[發明專利]安全可信的圖像形成裝置及其控制方法，成像系統及方法

有效

• 申請號: 201810078815.X
• 申請日: 2018-01-26
• 公開（公告）號: CN108227426B
• 公開（公告）日: 2019-10-01
• 發明（設計）人: 李德志;胡琦;余成柱
• 申請（專利權）人: 珠海奔圖電子有限公司
• 主分類號: G03G15/00
• 分類號: G03G15/00
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種安全可信的圖像形成裝置，其特征在于，包括：

成像控制模塊，用于控制所述圖像形成裝置的成像處理操作；

可信計算監管模塊，包括白名單，并且所述可信計算監管模塊只允許運行白名單范圍內的驅動和程序；所述可信計算監管模塊用于監控所述圖像形成裝置中成像控制模塊對應的運行活動；其中，只有提前驗證過可信任的成像控制模塊或與成像控制模塊對應運行活動、或成像控制子模塊或與成像控制子模塊對應運行活動才會出現在預定監控策略中，使得只有符合預定安全策略的成像控制模塊或與成像控制模塊對應運行活動、或成像控制子模塊或與成像控制子模塊對應運行活動才允許在圖像形成裝置中運行；

啟動控制模塊，用于按照預定的啟動優先級順序啟動所述成像控制模塊和所述可信計算監管模塊，并且所述可信計算監管模塊啟動之后，按照預定監控策略對所述成像控制模塊對應的運行活動進行監控。

2.根據權利要求1所述的圖像形成裝置，其特征在于，所述預定的啟動優先級順序設置成：所述啟動控制模塊首先啟動所述可信計算監管模塊，使得所述可信計算監管模塊，能夠對所述圖像形成裝置中成像控制模塊的啟動和對應的運行活動進行監控。

3.根據權利要求1所述的圖像形成裝置，其特征在于，所述成像控制模塊設置多個成像控制子模塊，多個成像控制子模塊能夠分別處理多種不同的成像處理操作；所述預定的啟動優先級順序設置成：所述啟動控制模塊首先啟動部分成像控制子模塊，然后啟動所述可信計算監管模塊，使得所述可信計算監管模塊，僅對所述圖像形成裝置中另一部分成像控制子模塊的啟動進行監控。

4.根據權利要求1所述的圖像形成裝置，其特征在于，所述預定監控策略設置成：所述可信計算監管模塊中存儲有可信任執行模塊的相關策略和信息；并且所述成像控制模塊運行生成對應運行活動前，所述可信計算監管模塊先對所述成像控制模塊和/或對應運行活動進行檢查，只有符合預定安全規則的成像控制模塊和對應運行活動才允許執行；并且在所述成像控制模塊和/或對應運行活動執行過程中不再監控。

5.根據權利要求1所述的圖像形成裝置，其特征在于，所述預定監控策略設置成：所述可信計算監管模塊中存儲有可信任執行模塊的相關策略和信息；并且所述成像控制模塊運行生成對應運行活動前，所述可信計算監管模塊先對所述成像控制模塊和/或對應運行活動進行檢查，只有符合預定安全規則的成像控制模塊和對應運行活動才允許執行；并且所述可信計算監管模塊在所述成像控制模塊執行過程中，還對所述成像控制模塊對應運行活動進行監控，當所述可信計算監管模塊對應的運行活動監控到所述成像控制模塊和/或對應運行活動有不符合監控策略的行為時，阻止當前成像控制模塊和對應運行活動的執行。

6.根據權利要求1所述的圖像形成裝置，其特征在于，所述成像控制模塊設置多個成像控制子模塊，多個成像控制子模塊能夠分別處理多種不同的成像處理操作；所述預定監控策略設置成：所述可信計算監管模塊中存儲有可信任執行模塊的相關策略和信息；并且所述成像控制模塊運行生成對應運行活動前，所述可信計算監管模塊先對所述成像控制模塊和/或對應運行活動進行檢查，只有符合預定安全規則的成像控制模塊和對應運行活動才允許執行；并且所述可信計算監管模塊在所述成像控制模塊執行過程中，還對所述成像控制模塊對應運行活動進行監控，并且當部分成像控制子模塊滿足第一規則時，所述可信計算監管模塊不再對所述部分成像控制子模塊和/或對應運行活動進行監控；當另一部分成像控制子模塊滿足第二規則時，所述可信計算監管模塊繼續對所述另一部分成像控制子模塊和/或對應運行活動進行監控；而且當所述可信計算監管模塊對應的運行活動監控到所述成像控制子模塊和/或對應運行活動有不符合監控策略的行為時，阻止當前成像控制子模塊和對應運行活動的執行。

7.根據權利要求1-6任意一種所述的圖像形成裝置，其特征在于，所述啟動控制模塊對應的啟動控制可以是直接判斷是否啟動，或者先對程序進行合法性驗證后，再判斷是否啟動。