JP7560684B1 - 情報処理システム、情報処理装置、及び情報処理方法 - Google Patents

Abstract

【課題】セキュリティを向上する。【解決手段】情報処理システムは、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備え、前記情報処理装置は、前記ＯＳ及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部であって、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するサブ制御部とを備える。【選択図】図３

Description

本発明は、情報処理システム、情報処理装置、及び情報処理方法に関する。

パーソナルコンピュータ（ＰＣ）などの情報処理装置では、ＢＩＯＳ（Basic Input Output System）により各種設定変更が可能である。また、このような情報処理装置では、セキュリティを向上するために、ＢＩＯＳのパスワードを設定して、ＢＩＯＳ設定を可能にしている（例えば、特許文献１を参照）。

特開２０１０－１５２７２１号公報

しかしながら、従来の情報処理装置では、利用者が新しいＰＣなどの情報処理装置を購入した際に、利用者自身が個別に、ＢＩＯＳ設定を行っている。そのため、従来の情報処理装置では、出荷から利用者に届くまでの間に、ＢＩＯＳのセットアップメニューがロックされていないため、第３者によってＢＩＯＳ設定が変更されたり、ＯＳ（Operating System）及びその他のソフトウェア機能が変更される可能性があった。

本発明は、上記問題を解決すべくなされたもので、その目的は、セキュリティを向上させることができる情報処理システム、情報処理装置、及び情報処理方法を提供することにある。

上記問題を解決するために、本発明の一態様は、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備え、前記情報処理装置は、前記ＯＳ及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部であって、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するサブ制御部とを備え、前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、前記サブ制御部は、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、前記上位装置は、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、前記上位装置は、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、前記サブ制御部は、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、前記上位装置は、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、前記サブ制御部は、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する情報処理システムである。

また、本発明の一態様は、上記の情報処理システムにおいて、前記サブ制御部は、前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、さらに、前記ＢＩＯＳの設定処理及び前記ＢＩＯＳの更新処理を許可し、前記上位装置は、前記ＵＳＢタイプＣを用いて、前記情報処理装置に対して、前記サブ制御部を介して、前記ＢＩＯＳの設定処理及び前記ＢＩＯＳの更新処理を実行してもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記上位装置と前記サブ制御部とは、前記ＵＳＢタイプＣのＣＣ信号線を用いて、前記相互認証処理を実行してもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、前記上位装置に接続されたＵＳＢデバイスが記憶する前記秘密鍵と、前記情報処理装置が保持する前記公開鍵とに基づいて、前記情報処理装置と前記上位装置との相互の正当性を確認してもよい。

また、本発明の一態様は、上記の情報処理システムにおいて、ネットワークを経由して前記上位装置に接続されたサーバ装置が記憶する前記秘密鍵と、前記情報処理装置が保持する前記公開鍵とに基づいて、前記情報処理装置と前記上位装置との相互の正当性を確認してもよい。

また、本発明の一態様は、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備える情報処理システムの情報処理装置であって、前記ＯＳ及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部であって、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するサブ制御部とを備え、前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、前記サブ制御部は、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、前記上位装置は、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、前記上位装置は、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、前記サブ制御部は、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、前記上位装置は、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、前記サブ制御部は、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する情報処理装置である。

また、本発明の一態様は、ＯＳ（Operating System）及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部とを備える情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備える情報処理システムの情報処理方法であって、前記情報処理装置が、当該装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、前記ＯＳによる起動を禁止したロック状態で出荷されるステップと、前記情報処理装置が、前記ＵＳＢタイプＣのインターフェースにより、前記上位装置と接続されるステップと、前記サブ制御部が、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するステップとを含み、前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、前記サブ制御部が、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、前記上位装置が、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、前記上位装置が、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、前記サブ制御部が、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、前記上位装置が、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、前記サブ制御部が、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する情報処理方法である。

本発明の上記態様によれば、セキュリティを向上させることができる。

本実施形態による情報処理システムの一例を示す構成図である。 本実施形態によるノートＰＣの主要なハードウェア構成の一例を示すブロック図である。 本実施形態による情報処理システムの機能構成の一例を示す機能ブロック図である。 本実施形態における登録情報記憶部のデータ例を示す図である。 本実施形態による情報処理システムのロック状態の解除処理の一例を示す図である。 本実施形態による情報処理システムのＢＩＯＳ更新処理の一例を示す図である。 本実施形態による情報処理システムのロック状態の解除処理の別の一例を示す図である。

以下、本発明の一実施形態による情報処理システム、情報処理装置、及び情報処理方法について、図面を参照して説明する。

図１は、本実施形態による情報処理システム１００の一例を示す構成図である。
図１に示すように、情報処理システム１００は、ノートＰＣ１と、認証装置２と、ＵＳＢ（Universal Serial Bus）デバイス３と、管理サーバ４とを備える。

ノートＰＣ１と認証装置２とは、ＵＳＢタイプＣ（ＵＳＢ－Ｃ）のインターフェースにより接続されている。
また、認証装置２と管理サーバ４とは、ネットワークＮＷ１を介して接続されている。
なお、本実施形態において、情報処理装置の一例として、ノートＰＣ１について説明する。

ノートＰＣ１は、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの公開鍵を保持し、ＯＳによる起動を禁止したロック状態で出荷される。ノートＰＣ１の詳細な構成については、図２を参照して後述する。

認証装置２（上位装置の一例）は、ＵＳＢタイプＣのインターフェースにより、ノートＰＣ１と接続可能な装置であり、ノートＰＣ１のロック状態の解除処理、ＢＩＯＳの設定処理、及びＢＩＯＳプログラムの更新処理を実行する。認証装置２は、例えば、ノートＰＣ、デスクトップＰＣ、等である。また、認証装置２は、ノートＰＣ１との間の相互の認証処理を実行するために、秘密鍵を保持するＵＳＢデバイス又は管理サーバ４に接続可能である。

ＵＳＢデバイス３は、認証装置２とＵＳＢインターフェース（例えば、ＵＳＢタイプＡ）により接続可能な装置である。ＵＳＢデバイス３は、ノートＰＣ１に対応した秘密鍵を保持し、出荷されたノートＰＣ１のロック状態の解除処理、ＢＩＯＳの設定処理、及びＢＩＯＳプログラムの更新処理に利用される。

管理サーバ４は、例えば、ノートＰＣ１の製造者（製造メーカ）が管理するサーバ装置であり、ネットワークＮＷ１を介して、認証装置２に接続可能である。管理サーバ４は、各ノートＰＣ１に対応した秘密鍵及び公開鍵を保持している。管理サーバ４は、ＵＳＢデバイス３と同様に、出荷されたノートＰＣ１のロック状態の解除処理、ＢＩＯＳの設定処理、及びＢＩＯＳプログラムの更新処理に利用される。

次に、図２を参照して、ノートＰＣ１の主要なハードウェア構成について説明する。
図２は、本実施形態によるノートＰＣ１の主要なハードウェア構成の一例を示す図である。

図２に示すように、ノートＰＣ１は、ＣＰＵ１１と、メインメモリ１２と、ビデオサブシステム１３と、表示部１４と、チップセット２１と、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６と、エンベデッドコントローラ３１と、入力部３２と、電源回路３３と、ＰＤコントローラ３４とを備える。

