信息處理裝置、圖像處理裝置、信息處理系統(tǒng)及控制方法
【專利摘要】本發(fā)明提供信息處理裝置、圖像處理裝置、信息處理系統(tǒng)及控制方法。該信息處理裝置使得能夠節(jié)省管理員在遵從安全策略的設(shè)定的分配上花費的時間和精力。確定是否能夠?qū)σ獙⒆駨陌踩呗缘脑O(shè)定值分配給的圖像處理裝置中安裝的應(yīng)用設(shè)置所述設(shè)定。在確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，確定是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定。在確定結(jié)果表示能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的情況下，更新所述應(yīng)用，并且將所述設(shè)定分配給所述圖像處理裝置。
【專利說明】信息處理裝置、圖像處理裝置、信息處理系統(tǒng)及控制方法

【技術(shù)領(lǐng)域】
[0001]本發(fā)明涉及分配遵從安全策略的設(shè)定的信息處理裝置及其控制方法、圖像處理裝置及其控制方法、信息處理系統(tǒng)及其控制方法、以及存儲介質(zhì)。

【背景技術(shù)】
[0002]期望遵從針對各辦公室定義的信息安全策略來操作在辦公室等中連接到網(wǎng)絡(luò)的個人計算機(下文中縮寫為“PC”)以及諸如文件服務(wù)器和驗證服務(wù)器的服務(wù)器裝置。
[0003]信息安全策略是關(guān)于整個公司的信息安全的基本策略，并且是關(guān)于信息的使用以及防止外部裝置的入侵和信息的泄露的策略的集合。安全策略例如由負責(zé)安全的管理員開發(fā)。
[0004]在辦公室中連接到網(wǎng)絡(luò)的裝置不僅包括PC和服務(wù)器裝置，而且包括諸如圖像處理裝置的外圍裝置。近來的圖像處理裝置不僅單純地進行打印或發(fā)送圖像，而且存儲圖像數(shù)據(jù)并提供用于PC的文件服務(wù)功能，由此起到與網(wǎng)絡(luò)上現(xiàn)有的其他服務(wù)器裝置相同的作用。
[0005]另外，針對近來的圖像處理裝置的應(yīng)用開發(fā)環(huán)境對公眾開放，與PC等的情況相類似，由第三方開發(fā)的應(yīng)用是可用的。
[0006]為了維持安全且安心的辦公環(huán)境，與PC和服務(wù)器裝置類似，要求圖像處理裝置也遵從信息安全策略來操作。“遵從信息安全策略”是指例如通過在用戶操作圖像處理裝置之前絕對必須進行用戶驗證，辦公室中的圖像處理裝置遵從鑒于安全性對其操作施加的限制，以防止其未授權(quán)的使用或者信息的泄露。
[0007]為了使用戶遵從信息安全策略，設(shè)想例如對PC和服務(wù)器裝置分配取決于操作系統(tǒng)(OS)的設(shè)定的方法。根據(jù)該方法，由OS提供的功能的操作設(shè)定被分配給PC和服務(wù)器裝置，并且功能的使用被限制，由此使各用戶遵從信息安全策略。
[0008]在PC和服務(wù)器裝置的情況下，OS提供要應(yīng)用信息安全策略的基本功能(例如驗證功能)，并且由此通過適當(dāng)?shù)貥?gòu)造OS的設(shè)定，能夠使PC和服務(wù)器裝置遵從信息安全策略。
[0009]另一方面，無法使一些圖像處理裝置通過與在PC和服務(wù)器裝置中采用的相同方法來遵從信息安全策略。例如，在圖像處理裝置的情況下，由其中安裝的應(yīng)用提供要應(yīng)用信息安全策略的基本功能。在這種情況下，為了使圖像處理裝置遵從安全策略，僅分配OS的設(shè)定是不足夠的，還必須適當(dāng)?shù)貥?gòu)造應(yīng)用的設(shè)定。
[0010]與此相關(guān)地，公開了被構(gòu)造為在發(fā)送之前根據(jù)在發(fā)送目的地的裝置中配備的功能處理數(shù)據(jù)、然后將該數(shù)據(jù)發(fā)送到該裝置的單元(參見例如日本特許第3969467號公報)。在該技術(shù)中，首先，當(dāng)要發(fā)送一些數(shù)據(jù)時，發(fā)送單元詢問關(guān)于發(fā)送目的地的裝置能夠執(zhí)行的處理。接下來，發(fā)送單元將該數(shù)據(jù)處理為發(fā)送目的地的裝置可處理的形式，然后發(fā)送處理后的數(shù)據(jù)。
[0011 ] 通過利用該技術(shù)，應(yīng)用的設(shè)定的值被改變?yōu)槭沟脩?yīng)用的操作變得遵從信息安全策略，然后設(shè)定的值被發(fā)送到應(yīng)用，由此能夠使應(yīng)用遵從信息安全策略。
[0012]然而，在預(yù)先檢查通過遵從信息安全策略的設(shè)定的分配而停止的應(yīng)用中，管理員需要在由應(yīng)用支持的設(shè)定與要分配的設(shè)定之間進行比較。這造成隨著圖像處理裝置的數(shù)量越大要花費的時間和精力越多的問題。
[0013]另外，在通過更新無法遵從分配的設(shè)定的應(yīng)用來使應(yīng)用遵從分配的設(shè)定的情況下也會造成相同問題。更具體地，管理員需要檢查應(yīng)用的更新版本的有無、以及通過更新該應(yīng)用來使該應(yīng)用遵從的安全策略項，然后將更新的應(yīng)用可以被設(shè)置的設(shè)定與要分配的設(shè)定進行比較。這也會造成隨著圖像處理裝置的數(shù)量越大要花費的時間和精力越多的問題。


【發(fā)明內(nèi)容】

[0014]本發(fā)明提供一種使得能夠節(jié)省管理員在遵從安全策略的設(shè)定的分配上花費的時間和精力的信息處理裝置及其控制方法、圖像處理裝置及其控制方法、信息處理系統(tǒng)及其控制方法、以及存儲介質(zhì)。
[0015]在本發(fā)明的第一方面中，提供一種信息處理裝置，所述信息處理裝置包括:設(shè)置確定單元，其被構(gòu)造為確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象；獲取單元，其被構(gòu)造為在所述設(shè)置確定單元確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果；更新單元，其被構(gòu)造為在由所述獲取單元獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；以及分配單元，其被構(gòu)造為將所述設(shè)定分配給所述圖像處理裝置。
[0016]在本發(fā)明的第二方面中，提供一種分配有遵從安全策略的設(shè)定的圖像處理裝置，所述圖像處理裝置包括:提供單元，其被構(gòu)造為提供包括所述圖像處理裝置中安裝的應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息；設(shè)置單元，其被構(gòu)造為在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及控制單元，其被構(gòu)造為在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用被停止。
