の判断のために取得されている場合には、ステップＳ１２〜Ｓ１４における設定パスワードの取得の処理は省略しても良い。
そして、パスワード変更部２１によって、取得された設定パスワードにより、ステップＳ１１でメモリ３に読み込まれたＥＦＩドライバ４Ａが復号される（ステップＳ１５）。 When the set password is acquired before the password change process, for example, when it is acquired for determining whether the password input as described above is correct, the set password in steps S12 to S14. The acquisition process may be omitted.
Then, the EFI driver 4A read into the memory 3 in step S11 is decrypted by the password changing unit 21 using the acquired setting password (step S15).

次に、入力規則更新部２２により、Ｉ／Ｏ装置６のモニタ上にパスワードの登録（変更）画面が表示され（ステップＳ１６）、新たに用いるパスワードである第２のパスワードが入力されたか否かが判断される（ステップＳ１７）。
第２のパスワードが入力された場合には（ステップＳ１７のＹｅｓルート）、パスワード変更部２１により、ＥＦＩドライバ４Ａが実行され、第２のパスワードが所定の入力規則に従っているか否かの判断が行なわれる（ステップＳ１８）。 Next, the input rule update unit 22 displays a password registration (change) screen on the monitor of the I / O device 6 (step S16), and whether or not a second password, which is a new password, has been input. Is determined (step S17).
When the second password is input (Yes route in step S17), the password changing unit 21 executes the EFI driver 4A and determines whether the second password conforms to a predetermined input rule. (Step S18).

入力規則の判断により（ステップＳ１９）、第２のパスワードが入力規則に従っていると判断された場合（ステップＳ１９のＹｅｓルート）、パスワード変更部２１により、第２のパスワードが設定パスワードとして設定される。つまり、パスワード変更部２１により、第２のパスワードが変更パスワード４ＣとしてＥＰＲＯＭ４に格納される（ステップＳ２０）。 If it is determined by the input rule (step S19) that the second password complies with the input rule (Yes route in step S19), the password changing unit 21 sets the second password as the set password. That is, the password changing unit 21 stores the second password in the EPROM 4 as the changed password 4C (step S20).

また、パスワード変更部２１によって、最新の設定パスワードである変更パスワード４Ｃにより、ＥＦＩドライバ４Ａが暗号化される（ステップＳ２１）。
最後に、パスワード変更部２１によって、暗号化されたＥＦＩドライバ４ＡによりＥＰＲＯＭ４に格納された既存のＥＦＩドライバ４Ａが上書きされ（ステップＳ２２）、パスワードの変更処理が終了する。 Further, the EFI driver 4A is encrypted by the password changing unit 21 with the changed password 4C which is the latest set password (step S21).
Finally, the password changing unit 21 overwrites the existing EFI driver 4A stored in the EPROM 4 with the encrypted EFI driver 4A (step S22), and the password changing process ends.

一方、ステップＳ１７又はＳ１９において、パスワードが未入力である場合（ステップＳ１７のＮｏルート）、又は入力されたパスワードが所定の入力規則に従っていない場合（ステップＳ１８のＮｏルート）、ステップＳ１６の処理に移行する。
以上の処理により、情報処理装置１の起動処理におけるパスワードの変更処理が行なわれる。 On the other hand, in step S17 or S19, if the password has not been entered (No route in step S17), or if the entered password does not comply with a predetermined input rule (No route in step S18), the process proceeds to step S16. To do.
With the above process, the password change process in the activation process of the information processing apparatus 1 is performed.

〔１−５〕入力規則の更新処理
次に、上述の如く構成された一実施形態に係る情報処理装置１における入力規則の更新処理の一例を説明する。
図５は、一実施形態に係る情報処理装置１における入力規則の更新処理の一例を説明するフローチャートである。 [1-5] Input Rule Update Processing Next, an example of input rule update processing in the information processing apparatus 1 according to the embodiment configured as described above will be described.
FIG. 5 is a flowchart illustrating an example of an input rule update process in the information processing apparatus 1 according to an embodiment.

以下、情報処理装置１の起動処理後、ＯＳ５Ａの実行中において、取得されたＥＦＩドライバ３Ａと管理者等により入力された入力パスワード３Ｂとが予めインプットバッファ３１に格納され、且つ、ＣＰＵ２が入力規則の更新指示を受けた場合について説明する。
はじめに、入力規則更新部２２により、インプットバッファ３１から入力パスワード３Ｂが取得される（ステップＳ３１）。 Hereinafter, after the activation processing of the information processing apparatus 1, during the execution of the OS 5A, the acquired EFI driver 3A and the input password 3B input by the administrator or the like are stored in the input buffer 31 in advance, and the CPU 2 sets the input rules. The case where the update instruction is received will be described.
First, the input rule update unit 22 acquires the input password 3B from the input buffer 31 (step S31).