なお、本実施形態において、ＣＰＵ１１と、チップセット２１とは、メイン制御部１０に対応する。また、メイン制御部１０は、メモリ（メインメモリ１２）に記憶されたプログラムを実行するプロセッサ（メインプロセッサ）の一例である。

ＣＰＵ（Central Processing Unit）１１は、プログラム制御により種々の演算処理を実行し、ノートＰＣ１全体を制御している。
メインメモリ１２は、ＣＰＵ１１の実行プログラムの読み込み領域として、又は、実行プログラムの処理データを書き込む作業領域として利用される書き込み可能メモリである。メインメモリ１２は、例えば、複数個のＤＲＡＭ（Dynamic Random Access Memory）チップで構成される。この実行プログラムには、ＢＩＯＳ、ＯＳ、周辺機器類をハードウェア操作するための各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム等が含まれる。

また、メインメモリ１２は、プログラム及びデータを記憶するシステムメモリの一例であり、複数のＤＲＡＭが実装されたＤＩＭＭにより、ノートＰＣ１に搭載されている。

ビデオサブシステム１３は、画像表示に関連する機能を実現するためのサブシステムであり、ビデオコントローラを含んでいる。このビデオコントローラは、ＣＰＵ１１からの描画命令を処理し、処理した描画情報をビデオメモリに書き込むとともに、ビデオメモリからこの描画情報を読み出して、表示部１４に描画データ（表示データ）として出力する。

表示部１４は、例えば、液晶ディスプレイであり、ビデオサブシステム１３から出力された描画データ（表示データ）に基づく表示画面を表示する。

チップセット２１は、ＵＳＢ、シリアルＡＴＡ（AT Attachment）、ＳＰＩ（Serial Peripheral Interface）バス、ＰＣＩ（Peripheral Component Interconnect）バス、ＰＣＩ－Ｅｘｐｒｅｓｓバス、及びＬＰＣ（Low Pin Count）バスなどのコントローラを備えており複数のデバイスが接続される。図２では、デバイスの例示として、ＢＩＯＳメモリ２２と、ＳＳＤ２３と、オーディオシステム２４と、ＷＬＡＮカード２５と、ＵＳＢコネクタ２６とが、チップセット２１に接続されている。

ＢＩＯＳメモリ２２は、例えば、ＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）やフラッシュＲＯＭなどの電気的に書き換え可能な不揮発性メモリで構成される。ＢＩＯＳメモリ２２は、ＢＩＯＳ、及びエンベデッドコントローラ３１などを制御するためのシステムファームウェアなどを記憶する。

ＳＳＤ（Solid State Drive）２３（不揮発性記憶装置の一例）は、ＯＳ、各種ドライバ、各種サービス／ユーティリティ、アプリケーションプログラム、及び各種データを記憶する。
オーディオシステム２４は、音データの記録、再生、出力を行う。

ＷＬＡＮ（Wireless Local Area Network）カード２５は、ワイヤレス（無線）ＬＡＮにより、ネットワークに接続して、データ通信を行う。
ＵＳＢコネクタ２６は、ＵＳＢを利用した周辺機器類を接続するためのコネクタである。ＵＳＢコネクタ２６は、例えば、ＵＳＢタイプＣコネクタを含むものとする。

エンベデッドコントローラ３１（サブ制御部の一例）は、ノートＰＣ１のシステム状態に関わらず、各種デバイス（周辺装置やセンサ等）を監視し制御するワンチップマイコン（One-Chip Microcomputer）である。また、エンベデッドコントローラ３１は、電源回路３３を制御する電源管理機能を有している。なお、エンベデッドコントローラ３１は、不図示のＣＰＵ、ＲＯＭ、ＲＡＭなどで構成されるとともに、複数チャネルのＡ／Ｄ入力端子、Ｄ／Ａ出力端子、タイマ、及びデジタル入出力端子を備えている。エンベデッドコントローラ３１には、それらの入出力端子を介して、例えば、入力部３２、及び電源回路３３などが接続されており、エンベデッドコントローラ３１は、これらの動作を制御する。

なお、エンベデッドコントローラ３１は、メイン制御部１０に電力が供給されていない状態で動作可能であり、メイン制御部１０を介さずに、ＵＳＢタイプＣを用いて、認証装置２と通信可能であるとともに、メイン制御部１０を介さずに、ＢＩＯＳメモリ２２にアクセス可能である。

入力部３２は、例えば、キーボード、ポインティング・デバイス、タッチパッドなどの入力デバイスである。

電源回路３３は、例えば、ＤＣ／ＤＣコンバータ、充放電ユニット、電池ユニット、ＡＣ／ＤＣアダプタなどを含んでおり、ＡＣ／ＤＣアダプタ、又は電池ユニットから供給される直流電圧を、ノートＰＣ１を動作させるために必要な複数の電圧に変換する。また、電源回路３３は、エンベデッドコントローラ３１からの制御に基づいて、ノートＰＣ１の各部に電力を供給する。

ＰＤ（Power Delivery）コントローラ３４は、ＵＳＢコネクタ２６（例えば、ＵＳＢタイプＣコネクタ）に接続されたデバイスと通信を行い、当該デバイスとの給電または受電などの制御を行う。ＰＤコントローラ３４は、ＵＳＢコネクタ２６にデバイスが接続された場合、ＣＣ（Configuration Channel）端子などを介して、デバイスの接続の検出や、接続されたデバイスの情報（デバイスの属性情報）などを取得または判断する。例えば、ＰＤコントローラ３４は、ＵＳＢコネクタ２６に接続されたデバイスとのＣＣ端子を介した通信に基づいて、ＵＳＢ－ＰＤ規格への対応に関する情報、ＵＳＢ－ＰＤ規格に対応している場合に給電及び受電の一方または両方に対応しているか否かを示す情報、データ通信への対応に関する情報、ＵＳＢ ＢＣ１．２規格への対応に関する情報などを取得又は判断する。

なお、本実施形態では、ＰＤコントローラ３４は、ＵＳＢタイプＣのＣＣ信号線を用いて、認証装置２と、エンベデッドコントローラ３１との間の通信を可能にする。

次に、図３を参照して、本実施形態による情報処理システム１００の機能構成について説明する。
図３は、本実施形態による情報処理システム１００の機能構成の一例を示す機能ブロック図である。なお、図３では、情報処理システム１００が備える各種機能構成のうち、本発明に関連する構成のみを記載している。

図３に示すように、情報処理システム１００は、ノートＰＣ１と、認証装置２と、ＵＳＢデバイス３と、管理サーバ４とを備える。
管理サーバ４は、ＮＷ通信部４１と、サーバ記憶部４２と、サーバ制御部４３とを備える。

ＮＷ（NetWork）通信部４１は、例えば、有線ＬＡＮなどによりネットワークＮＷ１に接続可能はネットワークアダプタであり、ネットワークＮＷ１を介して、認証装置２と接続可能である。

