專利名稱：圖像處理設(shè)備及其控制方法
技術(shù)領(lǐng)域：
本發(fā)明涉及圖像處理設(shè)備和用于控制該圖像處理設(shè)備的方法。
背景技術(shù)：
隨著近年來諸如具有多功能的多功能外設(shè)之類的圖像形成設(shè)備 的廣泛應(yīng)用，人人都可以容易地復(fù)印或傳送文檔。這樣提高給用戶帶 來的方便，但也增加了在復(fù)印或傳送機(jī)密文件時(shí)出現(xiàn)信息泄露的風(fēng) 險(xiǎn)。
為了防止和監(jiān)視這種信息泄露的目的，提出了一種圖像形成設(shè) 備，在該圖像形成設(shè)備中，產(chǎn)生諸如復(fù)印作業(yè)或打印作業(yè)之類的各種 作業(yè)的日志信息和圖像數(shù)據(jù)并然后將其存儲在存儲裝置中(日本專利
乂>開No. 10-503卯1)。
該技術(shù)使得能夠跟蹤哪個(gè)用戶打印或傳送了泄露的文檔。 同時(shí)，提出了一種網(wǎng)絡(luò)文檔管理系統(tǒng)，在該網(wǎng)絡(luò)文檔管理系統(tǒng)中， 服務(wù)器存儲與諸如關(guān)鍵字之類的文檔識別信息相關(guān)的文檔數(shù)據(jù)和圖 像數(shù)據(jù)，該服務(wù)器通過網(wǎng)絡(luò)連接到客戶端，該客戶端請求包括從服務(wù) 器檢索信息、顯示和打印的處理。如本文中的圖像數(shù)據(jù)和文檔數(shù)據(jù)包 括通過用掃描器讀取所打印的文字、圖形和圖^f象而產(chǎn)生的那些圖像數(shù) 據(jù)和文檔數(shù)據(jù)、以及用文字處理器所產(chǎn)生的那些圖像數(shù)據(jù)和文檔數(shù)據(jù) 等。
此外，提出了一種圖像形成系統(tǒng)，在該圖像形成系統(tǒng)中，使用該 網(wǎng)絡(luò)文檔管理系統(tǒng)作為存檔服務(wù)器，傳送和記錄存儲在日本專利公開 No. 10-503901的設(shè)備中的信息，從而客戶端可以檢索和瀏覽該信息。
然而，當(dāng)圖像數(shù)據(jù)存儲在網(wǎng)絡(luò)上的存檔服務(wù)器中時(shí)，圖像形成設(shè) 備必須能夠通過網(wǎng)絡(luò)與該存檔服務(wù)器通信。如，如果在由于網(wǎng)絡(luò)故障
或存檔服務(wù)器停機(jī)而不能通信的狀態(tài)下，根據(jù)圖像形成設(shè)備的復(fù)印或 打印作業(yè)的指令復(fù)印或打印輸出，則不存儲所跟蹤的圖像數(shù)據(jù)和日志 信息。這樣引起安全問題。
還可以利用這樣的配置，其中要傳送給存檔服務(wù)器的圖像數(shù)據(jù)和 曰志信息臨時(shí)存儲在包含在圖像形成設(shè)備中的存儲單元中，打印該圖 像數(shù)據(jù)，當(dāng)重新建立通信時(shí)，傳送所存儲的圖像數(shù)據(jù)和日志信息。該 配置提供這樣的優(yōu)勢，操作員能夠立即接收他/她已經(jīng)提交的作業(yè)的產(chǎn) 品，即，如果例如該作業(yè)是復(fù)印作業(yè)或打印作業(yè)，則打印的紙被輸出。 然而，存在該產(chǎn)品在服務(wù)器恢復(fù)之前的時(shí)期可能會被泄露的危險(xiǎn)，由 此而產(chǎn)生安全漏洞。
此外，即使修補(bǔ)了網(wǎng)絡(luò)故障或恢復(fù)了存檔服務(wù)器并重新建立了通 信，圖像形成設(shè)備的存檔服務(wù)器破壞或例如導(dǎo)致物理損壞的惡意攻擊 也可以導(dǎo)致圖像數(shù)據(jù)和日志信息仍保持未傳送給存檔服務(wù)器，這樣又 引起安全問題。
當(dāng)圖像形成設(shè)備和存檔服務(wù)器之間的通信不可能時(shí)，即使該設(shè)備 正常地工作，也可以通過控制該圖像形成設(shè)備不接收復(fù)印或打印作業(yè) 來消除安全問題。然而，盡管圖像形成設(shè)備正常地工作，操作員仍必 須再次提交復(fù)印作業(yè)、打印作業(yè)等，從而給操作員帶來了不便。
圖像形成設(shè)備可以用作如下圖像形成設(shè)備直接連接到個(gè)人計(jì)算 機(jī)(PC)，并且，使用通過掃描器驅(qū)動器在PC上運(yùn)行的軟件應(yīng)用程 序掃描紙文檔。
在這種情況下，如果圖像形成設(shè)備具有可以存儲大量圖像數(shù)據(jù)的 存儲裝置，如日本專利公開No. 10-503901的設(shè)備一樣，則不會出現(xiàn) 問題。然而， 一些低價(jià)的掃描器或多功能外圍不具有硬盤，或者，即 使它們具有硬盤，其容量也小，所以它們具有不適合存儲圖像數(shù)據(jù)的 問題。