次いで、入力規則更新部２２により、取得した入力パスワード３Ｂが正しいか否か、つまり入力パスワード３ＢがＥＰＲＯＭ４に格納された設定パスワードと一致するか否かが判断される（ステップＳ３２）。なお、判断のための設定パスワードの取得は、パスワード変更部２１による図４のステップＳ１２〜Ｓ１４の処理と同様に行なうことができる。
入力パスワード３Ｂが正しいと判断された場合（ステップＳ３２のＹｅｓルート）、入力規則更新部２２により、インプットバッファ３１から、初期パスワード４Ｂにより暗号化されたＥＦＩドライバ３Ａが取得される（ステップＳ３３）。 Next, the input rule update unit 22 determines whether the acquired input password 3B is correct, that is, whether the input password 3B matches the set password stored in the EPROM 4 (step S32). In addition, acquisition of the setting password for determination can be performed similarly to the processing of steps S12 to S14 of FIG.
When it is determined that the input password 3B is correct (Yes route in step S32), the input rule update unit 22 acquires the EFI driver 3A encrypted with the initial password 4B from the input buffer 31 (step S33).

そして、入力規則更新部２２により、置き換え対象のＥＦＩドライバ４Ａが格納されている格納領域がＥＰＲＯＭ４から検索され（ステップＳ３４）、ＥＦＩドライバ４Ａが検出されたか否かが判断される（ステップＳ３５）。
ＥＦＩドライバ４Ａが検出できた場合には（ステップＳ３５のＹｅｓルート）、入力規則更新部２２により、ＥＰＲＯＭ４から初期パスワード４Ｂが読み出される。また、入力規則更新部２２により、読み出した初期パスワード４Ｂによって、取得したＥＦＩドライバ３Ａが復号される（ステップＳ３６）。 Then, the input rule update unit 22 searches the EPROM 4 for a storage area in which the EFI driver 4A to be replaced is stored (step S34), and determines whether the EFI driver 4A has been detected (step S35).
When the EFI driver 4A can be detected (Yes route in step S35), the input rule update unit 22 reads the initial password 4B from the EPROM 4. Further, the input rule update unit 22 decrypts the acquired EFI driver 3A with the read initial password 4B (step S36).

次いで、入力規則更新部２２により、復号したＥＦＩドライバ３Ａが最新のパスワードである設定パスワードにより暗号化される（ステップＳ３７）。
最後に、入力規則更新部２２により、ＥＰＲＯＭ４に格納されたＥＦＩドライバ４Ａが、暗号化されたＥＦＩドライバ３Ａに置き換えられ（アップデートされ）（ステップＳ３８）、入力規則の更新処理が終了する。 Next, the input rule update unit 22 encrypts the decrypted EFI driver 3A with the set password which is the latest password (step S37).
Finally, the input rule update unit 22 replaces (updates) the EFI driver 4A stored in the EPROM 4 with the encrypted EFI driver 3A (step S38), and the input rule update processing ends.

一方、ステップＳ３２又はＳ３５において、入力パスワード３Ｂが正しくないと判断された場合（ステップＳ３２のＮｏルート）、又はＥＦＩドライバ４Ａが検出できない場合（ステップＳ３５のＮｏルート）は、処理が終了する。
以上の処理により、情報処理装置１における入力規則の更新処理が行なわれる。
上述のように、本実施形態に係る情報処理装置１によれば、新たに用いるパスワード（第２のパスワード）の入力規則の確認を行なう処理をＥＦＩドライバ４Ａとし、そのＥＦＩドライバ４Ａのみが、入力規則が異なるカスタマイズしたＥＦＩドライバ３Ａにアップデートされる。 On the other hand, if it is determined in step S32 or S35 that the input password 3B is not correct (No route in step S32), or if the EFI driver 4A cannot be detected (No route in step S35), the process ends.
With the above processing, the input rule update processing in the information processing apparatus 1 is performed.
As described above, according to the information processing apparatus 1 according to the present embodiment, the EFI driver 4A is used as a process for confirming the input rule for a newly used password (second password), and only the EFI driver 4A can input Updated to a customized EFI driver 3A with different rules.