[0017]在本發(fā)明的第三方面中，提供一種包括信息處理裝置和圖像處理裝置的信息處理系統(tǒng)，所述信息處理系統(tǒng)包括:設(shè)置確定單元，其被構(gòu)造為確定是否能夠?qū)λ鰣D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象；獲取單元，其被構(gòu)造為在所述設(shè)置確定單元確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果；更新單元，其被構(gòu)造為在由所述獲取單元獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；分配單元，其被構(gòu)造為將所述設(shè)定分配給所述圖像處理裝置；設(shè)置單元，其被構(gòu)造為在能夠?qū)λ鰬?yīng)用能夠設(shè)置所分配的設(shè)定的情況下，對將所述應(yīng)用設(shè)置所分配的設(shè)定；以及控制單元，其被構(gòu)造為在無法對所述應(yīng)用設(shè)置所述分配的設(shè)定的情況下，使所述應(yīng)用停止。
[0018]在本發(fā)明的第四方面中，提供一種信息處理裝置的控制方法，所述控制方法包括:確定步驟，確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象；獲取步驟，在所述確定步驟中確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果；更新步驟，在所述獲取步驟中獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；以及分配步驟，將所述設(shè)定分配給所述圖像處理裝置。
[0019]在本發(fā)明的第五方面中，提供一種分配有遵從安全策略的設(shè)定的圖像處理裝置的控制方法，所述控制方法包括:提供步驟，提供包括所述圖像處理裝置中安裝的應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息；設(shè)置步驟，在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及控制步驟，在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
[0020]在本發(fā)明的第六方面中，提供一種包括信息處理裝置和圖像處理裝置的信息處理系統(tǒng)的控制方法，所述控制方法包括:確定步驟，確定是否能夠?qū)λ鰣D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象；獲取步驟，在所述確定步驟中確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果；更新步驟，在所述獲取步驟中獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；分配步驟，將所述設(shè)定分配給所述圖像處理裝置；設(shè)置步驟，在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及控制步驟，在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
[0021]在本發(fā)明的第七方面中，提供一種非暫時性計算機可讀存儲介質(zhì)，其存儲用于執(zhí)行信息處理裝置的控制方法的計算機可執(zhí)行程序，其中，所述控制方法包括:確定步驟，確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用是否能夠被設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象；獲取步驟，在所述確定步驟中確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果；更新步驟，在所述獲取步驟中獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；以及分配步驟，將所述設(shè)定分配給所述圖像處理裝置。
[0022]在本發(fā)明的第八方面中，提供一種非暫時性計算機可讀存儲介質(zhì)，其存儲用于執(zhí)行被分配遵從安全策略的設(shè)定的圖像處理裝置的控制方法的計算機可執(zhí)行程序，其中，所述控制方法包括:提供步驟，提供包括所述圖像處理裝置中安裝的應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息；設(shè)置步驟，在能夠?qū)λ鰬?yīng)用能夠設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及控制步驟，在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
[0023]根據(jù)本發(fā)明，在確定圖像處理裝置中安裝的應(yīng)用無法被設(shè)置為要分配的安全策略的設(shè)定的情況下，當(dāng)關(guān)于應(yīng)用是否能夠通過其更新而被設(shè)置為要分配的安全策略的設(shè)定的確定結(jié)果表示應(yīng)用能夠被設(shè)置為所述設(shè)定時，將應(yīng)用更新為較新版本并且將設(shè)定分配給圖像處理裝置。因此，能夠節(jié)省管理員在遵從安全策略的設(shè)定的分配上花費的時間和精力。
[0024]通過以下(參照附圖)對示例性實施例的描述，本發(fā)明的其他特征將變得清楚。

【專利附圖】

【附圖說明】
[0025]圖1是根據(jù)本發(fā)明的實施例的包括圖像處理裝置、服務(wù)器以及PC的信息處理系統(tǒng)的示意圖。
[0026]圖2A是圖1中出現(xiàn)的圖像處理裝置的軟件結(jié)構(gòu)的圖。
[0027]圖2B是圖1中出現(xiàn)的PC的軟件結(jié)構(gòu)的圖。
[0028]圖2C是圖1中出現(xiàn)的服務(wù)器的軟件結(jié)構(gòu)的圖。
[0029]圖3是示出圖1中出現(xiàn)的PC的輸入部上顯示的安全策略設(shè)置畫面的示例的圖。
[0030]圖4A至圖4E是各自示出與安全策略分配相關(guān)的信息項的圖。
[0031]圖5A是圖1中出現(xiàn)的PC的CPU執(zhí)行的詢問處理的流程圖。
[0032]圖5B是圖1中出現(xiàn)的服務(wù)器的CPU執(zhí)行的詢問響應(yīng)處理的流程圖。
[0033]圖6是圖1中出現(xiàn)的PC的CPU執(zhí)行的分配處理的流程圖。
[0034]圖7是示出當(dāng)存儲了警告信息時在圖6中的分配處理的步驟中顯示的警告畫面的示例的圖。