當(dāng)存檔服務(wù)器位于網(wǎng)絡(luò)上并且圖像數(shù)據(jù)存儲在該服務(wù)器時(shí)，如果 圖像形成設(shè)備通過網(wǎng)絡(luò)直接連接到該存檔服務(wù)器，則不會出現(xiàn)問題， 但是，當(dāng)圖像形成設(shè)備不連接到網(wǎng)絡(luò)時(shí)就會出現(xiàn)下述問題。
當(dāng)在上述的實(shí)例中圖像形成設(shè)備沒有直接連接到存檔服務(wù)器所 位于其上的網(wǎng)絡(luò)時(shí)，該圖像形成設(shè)備必須通過連接到該圖像形成設(shè)備
的PC來傳送圖像到存檔服務(wù)器。但是，在使用另一設(shè)備或軟件的情
況下，惡意用戶可能會引起信息泄露。
例如，這種惡意用戶可以使用PC中的軟件改變要傳送的圖像，
或者可以通過模擬來自存檔服務(wù)器的響應(yīng)來使圖像形成設(shè)備似乎已 經(jīng)發(fā)送了圖像給該存檔服務(wù)器，而在事實(shí)上圖像形成設(shè)備沒有發(fā)送圖象。

發(fā)明內(nèi)容
本發(fā)明允許在存儲所提交的作業(yè)的圖像數(shù)據(jù)的圖像管理設(shè)備和 圖像處理設(shè)備之間的通信沒有建立時(shí)提高圖像數(shù)據(jù)的安全。
根據(jù)本發(fā)明的一個(gè)方面，通過提供與存儲圖像數(shù)據(jù)和日志信息的 圖像管理設(shè)備通信的圖像處理設(shè)備來解決前述問題，該圖像處理設(shè)備
包括傳送單元，其將與作業(yè)有關(guān)的圖像數(shù)據(jù)和日志信息傳送給所述 圖像管理設(shè)備；以及控制單元，其執(zhí)行控制以便在傳送所述圖像數(shù)據(jù) 和日志信息之后當(dāng)從所述圖像管理設(shè)備接收到指示存儲完成的通知 時(shí)對所述圖像數(shù)據(jù)執(zhí)行處理。
根據(jù)本發(fā)明的另 一個(gè)方面，通過提供用于控制圖像處理設(shè)備的方 法來解決上述問題，該方法包括以下步驟將所提交的作業(yè)的圖像數(shù) 據(jù)和日志信息傳送給圖像管理設(shè)備，以當(dāng)與圖像管理設(shè)備的通信可用 時(shí)存儲所述圖像數(shù)據(jù)和日志信息；執(zhí)行控制，以便在傳送所述圖像數(shù) 據(jù)和日志信息之后當(dāng)從所述圖像管理設(shè)備接收到指示存儲完成的通 知時(shí)對所述圖像數(shù)據(jù)執(zhí)行處理。
根據(jù)本發(fā)明的另一個(gè)方面，通過提供圖像處理設(shè)備來解決前述問 題，該圖像處理設(shè)備包括第一接收單元，其從圖像輸入單元接收加 密圖像；傳送單元，其傳送所接收到的圖像給服務(wù)器，該服務(wù)器通過 網(wǎng)絡(luò)連接到所述圖像處理設(shè)備；以及第二接收單元，其在所述服務(wù)器
對所述加密圖像進(jìn)行存檔之后從所述服務(wù)器接收解密圖像，所述解密 圖像是通過對所述加密圖像進(jìn)行解密而得到的。
根據(jù)本發(fā)明的另一個(gè)方面，通過提供圖像處理方法來解決前述問
題，該圖像處理方法包括以下步驟從圖像輸入單元接收加密圖像； 將所接收到的圖像傳送給服務(wù)器，該服務(wù)器通過網(wǎng)絡(luò)連接到圖像處理 設(shè)備；以及在所述服務(wù)器對所述加密圖像進(jìn)行存檔之后從所述服務(wù)器 接收解密圖像，所述解密圖像是通過對所述加密圖像進(jìn)行解密而得到 的。
根據(jù)下面參照附圖對范例實(shí)施例的描述，本發(fā)明的其它特征將顯 而易見。


圖l是根據(jù)實(shí)施例1的系統(tǒng)配置的實(shí)例的視圖。
圖2是示出根據(jù)本發(fā)明的實(shí)施例的圖像形成設(shè)備101的配置的框圖。
圖3是示出根據(jù)實(shí)施例1的從作業(yè)提交到作業(yè)結(jié)束的過程的流程圖。
圖4是示出在復(fù)印的情況下要傳送給存檔服務(wù)器102的日志信息 的實(shí)例的表格。
圖5是示出用于掃描功能和打印功能的日志信息的表格。
圖6是示出根據(jù)實(shí)施例2的從作業(yè)提交到作業(yè)結(jié)束的過程的流程圖。
圖7是示出用戶認(rèn)證單元的顯示屏幕的實(shí)例的視圖。
圖8是示出根據(jù)實(shí)施例3的系統(tǒng)配置的實(shí)例的視圖。
圖9是示出根據(jù)實(shí)施例3的圖像形成設(shè)備800的處理單元的配置
的實(shí)例的視圖。
圖IO是示出根據(jù)實(shí)施例3的掃描過程的流程圖。
圖11是示出才艮據(jù)實(shí)施例4的圖像形成i殳備800的處理單元的配
置的實(shí)例的視圖。