従って、ＵＥＦＩ４１のパスワードに係る入力規則を個々の管理者等により容易に変更することができ、管理者等は、所望のセキュリティポリシーに沿った入力規則を情報処理装置１に容易に導入することができる。また、ベンダは、個々の管理者等の個別仕様に対応したＵＥＦＩを作成せずに、個別仕様に対応した入力規則を用いるＥＦＩドライバ３Ａを作成するだけで済み、運用管理を容易に行なうことができる。 Accordingly, the input rules relating to the password of the UEFI 41 can be easily changed by individual managers, etc., and the managers can easily introduce the input rules in accordance with the desired security policy into the information processing apparatus 1. it can. Further, the vendor only needs to create the EFI driver 3A using the input rules corresponding to the individual specifications without creating the UEFI corresponding to the individual specifications of individual managers, etc., and can easily manage the operation. it can.

また、ＥＦＩドライバ３Ａ及び４Ａが、定義情報及び入力規則に係る処理を行なう機能のみを備えることにより、ＥＦＩドライバ３Ａにバグ等の問題があった場合でも、システムに与える影響を最小限に抑えることができる。また、定義情報は、ＥＦＩドライバ３Ａ及び４Ａ内においてのみ参照され、ドライバの外部に出力せずに済むため、入力規則の漏洩等を抑止することができる。 In addition, since the EFI drivers 3A and 4A have only a function for performing processing related to definition information and input rules, even if there is a problem such as a bug in the EFI driver 3A, the influence on the system is minimized. Can do. Further, since the definition information is referred only in the EFI drivers 3A and 4A and does not need to be output to the outside of the driver, it is possible to suppress leakage of input rules.

さらに、本実施形態に係る情報処理装置１によれば、ＥＦＩドライバ３Ａが予め初期パスワード４Ｂにより暗号化されており、入力規則更新部２２により、取得したＥＦＩドライバ３Ａを初期パスワード４Ｂで復号した後に設定パスワードで再暗号化してＥＦＩドライバ４Ａの更新が行なわれる。すなわち、ＥＦＩドライバ３Ａ及び４Ａは、ＥＦＩドライバ３Ａがベンダから提供される際、及び、ＥＦＩドライバ４ＡがＥＰＲＯＭ４に格納される際、のいずれの状態においても、暗号化されている。 Furthermore, according to the information processing apparatus 1 according to the present embodiment, the EFI driver 3A is encrypted with the initial password 4B in advance, and after the acquired EFI driver 3A is decrypted with the initial password 4B by the input rule update unit 22 The EFI driver 4A is updated by re-encrypting with the set password. That is, the EFI drivers 3A and 4A are encrypted in any state when the EFI driver 3A is provided from a vendor and when the EFI driver 4A is stored in the EPROM 4.

従って、本実施形態の如くＥＦＩドライバ３Ａが単体で提供される場合においても、パスワードの堅固性が損なわれることはない。
具体的には、例えば、ベンダにより、パスワードの入力規則に係る機能がモジュール化され、当該モジュールのみがアップデート可能にされた場合、第三者によるモジュールの解析により、入力規則の漏洩が起こり得る。また、第三者により当該モジュールが書き換えられた場合には、入力規則のセキュリティが脆弱化し、当該モジュールがセキュリティホールとなる虞がある。 Therefore, even when the EFI driver 3A is provided alone as in the present embodiment, the robustness of the password is not impaired.
Specifically, for example, when a function related to a password input rule is modularized by a vendor and only the module can be updated, a leakage of the input rule may occur due to module analysis by a third party. In addition, when the module is rewritten by a third party, the security of the input rules may be weakened and the module may become a security hole.

これに対し、上述のように、本実施形態に係る情報処理装置１においては、ベンダにより、予め初期パスワード４Ｂによって暗号化されたＥＦＩドライバ３Ａが提供されるとともに、暗号化されたＥＦＩドライバ４Ａ（３Ａ）がＥＰＲＯＭ４に格納されることで、これらのセキュリティ上の問題を解消することができる。
また、本実施形態に係る入力規則更新部２２によれば、入力規則の更新処理に際して入力された入力パスワード３Ｂが設定パスワードと一致するか否かが判断され、一致する場合に、入力規則の更新処理が行なわれる。 On the other hand, as described above, in the information processing apparatus 1 according to the present embodiment, the vendor provides the EFI driver 3A encrypted in advance with the initial password 4B, and the encrypted EFI driver 4A ( Since 3A) is stored in the EPROM 4, these security problems can be solved.
Also, according to the input rule update unit 22 according to the present embodiment, it is determined whether or not the input password 3B input during the input rule update process matches the set password, and if they match, the input rule is updated. Processing is performed.