【具體實施方式】
[0035]下面將參照示出本發(fā)明實施例的附圖來詳細描述本發(fā)明。
[0036]圖1是根據(jù)本發(fā)明的實施例的包括圖像處理裝置101、服務(wù)器115以及PC 109的信息處理系統(tǒng)100的示意圖。
[0037]參照圖1，圖像處理裝置101、服務(wù)器115以及PC 109經(jīng)由網(wǎng)絡(luò)120連接，并且能夠彼此通信。注意，圖1示出了信息處理系統(tǒng)的示例，但是連接到網(wǎng)絡(luò)的裝置與裝置的數(shù)量并不限于圖1中所示的系統(tǒng)結(jié)構(gòu)。
[0038]圖像處理裝置101由網(wǎng)絡(luò)通信部102、用戶界面控制臺部103、CPU104、RAM 105、存儲設(shè)備106、掃描器引擎107以及打印引擎108構(gòu)成。
[0039]網(wǎng)絡(luò)通信部102經(jīng)由網(wǎng)絡(luò)120與諸如PC 109的外部裝置通信。用作圖像處理裝置101的顯示部的用戶界面控制臺部103接收通過用戶操作輸入的針對圖像處理裝置101的設(shè)置，并且顯示圖像處理裝置101的狀態(tài)。
[0040]CPU 104控制圖像處理裝置101的整體操作。RAM 105臨時存儲諸如由CPU 104執(zhí)行的程序代碼以及圖像數(shù)據(jù)的信息。存儲設(shè)備106存儲程序代碼、圖像數(shù)據(jù)以及用戶信肩、O
[0041]掃描器引擎107光學(xué)讀取紙介質(zhì)上打印的圖像。打印引擎108利用諸如電子照相技術(shù)或噴墨技術(shù)的公知技術(shù)將圖像數(shù)據(jù)打印在紙介質(zhì)上。
[0042]PC 109由網(wǎng)絡(luò)通信部110、CPU IlURAM 112、輸入部113以及存儲設(shè)備114構(gòu)成。
[0043]網(wǎng)絡(luò)通信部110經(jīng)由網(wǎng)絡(luò)120與諸如圖像處理裝置101和服務(wù)器115的外部裝置通信。CPU 111控制PC 109的整體操作。RAM 112臨時存儲諸如由CPU 111執(zhí)行的程序代碼的息。
[0044]輸入部113接收管理員對PC 109的輸入，并且顯示諸如應(yīng)用畫面的各種信息。存儲設(shè)備114存儲程序代碼和數(shù)據(jù)。
[0045]服務(wù)器115由網(wǎng)絡(luò)通信部118、CPU 116、RAM 117以及存儲設(shè)備119構(gòu)成。
[0046]網(wǎng)絡(luò)通信部118經(jīng)由網(wǎng)絡(luò)120與諸如PC 109的外部裝置通信。CPU116控制服務(wù)器115的整體操作。RAM 117臨時存儲諸如由CPU 116執(zhí)行的程序代碼的信息。存儲設(shè)備119存儲程序代碼和數(shù)據(jù)。
[0047]圖2A是圖1中出現(xiàn)的圖像處理裝置101的軟件結(jié)構(gòu)的圖。
[0048]參照圖2A，圖像處理裝置101由應(yīng)用控制器210、安全策略控制器203以及設(shè)置存儲部202構(gòu)成。
[0049]應(yīng)用控制器201控制圖像處理裝置101的應(yīng)用的安裝、啟動以及停止，并且經(jīng)由網(wǎng)絡(luò)通信部102控制關(guān)于安裝的應(yīng)用的信息的發(fā)送。
[0050]安裝的應(yīng)用被存儲在存儲設(shè)備106中。在本實施例中，圖像處理裝置101配備有JAVA (注冊商標(biāo))執(zhí)行環(huán)境，并且應(yīng)用控制器201控制JAVA (注冊商標(biāo))應(yīng)用。以JAVA (注冊商標(biāo))執(zhí)行環(huán)境作為示例給出了描述，但是可以采用任意其他編程語言的執(zhí)行環(huán)境。
[0051]另外，在本實施例中，假設(shè)在圖像處理裝置101中安裝并啟動了兩個JAVA(注冊商標(biāo))應(yīng)用。這兩個應(yīng)用中的一者為向圖像處理裝置101提供驗證功能的驗證應(yīng)用。
[0052]另一者為向圖像處理裝置101提供PDF發(fā)送功能的發(fā)送應(yīng)用。利用PDF發(fā)送功能，CPU 104根據(jù)RAM 105中存儲的程序代碼利用掃描器引擎107讀取圖像數(shù)據(jù)，將通過掃描器引擎107讀取的圖像數(shù)據(jù)存儲在存儲設(shè)備106中，進行存儲的圖像數(shù)據(jù)的格式轉(zhuǎn)換，然后將格式轉(zhuǎn)換后的圖像數(shù)據(jù)從網(wǎng)絡(luò)通信部102發(fā)送到指定目的地。
[0053]設(shè)定存儲部202存儲經(jīng)由用戶界面控制臺部103設(shè)置的用于操作圖像處理裝置101的設(shè)定，以及遵從信息安全策略(下文中稱為“安全策略”)的設(shè)定。在本實施例中，通過示例，遵從安全策略的設(shè)定被假設(shè)為“用于FTP打印的密碼的最小長度”、“用于IPP打印的密碼的最小長度”以及“用戶賬戶的密碼的最小長度”。
[0054]“用于FTP打印的密碼的最小長度”是關(guān)于為了使用圖像處理裝置101進行FTP(文件傳輸協(xié)議)打印需要設(shè)置的密碼的設(shè)定。FTP打印是圖像處理裝置101的用于自動打印利用FTP發(fā)送的文件的功能。
[0055]“用于IPP打印的密碼的最小長度”是關(guān)于為了使用圖像處理裝置101進行IPP (互聯(lián)網(wǎng)打印協(xié)議)打印需要設(shè)置的密碼的設(shè)定。
[0056]在FTP打印和IPP打印中，用戶名和密碼被預(yù)先設(shè)置給圖像處理裝置101，當(dāng)從PC109指示FTP打印和IPP打印中的任意一者時進行驗證，并且只要驗證成功，就使圖像形成裝置101能夠進行打印。
[0057]因此，“用于FTP打印的密碼的最小長度”以及“用于IPP打印的密碼的最小長度”
是關(guān)于預(yù)先設(shè)置給圖像處理裝置101的密碼的設(shè)定。
[0058]這些是被用于對密碼的值設(shè)置限制以防止當(dāng)設(shè)置新密碼或更改密碼時不滿足安全策略的密碼被設(shè)置的設(shè)定。
[0059]“用戶賬戶的密碼的最小長度”是關(guān)于為了使用圖像處理裝置101需要設(shè)置的用戶賬戶的密碼的設(shè)定，并且驗證應(yīng)用管理該設(shè)定。
[0060]該設(shè)定被用于對密碼的值設(shè)置限制以防止當(dāng)創(chuàng)建新用戶賬戶或更改現(xiàn)有用戶賬戶的密碼時不滿足安全策略的密碼被設(shè)置。