圖12是根據(jù)實(shí)施例4的掃描過程的流程圖。
圖13是示出根據(jù)實(shí)施例4的存檔過程的流程圖。
具體實(shí)施例方式
現(xiàn)在參照附圖詳細(xì)地描述本發(fā)明的優(yōu)選實(shí)施例。在這些實(shí)施例中 所闡述的各部件的相對布置、數(shù)值表達(dá)式和數(shù)值并不限制本發(fā)明的范 圍，除非特別地指出。
[實(shí)施例1
圖l是示出根據(jù)實(shí)施例1的系統(tǒng)配置實(shí)例的視圖。圖l所示的圖 像形成設(shè)備101是稱為MFP (多功能外圍)的設(shè)備，其包括圖像輸入 裝置和圖像輸出裝置，并且具有多種功能，例如復(fù)印功能、打印功能 和掃描功能。掃描功能包括傳真功能、互聯(lián)網(wǎng)傳真(I-FAX)功能、 用于傳送圖像的功能等等，從而通過通信線路例如網(wǎng)絡(luò)將圖像文件傳 送到另一網(wǎng)絡(luò)裝置。
應(yīng)該注意，本實(shí)施例是在具有多個(gè)功能的MFP的情況下進(jìn)行描 述的，但是可以應(yīng)用于僅具有單一功能例如復(fù)印功能、打印功能或掃 描功能的外圍裝置，或者可以應(yīng)用于組合多種功能的網(wǎng)絡(luò)圖像形成設(shè) 備。
在圖1中，圖像形成設(shè)備101通過網(wǎng)絡(luò)103連接到存檔服務(wù)器 102。存檔服務(wù)器102是用于管理的存儲裝置，其將由圖像形成設(shè)備 101輸入和輸出的所有圖像數(shù)據(jù)和所執(zhí)行的作業(yè)的詳細(xì)信息一起存 儲。換句話說，通過充當(dāng)圖像管理設(shè)備的存檔服務(wù)器102,將作業(yè)的 詳細(xì)信息與圖像數(shù)據(jù)相關(guān)聯(lián)地管理。
當(dāng)出現(xiàn)信息泄露時(shí)，檢索和檢驗(yàn)存儲在存檔服務(wù)器102中的作業(yè) 的圖像數(shù)據(jù)和詳細(xì)信息(下文稱為"日志信息，，)，從而允許識別最終 產(chǎn)品得自哪一個(gè)機(jī)器、在什么時(shí)候得到、以及用什么功能得到。最終 產(chǎn)品可以是例如復(fù)印或打印之類的紙件輸出，或者掃描的圖像文件。
在圖1中，僅有一個(gè)圖像形成設(shè)備101連接到網(wǎng)絡(luò)103，但是多 個(gè)圖像形成設(shè)備101可以連接到網(wǎng)絡(luò)103。此外，通過將識別每一個(gè) 裝置的信息增加到日志信息，即使在多個(gè)裝置連接到其上的網(wǎng)絡(luò)系統(tǒng)中，圖像形成設(shè)備101也可以毫無問題地行使功能。
圖2是示出根據(jù)本發(fā)明的實(shí)施例的圖像形成設(shè)備101的配置的框 圖?？刂破鲉卧?000連接到充當(dāng)圖像輸入裝置的掃描器2070和充當(dāng) 圖像輸出裝置的打印機(jī)2095，并且同時(shí)連接到LAN 2011或公共線 (WAN) 2051,從而控制圖像信息和裝置信息的輸入和輸出。CPU 2001控制整個(gè)系統(tǒng)。RAM 2002充當(dāng)用于CPU 2001工作的系統(tǒng)工作 存儲器，也充當(dāng)用于臨時(shí)存儲圖像數(shù)據(jù)的圖像存儲器。ROM 2003存 儲要被CPU 2001執(zhí)行的程序和控制數(shù)據(jù)、以及用于啟動系統(tǒng)的引導(dǎo) 程序。HDD 2004是存儲系統(tǒng)軟件和圖像數(shù)據(jù)的硬盤驅(qū)動器。
操作單元I/F 2006是用于具有觸摸面板等的操作單元(UI) 2012 的接口，并且輸出要顯示在操作單元2012上的圖像數(shù)據(jù)。操作單元 I/F 2006也起到傳送由系統(tǒng)用戶通過操作單元2012輸入的信息的作 用。網(wǎng)絡(luò)I/F 2010連接到LAN 2011，并且執(zhí)行通信信息的輸入和輸 出。調(diào)制解調(diào)器2050連接到>^共線2051，并且執(zhí)行通信信息的輸入 和輸出。上述的裝置布置在系統(tǒng)總線2007上。
圖像總線I/F 2005是用于連接系統(tǒng)總線2007和圖像總線2008 的總線橋，從而高速地傳輸圖像數(shù)據(jù)，并且轉(zhuǎn)換數(shù)據(jù)結(jié)構(gòu)。圖像總線 2008使用PCI總線或IEEE 1394。下述裝置布置在圖像總線2008上。