従って、ＥＦＩドライバ４Ａの更新がＵＥＦＩ４１のパスワードによりロックされるため、設定パスワード４Ｂを知っている管理者等にのみ、入力規則の更新処理の実行権限を与えることができ、第三者による入力規則の変更によってセキュリティホールとなることを抑止することができる。
さらに、本実施形態に係るＣＰＵ２によれば、ＰＯＳＴ処理を行なった後、管理者等により入力規則の更新指示を受けた場合に、入力規則の更新処理が行なわれるため、管理者等は、ＰＯＳＴ処理後の所望のタイミングで入力規則の更新処理を実行することができる。また、入力規則の更新処理は、ＰＯＳＴ処理後の例えばＯＳ５Ａ上で実行することができるため、利用者等は、ＯＳ５Ａ上で動作するアプリケーションによりＥＦＩドライバ３Ａを取得して入力規則の更新処理を行なうことができる。従って、利便性が高い。 Accordingly, since the update of the EFI driver 4A is locked by the password of the UEFI 41, only the administrator who knows the setting password 4B can be given the authority to execute the update process of the input rule. It is possible to prevent a security hole from being changed.
Furthermore, according to the CPU 2 according to the present embodiment, when the input rule update instruction is received from the administrator or the like after the POST process is performed, the input rule is updated. The input rule update process can be executed at a desired timing after the process. Further, since the input rule update process can be executed on, for example, the OS 5A after the POST process, the user or the like acquires the EFI driver 3A by an application operating on the OS 5A and performs the input rule update process. be able to. Therefore, convenience is high.

また、本実施形態に係るＣＰＵ２（パスワード変更部２１）によれば、パスワードの変更処理において、ＥＦＩドライバ４Ａを設定パスワードにより復号して実行することにより入力規則に係る処理が行なわれる。また、パスワードが所定の入力規則に従っている場合に、ＥＦＩドライバ４Ａが更新後の設定パスワードにより暗号化され、ＥＰＲＯＭ４に格納される。 Further, according to the CPU 2 (password changing unit 21) according to the present embodiment, in the password changing process, the EFI driver 4A is decrypted with the set password and executed, whereby the process related to the input rule is performed. When the password complies with a predetermined input rule, the EFI driver 4A is encrypted with the updated setting password and stored in the EPROM 4.

これにより、ＥＦＩドライバ４Ａによるパスワードの変更処理の前後においても、ＥＦＩドライバ４Ａが設定パスワードによって暗号化されるため、ＥＦＩドライバ４Ａのセキュリティを維持することができる。
さらに、本実施形態に係るＣＰＵ２によれば、入力規則の更新処理が行なわれた後、最初にＰＯＳＴ処理が行なわれる際に、パスワード変更部２１によって変更後のＥＦＩドライバ３Ａを実行することにより、設定パスワードが更新後の入力規則に従っているか否かが判断され、従っていない場合には、パスワードの変更処理が実行される。 Thereby, even before and after the password change process by the EFI driver 4A, the EFI driver 4A is encrypted with the set password, so that the security of the EFI driver 4A can be maintained.
Furthermore, according to the CPU 2 according to the present embodiment, the password change unit 21 executes the changed EFI driver 3A when the POST process is first performed after the input rule update process is performed. It is determined whether or not the set password complies with the updated input rule. If not, the password changing process is executed.

従って、入力規則の更新処理後に入力規則に違反することとなった設定パスワードを、入力規則に従ったものに変更（再設定）することができ、更新後の入力規則を設定パスワードに速やかに反映させることができる。
〔２〕その他
以上、本発明の好ましい実施形態について詳述したが、本発明は、かかる特定の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲内において、種々の変形、変更して実施することができる。 Therefore, the setting password that violates the input rule after the update process of the input rule can be changed (reset) according to the input rule, and the updated input rule is immediately reflected in the setting password. Can be made.
[2] Others While the preferred embodiment of the present invention has been described in detail above, the present invention is not limited to such a specific embodiment, and various modifications and changes can be made without departing from the spirit of the present invention. It can be changed and implemented.

例えば、パスワード変更部２１は、変更パスワード４Ｃが存在するか否かに応じて、初期パスワード４Ｂ又は変更パスワード４Ｃを設定パスワードとして認識するものとして説明したが、これに限定されるものではない。例えば、パスワード変更部２１は、パスワードの変更処理において、変更パスワード４Ｃが登録された際にフラグを設定し、次回のパスワードの変更処理の際にはフラグの有無に基づいて設定パスワードを認識しても良い。 For example, although the password changing unit 21 has been described as recognizing the initial password 4B or the changed password 4C as a setting password depending on whether or not the changed password 4C exists, the present invention is not limited to this. For example, the password changing unit 21 sets a flag when the changed password 4C is registered in the password changing process, and recognizes the set password based on the presence or absence of the flag in the next password changing process. Also good.

