[發明專利]信息處理設備、計算機、外圍設備及控制方法

有效

• 申請號: 200910132273.0
• 申請日: 2002-12-04
• 公開（公告）號: CN101556637A
• 公開（公告）日: 2009-10-14
• 發明（設計）人: 奈爾·Y·伊娃莫托;阿托拉·塞卡;簡奈特·Y·帕克;馬丁·馬蒂奈茨;羅伊斯·E·斯利克;偉吉·徹恩;埃利扎·庫斯羅瓦;約塞夫·楊
• 申請（專利權）人: 佳能株式會社
• 主分類號: G06F21/00
• 分類號: G06F21/00;H04L29/06;H04N1/00
• 代理公司: 中國國際貿易促進委員會專利商標事務所
• 代理人: 魏小薇

本申請是申請號為02154771.8、申請日為2002年12月4日、優先權日為2001年12月5日、發明名稱為“基于集中式驗證的設備訪問”的發明專利申請的分案申請。

技術領域

本發明涉及集中式驗證機構。更具體地，本發明涉及用于向網絡外圍設備提供用戶特權信息的集中式驗證機構的使用。

背景技術

網絡外圍設備典型地是具有諸如打印、掃描、復印或傳真之類處理功能的多功能設備并且經常在執行企業級別的作業時使用。網絡外圍設備的控制使用意味著，設備的本地用戶(walk-up?user)，也就是在設備本地獲準使用該設備的人，或設備的遠程用戶，也就是非本地用戶，允許使用僅僅是在授權設備上可利用那些業務和/或功能。例如，用戶可以使用提供傳真、打印、復印和掃描業務的網絡外圍設備的復印而不是打印業務。同樣地，允許用戶僅僅使用設備提供的黑白而不是彩色打印功能。

網絡外圍設備提供的業務和/或功能的控制使用經常是出于經濟上的需要以及其他原因。例如，包含用于彩色打印的墨汁的彩色墨盒典型地比用于黑白打印的黑色墨盒花費大。因此期望通過限制使用打印機的彩色打印功能而節約成本。

控制非企業用戶使用網絡外圍設備的一種傳統方法是關于用戶的訪問特權分別地設計每個設備。這種方法需要在設備上設置諸如鍵盤或磁卡讀卡機之類的輸入機構，通過這些輸入機構用戶注冊進入所述設備。隨著用戶的注冊，設備檢查用戶的訪問特權，這些訪問特權由所述設備保存，并且根據有關用戶訪問特權的設計信息允許用戶使用所述設備。采用這種方法比較麻煩，因為它需要分別設計每個網絡外圍設備并且隨著訪問特權的變化還需要重新設計每個設備。

控制非企業用戶使用網絡外圍設備的另一種傳統方法是在用戶攜帶的密鑰卡上設計用戶訪問特權。在設置于設備上的讀卡機讀取密鑰卡的基礎上，用戶訪問特權從卡傳送到設備。然后根據包含在用戶訪問特權中的限制，允許用戶使用設備。這種方法也有上面所述方法具有的缺點，即為了編碼用戶訪問特權需要設計每個單個的卡并且每當政策相應于用戶修改時還需重新設計。因此利用集中式機構有利于控制和定制非企業用戶使用網絡外圍設備的業務和/或功能，該集中式機構在企業級別提供了企業用戶驗證和非企業用戶驗證以及管理設備/資源使用的訪問特權信息。

發明內容

本發明是這樣克服上述不足的：即，為了防止非企業用戶未授權使用只有基于用戶驗證后才可在設備上利用的業務和/或功能，向用于本地用戶和遠程用戶的網絡外圍設備提供集中式的訪問管理。

一方面，本發明涉及產生用于網絡外圍設備的上下文相關的用戶界面。用戶通過任何輸入裝置將驗證信息提供到設備，所述輸入設備包括，但不局限于，小鍵盤、智能卡，或設備支持的任何其他方式。設備將用戶提供的驗證信息傳送給用于裝置本地和遠程用戶驗證業務的驗證服務器，并且在該服務器中存儲用于用戶的網絡外圍設備訪問政策信息。訪問政策信息接下來傳送到設備，該設備根據接收的訪問政策信息確定用戶的訪問級別。

所述訪問政策信息涉及使用網絡外圍設備自身提供的業務或在該設備上可使用的業務的某個功能。在驗證服務器驗證用戶的基礎上，有關用戶訪問設備的級別的信息(例如，特權信息或其他訪問政策信息)送回設備。設備根據驗證服務器提供的特權信息確定用戶使用它的業務和/或功能。所述設備也能夠產生諸如用于用戶的定制業務菜單之類的定制用戶界面，該菜單包括用于用戶的訪問政策信息。定制業務菜單然后顯示在設備上，允許用戶使用確定的功能。

為了防止未授權使用基于用戶的驗證的設備業務/功能，提供了用于由網絡外圍設備使用訪問管理信息的集中式位置(location)，以克服當前與控制本地用戶使用網絡外圍設備相關的問題，和消除隨訪問政策的變化而單獨地設計每個設備或密鑰卡的需要。

提供這個簡短概要是為了可以很快理解本發明的特性。過參照附圖以及下面優選實施例的詳細描述可以跟完整地理解本發明。

附圖說明

圖1是表示體現本發明的典型硬件的外觀視圖。

圖2是表示如圖1所示根據本發明的計算機的內部結構詳細框圖。

圖3是表示根據本發明在管理和/或控制使用網絡外圍設備的過程中使用的部件概觀的框圖。

圖4是舉例說明了根據本發明管理和/或控制本地用戶使用網絡外圍設備的處理步驟的框圖。

圖5是表示本地用戶登錄設備之前的用戶界面的顯示屏屏幕照片。

圖6是表示通過它本地用戶將進入設備的用戶界面的顯示屏屏幕照片。

圖7是表示相應于本地用戶可利用的業務/功能的定制業務菜單的顯示屏屏幕照片。