光柵圖像處理器(RIP) 2060將PDL代碼形成為位像。裝 置I/F 2020將控制器單元2000和掃描器2070及打印機(jī)2095 —起連 接，并且在同步系統(tǒng)和非同步系統(tǒng)之間轉(zhuǎn)換圖像數(shù)據(jù)。掃描器圖像處 理器2080對輸入的圖像數(shù)據(jù)執(zhí)行校正、處理和編輯。打印機(jī)圖像處 理器2090對要打印出的圖像數(shù)據(jù)執(zhí)行打印校正、分辨率轉(zhuǎn)換等。圖 像旋轉(zhuǎn)單元2030對圖像數(shù)據(jù)執(zhí)行旋轉(zhuǎn)。圖像壓縮單元2040對JPEG 格式的多值圖像數(shù)據(jù)或JBIG、 MMR和MH格式的二進(jìn)制圖像數(shù)據(jù) 執(zhí)行壓縮和解壓縮。
IC卡槽2100使用IC卡介質(zhì)執(zhí)行用戶認(rèn)證。該用戶認(rèn)證識別執(zhí) 行作業(yè)的用戶。通過在插入IC卡介質(zhì)之后輸入正確的PIN (個(gè)人的 標(biāo)識符號)，可以執(zhí)行用于加密和解密的密鑰的輸入和輸出。加密/
解密單元2110是硬件加速器板，該硬件加速器板使用IC卡槽2100 的密鑰或?qū)υ撗b置唯一的密鑰來對數(shù)據(jù)執(zhí)行加密或解密。OCR/OMR 2111解密包含在圖像數(shù)據(jù)中的字符信息或二維條形碼，并且將它們轉(zhuǎn) 換成字符代碼。
現(xiàn)在參照圖3至圖5，將描述從由存檔服務(wù)器102到圖像形成設(shè) 備101的作業(yè)(復(fù)印作業(yè))提交到作業(yè)結(jié)束的過程。
圖3是示出根據(jù)實(shí)施例1的從作業(yè)提交到作業(yè)結(jié)束的過程。首先， 在步驟S301中，當(dāng)圖像形成設(shè)備101從存檔服務(wù)器102接收復(fù)印作 業(yè)時(shí)，CPU 2001通過裝置I/F 2020讀出設(shè)置在掃描器2070中的原始 文檔。然后，在步驟S302中，掃描器圖像處理器2080和打印機(jī)圖像 處理器2090處理復(fù)印圖像，并且將經(jīng)圖像處理的圖像數(shù)據(jù)存儲在充 當(dāng)臨時(shí)存儲裝置的HDD 2004或RAM 2002中。
隨后，在步驟S303中，CPU 2001查詢存檔服務(wù)器102通信是否 可用。如果通信可用，則CPU 2001通過諸如LAN 2011之類的網(wǎng)絡(luò) 來傳送臨時(shí)存儲在HDD 2004或RAM 2002中的圖像數(shù)據(jù)。同時(shí)，還 傳送日志信息。該日志信息用來確定作業(yè)和作業(yè)的操作員。
圖4是示出傳送到存檔服務(wù)器102的日志信息實(shí)例的表格。在該 實(shí)例中，日志信息包括作業(yè)類型4001、唯一地分配給每個(gè)裝置的裝置 ID 4002、作業(yè)開始時(shí)間4003、"請求作業(yè)的人"4004和文檔ID 4005。
由于所必要的日志信息根據(jù)所提交的作業(yè)類型而不同，可以利用 這樣的配置，其中，準(zhǔn)備對所有可能想到的功能所需的日志信息，以 及執(zhí)行切換以確定是否根據(jù)所提交的作業(yè)類型而寫入該信息。
圖5是示出用于掃描功能和打印功能的日志信息實(shí)例的表格。在 傳真或圖像傳送功能的情況下，增加地址信息5006。在傳真功能的情 況下，電話號碼被寫做地址信息5006,在電子郵件圖像傳送功能的情 況下，電子郵件地址被寫做地址信息5006。當(dāng)傳送到公共文件服務(wù)器 時(shí)，寫入所必要的信息，例如主機(jī)名和IP地址。在打印功能的情況 下，并不需要地址信息5006，因此不用寫入它。
同時(shí)， 一旦接收到圖像數(shù)據(jù)和日志信息，存檔服務(wù)器102就存儲與日志信息相關(guān)的圖像數(shù)據(jù)。當(dāng)完成存儲時(shí)，存檔服務(wù)器102通知圖 像形成設(shè)備101存儲已經(jīng)完成。
返回圖3，在步驟S304中，CPU 2001確定是否從存檔服務(wù)器102 發(fā)送了指示存儲完成的通知。 一旦接收到指示存儲完成的通知，在步 驟S305中，CPU 2001執(zhí)行復(fù)印輸出，提供最終產(chǎn)品給操作員，然后 終止該過程。這里重要的是，如果在存檔服務(wù)器102中沒有進(jìn)行記錄， 則不向操作員(作業(yè)請求者)提供最終產(chǎn)品。這樣消除了不可跟蹤的 作業(yè)，并且提供具有更高安全性的系統(tǒng)。