[0061]例如，在“用戶賬戶的密碼的最小長度”的設(shè)定被設(shè)置為5的情況下，如果用戶試圖將用戶賬戶的密碼設(shè)置為具有小于5的字符長度的字符，則顯示錯誤，并且無法更改密碼。如上所述的設(shè)定被存儲在存儲設(shè)備106中。
[0062]安全策略控制器203解釋經(jīng)由網(wǎng)絡(luò)通信部102發(fā)送到圖像處理裝置101的安全策略，并且將關(guān)于設(shè)定存儲部202中存儲的安全策略的設(shè)定重寫為適當(dāng)?shù)闹怠?br> [0063]圖2B是圖1中出現(xiàn)的PC 109的軟件結(jié)構(gòu)的圖。
[0064]參照圖2B，PC 109由安全策略設(shè)置部204、設(shè)備信息收集部206、安全策略分配部205以及分配管理部207構(gòu)成。
[0065]安全策略設(shè)置部204響應(yīng)于管理員輸入到輸入部113的指令來設(shè)置安全策略。
[0066]安全策略分配部205將由安全策略設(shè)置部204遵從安全策略設(shè)置的設(shè)定分配給要被管理的圖像處理裝置。在本實施例中要管理的對象是圖像處理裝置101。在以下描述中，“分配遵從安全策略的設(shè)定”有時被簡稱為“分配安全策略”。
[0067]設(shè)備信息收集部206收集要管理的圖像處理裝置中安裝的應(yīng)用的下文描述的應(yīng)用信息。
[0068]分配管理部207控制在分配安全策略之前執(zhí)行的處理。更具體地，使用由安全策略設(shè)置部204設(shè)置的安全策略、基于圖像處理裝置101上操作的應(yīng)用生成的應(yīng)用信息、不支持安全策略確定信息以及警告信息來操作分配管理部207。在下文中將詳細描述這些信息項。
[0069]圖2C是在圖1中出現(xiàn)的服務(wù)器115的軟件結(jié)構(gòu)的圖。
[0070]參照圖2C，服務(wù)器115由更新確定部208和應(yīng)用信息管理部209構(gòu)成。
[0071]更新確定部208基于經(jīng)由網(wǎng)絡(luò)120發(fā)送到網(wǎng)絡(luò)通信部118的不支持安全策略確定信息來確定服務(wù)器115中是否存在應(yīng)用的更新版本。
[0072]應(yīng)用信息管理部209管理關(guān)于在圖像處理裝置101上能夠操作的最新應(yīng)用的信息。具體地，應(yīng)用信息管理部209管理驗證應(yīng)用和發(fā)送應(yīng)用的信息。
[0073]接下來，將以“密碼的最小長度”和“日志獲取”的安全策略項為例來描述安全策略的設(shè)定。
[0074]圖3是示出在圖1中出現(xiàn)的PC 109的輸入部113上顯示的安全策略設(shè)置畫面的示例的圖。
[0075]當(dāng)經(jīng)由輸入部113從用戶接收到用于設(shè)置安全策略的指令時顯示由附圖標(biāo)記301指示的安全策略設(shè)置畫面。
[0076]參照圖3，“密碼的最小長度”的項表示強制密碼的最小長度的安全策略項，作為在對圖像處理裝置101設(shè)置各密碼中要滿足的條件，并且管理員在文本字段303中設(shè)置該長度的值。該示例示出了安全策略項“密碼的最小長度”被設(shè)置為5(設(shè)置了要用于密碼的字符的最小數(shù)量)的情況。
[0077]“日志獲取”的項表示強制獲取針對由圖像處理裝置101提供的各功能的日志的安全策略項。單選按鈕305和306用于設(shè)置安全策略項“日志獲取”。該示例示出了安全策略項“日志獲取”被設(shè)置為關(guān)閉、即不獲取日志的情況。
[0078]當(dāng)輸入部113接收到在安全策略設(shè)置畫面301上按下“0K (確定)”按鈕304時，安全策略設(shè)置部204根據(jù)安全策略設(shè)置畫面301上的輸入設(shè)定來生成安全策略。
[0079]安全策略設(shè)置部204將生成的安全策略存儲在存儲設(shè)備114中。
[0080]以下示例示出了由此設(shè)置的安全策略的示例，其用XML格式表現(xiàn):
[0081]< ? xml vers1n = “1.0，，？ >
[0082]〈password—minimum—length〉
[0083]5
[0084]〈/password—minimum—length〉
[0085]在該XML文檔中，“password—minimum—length”代表“密碼的最小長度”。另外，數(shù)字“5”表示被設(shè)置為“密碼的最小長度”的值。在本實施例中，由于“日志獲取”被設(shè)置為關(guān)閉，因此不生成安全策略項“日志獲取”，但是生成安全策略項“密碼的最小長度”。表現(xiàn)安全策略的方法不限于XML格式，但可以采用任意其他數(shù)據(jù)格式。另外，可以通過XML文檔的方法以外的方法來表現(xiàn)安全策略。
[0086]接著，將描述安全策略的分配。根據(jù)由管理員輸入到輸入部113的指令來開始由管理員設(shè)置的安全策略的分配。
[0087]當(dāng)PC 109接收到輸入到輸入部113的分配指令時，安全策略分配部205從存儲設(shè)備114中讀取安全策略，并將讀取的安全策略經(jīng)由網(wǎng)絡(luò)通信部110和網(wǎng)絡(luò)120分配給圖像處理裝置101。將對關(guān)于該分配的處理給出具體描述。首先，將預(yù)先描述與安全策略分配相關(guān)的信息項。
[0088]圖4A至圖4E是各自示出與安全策略分配相關(guān)的信息項的圖。
[0089]圖4A、圖4B和圖4C示出了由圖像處理裝置101的應(yīng)用控制器201發(fā)送到PC 109的設(shè)備信息收集部206的應(yīng)用信息的示例。這些信息項被存儲在PC 109的RAM 105中。應(yīng)用控制器201對應(yīng)于提供單元，該提供單元被構(gòu)造為提供包括圖像處理裝置中安裝的應(yīng)用的應(yīng)用名、版本以及支持安全策略項的應(yīng)用信息。
[0090]參照圖4A、圖4B和圖4C，應(yīng)用信息由“設(shè)備名”、“應(yīng)用名”、“版本”以及“支持安全策略項”的項目構(gòu)成。
[0091]設(shè)備名表示圖像處理裝置的名稱，這也適用于圖4D。在所例示的示例中，圖像處理裝置的名稱由A和B簡單表現(xiàn)。應(yīng)用名是圖像處理裝置中安裝的應(yīng)用的名稱，這也適用于圖4D和圖4E。
[0092]版本是應(yīng)用的版本，這也適用于圖4D和圖4E。支持安全策略項表示由應(yīng)用支持的安全策略項，這也適用于圖4E。
[0093]例如，在圖4A中，具有版本號1.0的登錄應(yīng)用以及具有版本號2.0的發(fā)送應(yīng)用已被安裝在具有設(shè)備名A的圖像處理裝置中。另外，登錄應(yīng)用支持安全策略項“日志獲取”，發(fā)送應(yīng)用支持安全策略項“日志獲取”和安全策略項“密碼的最小長度”。