また、入力規則更新部２２は、管理者等により入力された入力パスワード３Ｂが設定パスワードと一致する場合に入力規則の更新処理を実行するものとして説明したが、入力パスワード３Ｂ及び設定パスワードを用いる代わりに、管理者等であるか否かを識別する他の認証処理の結果に基づいて入力規則の更新処理を実行しても良い。
さらに、ＥＦＩドライバ３Ａは、ベンダにより、定義情報が異なる複数種類のＥＦＩドライバ３Ａが提供され、管理者等は、複数種類のＥＦＩドライバ３Ａから所望のＥＦＩドライバ３Ａを選択して、情報処理装置１に保存しても良い。 Further, although the input rule update unit 22 has been described as executing the update process of the input rule when the input password 3B input by the administrator or the like matches the set password, instead of using the input password 3B and the set password In addition, the input rule update process may be executed based on the result of another authentication process for identifying whether or not the user is an administrator or the like.
Further, the EFI driver 3A is provided with a plurality of types of EFI drivers 3A having different definition information by the vendor, and the administrator or the like selects a desired EFI driver 3A from the plurality of types of EFI drivers 3A. You may save it.

また、ＥＦＩドライバ３Ａは、ベンダにより提供されるものとして説明したが、管理者等がＯＳ５Ａ上で実行するアプリケーションにより、初期パスワード４Ｂにより暗号化されたＥＦＩドライバ３Ａを作成しても良い。
〔３〕付記
以上の実施形態に関し、更に以下の付記を開示する。 Although the EFI driver 3A has been described as being provided by a vendor, the EFI driver 3A encrypted with the initial password 4B may be created by an application executed on the OS 5A by an administrator or the like.
[3] Supplementary Notes Regarding the above embodiment, the following supplementary notes are further disclosed.

（付記１）
起動処理中に入力されたパスワードの正否に応じ、前記パスワードの変更処理を含む所定の処理を実行する処理部と、
前記処理部により実行されるソフトウェアであって、前記パスワードの変更処理において、現在設定されている設定パスワードを第１のパスワードから第２のパスワードに変更する場合、前記第２のパスワードが所定の入力規則に従っているか否かを判断する入力規則ソフトウェアを格納する格納部と、を備え、
前記処理部は、
前記格納部に格納された前記入力規則ソフトウェアを、前記所定の入力規則とは異なる他の入力規則を用いて前記パスワードの変更処理に係る判断を行なう他の入力規則ソフトウェアに置き換えることにより、前記入力規則の更新処理を行なう更新部を備えることを特徴とする、情報処理装置。 (Appendix 1)
A processing unit that executes predetermined processing including the password change processing according to whether the password input during the startup processing is correct or not,
The software executed by the processing unit, wherein the second password is a predetermined input when the currently set password is changed from the first password to the second password in the password change process. A storage unit for storing input rule software for determining whether or not the rule is complied with,
The processor is
The input rule software stored in the storage unit is replaced with another input rule software that performs a determination relating to the password change process using another input rule different from the predetermined input rule. An information processing apparatus comprising an update unit that performs rule update processing.

（付記２）
前記他の入力規則ソフトウェアは、予め初期パスワードにより暗号化され、
前記更新部は、前記他の入力規則ソフトウェアを前記初期パスワードにより復号し、復号した他の入力規則ソフトウェアを前記設定パスワードにより暗号化して、前記格納部に格納された前記入力規則ソフトウェアを、前記暗号化した他の入力規則ソフトウェアに置き換えることにより、前記入力規則の更新処理を行なうことを特徴とする、付記１記載の情報処理装置。 (Appendix 2)
The other input rule software is previously encrypted with an initial password,
The update unit decrypts the other input rule software with the initial password, encrypts the decrypted other input rule software with the set password, and stores the input rule software stored in the storage unit with the encryption The information processing apparatus according to appendix 1, wherein the input rule is updated by replacing the input rule software with another input rule software.

（付記３）
前記初期パスワードは、前記入力規則ソフトウェアに対応して予め設定されたパスワードであり、前記格納部に予め格納され、
前記処理部は、前記入力規則の更新処理に先立って、予め前記初期パスワードにより暗号化された前記他の入力規則ソフトウェアを取得するとともに、
前記更新部は、前記入力規則の更新処理において、前記格納部から前記初期パスワードを読み出して前記他の入力規則ソフトウェアを復号することを特徴とする、付記２記載の情報処理装置。 (Appendix 3)
The initial password is a password set in advance corresponding to the input rule software, stored in the storage unit in advance,
Prior to the update process of the input rule, the processing unit obtains the other input rule software previously encrypted with the initial password,
The information processing apparatus according to claim 2, wherein the update unit reads the initial password from the storage unit and decrypts the other input rule software in the update process of the input rule.