可能會出現(xiàn)由于某一原因而導(dǎo)致存檔服務(wù)器102沒有完成作業(yè) 記錄的情況，例如，由于網(wǎng)絡(luò)故障而導(dǎo)致在存檔服務(wù)器102和圖像形 成設(shè)備101之間不能建立通信的情況，或者由于機(jī)器故障而導(dǎo)致存檔 服務(wù)器102停止工作的情況。在這種情況下，該過程繼續(xù)步驟S304 中的"否"。在步驟S306中，CPU 2001存儲作業(yè)。在步驟SM7中， 再次向存檔服務(wù)器102發(fā)送關(guān)于通信是否可用的查詢。如果通信可用， 則CPU 2001傳送圖像數(shù)據(jù)和日志信息，重復(fù)步驟S307的上述傳送過 程，直到CPU 2001接收到指示存儲完成的通知為止。
這里重要的是，在沒有建立通信時(shí)，即使由于安全原因無法向操
作員提供最終產(chǎn)品，也不取消該作業(yè)；相反，在輸出根據(jù)該作業(yè)的最
終產(chǎn)品之前，將該作業(yè)保持在此狀態(tài)下。因?yàn)樵撟鳂I(yè)被存儲了，所以， 一旦重新建立通信就立即恢復(fù)對該作業(yè)的后續(xù)過程，從而消除了對操 作員再次提交作業(yè)的需要。
對該作業(yè)的保存沒有特殊的限制，只要該作業(yè)以可以立即恢復(fù)后 續(xù)過程的狀態(tài)被保存在存儲單元中即可，從而消除了對操作員再次提
交作業(yè)的需要；另外，所述處理已執(zhí)行的程度并不重要。例如，可以 在經(jīng)過掃描器圖像處理器2080的處理之后或者在經(jīng)過打印機(jī)圖像處 理器2090的處理之后執(zhí)行存儲。所述存儲執(zhí)行得越接近最終處理， 在重新建立通信之后就可以越快地向操作員提供最終產(chǎn)品，從而可以 縮短處理時(shí)間。然而，執(zhí)行作業(yè)存儲的最佳時(shí)間是根據(jù)臨時(shí)存儲單元 的容量、用于圖像處理的流程、系統(tǒng)配置或關(guān)于軟件序列的各種因素而變化。
接著，在步驟S305中產(chǎn)生最終產(chǎn)品。在這種情況下，在紙上輸 出復(fù)印圖像。也可以用基本上相似的流程來執(zhí)行打印作業(yè)、掃描作業(yè) 和傳真作業(yè)。
才艮據(jù)實(shí)施例1，如果與存檔服務(wù)器102的通信中出現(xiàn)故障，則存 儲該作業(yè)的狀態(tài)，直到重新建立通信為止；由此，可以提高安全性并
改善操作員的方便性。
[實(shí)施例21
現(xiàn)在參照附圖詳細(xì)地描述根據(jù)本發(fā)明的實(shí)施例2 。在實(shí)施例2中， 將給出對在提交作業(yè)之前執(zhí)行確定操作員的認(rèn)證操作的過程描述。還 描述在從不可通信的狀態(tài)恢復(fù)與存檔服務(wù)器的通信時(shí)獲得最終產(chǎn)品 的過程。
根據(jù)實(shí)施例2的系統(tǒng)和圖像形成設(shè)備具有與實(shí)施例1中所述的圖 l和2的配置相似的配置，因此這里省略對其進(jìn)行描述。
現(xiàn)在參照圖6和7，將描述從由存檔服務(wù)器102向圖像形成設(shè)備 101提交作業(yè)(復(fù)印作業(yè))到該作業(yè)結(jié)束的過程。
圖6是示出根據(jù)實(shí)施例2的從作業(yè)提交跨越到作業(yè)結(jié)束的過程的 流程圖。首先，在步驟S601中，執(zhí)行認(rèn)證該作業(yè)的操作員(用戶) 的過程。在此過程中，從IC卡槽2100讀出用戶的IC卡，存儲用戶 信息，基于其中已經(jīng)預(yù)先記錄用戶信息的數(shù)據(jù)庫(DB)來確定用戶。 然后，該信息被用作日志信息中的作業(yè)請求者4004的信息。
根據(jù)另一實(shí)施例，可以通過操作單元(UI) 2012執(zhí)行用戶認(rèn)證。 圖7是示出用戶認(rèn)證UI的顯示屏的實(shí)例的視圖。在圖7中，附圖標(biāo) 記701表示用戶帳號輸入?yún)^(qū)域，附圖標(biāo)記702表示密碼輸入?yún)^(qū)域，附 圖標(biāo)記703表示確認(rèn)認(rèn)證的OK鍵，附圖標(biāo)記704表示取消鍵。
用戶將已注冊的賬戶輸入用戶帳號輸入?yún)^(qū)域701，將與該賬戶相 對應(yīng)的注冊密碼輸入到密碼輸入?yún)^(qū)域702，然后按OK鍵。在此操作 中，圖像形成設(shè)備101的CPU 2001將該輸入帳號和密碼與預(yù)先注冊 的用戶信息DB (未示出)相配比，如果它們匹配，則允許提交該作業(yè)。
相反，如果輸入密碼與注冊帳號的密碼不匹配，或者，如果輸入
未注冊的帳號，則CPU 2001不允許提交該作業(yè)，而是再次顯示認(rèn)證 屏幕。在任一情況下，如果可以確定提交該作業(yè)的操作員(用戶)， 則由用戶認(rèn)證所確定的用戶被用作日志信息中的作業(yè)請求者4004信 息。
后續(xù)的過程與實(shí)施例1中所述的從S301至S308的過程相同。