サーバ記憶部４２は、例えば、ＲＡＭ，ＳＳＤ，ＨＤＤ、等で実現される記憶部であり、管理サーバ４が利用する各種情報を記憶する。サーバ記憶部４２は、登録情報記憶部４２１を備える。

登録情報記憶部４２１は、製造者によって製造され出荷された各ノートＰＣ１の登録情報を記憶する。登録情報記憶部４２１は、例えば、図４に示すように、製造番号と、公開鍵と、秘密鍵とを対応付けて記憶する。

ここで、製造番号は、ノートＰＣ１を識別する識別情報の一例である。また、公開鍵及び秘密鍵とは、当該ノートＰＣ１に割り付けられた公開鍵暗号の鍵ペア（公開鍵及び秘密鍵）である。本実施形態では、１つのノートＰＯ１に対して、１つの鍵ペアが割り当てられている。

図４に示す例では、製造番号が“Ｌ０００００１”のノートＰＣ１に、公開鍵の“ＸＸＸＸＸＸＸ１”と秘密鍵の“ＹＹＹＹＹＹＹ１”とが割り付けられていることを示している。

図３の説明に戻り、サーバ制御部４３は、例えば、不図示のＣＰＵに、サーバ記憶部４２が記憶するプログラムを実行させることで実現される機能部である。サーバ制御部４３は、登録情報記憶部４２１が記憶する製造番号、公開鍵、及び秘密鍵の登録処理や、ノートＰＣ１と認証装置２との間の認証処理の際に、認証のための暗号化処理及び復号処理を実行する。

ノートＰＣ１は、メイン制御部１０と、ＢＩＯＳメモリ２２と、エンベデッドコントローラ３１とを備える。
ＢＩＯＳメモリ２２は、ＢＩＯＳプログラム記憶部２２１と、設定記憶部２２２と、ロック情報記憶部２２３と、公開鍵記憶部２２４とを備える。なお、ＢＩＯＳメモリ２２は、ＳＰＩバスにより、エンベデッドコントローラ３１からアクセス可能である。

ＢＩＯＳプログラム記憶部２２１は、ＢＩＯＳのプログラムを記憶する。
設定記憶部２２２は、ＢＩＯＳパスワードを含むＢＩＯＳの設定情報を記憶する。
ロック情報記憶部２２３は、ノートＰＣ１がロック状態であるか否かを示す情報を記憶する。なお、ノートＰＣ１の出荷時に、ロック情報記憶部２２３には、ロック状態を示す情報が記憶されている。

公開鍵記憶部２２４は、ノートＰＣ１に割り当てられた公開鍵を記憶する。なお、公開鍵記憶部２２４は、ノートＰＣ１の製造番号と対応付けて、公開鍵を記憶してもよい。

メイン制御部１０は、ＳＳＤ２３、ＢＩＯＳメモリ２２、及びメインメモリ１２、等に記憶されているプログラムをＣＰＵ１１に実行させることで実現される機能部である。メイン制御部１０は、ＯＳ及びＢＩＯＳに基づく処理を実行する。メイン制御部１０は、例えば、ＢＩＯＳ処理部１０１と、ＯＳ処理部１０２とを備える。

ＢＩＯＳ処理部１０１は、例えば、ＣＰＵ１１にＢＩＯＳメモリ２２が記憶するＢＩＯＳのプログラムを実行させることで実現される機能部であり、ＢＩＯＳに基づく処理を実行する。

ＯＳ処理部１０２は、例えば、ＣＰＵ１１にＳＳＤ２３が記憶するＯＳのプログラムを実行させることで実現される機能部であり、ＯＳに基づく処理を実行する。

エンベデッドコントローラ３１は、メイン制御部１０に電力が供給されていない状態で動作可能な制御部であり、ＵＳＢタイプＣを用いて、秘密鍵と公開鍵とに基づくノートＰＣ１と認証装置２との相互の正当性が確認された場合に、ノートＰＣ１のロック状態を解除する。また、エンベデッドコントローラ３１は、ノートＰＣ１と認証装置２との相互の正当性が確認された場合に、さらに、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を許可する。

エンベデッドコントローラ３１は、認証処理部３１１と、ロック制御部３１２と、ＢＩＯＳ設定部３１３とを備える。
認証処理部３１１は、ＵＳＢタイプＣのＣＣ信号線を用いて、エンベデッドコントローラ３１（ノートＰＣ１）と、認証装置２との間の相互の正当性を確認する認証処理を実行する。認証処理部３１１は、まず、乱数（例えば、ソフトウェアを用いた疑似乱数）を生成し、生成した乱数を含む情報（例えば、乱数の文字列）を、公開鍵記憶部２２４が記憶する公開鍵を用いて、公開鍵暗号により暗号化する。また、認証処理部３１１は、生成した乱数を含む情報（例えば、乱数の文字列）のハッシュ値（第１ハッシュ値）を、ハッシュ関数を用いて生成する。

認証処理部３１１は、ＵＳＢタイプＣのＣＣ信号線を用いて、乱数を含む情報を暗号化した暗号化情報（第１暗号化情報）と、ハッシュ値（第１ハッシュ値）とを認証装置２に送信する。なお、認証処理部３１１は、予めノートＰＣ１の製造番号を、認証装置２に送信してもよい。

また、認証処理部３１１は、ＵＳＢタイプＣのＣＣ信号線を用いて、認証装置２から受信したデジタル署名と、公開鍵とに基づいて、認証装置２の正当性を確認する。認証処理部３１１は、例えば、公開鍵記憶部２２４が記憶する公開鍵を用いて、デジタル署名を復号して生成されたハッシュ値と、別途、電文データ（所定の情報）から生成したハッシュ値とが一致するか否かを判定することで、認証装置２の正当性を確認する。
なお、ここでは、認証装置２において、ノートＰＣ１（エンベデッドコントローラ３１）の正当性が確認された場合に、認証装置２からデジタル署名が送信される。

ロック制御部３１２は、認証処理部３１１によって、認証装置２の正当性が確認された場合に、ノートＰＣ１のロック状態を解除する。ロック制御部３１２は、ロック情報記憶部２２３が記憶するノートＰＣ１がロック状態であるか否かを示す情報を、ロック状態がでないことを示す情報に変更し、ロック状態を解除する。

ＢＩＯＳ設定部３１３は、認証処理部３１１によって、認証装置２の正当性が確認された場合に、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を許可する。ＢＩＯＳ設定部３１３は、ＢＩＯＳの設定処理において、認証装置２から受信したＢＩＯＳの設定情報を、設定記憶部２２２に記憶させて、ＢＩＯＳ設定を変更する。なお、ＢＩＯＳの設定情報には、ＢＩＯＳのパスワード、等が含まれる。

また、ＢＩＯＳ設定部３１３は、ＢＩＯＳの更新処理において、認証装置２から受信したＢＩＯＳのプログラムを、ＢＩＯＳプログラム記憶部２２１に記憶させて、ＢＩＯＳの更新を行う。なお、ＢＩＯＳの更新処理には、ＢＩＯＳのプログラムの一部を更新するパッチ処理、等も含まれる。