（付記４）
前記更新部は、前記入力規則の更新処理に際して入力された入力パスワードが前記設定パスワードと一致するか否かを判断し、一致する場合に、前記入力規則の更新処理を行なうことを特徴とする、付記１〜３のいずれか１項記載の情報処理装置。
（付記５）
前記処理部は、前記所定の処理のうちの情報処理装置の起動処理を行なった後、前記入力規則の更新指示を受けた場合に、前記更新部により前記入力規則の更新処理を行なうことを特徴とする、付記１〜４のいずれか１項記載の情報処理装置。 (Appendix 4)
The update unit determines whether or not an input password input during the input rule update process matches the set password, and if the input password matches, the update rule update process is performed. The information processing apparatus according to any one of appendices 1 to 3.
(Appendix 5)
The processing unit performs an update process of the input rule by the update unit when receiving an instruction to update the input rule after performing an activation process of the information processing apparatus in the predetermined process. The information processing apparatus according to any one of appendices 1 to 4.

（付記６）
前記入力規則ソフトウェアは、前記設定パスワードにより暗号化されて前記格納部に格納され、
前記処理部は、前記パスワードの変更処理において、前記入力規則ソフトウェアを前記設定パスワードにより復号して実行し、前記第２のパスワードが前記所定の入力規則に従っているか否かを判断するとともに、当該判断結果に応じて、前記パスワードの変更処理を行なうことを特徴とする、付記１〜５のいずれか１項記載の情報処理装置。 (Appendix 6)
The input rule software is encrypted by the setting password and stored in the storage unit,
In the password changing process, the processing unit decrypts and executes the input rule software with the set password, determines whether the second password conforms to the predetermined input rule, and the determination result The information processing apparatus according to any one of appendices 1 to 5, wherein the password changing process is performed in response to the password.

（付記７）
前記処理部は、前記第２のパスワードが前記所定の入力規則に従っていると判断した場合に、前記第２のパスワードを前記設定パスワードとして設定するとともに、前記入力規則ソフトウェアを前記設定パスワードである前記第２のパスワードにより暗号化して、前記格納部に格納することを特徴とする、付記６記載の情報処理装置。 (Appendix 7)
When the processing unit determines that the second password complies with the predetermined input rule, the processing unit sets the second password as the setting password, and sets the input rule software as the setting password. The information processing apparatus according to appendix 6, wherein the information is encrypted with the password of No. 2 and stored in the storage unit.

（付記８）
前記処理部は、前記更新部による前記入力規則の更新処理が行なわれた後、最初に前記所定の処理のうちの情報処理装置の起動処理が行なわれる際に、前記他の入力規則ソフトウェアを実行することにより、前記設定パスワードが前記他の入力規則に従っているか否かを判断し、前記設定パスワードが前記他の入力規則に従っていないと判断した場合には、前記パスワードの変更処理を実行することを特徴とする、付記１〜７のいずれか１項記載の情報処理装置。 (Appendix 8)
The processing unit executes the other input rule software when the information processing apparatus is first activated among the predetermined processes after the input rule is updated by the updating unit. Thus, it is determined whether or not the setting password complies with the other input rules, and when it is determined that the setting password does not comply with the other input rules, the password changing process is executed. The information processing apparatus according to any one of appendices 1 to 7.

（付記９）
前記処理部による前記所定の処理は、ＵＥＦＩ（Unified Extensible Firmware Interface）が実行されることにより行なわれることを特徴とする、付記１〜８のいずれか１項記載の情報処理装置。
（付記１０）
起動処理中に入力されたパスワードの正否に応じ、前記パスワードの変更処理を含む所定の処理を実行する処理部と、前記処理部により実行されるソフトウェアを格納する格納部と、を備える情報処理装置において、
前記パスワードの変更処理において現在設定されている設定パスワードを第１のパスワードから第２のパスワードに変更する場合、前記第２のパスワードが所定の入力規則に従っているか否かを判断する入力規則ソフトウェアが格納されている格納領域を、前記格納部から検出し、
前記所定の入力規則とは異なる他の入力規則を用いて前記パスワードの変更処理に係る判断を行なう他の入力規則ソフトウェアを取得し、
前記格納部に格納された前記入力規則ソフトウェアを、前記他の入力規則ソフトウェアに置き換える、
ことにより、前記入力規則の更新処理を行なうことを特徴とする、パスワードの入力規則更新方法。 (Appendix 9)
The information processing apparatus according to any one of appendices 1 to 8, wherein the predetermined process by the processing unit is performed by executing UEFI (Unified Extensible Firmware Interface).
(Appendix 10)
An information processing apparatus comprising: a processing unit that executes a predetermined process including the password changing process according to whether the password input during the startup process is correct; and a storage unit that stores software executed by the processing unit In
When changing the setting password currently set in the password changing process from the first password to the second password, the input rule software for determining whether or not the second password complies with a predetermined input rule is stored. A storage area being detected from the storage unit,
Obtaining another input rule software for making a determination related to the password change process using another input rule different from the predetermined input rule;
Replacing the input rule software stored in the storage unit with the other input rule software;
Thus, the password input rule update method is characterized in that the input rule update processing is performed.