在步驟S308中， 一旦從存檔服務(wù)器102接收到指示存儲完成的 通知，該過程就進(jìn)入步驟S602,其中CPU 2001再次執(zhí)行用戶認(rèn)證。 例如，就IC卡而言，執(zhí)行IC卡認(rèn)證。就使用用戶帳號和密碼的認(rèn)證 而言，通過輸入帳號和密碼來執(zhí)行認(rèn)證。然后，進(jìn)行比較，以確定該 作業(yè)請求者是否是存儲在日志信息中的作業(yè)請求者。如果它們匹配， 該過程繼續(xù)步驟S305，其中允許輸出最終產(chǎn)品。如果它們不匹配，不 允許輸出，直到認(rèn)證成功為止。
當(dāng)積累由同一人請求的多個(gè)作業(yè)時(shí)，可以集體地處理這些作業(yè)。 也可以通過從作業(yè)選擇屏幕選擇作業(yè)來獲得最終產(chǎn)品。
根據(jù)實(shí)施例2,在提交作業(yè)之前執(zhí)行對操作員的用戶認(rèn)證，并且， 當(dāng)在通信失敗之后重新建立通信時(shí)，再次執(zhí)行用戶認(rèn)證，由此可以進(jìn) 一步地提高安全性。具體地說，如果在從存檔服務(wù)器102接收指示存 儲完成的通知之前花費(fèi)一定時(shí)間，則操作員可以暫時(shí)離開圖像形成設(shè) 備。即使在這種情況下，由于沒有進(jìn)行輸出，最終產(chǎn)品也不會被盜偷， 除非再次執(zhí)行用戶認(rèn)證。
[變型
在上述的實(shí)施例l和2中，示出了從存檔服務(wù)器提交作業(yè)的配置， 但是該作業(yè)可以從連接到網(wǎng)絡(luò)的PC (未示出)提交。在這種情況下， 該作業(yè)可以是通過PC請求的打印作業(yè)、或用于存儲圖像數(shù)據(jù)到圖像 形成設(shè)備的HDD 2004的存儲作業(yè)，并且增加了請求及通過PC傳送 作業(yè)的用戶的信息。
作為變型，將描述傳真的掃描功能和打印所接收圖像的功能，其 在與存檔服務(wù)器102的通信不可用時(shí)根據(jù)最終產(chǎn)品的類型而經(jīng)歷不同 過程。
首先，在實(shí)施例1和2中所述的使用PDL的復(fù)印功能和打印功 能的情況下，在紙上輸出最終產(chǎn)品。因此，當(dāng)與存檔服務(wù)器102的通 信不可用時(shí)，在步驟S306中存儲該作業(yè)，但是不在紙上輸出該作業(yè)。
雖然這取決于系統(tǒng)配置，但是由掃描器2070所讀出的圖像或者 使用RIP 2060由位圖PDL指令所獲得的圖像以盡可能接近最終產(chǎn)品 的狀態(tài)存儲在臨時(shí)存儲裝置例如HDD 2004或RAM 2002中。
相反，就傳真或電子郵件或到公共文件服務(wù)器的圖像傳送功能等 而言，最終產(chǎn)品是傳送圖像數(shù)據(jù)到地址的傳送過程本身，或者是發(fā)送 到地址的圖像文件。當(dāng)與存檔服務(wù)器102沒有建立通信時(shí)，在步驟 S306中，在沒有執(zhí)行傳送過程的情況下存儲該作業(yè)。
圖像形成設(shè)備101將掃描器2070所讀出的圖像圖像處理成用于 傳送的圖像，并且將該圖像以接近最終產(chǎn)品的狀態(tài)存儲在臨時(shí)存儲裝 置例如HDD 2004或RAM 2002中。然后，在步驟S308中， 一旦與 存檔服務(wù)器102重新建立連接并確定圖像數(shù)據(jù)和日志信息存儲完成， 就執(zhí)行傳送到所指定的地址的過程。
接下來，將描述用于在圖像形成設(shè)備101的臨時(shí)存儲裝置(具體 地，HDD 2004)中存儲圖像的存儲功能和用于打印圖像的功能。
當(dāng)從外部網(wǎng)絡(luò)裝置傳送圖像并使用保存功能存儲圖像時(shí)，在圖像 形成設(shè)備101的裝置中存儲圖像數(shù)據(jù)，并且不向操作員(用戶)提供 最終產(chǎn)品。因此，可以釆用這樣的配置，其中在存檔服務(wù)器102中不 注冊圖像數(shù)據(jù)和日志信息。在此配置中，在日志信息中存儲發(fā)送者信 息。此外，無論與存檔服務(wù)器102的通信處于什么狀態(tài)都不會出現(xiàn)問 題。
與復(fù)印作業(yè)和打印相似，在紙上輸出打印所存儲的圖像的功能的 最終產(chǎn)品。為了獲得最終產(chǎn)品，執(zhí)行用戶認(rèn)證以獲取作業(yè)請求者信息， 并且選擇所存儲的圖像數(shù)據(jù)和作業(yè)。然后，當(dāng)重新建立與存檔服務(wù)器 102的通信時(shí)，允許打印，向操作員(用戶)提供紙輸出。
根據(jù)上述的實(shí)施例和變型，釆用這樣的配置，其中當(dāng)與位于網(wǎng)絡(luò) 上的存檔服務(wù)器沒有建立通信時(shí)，不提供最終產(chǎn)品，例如復(fù)印輸出或