[0094]當(dāng)如上所述從圖像處理裝置收集應(yīng)用信息時，PC 109的分配管理部207確定應(yīng)用是否能夠支持要分配的安全策略，并且參照圖2B描述的確定結(jié)果作為不支持安全策略確定信息被存儲在RAM 105中。在該確定中，分配管理部207基于包括圖像處理裝置101中安裝的應(yīng)用的應(yīng)用名、版本以及支持安全策略項的應(yīng)用信息，來確定是否能夠?qū)Ω鲬?yīng)用設(shè)置安全策略的設(shè)定。
[0095]圖4D示出了表示分配管理部207的確定結(jié)果的不支持安全策略確定信息。參照圖4D，不支持安全策略確定信息由“設(shè)備名”、“應(yīng)用名”、“版本”以及“不支持安全策略項”的項目構(gòu)成。
[0096]圖4D示出了不支持安全策略項“密碼的最小長度”的示例。該不支持安全策略確定信息表示分配管理部207的確定結(jié)果，即獲取圖4A中所示的應(yīng)用信息的設(shè)備(設(shè)備A)無法支持要分配的安全策略項(“密碼的最小長度”)。如果在沒有任何改變的情況下在該狀態(tài)下分配安全策略，則將停止設(shè)備A的登錄應(yīng)用，如下文中描述的。
[0097]存在如上所述不被支持的安全策略項能夠通過將應(yīng)用更新為較新版本而被支持的可能性。為此，應(yīng)用的列表被存儲在服務(wù)器115的存儲設(shè)備114中。
[0098]圖4E示出了服務(wù)器115的存儲設(shè)備114中存儲的應(yīng)用的列表(應(yīng)用列表)。
[0099]參照圖4E，應(yīng)用列表由“應(yīng)用名”、“版本”以及“不支持安全策略項”的項目構(gòu)成。
[0100]例如，雖然具有版本號1.0的登錄應(yīng)用僅遵從安全策略項“日志獲取”，但是具有版本號1.1的相同應(yīng)用還遵從安全策略項“密碼的最小長度”。
[0101]因此，清楚的是，登錄應(yīng)用可以在更新到版本1.1時支持安全策略項“密碼的最小長度'
[0102]將該應(yīng)用列表與上述不支持安全策略確定信息進行比較。例如，當(dāng)將應(yīng)用列表與圖4D中所示的不支持安全策略確定信息進行比較時，比較結(jié)果表示登錄應(yīng)用可以被更新為較新版本，并且通過該更新將變得能夠支持“密碼的最小長度”。
[0103]將利用以上信息來描述關(guān)于分配的處理。當(dāng)PC 109從管理員接收到分配指令時，設(shè)備信息收集部206從要經(jīng)由網(wǎng)絡(luò)120將安全策略分配給的圖像處理裝置101請求參照圖4A描述的應(yīng)用信息。
[0104]當(dāng)設(shè)備信息收集部206收集了應(yīng)用信息時，分配管理部207將收集的應(yīng)用信息存儲在RAM 112中。將利用流程圖來描述之后執(zhí)行的處理。
[0105]圖5A是圖1中出現(xiàn)的PC 109的CPU 111執(zhí)行的詢問處理的流程圖，圖5B是圖1中出現(xiàn)的服務(wù)器115的CPU 116執(zhí)行的詢問響應(yīng)處理的流程圖。
[0106]參照圖5A，分配管理部207確定是否存在未檢查的應(yīng)用信息(步驟S601)。上述“未檢查的應(yīng)用信息”是指關(guān)于如下應(yīng)用的信息:被安裝在圖像處理裝置中，并且針對應(yīng)用是否遵從要分配的安全策略尚未被檢查。
[0107]如果在步驟S601中確定存在未檢查的應(yīng)用信息(步驟S601中“是”)，則分配管理部207選擇未檢查的應(yīng)用信息中的一項(步驟S602)。
[0108]然后，分配管理部207將要分配的安全策略與應(yīng)用信息中的支持安全策略項進行比較，由此確定是否存在不支持安全策略的應(yīng)用(步驟S603)。換言之，在步驟S603中，分配管理部207確定是否能夠?qū)Ω鲬?yīng)用設(shè)置遵從安全策略的設(shè)定。步驟S603對應(yīng)于設(shè)置確定單元的操作，該設(shè)置確定單元被構(gòu)造為確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，該圖像處理裝置是要將該設(shè)定分配給的對象。
[0109]例如，在圖4B中所示的應(yīng)用信息的情況下，確定不存在不支持安全策略項“密碼的最小長度”的應(yīng)用。另一方面，在圖4A中所示的應(yīng)用信息的情況下，確定存在不支持安全策略項“密碼的最小長度”的應(yīng)用。
[0110]如果在步驟S603中確定所有應(yīng)用支持安全策略(步驟S603中“否”)，則分配管理部207返回到步驟S601。
[0111]另一方面，如果在步驟S603中確定存在不支持安全策略的應(yīng)用(步驟S603中“是”)，則圖4D中所示的不支持安全策略確定信息被存儲在RAM 112中(步驟S604)，并且分配管理部207返回到步驟S601。
[0112]返回參照步驟S601，如果在步驟S601中確定不存在未檢查的應(yīng)用信息(步驟S601中“否”)，則分配管理部207確定是否存儲了不支持安全策略確定信息(步驟S605)。
[0113]如果在步驟S605中確定尚未存儲不支持安全策略確定信息(步驟S605中“否”)，則CPU 111立即終止本處理。
[0114]另一方面，如果在步驟S605中確定存儲了不支持安全策略確定信息(步驟S605中“是”)，則分配管理部207向服務(wù)器115發(fā)送不支持安全策略確定信息，由此詢問是否存在應(yīng)用的未更新版本(步驟S606)。該步驟S606包括獲取表示是否能夠通過更新應(yīng)用來對應(yīng)用設(shè)置設(shè)定的確定結(jié)果的更新信息或錯誤。即，如果能夠通過更新應(yīng)用來對應(yīng)用設(shè)置設(shè)定，則分配管理部207獲取更新信息，反之，分配管理部207獲取錯誤。然后，本處理終止。
[0115]步驟S606對應(yīng)于獲取單元的操作，該獲取單元被構(gòu)造為在確定無法對應(yīng)用設(shè)置設(shè)定的情況下，獲取能夠通過更新應(yīng)用來對應(yīng)用設(shè)置設(shè)定的確定結(jié)果。PC 109在執(zhí)行上述詢問處理后執(zhí)行在下文中參照圖6描述的分配處理。
[0116]描述轉(zhuǎn)移到由服務(wù)器115執(zhí)行的詢問響應(yīng)處理，并且當(dāng)服務(wù)器115從PC 109接收到關(guān)于是否存在應(yīng)用的更新版本的詢問時，更新確定部208將接收的不支持安全策略確定信息存儲在RAM 117中。
[0117]更新確定部208將不支持安全策略確定信息與圖4E中所示的應(yīng)用列表進行比較，并且確定是否存在在不支持安全策略確定信息與應(yīng)用列表之間匹配的應(yīng)用名(步驟
5901)。
[0118]如果在步驟S901中確定不存在匹配的應(yīng)用名(步驟S901中“否”)，則更新確定部208將表示不匹配的不支持安全策略確定信息中的應(yīng)用名以及與其相關(guān)聯(lián)的設(shè)備名的錯誤通知給PC 109 (步驟S905)，之后終止本處理。