（付記１１）
前記他の入力規則ソフトウェアは、予め初期パスワードにより暗号化され、
前記置き換える処理は、
前記他の入力規則ソフトウェアを前記初期パスワードにより復号し、
復号した他の入力規則ソフトウェアを前記設定パスワードにより暗号化し、
前記格納部に格納された前記入力規則ソフトウェアを、前記暗号化した他の入力規則ソフトウェアに置き換える、ことにより行なわれることを特徴とする、付記１０記載の入力規則更新方法。 (Appendix 11)
The other input rule software is previously encrypted with an initial password,
The replacement process is as follows:
Decrypting the other validation rule software with the initial password;
Encrypt other decryption rule software with the setting password,
11. The input rule update method according to appendix 10, wherein the input rule update method is performed by replacing the input rule software stored in the storage unit with the other input rule software encrypted.

（付記１２）
前記初期パスワードは、前記入力規則ソフトウェアに対応して予め設定されたパスワードであり、前記格納部に予め格納され、
前記取得する処理は、前記入力規則の更新処理に先立って、予め前記初期パスワードにより暗号化された前記他の入力規則ソフトウェアを取得することにより行なわれ、
前記復号する処理は、
前記格納部から前記初期パスワードを読み出し、
読み出した前記初期パスワードによって前記他の入力規則ソフトウェアを復号する、ことにより行なわれることを特徴とする、付記１１記載の入力規則更新方法。 (Appendix 12)
The initial password is a password set in advance corresponding to the input rule software, stored in the storage unit in advance,
The acquisition process is performed by acquiring the other input rule software that is encrypted in advance with the initial password prior to the update process of the input rule.
The decoding process includes
Read the initial password from the storage unit,
12. The input rule update method according to claim 11, wherein the input rule update method is performed by decrypting the other input rule software with the read initial password.

（付記１３）
前記入力規則の更新処理は、前記入力規則の更新処理に際して入力された入力パスワードが前記設定パスワードと一致するか否かを判断し、一致する場合に行なわれることを特徴とする、付記１０〜１２のいずれか１項記載の入力規則更新方法。
（付記１４）
前記入力規則の更新処理は、前記所定の処理のうちの情報処理装置の起動処理を行なった後、前記入力規則の更新指示を受けた場合に行なわれることを特徴とする、付記１０〜１３のいずれか１項記載の入力規則更新方法。 (Appendix 13)
The update process of the input rule is performed when it is determined whether or not the input password input during the update process of the input rule matches the set password, and the update process is performed. The input rule update method according to any one of the above.
(Appendix 14)
The update process of the input rule is performed when an update instruction for the input rule is received after the information processing apparatus is started in the predetermined process. The input rule update method according to any one of the preceding claims.

（付記１５）
前記入力規則ソフトウェアは、前記設定パスワードにより暗号化されて前記格納部に格納され、
前記パスワードの変更処理は、
前記入力規則ソフトウェアを前記設定パスワードにより復号し、
復号した第１ソフトウェアを実行して、前記第２のパスワードが前記所定の入力規則に従っているか否かを判断し、
当該判断結果に基づいて、前記第２のパスワードを前記設定パスワードとして設定する、ことにより行なわれることを特徴とする、付記１０〜１４のいずれか１項記載の入力規則更新方法。 (Appendix 15)
The input rule software is encrypted by the setting password and stored in the storage unit,
The password change process is:
Decrypting the input rule software with the set password;
Executing the decrypted first software to determine whether the second password complies with the predetermined input rule;
The input rule update method according to any one of appendices 10 to 14, wherein the input rule update method is performed by setting the second password as the setting password based on the determination result.

（付記１６）
前記パスワードの変更処理は、
前記第２のパスワードが前記所定の入力規則に従っていると判断した場合に、
前記第２のパスワードを前記設定パスワードとして設定し、
前記入力規則ソフトウェアを前記設定パスワードである前記第２のパスワードにより暗号化して、
暗号化した入力規則ソフトウェアを前記格納部に格納する、ことにより行なわれることを特徴とする、付記１５記載の入力規則更新方法。 (Appendix 16)
The password change process is:
If it is determined that the second password complies with the predetermined input rule,
Setting the second password as the setting password;
The input rule software is encrypted with the second password which is the setting password,
16. The input rule update method according to claim 15, wherein the input rule update method is performed by storing encrypted input rule software in the storage unit.