認証装置２は、ＮＷ通信部２１０と、装置記憶部２３０と、装置制御部２４０とを備える。
ＮＷ通信部２１０は、例えば、有線ＬＡＮ、無線ＫＡＮなどによりネットワークＮＷ１に接続可能はネットワークアダプタであり、ネットワークＮＷ１を介して、管理サーバ４と接続可能である。

装置記憶部２３０は、例えば、ＲＡＭ，ＳＳＤ，ＨＤＤ、等で実現される記憶部であり、認証装置２が利用する各種情報を記憶する。装置記憶部２３０は、設定情報記憶部２３１と、ＢＩＯＳプログラム記憶部２３２とを備える。

設定情報記憶部２３１は、管理サーバ４又はＵＳＢデバイス３から取得したＢＩＯＳの設定情報を記憶する。
ＢＩＯＳプログラム記憶部２３２は、管理サーバ４又はＵＳＢデバイス３から取得したＢＩＯＳの更新プログラムを記憶する。

装置制御部２４０は、例えば、不図示のＣＰＵに、装置記憶部２３０が記憶するプログラムを実行させることで実現される機能部である。装置制御部２４０は、認証装置２が実行する各種処理を実行する。

装置制御部２４０は、例えば、ノートＰＣ１との間の認証処理を実行するとともに、ノートＰＣ１のＢＩＯＳの設定処理、及びＢＩＯＳの更新処理を制御する。装置制御部２４０は、ＵＳＢタイプＣを用いて、ノートＰＣ１に対して、エンベデッドコントローラ３１を介して、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を実行する。
装置制御部２４０は、認証処理部２４１と、ＢＩＯＳ設定部２４２とを備える。

認証処理部２４１は、ＵＳＢタイプＣのＣＣ信号線を用いて、エンベデッドコントローラ３１（ノートＰＣ１）との間の認証処理を制御する。認証処理部２４１は、ＵＳＢタイプＣのＣＣ信号線を用いて、乱数を含む情報を暗号化した暗号化情報と、ハッシュ値（第１ハッシュ値）とをエンベデッドコントローラ３１から受信いたら、ノートＰＣ１に対応する秘密鍵を用いて、暗号化情報を復号する依頼を、ネットワークＮＷ１を介して、管理サーバ４に対して送信する。

また、認証処理部２４１は、ネットワークＮＷ１を介して、管理サーバ４から暗号化情報（第１暗号化情報）した情報を、管理サーバ４から受信し、受信した情報（暗号情報を秘密鍵により復号した情報）のハッシュ値（第２ハッシュ値）を生成する。認証処理部２４１は、ノートＰＣ１から受信したハッシュ値（第１ハッシュ値）と、生成したハッシュ値（第２ハッシュ値）とが一致した場合に、ノートＰＣ１が正当であると判定する。

また、認証処理部２４１は、ノートＰＣ１が正当であると判定した場合に、ノートＰＣ１に対応した秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、ＵＳＢタイプＣを用いて、エンベデッドコントローラ３１に送信する。認証処理部２４１は、所定の情報のハッシュ値であるハッシュ値（第３ハッシュ値）を、秘密鍵により暗号化することにより、デジタル署名を生成する。

具体的に、認証処理部２４１は、所定の情報（例えば、乱数＋α、等）のハッシュ値（第３ハッシュ値）を生成し、生成したハッシュ値（第３ハッシュ値）を、管理サーバ４に送信して、ノートＰＣ１に対応する秘密鍵による暗号化を依頼する。認証処理部２４１は、暗号化されたハッシュ値をデジタル署名として、所定の情報（電文データ）とともに、ＵＳＢタイプＣのＣＣ信号線を用いて、エンベデッドコントローラ３１（ノートＰＣ１）に送信する。

エンベデッドコントローラ３１は、上述したように、独自に生成した所定の情報（電文データ）のハッシュ値（第３ハッシュ値）と、受信したデジタル署名を、公開鍵により復号したハッシュ値（第４ハッシュ値）とが一致する場合に、認証装置２が正当であると判定する。

ＢＩＯＳ設定部２４２は、認証処理部２４１により認証処理が実行された後に、ＢＩＯＳの設定処理、及びＢＩＯＳの更新処理を実行する。ＢＩＯＳ設定部２４２は、例えば、認証処理によって、ノートＰＣ１（エンベデッドコントローラ３１）の正当性が確認された場合に、設定情報記憶部２３１が記憶するＢＩＯＳの設定情報を、ＵＳＢタイプＣを用いて、エンベデッドコントローラ３１に送信し、ＢＩＯＳの設定情報を変更させる。

また、ＢＩＯＳ設定部２４２は、例えば、認証処理によって、ノートＰＣ１（エンベデッドコントローラ３１）の正当性が確認された場合に、ＢＩＯＳプログラム記憶部２３２が記憶するＢＩＯＳプログラムを、ＵＳＢタイプＣを用いて、エンベデッドコントローラ３１に送信し、ＢＩＯＳの更新を実行させる。

なお、上述した例では、管理サーバ４が、秘密鍵を用いて、暗号情報の復号、及びデジタル署名の生成を行う例を説明したが、管理サーバ４の代わりに、ＵＳＢデバイス３が、管理サーバ４と同様の処理を実行してもよい。例えば、認証装置２が、ネットワークＮＷ１に接続できない場合、等に、情報処理システム１００は、ＵＳＢデバイス３を用いて、ロック状態の解除処理、ＢＩＯＳの設定処理、及びＢＩＯＳの更新処理を実行する。

次に、図面を参照して、本実施形態による情報処理システム１００の動作について説明する。
図５は、本実施形態による情報処理システム１００のロック状態の解除処理の一例を示す図である。

図５に示すように、認証装置２は、まず、管理サーバ４との間で、ログイン処理を実行する（ステップＳ１０１）。認証装置２の装置制御部２４０は、ＮＷ通信部２１０を介して、管理サーバ４にユーザＩＤ及びパスワードを送信することで、管理サーバ４にアクセス可能にする。

次に、認証装置２は、ＵＳＢ－Ｃ（ＵＳＢタイプＣ）を用いて、ノートＰＣ１（エンベデッドコントローラ（ＥＣ）３１）に接続する（ステップＳ１０２）。認証装置２は、エンＰＤコントローラ３４を介して、ＣＣ信号線を用いて、エンベデッドコントローラ３１と接続する。ここで、ノートＰＣ１のメイン制御部１０には、電源回路３３から電源電力の供給がされていない状態であり、エンベデッドコントローラ３１、ＢＩＯＳメモリ２２、及びＰＤコントローラ３４に電源電力が供給されているものとする。

次に、エンベデッドコントローラ３１は、乱数のハッシュ値を生成し、生成した乱数を公開鍵で暗号化する（ステップＳ１０３）。エンベデッドコントローラ３１の認証処理部３１１は、例えば、乱数のハッシュ値（第１ハッシュ値）を生成するとともに、乱数を、公開鍵記憶部２２４が記憶する公開鍵を用いて、暗号化して暗号化情報を生成する。