[0119]另一方面，如果在步驟S901中確定存在在它們之間匹配的應(yīng)用名(步驟S901中“是”)，則更新確定部208確定具有匹配應(yīng)用名的應(yīng)用是否可以被更新為較新版本(步驟
5902)。例如，如果應(yīng)用列表中表不的應(yīng)用的版本號大于不支持安全策略確定信息中表不的相同應(yīng)用的版本號，則確定應(yīng)用可以被更新為較新版本。
[0120]如果在步驟S902中確定應(yīng)用無法被更新為較新版本(步驟S902中“否”)，則更新確定部208進行到步驟S905。
[0121]另一方面，如果在步驟S902中確定應(yīng)用可以被更新為較新版本(步驟S902中“是”)，則更新確定部208確定是否存在匹配的安全策略項(步驟S903)。
[0122]更具體地，更新確定部208確定在將應(yīng)用更新為較新版本后可以被支持的所有安全策略項當(dāng)中，是否存在與不支持安全策略確定信息中的不支持安全策略項匹配的安全策略項。
[0123]如果在步驟S903中確定不存在匹配的安全策略項(步驟S903中“否”)，則更新確定部208進行到步驟S905。
[0124]另一方面，如果在步驟S903中確定存在匹配的安全策略項(步驟S903中“是”)，則更新確定部208將更新信息通知給PC 109 (步驟S904)，之后終止本處理。
[0125]更具體地，更新確定部208將包括關(guān)于對步驟S903的問題的答案為肯定的應(yīng)用的應(yīng)用名、該應(yīng)用應(yīng)被更新為的版本、以及與其相關(guān)聯(lián)的設(shè)備名的更新信息通知給更新信息管理部209。
[0126]然后，應(yīng)用信息管理部209將接收的更新信息通知給PC 109。例如，在將圖4E中所示的應(yīng)用列表與圖4D中所示的不支持安全策略確定信息進行比較的情況下，通知包括“登錄應(yīng)用，1.1，A”的更新信息。
[0127]如上所述，PC 109將包括圖像處理裝置101中安裝的應(yīng)用的應(yīng)用名和版本、以及要分配的安全策略的安全策略項(定義了無法對該版本的應(yīng)用設(shè)置的設(shè)定)的不支持安全策略確定信息，發(fā)送到存儲包括各應(yīng)用的應(yīng)用名、版本以及由版本支持的安全策略項的應(yīng)用列表的服務(wù)器115。服務(wù)器115將應(yīng)用列表與不支持安全策略確定信息進行比較，由此確定是否能夠通過將應(yīng)用更新為較新版本來對應(yīng)用設(shè)置設(shè)定，并將確定結(jié)果(更新信息或錯誤)通知給PC 109，PC 109獲取該確定結(jié)果。
[0128]將上述詢問處理執(zhí)行與不支持安全策略確定信息的項數(shù)相對應(yīng)的次數(shù)。作為選擇，可以在針對不支持安全策略確定信息的所有項執(zhí)行步驟S901至S903之后執(zhí)行用于進行對PC 109的通知的步驟S904和S905。
[0129]圖6是圖1中出現(xiàn)的PC 109的CPU 111執(zhí)行的分配處理的流程圖。
[0130]參照圖6，分配管理部207確定是否將不支持安全策略確定信息存儲在RAM 112中(步驟 S607)。
[0131]如果在步驟S607中確定存儲了不支持安全策略確定信息(步驟S607中“是”)，則分配管理部207確定在執(zhí)行圖5A中的詢問處理之后是否經(jīng)過了預(yù)定時間段(步驟S608)。該處理被執(zhí)行以確定由于某一原因從服務(wù)器115未接收到響應(yīng)的事件的發(fā)生。
[0132]如果在步驟S608中確定經(jīng)過了預(yù)定時間段(步驟S608中“是”)，則分配管理部207顯示表示尚未接收到響應(yīng)的警告畫面(步驟S614)，之后終止本處理。
[0133]另一方面，如果在步驟S608中確定未經(jīng)過預(yù)定時間段(步驟S608中“否”)，則分配管理部207確定是否從服務(wù)器115接收到更新信息(步驟S609)。
[0134]如果在步驟S609中確定從服務(wù)器115接收到更新信息(步驟S609中“是”)，則分配管理部207使由更新信息中的設(shè)備名表示的設(shè)備(在上述包括“登錄應(yīng)用，1.1，A”的更新信息的示例的情況下由設(shè)備A表示的圖像處理裝置)將更新信息中表示的應(yīng)用(相同示例中的登錄應(yīng)用)更新為更新信息中表示的版本(相同示例中的版本1.1)(步驟S610)。步驟S610對應(yīng)于更新單元的操作，該更新單元被構(gòu)造為在獲取的確定結(jié)果表示能夠?qū)?yīng)用設(shè)置設(shè)定的情況下使應(yīng)用更新。注意，由PC 109進行的用于使圖像處理裝置101更新其中安裝的應(yīng)用的處理為公知技術(shù)，因此這里省略其描述。
[0135]然后，分配管理部207刪除與更新信息相對應(yīng)的不支持安全策略確定信息(步驟S612)，并且返回到步驟S607。
[0136]另一方面，如果在步驟S609中確定替代更新信息通知了錯誤(步驟S609中“否”)，則分配管理部207將包括錯誤通知中表示的應(yīng)用名和設(shè)備名的警告信息存儲在RAM112中(步驟S611)，刪除與錯誤通知相關(guān)聯(lián)的不支持安全策略確定信息(步驟S612)，并且返回到步驟S607。
[0137]返回參照步驟S607，如果在步驟S607中確定未存儲不支持安全策略確定信息(步驟S607中“否”)，則分配管理部207確定是否存儲了警告信息(步驟S613)。
[0138]如果在步驟S613中確定未存儲警告信息(步驟S613中“否”)，則圖像處理裝置中安裝的應(yīng)用能夠支持要分配的安全策略，因此安全策略分配部205分配安全策略(步驟S615)，之后終止本處理。步驟S615對應(yīng)于被構(gòu)造為向圖像處理裝置分配設(shè)定的分配單元的操作。
[0139]另一方面，如果在步驟S613中確定存儲了警告信息(步驟S613中“是”)，則安全策略分配部205顯示警告畫面(步驟S614)，之后終止本處理。
[0140]圖7是示出在存儲了警告信息的情況下在圖6中的分配處理的步驟S614中顯示的警告畫面的示例的圖。
[0141]圖7中所示的警告畫面顯示具有設(shè)備名A的圖像處理裝置中安裝的登錄應(yīng)用不支持安全策略項“密碼的最小長度”的警告，因此將停止登錄應(yīng)用。因此，在無法對應(yīng)用設(shè)置要分配的安全策略的設(shè)定的情況下，在也用作顯示部的輸入部113上顯示向用戶通知通過分配設(shè)定將停止應(yīng)用的警告畫面。
[0142]當(dāng)從輸入部113接收到在該警告畫面上按下OK(確定)按鈕的通知時，安全策略分配部205開始向圖像處理裝置101分配安全策略。