打印輸出；由此可以提高安全性。
同時(shí)，通過釆用 一種配置可以提供沒有安全問題的系統(tǒng)并使操作 員的麻煩最少，在該配置中打印作業(yè)或復(fù)印作業(yè)被接受，并且在重新 建立通信之后立即提供最終產(chǎn)品。
[實(shí)施例3
接下來，參照圖8、 9和10詳細(xì)地描述根據(jù)本發(fā)明的實(shí)施例3. 在實(shí)施例3中描述了這樣的情況，其中，圖像形成設(shè)備連接到位于網(wǎng) 絡(luò)上的個(gè)人計(jì)算機(jī)(PC)，并且通過PC連接到存檔服務(wù)器。
圖8是示出根據(jù)實(shí)施例3的系統(tǒng)配置實(shí)例的視圖。在圖8中，附 圖標(biāo)記800表示實(shí)施例3的圖像形成設(shè)備，附圖標(biāo)記810表示PC， 附圖標(biāo)記820表示存檔服務(wù)器，附圖標(biāo)記830表示網(wǎng)絡(luò)。
圖像形成設(shè)備800包括CPU 801 、存儲器802、輔助存儲裝置803、 掃描器804和網(wǎng)絡(luò)IF (接口 ) 806，所有這些都連接到內(nèi)部總線805 上。
CPU 801運(yùn)行裝載在存儲器802中的軟件并控制上述裝置。存儲 器802用作裝載軟件程序的區(qū)域和存儲軟件所用數(shù)據(jù)的區(qū)域。輔助存 儲裝置803由大容量存儲裝置例如硬盤驅(qū)動器構(gòu)成，并且用來保留不 能存儲在存儲器中的信息，存儲軟件程序等等。
通過用光源照射光到(一個(gè)或多個(gè))原始文檔并用透鏡在固態(tài)圖 像傳感器上形成反射圖像，掃描器804讀出一組原始文檔或單個(gè)原始 文檔的圖像。固態(tài)圖像傳感器產(chǎn)生具有預(yù)定分辨率(例如，600dpi) 的預(yù)定濃度級別(例如，8位)的圖像信號，并且從圖像信號輸出由 光柵數(shù)據(jù)構(gòu)成的圖像數(shù)據(jù)。
網(wǎng)絡(luò)接口 IF 806控制與PC 810的連接，并且將由PC 810輸入 的控制信號傳送到CPU801。此外，網(wǎng)絡(luò)接口 IF806將存儲在輔助存 儲裝置803中的數(shù)據(jù)傳送到PC 810。
PC 810通過標(biāo)準(zhǔn)例如USB (通用串行總線)、IEEE 1394等連
接到圖像形成設(shè)備800，并且還通過網(wǎng)絡(luò)830連接到存檔服務(wù)器820。 PC 810具有與通用個(gè)人計(jì)算機(jī)相似的配置，所以這里省略對它的詳細(xì) 描述。
存檔服務(wù)器820是用于管理在圖像形成設(shè)備800中所處理的圖像 (文件)的服務(wù)器，并且具有將圖像和關(guān)于圖像何時(shí)形成和形成在何 處以及誰形成圖像的信息一起記錄的功能。
將參照圖9和圖10描述由圖像形成設(shè)備800的CPU801執(zhí)行的 實(shí)施例3的過程特征。
圖9是示出實(shí)施例3的圖像形成設(shè)備800的處理單元的配置實(shí)例 的視圖。掃描器驅(qū)動單元901驅(qū)動掃描器804，以光學(xué)方式讀出在掃 描器804中所設(shè)置的紙文檔，并且將所得到的結(jié)果作為未壓縮圖像存 儲在輔助存儲裝置803中。圖像壓縮單元卯2根據(jù)預(yù)定壓縮格式將圖 像數(shù)據(jù)壓縮一定數(shù)據(jù)量，并且產(chǎn)生壓縮圖像。
加密單元903使用加密密鑰對存儲在存儲器802或輔助存儲裝置 803中的數(shù)據(jù)加密。通信單元卯4通過網(wǎng)絡(luò)IF 806將存儲在存儲器802 或輔助存儲裝置803中的數(shù)據(jù)傳送到PC 810。服務(wù)器公鑰設(shè)置單元 905向掃描器注冊由存檔服務(wù)器820發(fā)布的公鑰加密方法的公鑰。
未壓縮圖像906是由掃描器804所讀出的圖像數(shù)據(jù)。壓縮圖像 907是由圖像壓縮單元902所壓縮圖像數(shù)據(jù)。公鑰加密圖像908是由 加密單元903加密的圖像數(shù)據(jù)。服務(wù)器公鑰909是存檔服務(wù)器820所 發(fā)布的公鑰加密類型的公鑰，其由服務(wù)器公鑰設(shè)置單元卯5設(shè)置。
接下來，將描述根據(jù)來自PC 810的指令對存檔服務(wù)器820和圖 像形成設(shè)備800的設(shè)置，該設(shè)置應(yīng)該在圖像形成設(shè)備800執(zhí)行掃描過 程之前由系統(tǒng)管理員執(zhí)行。