次に、エンベデッドコントローラ３１は、乱数の暗号文（暗号化情報）と、ハッシュ値（第１ハッシュ値）とを、認証装置２に送信する（ステップＳ１０４）。認証処理部３１１は、ＣＣ信号線を用いて、暗号化情報及びハッシュ値（第１ハッシュ値）を、認証装置２に送信する。

次に、認証装置２は、管理サーバ４に、乱数の暗号文（暗号化情報）を復号依頼する（ステップＳ１０５）。認証装置２の認証処理部２４１は、ＮＷ通信部２１０を介して、エンベデッドコントローラ３１から受信した暗号化情報の復号を依頼する復号依頼を、管理サーバ４に送信する。

次に、管理サーバ４は、乱数の暗号文（暗号化情報）を秘密鍵で復号する（ステップＳ１０６）。管理サーバ４のサーバ制御部４３は、ノートＰＣ１に対応する秘密鍵を、登録情報記憶部４２１から取得し、当該秘密鍵を用いて、認証装置２から受信した暗号化情報を復号する。ここで、復号された暗号化情報は、上述した乱数に相当する。

次に、管理サーバ４は、復号された乱数（復号文）を、認証装置２に送信する（ステップＳ１０７）。サーバ制御部４３は、ＮＷ通信部４１を介して、復号された乱数（復号文）を、認証装置２に送信する。

次に、認証装置２は、受信した乱数（復号文）のハッシュ値（第２ハッシュ値）を生成する（ステップＳ１０８）。認証処理部２４１は、ＮＷ通信部２１０を介して、管理サーバ４から乱数（復号文）を受信し、乱数（復号文）のハッシュ値（第２ハッシュ値）を生成する。

次に、認証装置２の認証処理部２４１は、生成したハッシュ値（第２ハッシュ値）と、エンベデッドコントローラ３１から受信したハッシュ値（第１ハッシュ値）とが一致するか否かを判定する（ステップＳ１０９）。認証処理部２４１は、ハッシュ値（第２ハッシュ値）と、ハッシュ値（第１ハッシュ値）とが一致する場合（ステップＳ１０９：ＹＥＳ）に、処理をステップＳ１１０に進める。また、認証処理部２４１は、ハッシュ値（第２ハッシュ値）と、ハッシュ値（第１ハッシュ値）とが一致しない場合（ステップＳ１０９：ＮＯ）に、処理をステップＳ１１１に進め、認証処理を中止する。

ステップＳ１１０において、認証装置２の認証処理部２４１は、デジタル署名の生成を、管理サーバ４に依頼する。認証処理部２４１は、所定の情報（例えば、乱数＋α）のハッシュ値（第３ハッシュ値）を生成し、ＮＷ通信部２１０を介して、当該ハッシュ値（第３ハッシュ値）を。管理サーバ４に送信する。

次に、管理サーバ４は、ノートＰＣ１に対応する秘密鍵でデジタル署名を生成する（ステップＳ１１２）。サーバ制御部４３は、ＮＷ通信部４１を介して、認証装置２からハッシュ値（第３ハッシュ値）を受信し、登録情報記憶部４２１から、ノートＰＣ１に対応する秘密鍵を取得する。サーバ制御部４３は、受信したハッシュ値（第３ハッシュ値）を秘密鍵で暗号化して、デジタル署名を生成する。

次に、管理サーバ４のサーバ制御部４３は、ＮＷ通信部４１を介して、生成したデジタル署名を、認証装置２に送信する（ステップＳ１１３）。

次に、認証装置２の認証処理部２４１は、ＣＣ信号線を用いて、デジタル署名を、所定の情報（例えば、乱数＋α）とともに、エンベデッドコントローラ３１に送信する（ステップＳ１１４）。

次に、エンベデッドコントローラ３１の認証処理部３１１は、デジタル署名を公開鍵により正当性を確認する（ステップＳ１１５）。認証処理部３１１は、受信したデジタル署名を、公開鍵記憶部２２４が記憶する公開鍵で復号し、ハッシュ値（第４ハッシュ値）を生成する。また、認証処理部３１１は、所定の情報（例えば、乱数＋α）のハッシュ値（第３ハッシュ値）と、ハッシュ値（第４ハッシュ値）とが一致するか否かにより、デジタル署名の正当性を確認する。

次に、エンベデッドコントローラ３１の認証処理部３１１は、デジタル署名の正当性が確認されたか否かを判定する（ステップＳ１１６）。認証処理部３１１は、デジタル署名の正当性が確認された（ハッシュ値（第３ハッシュ値）と、ハッシュ値（第４ハッシュ値）とが一致した）場合（ステップＳ１１６：ＹＥＳ）に、処理をステップＳ１１７に進める。また、認証処理部３１１は、デジタル署名の正当性が確認されなかった（ハッシュ値（第３ハッシュ値）と、ハッシュ値（第４ハッシュ値）とが一致しなかった）場合（ステップＳ１１６：ＮＯ）に、処理をステップＳ１１８に進め、認証処理を中止する。

ステップＳ１１７において、エンベデッドコントローラ３１は、ロック状態を解除する。エンベデッドコントローラ３１のロック制御部３１２は、ロック情報記憶部２２３が記憶するノートＰＣ１がロック状態であるか否かを示す情報を、ロック状態がでないことを示す情報に変更し、ロック状態を解除する。また、エンベデッドコントローラ３１のＢＩＯＳ設定部３１３は、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を許可する。

次に、認証装置２は、ＢＩＯＳ設定情報を、エンベデッドコントローラ３１に送信する（ステップＳ１１９）。認証装置２のＢＩＯＳ設定部２４２は、ＣＣ信号線を用いて、設定情報記憶部２３１が記憶するＢＩＯＳ設定情報を、エンベデッドコントローラ３１に送信する。

次に、エンベデッドコントローラ３１は、ＢＩＯＳ設定処理を実行する（ステップＳ１２０）。エンベデッドコントローラ３１のＢＩＯＳ設定部３１３は、受信したＢＩＯＳ設定情報を、設定記憶部２２２に記憶させて、ＢＩＯＳの設定を変更する。

次に、図６を参照して、本実施形態による情報処理システム１００のＢＩＯＳ更新処理について説明する。
図６は、本実施形態による情報処理システム１００のＢＩＯＳ更新処理の一例を示す図である。

図６において、ステップＳ２０１からステップＳ２１６までの処理は、上述した図５に示すステップＳ１０１からステップＳ１１６までの処理と同様であるため、ここではその説明を省略する。

ステップＳ２１６において、認証処理部３１１は、デジタル署名の正当性が確認された（ハッシュ値（第３ハッシュ値）と、ハッシュ値（第４ハッシュ値）とが一致した）場合（ステップＳ２１６：ＹＥＳ）に、処理をステップＳ２１７に進める。また、認証処理部３１１は、デジタル署名の正当性が確認されなかった（ハッシュ値（第３ハッシュ値）と、ハッシュ値（第４ハッシュ値）とが一致しなかった）場合（ステップＳ２１６：ＮＯ）に、処理をステップＳ２１８に進め、認証処理を中止する。