[0143]另一方面，當(dāng)從輸入部113接收到按下重新編輯按鈕1002的通知時，安全策略分配部205向安全策略設(shè)置部204通知開始安全策略設(shè)置。
[0144]響應(yīng)于此，安全策略設(shè)置部204執(zhí)行當(dāng)經(jīng)由輸入部113從用戶接收到安全策略設(shè)置指令時執(zhí)行的處理。
[0145]當(dāng)上述分配處理使安全策略要被分配時，圖像處理裝置101在網(wǎng)絡(luò)通信部102接收安全策略。這里，假設(shè)安全策略已被接收作為上述XML文檔。
[0146]當(dāng)接收到安全策略時，安全策略控制器203使設(shè)定存儲部202存儲所接收的安全策略。
[0147]安全策略控制器203解釋存儲的安全策略，并且使對與安全策略相關(guān)的圖像處理裝置101的應(yīng)用設(shè)置由該安全策略表示的設(shè)定。安全策略控制器203對應(yīng)于被構(gòu)造為在能夠?qū)?yīng)用設(shè)置所分配的設(shè)定的情況下對應(yīng)用設(shè)置所分配的設(shè)定的設(shè)置單元。
[0148]在本實施例中，關(guān)于圖像處理裝置101中的安全策略項“密碼的最小長度”的設(shè)定是“用于FTP打印的密碼的最小長度”的設(shè)定以及“用于IPP打印的密碼的最小長度”的設(shè)定。
[0149]因為作為接收的安全策略項的“密碼的最小長度”的設(shè)定為5，所以安全策略控制器203使設(shè)定存儲部202將“用于FTP打印的密碼的最小長度”的設(shè)定以及“用于IPP打印的密碼的最小長度”的設(shè)定中的各個重寫為5。
[0150]另外，安全策略控制器203向應(yīng)用控制器201通知設(shè)置了安全策略項“密碼的最小長度”。應(yīng)用控制器201確定已被安裝在圖像處理裝置101中并且已被啟動的應(yīng)用是否支持安全策略項“密碼的最小長度”。
[0151]MEAP(注冊商標(biāo))應(yīng)用包含關(guān)于應(yīng)用的稱為清單的文件描述信息。應(yīng)用控制器201通過確定在該清單中是否將“密碼的最小長度”描述為支持安全策略項，來確定應(yīng)用是否支持安全策略項。
[0152]在啟動的應(yīng)用支持安全策略項的情況下，應(yīng)用控制器201向應(yīng)用通知設(shè)置了安全策略項。
[0153]當(dāng)接收到通知時，應(yīng)用獲取由設(shè)定存儲部202存儲的安全策略項，并且將由設(shè)定存儲部202存儲的“用戶賬戶的密碼的最小長度”設(shè)置為遵從安全策略項的設(shè)定。
[0154]另一方面，在啟動的應(yīng)用不支持安全策略項的情況下，應(yīng)用控制器201停止應(yīng)用。應(yīng)用控制器201對應(yīng)于被構(gòu)造為在無法對應(yīng)用設(shè)置所分配的設(shè)定的情況下使應(yīng)用停止的控制單元。
[0155]雖然在本實施例中，對通過讀取清單來確定應(yīng)用是否支持安全策略項的方法給出了描述，但是可以采用任意其他方法。例如，應(yīng)用可以在啟動應(yīng)用時將應(yīng)用支持的安全策略項通知給應(yīng)用控制器201。
[0156]已接收到通知的應(yīng)用控制器201可以將接收到的信息存儲在RAM112中，并且當(dāng)分配安全策略時，可以使用用于確定應(yīng)用是否支持分配的安全策略的項目的信息。
[0157]根據(jù)本實施例，在通過更新與安全策略相關(guān)的應(yīng)用將安全策略應(yīng)用于設(shè)備而不損害其功能的情況下，自動執(zhí)行該處理，這節(jié)省管理員的時間和精力。
[0158]另外，能夠預(yù)先知道安全策略的分配是否會損害圖像處理裝置的功能，這節(jié)省管理員的時間和精力。
[0159]根據(jù)上述實施例，能夠節(jié)省管理員的時間和精力，由此容易地設(shè)置和分配安全策略。
[0160]根據(jù)上述本實施例，在確定無法對圖像處理裝置101中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定的情況下(步驟S603中“是”)，如果確定能夠通過更新應(yīng)用來對應(yīng)用設(shè)置設(shè)定(步驟S609中“是”)，則使應(yīng)用更新(步驟S610)，并且將設(shè)定分配給圖像處理裝置(步驟S615)。這使得能夠節(jié)省管理員在遵從安全策略的設(shè)定的分配上花費的時間和精力。
[0161]其他實施例
[0162]還可以通過讀出并執(zhí)行記錄在存儲介質(zhì)(例如，非暫時性計算機可讀存儲介質(zhì))上的用于執(zhí)行本發(fā)明的一個或更多個上述實施例的功能的計算機可執(zhí)行指令的系統(tǒng)或裝置的計算機，以及通過系統(tǒng)或裝置的計算機通過例如從存儲介質(zhì)讀出并執(zhí)行用于執(zhí)行一個或更多個上述實施例的功能的計算機可執(zhí)行指令的方法來實現(xiàn)本發(fā)明的各實施例。計算機可以包括中央處理單元(CPU)、微處理單元(MPU)或其他電路中的一個或更多個，并且可以包括獨立的計算機或獨立的計算機處理器的網(wǎng)絡(luò)。計算機可執(zhí)行指令可以例如從網(wǎng)絡(luò)或存儲介質(zhì)被提供給計算機。存儲介質(zhì)可以包括例如硬盤、隨機存取存儲器(RAM)、只讀存儲器(ROM)、分布式計算系統(tǒng)的存儲器、光盤(諸如壓縮光盤(CD)、數(shù)字通用光盤(DVD)或藍光光盤(BD)TM)、閃存設(shè)備、存儲卡等中的一個或更多個。
[0163]雖然參照示例性實施例對本發(fā)明進行了描述，但是應(yīng)當(dāng)理解，本發(fā)明并不限于所公開的示例性實施例。應(yīng)當(dāng)對所附權(quán)利要求的范圍給予最寬的解釋，以使其涵蓋所有這些變型例以及等同的結(jié)構(gòu)和功能。
[0164]本申請要求2013年9月2日提交的日本專利申請2013-181353號的優(yōu)先權(quán)，其全部內(nèi)容通過引用并入本文。
【權(quán)利要求】
1.一種信息處理裝置，所述信息處理裝置包括: 設(shè)置確定單元，其被構(gòu)造為確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象； 獲取單元，其被構(gòu)造為在所述設(shè)置確定單元確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果； 更新單元，其被構(gòu)造為在由所述獲取單元獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；以及 分配單元，其被構(gòu)造為將所述設(shè)定分配給所述圖像處理裝置。