（付記１７）
前記入力規則の更新処理が行なわれた後、最初に前記所定の処理のうちの情報処理装置の起動処理が行なわれる際に、前記他の入力規則ソフトウェアを実行することにより、前記設定パスワードが前記他の入力規則に従っているか否かを判断し、前記設定パスワードが前記他の入力規則に従っていないと判断した場合には、前記パスワードの変更処理を実行することを特徴とする、付記１０〜１６のいずれか１項記載の入力規則更新方法。 (Appendix 17)
After the update process of the input rule is performed, when the information processing apparatus is started for the first time in the predetermined process, the set password is set by executing the other input rule software. Any one of appendices 10 to 16, wherein it is determined whether or not other input rules are complied with, and if it is determined that the set password does not conform to the other input rules, the password changing process is executed. The input rule update method according to claim 1.

（付記１８）
前記所定の処理は、ＵＥＦＩ（Unified Extensible Firmware Interface）が実行されることにより行なわれることを特徴とする、付記１０〜１７のいずれか１項記載の入力規則更新方法。 (Appendix 18)
18. The input rule updating method according to any one of appendices 10 to 17, wherein the predetermined processing is performed by executing UEFI (Unified Extensible Firmware Interface).

１情報処理装置
２ＣＰＵ（処理部）
２０ＣＭ
２１パスワード変更部
２２入力規則更新部（更新部）
３メモリ
３１インプットバッファ（バッファ）
３ＡＥＦＩドライバ（入力規則ソフトウェア，他の入力規則ソフトウェア）
３Ｂ入力パスワード
４ＥＰＲＯＭ（格納部）
４１ＵＥＦＩ（ファームウェア）
４ＡＥＦＩドライバ（入力規則ソフトウェア）
４Ｂ初期パスワード（設定パスワード）
４Ｃ変更パスワード（設定パスワード）
５ＨＤＤ
５ＡＯＳ
６Ｉ／Ｏ装置 DESCRIPTION OF SYMBOLS 1 Information processing apparatus 2 CPU (processing part)
20 CM
21 Password change part 22 Input rule update part (update part)
3 Memory 31 Input buffer (buffer)
3A EFI driver (input rule software, other input rule software)
3B Input password 4 EPROM (storage part)
41 UEFI (firmware)
4A EFI driver (input rule software)
4B Initial password (setting password)
4C Change password (setting password)
5 HDD
5A OS
6 I / O devices

Claims

A processing unit that executes predetermined processing including the password change processing according to whether the password input during the startup processing is correct or not,
The software executed by the processing unit, wherein the second password is a predetermined input when the currently set password is changed from the first password to the second password in the password change process. A storage unit for storing input rule software for determining whether or not the rule is complied with,
The processor is
The input rule software stored in the storage unit is replaced with another input rule software that performs a determination relating to the password change process using another input rule different from the predetermined input rule. An information processing apparatus comprising an update unit that performs rule update processing.

The other input rule software is previously encrypted with an initial password,
The update unit decrypts the other input rule software with the initial password, encrypts the decrypted other input rule software with the set password, and stores the input rule software stored in the storage unit with the encryption The information processing apparatus according to claim 1, wherein the input rule is updated by replacing the input rule software with another input rule software.

The initial password is a password set in advance corresponding to the input rule software, stored in the storage unit in advance,
Prior to the update process of the input rule, the processing unit obtains the other input rule software previously encrypted with the initial password,
The information processing apparatus according to claim 2, wherein the update unit reads the initial password from the storage unit and decrypts the other input rule software in the input rule update process.

The input rule software is encrypted by the setting password and stored in the storage unit,
In the password changing process, the processing unit decrypts and executes the input rule software with the set password, determines whether the second password conforms to the predetermined input rule, and the determination result The information processing apparatus according to claim 1, wherein the password changing process is performed in response to the password.

When the processing unit determines that the second password complies with the predetermined input rule, the processing unit sets the second password as the setting password, and sets the input rule software as the setting password. The information processing apparatus according to claim 4, wherein the information processing apparatus is encrypted with the password of 2 and stored in the storage unit.

An information processing apparatus comprising: a processing unit that executes a predetermined process including the password changing process according to whether the password input during the startup process is correct; and a storage unit that stores software executed by the processing unit In
When changing the setting password currently set in the password changing process from the first password to the second password, the input rule software for determining whether or not the second password complies with a predetermined input rule is stored. A storage area being detected from the storage unit,
Obtaining another input rule software for making a determination related to the password change process using another input rule different from the predetermined input rule;
Replacing the input rule software stored in the storage unit with the other input rule software;
Thus, the password input rule update method is characterized in that the input rule update processing is performed.