ステップＳ２１７において、エンベデッドコントローラ３１は、ＢＩＯＳ変更を許可する。エンベデッドコントローラ３１のＢＩＯＳ設定部３１３は、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を許可する。

次に、認証装置２は、ＢＩＯＳ更新プログラムを、エンベデッドコントローラ３１に送信する（ステップＳ２１９）。認証装置２のＢＩＯＳ設定部２４２は、ＣＣ信号線を用いて、ＢＩＯＳプログラム記憶部２３２が記憶するＢＩＯＳプログラムを、ＢＩＯＳ更新プログラムとして、エンベデッドコントローラ３１に送信する。

次に、エンベデッドコントローラ３１は、ＢＩＯＳプログラムの更新処理を実行する（ステップＳ２２０）。エンベデッドコントローラ３１のＢＩＯＳ設定部３１３は、受信したＢＩＯＳ更新プログラムを、ＢＩＯＳプログラム記憶部２２１に記憶させて、ＢＩＯＳプログラムを更新する。

次に、認証装置２はＢＩＯＳ設定情報を、エンベデッドコントローラ３１に送信する（ステップＳ２２１）。認証装置２のＢＩＯＳ設定部２４２は、ＣＣ信号線を用いて、設定情報記憶部２３１が記憶するＢＩＯＳ設定情報を、エンベデッドコントローラ３１に送信する。

次に、エンベデッドコントローラ３１は、ＢＩＯＳ設定処理を実行する（ステップＳ１２２２）。エンベデッドコントローラ３１のＢＩＯＳ設定部３１３は、受信したＢＩＯＳ設定情報を、設定記憶部２２２に記憶させて、ＢＩＯＳの設定を変更する。

なお、上述した図５及び図６に示す例では、管理サーバ４を用いる一例を説明したが、認証装置２がネットワークＮＷ１に接続できない環境では、管理サーバ４の代わりに、ＵＳＢデバイス３を用いてもよい。
ここで、図７を参照して、ＵＳＢデバイス３を用いる場合のロック状態の解除処理の一例について説明する。

図７は、本実施形態による情報処理システム１００のロック状態の解除処理の別の一例を示す図である。

図７において、ステップＳ３０１からステップＳ３０３までの処理は、上述した図５に示すステップＳ１０２からステップＳ１０４までの処理と同様であるため、ここではその説明を省略する。

ステップＳ３０４において、認証装置２は、ＵＳＢデバイス３に、乱数の暗号文（暗号化情報）を復号依頼する。認証装置２の認証処理部２４１は、エンベデッドコントローラ３１から受信した暗号化情報の復号を依頼する復号依頼を、ＵＳＢデバイス３に送信する。

次に、ＵＳＢデバイス３は、乱数の暗号文（暗号化情報）を秘密鍵で復号する（ステップＳ３０５）。ＵＳＢデバイス３は、ノートＰＣ１に対応する秘密鍵を用いて、認証装置２から受信した暗号化情報を復号する。ここで、復号された暗号化情報は、上述した乱数に相当する。

次に、ＵＳＢデバイス３は、復号された乱数（復号文）を、認証装置２に送信する（ステップＳ３０６）。

続く、ステップＳ３０７及びステップＳ３０８の処理は、上述した図５に示すステップＳ１０８及びステップＳ１０９の処理と同様であるため、ここではその説明を省略する。

なお、ステップＳ３０８において、認証処理部２４１は、ハッシュ値（第２ハッシュ値）と、ハッシュ値（第１ハッシュ値）とが一致する場合（ステップＳ３０８：ＹＥＳ）に、処理をステップＳ３０９に進める。また、認証処理部２４１は、ハッシュ値（第２ハッシュ値）と、ハッシュ値（第１ハッシュ値）とが一致しない場合（ステップＳ３０８：ＮＯ）に、処理をステップＳ３１０に進め、認証処理を中止する。

ステップＳ３０９において、認証装置２の認証処理部２４１は、デジタル署名の生成を、ＵＳＢデバイス３に依頼する。認証処理部２４１は、所定の情報（例えば、乱数＋α）のハッシュ値（第３ハッシュ値）を生成し、当該ハッシュ値（第３ハッシュ値）を。ＵＳＢデバイス３に送信する。

次に、ＵＳＢデバイス３は、ノートＰＣ１に対応する秘密鍵でデジタル署名を生成する（ステップＳ３１１）。ＵＳＢデバイス３は、受信したハッシュ値（第３ハッシュ値）を秘密鍵で暗号化して、デジタル署名を生成する。

次に、ＵＳＢデバイス３は、生成したデジタル署名を、認証装置２に送信する（ステップＳ３１２）。

続く、ステップＳ３１３からステップＳ３１９までの処理は、上述した図５に示すステップＳ１１４からステップＳ１２０までの処理と同様であるため、ここではその説明を省略する。

なお、上述した図７に示す例では、ロック状態の解除処理を、ＵＳＢデバイス３を用いて行う一例を説明したが、上述した図６に示すＢＩＯＳ更新処理についても、同様に、ＵＳＢデバイス３を用いて行ってもよい。

以上説明したように、本実施形態による情報処理システム１００は、ノートＰＣ１（情報処理装置）と、認証装置２（上位装置）とを備える。ノートＰＣ１は、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの公開鍵を保持し、ＯＳによる起動を禁止したロック状態で出荷される。認証装置２は、ＵＳＢタイプＣのインターフェースにより、当該ノートＰＣ１と接続可能である。ノートＰＣ１は、メイン制御部１０と、エンベデッドコントローラ３１（サブ制御部）とを備える。メイン制御部１０は、ＯＳ及びＢＩＯＳに基づく処理を実行する。エンベデッドコントローラ３１は、メイン制御部１０に電力が供給されていない状態で動作可能なサブ制御部であって、ＵＳＢタイプＣを用いて、秘密鍵と公開鍵とに基づくノートＰＣ１と認証装置２との相互の正当性が確認された場合に、ロック状態を解除する。

これにより、本実施形態による情報処理システム１００は、ノートＰＣ１と認証装置２との相互の正当性が確認された場合に、ロック状態を解除するため、セキュリティを向上させることができる。本実施形態による情報処理システム１００は、例えば、第３者によってＢＩＯＳ設定が変更されたり、ＯＳ及びその他のソフトウェア機能が変更される可能性を低減できる。

また、本実施形態による情報処理システム１００は、メイン制御部１０に電力が供給されていない状態で動作可能なエンベデッドコントローラ３１（サブ制御部）が、ＵＳＢタイプＣを用いて、ロック状態を解除するため、メイン制御部１０に電源電力が供給されていない状態で、ロック状態を解除することができる。よって、本実施形態による情報処理システム１００は、ロック状態の解除において、さらにセキュリティを向上させることができる。

また、本実施形態では、エンベデッドコントローラ３１は、ノートＰＣ１と認証装置２との相互の正当性が確認された場合に、さらに、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を許可する。認証装置２は、ＵＳＢタイプＣを用いて、ノートＰＣ１に対して、エンベデッドコントローラ３１を介して、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を実行する。

