[發明專利]圖像處理系統及其控制方法、圖像處理裝置及其控制方法

在審

• 申請號: 202210171694.X
• 申請日: 2022-02-24
• 公開（公告）號: CN114979396A
• 公開（公告）日: 2022-08-30
• 發明（設計）人: 中根弘之
• 申請（專利權）人: 佳能株式會社
• 主分類號: H04N1/00
• 分類號: H04N1/00
• 代理公司: 北京怡豐知識產權代理有限公司 11293
• 代理人: 遲軍;高華麗

本發明提供了圖像處理系統及其控制方法、圖像處理裝置及其控制方法。該圖像處理系統包括經由網絡彼此通信的外部裝置、服務器和圖像處理裝置，服務器具有認證功能。該圖像處理系統對使用該圖像處理系統的用戶，在服務器中進行用戶認證；從接收自外部裝置的打印請求中獲取外部裝置的裝置信息；在服務器中驗證裝置信息；并且在用戶認證和外部裝置的驗證成功的情況下，基于來自與被成功驗證的裝置信息相對應的外部裝置的打印請求，在圖像處理裝置中執行打印。

技術領域

本公開涉及圖像處理系統及其控制方法、圖像處理裝置、以及圖像處理裝置的控制方法。

背景技術

已知一種系統，其中，在外部網絡與公司網絡之間配設防火墻，以保護公司網絡和連接到公司網絡的個人計算機以及打印機免受來自外部網絡的攻擊和未經授權的訪問。該系統是在諸如防火墻的邊界處防御來自外部網絡的攻擊的邊界保護模型。然而，在未來，由于工作方式的多樣化，預計遠程辦公、共享辦公室、衛星辦公室等將進一步普及，因此預計人員和設備將分散。因此，使用邊界保護模型將難以保護個人計算機和打印機。因此，期望采用零信任安全模型，其中，各自進行防御而不信任諸如防火墻的邊界。

日本特開2015-3407號公報討論了作為這種模型的示例的技術。在該技術中，預先在打印裝置中設置安全策略，驗證接收到的打印作業是否符合安全策略，并且在打印作業不符合安全策略的情況下，限制打印作業的執行。

發明內容

根據本公開的實施例，打印裝置經由網絡與外部裝置通信，并且包括：認證單元，其對所述外部裝置進行認證；接收單元，其從所述外部裝置接收打印請求；以及打印單元，其基于來自被所述認證單元成功認證的外部裝置的打印請求，進行打印。

根據以下參照附圖對示例性實施例的描述，本公開的其他特征將變得清楚。

附圖說明

圖1示出了系統構造的框圖。

圖2A、圖2B和圖2C各自示出了硬件構造的框圖。

圖3A、圖3B和圖3C各自示出了軟件構造的框圖。

圖4示出了根據示例性實施例的在多功能外圍設備(MFP)、外部裝置和認證服務器中采用的序列圖。

圖5是示出零信任(ZT，zero trust)模式轉移處理的流程圖。

圖6示出了當在ZT模式下逐個應用地進行端口設置時顯示的畫面示例。

圖7示出了指示打印應用與端口之間的對應關系的表。

圖8示出了當在ZT模式下逐個端口地進行應用設置時顯示的畫面示例。

具體實施方式

下面將參照附圖描述根據本公開的示例性實施例的打印裝置。在以下示例性實施例中，將描述具有網絡協作功能的多功能外圍設備(MFP或數字MFP)作為打印裝置的示例。本公開的實施例不限于MFP，也適用于單功能外圍設備(SFP)，只要SFP是具有網絡協作功能的裝置即可。

圖1示出了網絡構造。

具有打印功能的MFP 1000可以經由網絡100向/從外部裝置101發送/接收例如打印數據、掃描圖像數據和設備管理信息。

MFP 1000還可以經由網絡100與認證服務器102通信。認證服務器102可以經由網絡100與例如云存儲器或文件服務器通信。在圖1中，MFP 1000、外部裝置101和認證服務器102各自被示出為一個裝置，但是可以將它們中的各個或任意一個配設為多個裝置。認證服務器102被構造為與MFP 1000分離的裝置，但是認證服務器102可以包括在MFP 1000或外部裝置101中。