[發(fā)明專利]信息處理裝置和系統(tǒng)及屬于該信息處理系統(tǒng)的數(shù)據(jù)通信方法

無效

• 申請?zhí)枺?/td>: 200710136769.6
• 申請日: 2007-07-27
• 公開（公告）號: CN101150578A
• 公開（公告）日: 2008-03-26
• 發(fā)明（設(shè)計）人: 酒井昌彥
• 申請（專利權(quán)）人: 佳能株式會社
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L29/08
• 代理公司: 中國國際貿(mào)易促進委員會專利商標事務(wù)所
• 代理人: 李鎮(zhèn)江

技術(shù)領(lǐng)域

本發(fā)明涉及信息處理裝置，以及包括最少包括第一和第二信息處理裝置的系統(tǒng)，以及屬于該信息處理系統(tǒng)的數(shù)據(jù)通信系統(tǒng)。

背景技術(shù)

一種擴展控制裝置擴展了具有如文檔的打印、圖像輸入、歸檔(filing)、傳送和接收、以及圖像轉(zhuǎn)換的功能的圖像處理裝置的功能。該擴展控制裝置具有網(wǎng)絡(luò)功能增強，其將用戶環(huán)境中使用的網(wǎng)絡(luò)(即，LAN)的通信協(xié)議的數(shù)據(jù)轉(zhuǎn)換為適合于圖像處理裝置擁有的接口協(xié)議的數(shù)據(jù)。該擴展控制裝置具有這樣的功能：諸如假脫機通信數(shù)據(jù)的存儲擴展功能，以及執(zhí)行諸如承擔由圖像處理裝置或客戶設(shè)備執(zhí)行的一部分處理負荷的任務(wù)的負荷分散功能；參見日本專利特開號No.2003-99230。

IP安全或IPSec是在因特網(wǎng)上執(zhí)行安全通信的技術(shù)規(guī)范。IPSec被在多個RFC中提出，這些RFC中最重要的一個是RFC2401，用于網(wǎng)際協(xié)議的安全體系結(jié)構(gòu)。

然而，在擴展控制裝置取代圖像處理裝置采用已有技術(shù)執(zhí)行加密和解密處理的情況下，擴展的控制裝置對圖像處理裝置傳送到擴展控制裝置的明文數(shù)據(jù)加密，并且然后給加密數(shù)據(jù)附加稱為尾部的新頭。因此，加密包的大小可能超過接收通信介質(zhì)的最大傳送單元(MTU)。在這種情況下，擴展控制裝置分段傳送考慮中的包，每個段不大于MTU，這是一種被稱為分段的操作。然而，執(zhí)行分段需要將包保存在緩沖區(qū)內(nèi)，從緩沖區(qū)內(nèi)提取包的為可以被傳送的大小的一部分，并且重構(gòu)包，結(jié)果增加了開銷。

發(fā)明內(nèi)容

本發(fā)明的一個方面是消除上述的傳統(tǒng)問題。

此外本發(fā)明的另一個方面是提供了一種即使在加密明文數(shù)據(jù)時也可避免分段的技術(shù)。

根據(jù)本發(fā)明，提供了一種包括第一和第二信息處理裝置的信息處理系統(tǒng)，其中

第一信息處理裝置包括：

第一接口，配置為通過第一網(wǎng)絡(luò)與外部設(shè)備通信；

第二接口，配置為通過第二網(wǎng)絡(luò)與第二信息處理裝置通信；

加密單元，配置為對通過第二接口從第二信息處理裝置接收的數(shù)據(jù)加密；和

第一傳送單元，配置為通過第一接口將被附加了傳送加密數(shù)據(jù)所必需的數(shù)據(jù)的、由加密單元加密的數(shù)據(jù)傳送到外部設(shè)備；以及

第二信息處理裝置包括：

第二傳送單元，配置為根據(jù)從指定的數(shù)據(jù)大小中減去傳遞加密數(shù)據(jù)所必需的數(shù)據(jù)的數(shù)據(jù)大小之后的數(shù)據(jù)大小，將數(shù)據(jù)傳送到第一信息處理裝置。

根據(jù)本發(fā)明，提供了一種包括第一和第二信息處理裝置的信息處理系統(tǒng)內(nèi)的數(shù)據(jù)通信方法，包括步驟：

由第一信息處理裝置對從第二信息處理裝置接收的數(shù)據(jù)加密；

將附加了傳遞加密數(shù)據(jù)所必需的數(shù)據(jù)的、在加密步驟中加密的數(shù)據(jù)從第一信息處理裝置傳送到外部設(shè)備；和

根據(jù)從指定的數(shù)據(jù)大小中減去傳遞加密數(shù)據(jù)所必需的數(shù)據(jù)的數(shù)據(jù)大小之后的數(shù)據(jù)大小，將數(shù)據(jù)從第二信息處理裝置發(fā)送到第一信息處理裝置。

根據(jù)本發(fā)明，提供了一種與對數(shù)據(jù)進行加密并且將其傳送到外部設(shè)備的另一個信息處理裝置通信的信息處理裝置，包括：

數(shù)據(jù)分段單元，配置為根據(jù)從指定的數(shù)據(jù)大小中減去傳遞加密數(shù)據(jù)所必需的數(shù)據(jù)的數(shù)據(jù)大小之后的數(shù)據(jù)大小對數(shù)據(jù)分段；和

傳送單元，配置為將由數(shù)據(jù)分段單元分段的數(shù)據(jù)傳送到另一個信息處理裝置。

結(jié)合附圖，將從下面對示例實施例的描述中明了本發(fā)明的其他特征。

附圖說明

結(jié)合在說明書中，并且構(gòu)成其一部分的附圖示出了本發(fā)明的實施例，并且與本說明一起用于解釋本發(fā)明的原理。

圖1是示出了根據(jù)本發(fā)明的示例實施例的使用擴展圖像處理系統(tǒng)的網(wǎng)絡(luò)環(huán)境的例子的概念圖；

圖2是示出了根據(jù)該實施例，由擴展控制裝置和圖像處理裝置配置成的擴展圖像處理系統(tǒng)的配置的方框圖；

圖3是示出了根據(jù)該實施例的圖像處理裝置的控制器的硬件配置的方框圖；

圖4是示出了根據(jù)該實施例，在圖像處理裝置的控制器內(nèi)實現(xiàn)的軟件模塊的方框圖；

圖5是示出了根據(jù)該實施例的圖像處理裝置的網(wǎng)絡(luò)服務(wù)的詳細配置的方框圖；

圖6給出了示出了根據(jù)該實施例的SPD的例子的圖；

圖7是示出了根據(jù)該實施例的擴展控制裝置的硬件配置的方框圖；

圖8是示出了根據(jù)該實施例的擴展控制裝置的軟件模塊配置的方框圖；

圖9是描述根據(jù)該實施例的圖像處理裝置的協(xié)議處理器的處理序列的流程圖；

圖10給出了示出了IPSec加密方法的例子的示圖；

圖11是描述根據(jù)該實施例的擴展控制裝置的協(xié)議處理器的處理序列的流程圖；和

圖12是示出了根據(jù)該實施例的數(shù)據(jù)傳送序列的例子的圖。