これにより、本実施形態による情報処理システム１００は、メイン制御部１０に電源電力が供給されていない状態で、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理を行うことができる。よって、本実施形態による情報処理システム１００は、ＢＩＯＳの設定処理及びＢＩＯＳの更新処理において、さらにセキュリティを向上させることができる。

また、本実施形態では、ノートＰＣ１と認証装置２との相互の正当性を確認する相互認証処理において、エンベデッドコントローラ３１は、乱数を含む情報を公開鍵により暗号化した暗号情報と、乱数を含む情報のハッシュ値である第１ハッシュ値とを、ＵＳＢタイプＣを用いて、認証装置２に送信する。認証装置２は、受信した暗号情報を秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した第１ハッシュ値と第２ハッシュ値とが一致した場合に、ノートＰＣ１が正当であると判定する。認証装置２は、ノートＰＣ１が正当であると判定した場合に、秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、ＵＳＢタイプＣを用いて、エンベデッドコントローラ３１に送信する。エンベデッドコントローラ３１は、受信したデジタル署名と公開鍵とに基づいて、認証装置２の正当性を確認する。

これにより、本実施形態による情報処理システム１００は、乱数を用いて、簡易な手法、且つ、安全に、ノートＰＣ１と認証装置２との相互の正当性を確認する相互認証処理を実行することができる。

また、本実施形態では、認証装置２は、所定の情報のハッシュ値である第３ハッシュ値を、秘密鍵により暗号化することにより、デジタル署名を生成する。エンベデッドコントローラ３１は、第３ハッシュ値と、受信したデジタル署名を、公開鍵により復号した第４ハッシュ値とが一致する場合に、認証装置２が正当であると判定する。

これにより、本実施形態による情報処理システム１００は、簡易な手法、且つ、安全に、認証装置２の正当性を確認することができる。

また、本実施形態では、認証装置２とエンベデッドコントローラ３１とは、ＵＳＢタイプＣのＣＣ信号線を用いて、相互認証処理を実行する。

これにより、本実施形態による情報処理システム１００は、ＵＳＢタイプＣのＣＣ信号線を利用することで、既存のインターフェースを利用して、簡単にセキュリティを向上させることができる。

また、本実施形態では、認証装置２に接続されたＵＳＢデバイス３が記憶する秘密鍵と、ノートＰＣ１が保持する公開鍵とに基づいて、ノートＰＣ１と認証装置２との相互の正当性を確認する。

これにより、本実施形態による情報処理システム１００は、ＵＳＢデバイス３を用いて、簡易な手法、且つ、安全に、ノートＰＣ１と認証装置２との相互の正当性を確認することができる。

また、本実施形態では、ネットワークを経由して認証装置２に接続された管理サーバ４（サーバ装置）が記憶する秘密鍵と、ノートＰＣ１が保持する公開鍵とに基づいて、ノートＰＣ１と認証装置２との相互の正当性を確認する。

これにより、本実施形態による情報処理システム１００は、管理サーバ４（サーバ装置）を用いて、簡易な手法、且つ、安全に、ノートＰＣ１と認証装置２との相互の正当性を確認することができる。

また、本実施形態によるノートＰＣ１（情報処理装置）は、ノートＰＣ１と、ＵＳＢタイプＣのインターフェースにより、当該ノートＰＣ１と接続可能な認証装置２とを備える情報処理システム１００のノートＰＣ１であって、メイン制御部１０と、エンベデッドコントローラ３１とを備える。なお、ノートＰＣ１は、装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの公開鍵を保持し、ＯＳによる起動を禁止したロック状態で出荷される。メイン制御部１０は、ＯＳ及びＢＩＯＳに基づく処理を実行する。エンベデッドコントローラ３１は、メイン制御部１０に電力が供給されていない状態で動作可能なサブ制御部であって、ＵＳＢタイプＣを用いて、秘密鍵と公開鍵とに基づくノートＰＣ１と認証装置２との相互の正当性が確認された場合に、ロック状態を解除する。
これにより、本実施形態によるノートＰＣ１（情報処理装置）は、上述した情報処理システム１００と同様の効果を奏し、セキュリティを向上させることができる。

また、本実施形態による情報処理方法は、ノートＰＣ１と、ＵＳＢタイプＣのインターフェースにより、当該ノートＰＣ１と接続可能な認証装置２とを備える情報処理システム１００の情報処理方法であって、出荷ステップと、接続ステップと、解除ステップとを含む。ノートＰＣ１は、ＯＳ及びＢＩＯＳに基づく処理を実行するメイン制御部１０と、メイン制御部１０に電力が供給されていない状態で動作可能なエンベデッドコントローラ３１とを備える。出荷ステップにおいて、ノートＰＣ１が、当該装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの公開鍵を保持し、ＯＳによる起動を禁止したロック状態で出荷される。接続ステップにおいて、ノートＰＣ１が、ＵＳＢタイプＣのインターフェースにより、認証装置２と接続される。解除ステップにおいて、エンベデッドコントローラ３１が、ＵＳＢタイプＣを用いて、秘密鍵と公開鍵とに基づくノートＰＣ１と認証装置２との相互の正当性が確認された場合に、ロック状態を解除する。
これにより、本実施形態による情報処理方法は、上述した情報処理システム１００と同様の効果を奏し、セキュリティを向上させることができる。

なお、本発明は、上記の実施形態に限定されるものではなく、本発明の趣旨を逸脱しない範囲で変更可能である。
例えば、上記の実施形態において、ＵＳＢデバイス３又は管理サーバ４が、秘密鍵を用いて、暗号化処理又は復号処理を実行する例を説明したが、これに限定されるものではなく、認証装置２が、ＵＳＢデバイス３又は管理サーバ４から秘密鍵を取得して、認証装置２が、暗号化処理又は復号処理を実行するようにしてもよい。また、認証装置２が、秘密鍵を記憶する秘密鍵記憶部を備えていてもよい。

また、上記の実施形態において、情報処理装置がノートＰＣ１である例を説明したが、これに限定されるものではなく、例えば、タブレット端末装置、デスクトップＰＣなどの他の情報処理装置であってもよい。

また、上記の実施形態において、乱数を用いて、認証装置２とノートＰＣ１（エンベデッドコントローラ３１）との間で相互に正当性を確認する認証処理を実行する例を説明したが、これに限定されるものではなく、他の手法の認証処理を実行してもよい。

例えば、上記の実施形態において、認証装置２の正当性を確認する処理を、デジタル署名を用いる例を説明したが、これに限定されるものではなく、ノートＰＣ１の正当性を確認する処理と同様の乱数を用いた処理をおこなってもよい。

