[发明专利]信息处理装置及起动方法

说明书

技术领域

本发明涉及一种信息处理装置等，其具有安装在信息处理装置内的 独立执行预定的处理的芯片，尤其涉及可以解决信息泄露问题的信息处 理装置及起动方法。

背景技术

近年来，为了解决存储在信息处理装置中的信息(机密信息和有关 使用者的隐私的信息等)泄露等问题，曾经尝试在信息处理装置中安装 生物认证功能，该功能利用指纹、虹膜、人脸、静脉这些利用者本人的 活体信息来保护存储在信息处理装置中的信息。在这种以往的生物认证 功能中，在信息处理装置接通电源后，起动装配在信息处理装置中的OS (Operating System)和实现生物认证功能的认证程序等的系统，然后获 取来自利用者的活体信息，判定是否允许操作信息处理装置。

另外，在专利文献1中提出一种信息管理装置，其可以灵活且严格 地执行用于执行针对利用者的认证处理的程序及数据的更新。

专利文献1：国际公开第2005/106620号小册子

但是，在上述现有技术中，只有装配在信息处理装置中的系统起动 后，基于本人的活体信息的认证功能(安全功能)才能有效，所以在自 信息处理装置起动后到认证功能有效的期间，存在不能保护存储在信息 处理装置中的信息的问题。

即，在电源刚刚接通后的OS等系统起动之前的状态下，任何内部 信息都得不到保护，存在通过外部的OS起动方法(FDD、CD-ROM等) 的客户OS等的起动，使得信息处理装置内部的信息容易被盗的问题。

发明内容

本发明就是为了解决上述现有技术的问题而提出的，其目的在于， 提供一种可以保护存储在信息处理装置中的信息的信息处理装置及起动 方法。

为了解决上述问题并达到目的，本发明提供一种信息处理装置，其 具有安装在信息处理装置内并独立执行预定的处理的芯片和对除所述芯 片之外的信息处理装置整体进行控制的控制装置，所述信息处理装置的 特征在于，所述芯片具有：存储单元，其把允许操作所述信息处理装置 的利用者的活体信息存储为活体认证信息，并把与连接在所述信息处理 装置上的周边设备相关的信息或与安装在所述信息处理装置内部的软件 有关的信息存储为环境信息；活体认证单元，其在获取了针对所述信息 处理装置的起动请求时，获取利用者的活体信息，判定该活体信息与所 述活体认证信息是否一致；装置内部信息认证单元，其在获取了针对所 述信息处理装置的起动请求时，获取存储在所述存储单元中的环境信息， 根据该环境信息和允许使用的周边设备的信息或允许使用的软件的信 息，判定是否在所述信息处理装置上连接了不正当的周边设备、或者是 否在所述信息处理装置上安装了不允许使用的不正当软件；和起动控制 单元，其根据所述活体认证处单元和所述装置内部信息认证单元的判定 结果，控制所述控制装置的起动。

并且，本发明的特征在于，在上述发明中，所述芯片还具有环境信 息更新单元，该环境信息更新单元获取与连接在所述信息处理装置上的 周边设备相关的信息或与安装在所述信息处理装置内部的软件有关的信 息，更新存储在所述存储单元中的环境信息。

并且，本发明提供一种信息处理装置的起动方法，该信息处理装置 具有安装在信息处理装置内并独立执行预定的处理的芯片和对除所述芯 片之外的信息处理装置整体进行控制的控制装置，所述起动方法的特征 在于，所述芯片执行以下步骤：存储步骤，把允许操作所述信息处理装 置的利用者的活体信息作为活体认证信息存储在存储单元中，并把与连 接在所述信息处理装置上的周边设备相关的信息或与安装在所述信息处 理装置内部的软件有关的信息作为环境信息存储在存储单元中；活体认 证步骤，在获取了针对所述信息处理装置的起动请求时，获取利用者的 活体信息，判定该活体信息与所述活体认证信息是否一致；装置内部信 息认证步骤，在获取了针对所述信息处理装置的起动请求时，获取存储 在所述存储单元中的环境信息，根据该环境信息和允许使用的周边设备 的信息或允许使用的软件的信息，判定是否在所述信息处理装置上连接 了不正当的周边设备、或者是否在所述信息处理装置上安装了不允许使 用的不正当软件；和起动控制步骤，根据所述活体认证处步骤和所述装 置内部信息认证步骤的判定结果，控制所述控制装置的起动。