2.根據(jù)權(quán)利要求1所述的信息處理裝置，所述信息處理裝置還包括: 顯示單元，其被構(gòu)造為在由所述獲取單元獲取的確定結(jié)果表示無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，顯示警告畫面，該警告畫面顯示所述設(shè)定的分配將使所述應(yīng)用停止的警生口 ο
3.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，所述設(shè)置確定單元利用包括所述圖像處理裝置中安裝的所述應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息，來確定是否能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定。
4.根據(jù)權(quán)利要求1所述的信息處理裝置，其中，所述獲取單元將所述圖像處理裝置中安裝的所述應(yīng)用的應(yīng)用名和版本、以及定義了無法對所述應(yīng)用設(shè)置的設(shè)定的、要分配的安全策略項，發(fā)送到存儲所述應(yīng)用的列表的服務(wù)器，由此獲取由所述服務(wù)器進行的確定的結(jié)果，所述應(yīng)用的列表包括所述應(yīng)用的各個應(yīng)用名和版本、以及由所述應(yīng)用的各版本支持的安全策略項。
5.一種分配有遵從安全策略的設(shè)定的圖像處理裝置，所述圖像處理裝置包括: 提供單元，其被構(gòu)造為提供包括所述圖像處理裝置中安裝的應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息； 設(shè)置單元，其被構(gòu)造為在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及 控制單元，其被構(gòu)造為在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
6.一種包括信息處理裝置和圖像處理裝置的信息處理系統(tǒng)，所述信息處理系統(tǒng)包括: 設(shè)置確定單元，其被構(gòu)造為確定是否能夠?qū)λ鰣D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象； 獲取單元，其被構(gòu)造為在所述設(shè)置確定單元確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果； 更新單元，其被構(gòu)造為在由所述獲取單元獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新； 分配單元，其被構(gòu)造為將所述設(shè)定分配給所述圖像處理裝置； 設(shè)置單元，其被構(gòu)造為在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及 控制單元，其被構(gòu)造為在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
7.一種信息處理裝置的控制方法，所述控制方法包括: 確定步驟，確定是否能夠?qū)D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象； 獲取步驟，在所述確定步驟中確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果； 更新步驟，在所述獲取步驟中獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新；以及 分配步驟，將所述設(shè)定分配給所述圖像處理裝置。
8.根據(jù)權(quán)利要求7所述的控制方法，所述控制方法還包括: 顯示步驟，在所述獲取步驟中獲取的確定結(jié)果表示無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，顯示警告畫面，該警告畫面顯示所述設(shè)定的分配將使所述應(yīng)用停止的警告。
9.根據(jù)權(quán)利要求7所述的控制方法，其中，所述確定步驟包括利用包括所述圖像處理裝置中安裝的所述應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息，來確定是否能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定。
10.根據(jù)權(quán)利要求7所述的控制方法，其中，所述獲取步驟包括將所述圖像處理裝置中安裝的所述應(yīng)用的應(yīng)用名和版本、以及定義了無法對所述應(yīng)用設(shè)置的設(shè)定的、要分配的安全策略項，發(fā)送到存儲所述應(yīng)用的列表的服務(wù)器，以由此獲取由所述服務(wù)器進行的確定的結(jié)果，所述應(yīng)用的列表包括所述應(yīng)用的各個應(yīng)用名和版本、以及由所述應(yīng)用的各版本支持的安全策略項。
11.一種分配有遵從安全策略的設(shè)定的圖像處理裝置的控制方法，所述控制方法包括: 提供步驟，提供包括所述圖像處理裝置中安裝的應(yīng)用的應(yīng)用名和版本、以及由此支持的安全策略項的應(yīng)用信息； 設(shè)置步驟，在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及 控制步驟，在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
12.一種包括信息處理裝置和圖像處理裝置的信息處理系統(tǒng)的控制方法，所述控制方法包括: 確定步驟，確定是否能夠?qū)λ鰣D像處理裝置中安裝的應(yīng)用設(shè)置遵從安全策略的設(shè)定，所述圖像處理裝置是要將所述設(shè)定分配給的對象； 獲取步驟，在所述確定步驟中確定無法對所述應(yīng)用設(shè)置所述設(shè)定的情況下，獲取是否能夠通過更新所述應(yīng)用來對所述應(yīng)用設(shè)置所述設(shè)定的確定結(jié)果； 更新步驟，在所述獲取步驟中獲取的確定結(jié)果表示能夠?qū)λ鰬?yīng)用設(shè)置所述設(shè)定的情況下，使所述應(yīng)用更新； 分配步驟，將所述設(shè)定分配給所述圖像處理裝置； 設(shè)置步驟，在能夠?qū)λ鰬?yīng)用設(shè)置所分配的設(shè)定的情況下，對所述應(yīng)用設(shè)置所分配的設(shè)定；以及 控制步驟，在無法對所述應(yīng)用設(shè)置所分配的設(shè)定的情況下，使所述應(yīng)用停止。
【文檔編號】G06F9/445GK104427185SQ201410441543
【公開日】2015年3月18日 申請日期:2014年9月1日 優(yōu)先權(quán)日:2013年9月2日
【發(fā)明者】清水將太, 土樋直基, 安川朱里 申請人:佳能株式會社