なお、上述した情報処理システム１００が備える各構成は、内部に、コンピュータシステムを有している。そして、上述した情報処理システム１００が備える各構成の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより上述したノートＰＣ１が備える各構成における処理を行ってもよい。ここで、「記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行する」とは、コンピュータシステムにプログラムをインストールすることを含む。ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。
また、「コンピュータシステム」は、インターネットやＷＡＮ、ＬＡＮ、専用回線等の通信回線を含むネットワークを介して接続された複数のコンピュータ装置を含んでもよい。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。このように、プログラムを記憶した記録媒体は、ＣＤ－ＲＯＭ等の非一過性の記録媒体であってもよい。

また、記録媒体には、当該プログラムを配信するために配信サーバからアクセス可能な内部又は外部に設けられた記録媒体も含まれる。なお、プログラムを複数に分割し、それぞれ異なるタイミングでダウンロードした後に情報処理システム１００が備える各構成で合体される構成や、分割されたプログラムのそれぞれを配信する配信サーバが異なっていてもよい。さらに「コンピュータ読み取り可能な記録媒体」とは、ネットワークを介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。また、上記プログラムは、上述した機能の一部を実現するためのものであってもよい。さらに、上述した機能をコンピュータシステムに既に記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

また、上述した機能の一部又は全部を、ＬＳＩ（Large Scale Integration）等の集積回路として実現してもよい。上述した各機能は個別にプロセッサ化してもよいし、一部、又は全部を集積してプロセッサ化してもよい。また、集積回路化の手法はＬＳＩに限らず専用回路、又は汎用プロセッサで実現してもよい。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いてもよい。

１ ノートＰＣ
２ 認証装置
３ ＵＳＢデバイス
４ 管理サーバ
１０ メイン制御部
１１ ＣＰＵ
１２ メインメモリ
１３ ビデオサブシステム
１４ 表示部
２１ チップセット
２２ ＢＩＯＳメモリ
２３ ＳＳＤ
２４ オーディオシステム
２５ ＷＬＡＮカード
２６ ＵＳＢコネクタ
３１ エンベデッドコントローラ（ＥＣ）
３２ 入力部
３３ 電源回路
３４ ＰＤコントローラ
４１、２１０ ＮＷ通信部
４２ サーバ記憶部
４３ サーバ制御部
１００ 情報処理システム
１０１ ＢＩＯＳ処理部
１０２ ＯＳ処理部
２２１ ＢＩＯＳプログラム記憶部
２２２ 設定記憶部
２２３ ロック情報記憶部
２２４ 公開鍵記憶部
２３０ 装置記憶部
２３１ 設定情報記憶部
２３２ ＢＩＯＳプログラム記憶部
２４０ 装置制御部
２４１、３１１ 認証処理部
２４２、３１３ ＢＩＯＳ設定部
３１２ ロック制御部
４２１ 登録情報記憶部
ＮＷ１ ネットワーク

Claims (7)

1. 装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、
   ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置と
   を備え、
   前記情報処理装置は、
   前記ＯＳ及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、
   前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部であって、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するサブ制御部と
   を備え、
   前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、
   前記サブ制御部は、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、
   前記上位装置は、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、
   前記上位装置は、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、
   前記サブ制御部は、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、
   前記上位装置は、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、
   前記サブ制御部は、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する
   情報処理システム。
2. 前記サブ制御部は、前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、さらに、前記ＢＩＯＳの設定処理及び前記ＢＩＯＳの更新処理を許可し、
   前記上位装置は、前記ＵＳＢタイプＣを用いて、前記情報処理装置に対して、前記サブ制御部を介して、前記ＢＩＯＳの設定処理及び前記ＢＩＯＳの更新処理を実行する
   請求項１に記載の情報処理システム。
3. 前記上位装置と前記サブ制御部とは、前記ＵＳＢタイプＣのＣＣ信号線を用いて、前記相互認証処理を実行する
   請求項１に記載の情報処理システム。
4. 前記上位装置に接続されたＵＳＢデバイスが記憶する前記秘密鍵と、前記情報処理装置が保持する前記公開鍵とに基づいて、前記情報処理装置と前記上位装置との相互の正当性を確認する
   請求項１又は請求項２に記載の情報処理システム。
5. ネットワークを経由して前記上位装置に接続されたサーバ装置が記憶する前記秘密鍵と、前記情報処理装置が保持する前記公開鍵とに基づいて、前記情報処理装置と前記上位装置との相互の正当性を確認する
   請求項１又は請求項２に記載の情報処理システム。
6. 装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、ＯＳ（Operating System）による起動を禁止したロック状態で出荷される情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備える情報処理システムの情報処理装置であって、
   前記ＯＳ及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、
   前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部であって、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するサブ制御部と
   を備え、
   前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、
   前記サブ制御部は、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、
   前記上位装置は、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、
   前記上位装置は、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、
   前記サブ制御部は、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、
   前記上位装置は、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、
   前記サブ制御部は、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する
   情報処理装置。
7. ＯＳ（Operating System）及びＢＩＯＳ（Basic Input Output System）に基づく処理を実行するメイン制御部と、前記メイン制御部に電力が供給されていない状態で動作可能なサブ制御部とを備える情報処理装置と、ＵＳＢ（Universal Serial Bus）タイプＣのインターフェースにより、当該情報処理装置と接続可能な上位装置とを備える情報処理システムの情報処理方法であって、
   前記情報処理装置が、当該装置に対応して割り当てられた公開暗号の秘密鍵と公開鍵とのうちの前記公開鍵を保持し、前記ＯＳによる起動を禁止したロック状態で出荷されるステップと、
   前記情報処理装置が、前記ＵＳＢタイプＣのインターフェースにより、前記上位装置と接続されるステップと、
   前記サブ制御部が、前記ＵＳＢタイプＣを用いて、前記秘密鍵と前記公開鍵とに基づく前記情報処理装置と前記上位装置との相互の正当性が確認された場合に、前記ロック状態を解除するステップと
   を含み、
   前記情報処理装置と前記上位装置との相互の正当性を確認する相互認証処理において、
   前記サブ制御部が、乱数を含む情報を前記公開鍵により暗号化した暗号情報と、前記乱数を含む情報のハッシュ値である第１ハッシュ値とを、前記ＵＳＢタイプＣを用いて、前記上位装置に送信し、
   前記上位装置が、受信した前記暗号情報を前記秘密鍵により復号した情報のハッシュ値である第２ハッシュ値を生成し、受信した前記第１ハッシュ値と前記第２ハッシュ値とが一致した場合に、前記情報処理装置が正当であると判定し、
   前記上位装置が、前記情報処理装置が正当であると判定した場合に、前記秘密鍵により、所定の情報に基づくデジタル署名を生成し、当該デジタル署名を、前記ＵＳＢタイプＣを用いて、前記サブ制御部に送信し、
   前記サブ制御部が、受信した前記デジタル署名と前記公開鍵とに基づいて、前記上位装置の正当性を確認し、
   前記上位装置が、前記所定の情報のハッシュ値である第３ハッシュ値を、前記秘密鍵により暗号化することにより、前記デジタル署名を生成し、
   前記サブ制御部が、前記第３ハッシュ値と、受信した前記デジタル署名を、前記公開鍵により復号した第４ハッシュ値とが一致する場合に、前記上位装置が正当であると判定する
   情報処理方法。

Images