首先，系統(tǒng)管理員在存檔服務(wù)器820上創(chuàng)建私鑰和公鑰加密方法 的公鑰，并向圖像形成設(shè)備800注冊所創(chuàng)建的公鑰。然后，管理員在 存檔服務(wù)器820和圖像形成設(shè)備800之間建立連接，并且通過網(wǎng)絡(luò)接 口 IF 806執(zhí)行服務(wù)器公鑰設(shè)置單元卯5。存檔服務(wù)器820所創(chuàng)建的公 鑰作為服務(wù)器公鑰909存儲在圖像形成設(shè)備800的輔助存儲裝置803中。然后，啟動被密碼保護(hù)，使得使用圖像形成設(shè)備800的普通用戶 不能改變服務(wù)器公鑰909，并且只有管理員可以執(zhí)行服務(wù)器公鑰設(shè)置 單元905。
向圖像形成設(shè)備800注冊服務(wù)器公鑰909的過程不局限于上述， 并且還可以在可拆卸的記錄裝置中記錄公鑰數(shù)據(jù)，將可拆卸的記錄裝 置連接到圖像形成設(shè)備800，并且輸入公鑰。
然后，在系統(tǒng)例如圖9所示的系統(tǒng)中，該設(shè)置過程結(jié)束。 為了讀出圖像，用戶將要掃描的多張紙或單張紙放置在圖像形成 設(shè)備800的掃描器804上，并且使用PC 810從掃描器驅(qū)動器執(zhí)行讀 出的應(yīng)用程序發(fā)送要掃描的指令給圖像形成設(shè)備800。要掃描的指令
包括讀出分辨率和例如文件格式的信息。
一旦圖像形成設(shè)備800通過網(wǎng)絡(luò)IF 806從PC 810接收到要掃描 的指令，該圖像形成設(shè)備800就開始掃描過程。
圖IO是示出根據(jù)實(shí)施例3的掃描過程的流程圖。首先，在步驟 S1001中，掃描器驅(qū)動單元901啟動掃描器804，以讀出設(shè)置在掃描 器804中的紙。用在該過程的讀出分辨率等是包含在來自PC 810的 掃描指令中的那些。每一頁的所讀出的電子數(shù)據(jù)作為未壓縮圖像906 存儲在存儲器802或輔助存儲裝置803中。 一旦存儲完成，就發(fā)送通 知給圖像壓縮單元902。
接著，在步驟S1002中，圖像壓縮單元902根據(jù)所指定的文件格 式對所存儲的未壓縮圖像卯6進(jìn)行壓縮。這里所用的文件格式是包含 在來自PC 810的掃描指令中的那個(gè)文件格式。然后，將壓縮圖像作 為壓縮圖像907存儲在存儲器802或輔助存儲裝置803中。
然后，在步驟S1003中，圖像壓縮單元卯2確定是否設(shè)置了加密。 如果管理員設(shè)置了服務(wù)器公鑰909，則圖像壓縮單元卯2確定設(shè)置了 加密并且進(jìn)入步驟S1004。如果確定沒有設(shè)置加密，則圖像壓縮單元 902發(fā)送指令給通信單元904，以發(fā)送壓縮圖像907給PC 810,并且 該過程進(jìn)入步驟S1005。
在步驟S1004中，加密單元903對在步驟S1002中所產(chǎn)生的壓縮圖像907進(jìn)行加密。更具體地說，用服務(wù)器公鑰909對壓縮圖像卯7 進(jìn)行加密，并且將壓縮圖像907作為公鑰加密圖像908存儲在存儲器 802或輔助存儲裝置803中。
用于加密的算法可以是任何算法，只要僅能用與服務(wù)器公鑰909 可以成對的私鑰執(zhí)行解密即可。
一旦完成上述加密，加密單元903就發(fā)送指令給通信單元904， 以傳送公鑰加密圖像908給PC 810。
接著，在S1005中，通信單元904傳送所指定的圖像給PC810。 一旦完成傳送就刪除存儲在存儲器802或輔助存儲裝置803中的未壓 縮圖像906、壓縮圖像907和公鑰加密圖像908。
以上述方式執(zhí)行實(shí)施例3的圖像形成設(shè)備800的掃描過程。
接下來，描述由接收加密圖像的PC 810和存檔服務(wù)器820執(zhí)行 的過程。
當(dāng)PC 810的掃描器驅(qū)動器從圖像形成設(shè)備800接收加密圖像時(shí)， 掃描器驅(qū)動器傳送所接收到的加密圖像給存檔服務(wù)器820。同時(shí)，還 將登錄到PC 810的用戶姓名、PC 810的IP地址和用于識別圖像形成 設(shè)備800的ID作為存檔信息傳送。
一旦從PC 810接收到存檔信息和加密圖像，存檔服務(wù)器820就 用私鑰對加密圖像進(jìn)行解密。然后，存檔服務(wù)器820用其存檔存儲數(shù) 據(jù)庫和當(dāng)前時(shí)間一起注冊所述解密信息和存檔信息。
為了解密圖像具有相同尺寸和相同格式，在注冊數(shù)據(jù)之前，存檔 服務(wù)器820可以轉(zhuǎn)換圖像數(shù)據(jù)。而且，為了更容易檢索，可以執(zhí)行 OCR過程以提取字符信息，然后注冊。
最后，存檔服務(wù)器820傳送解密圖像給PC 810。如果在存檔信 息中檢測到缺陷，或者，如果在圖像的解密過程出現(xiàn)故障，則該存檔 服務(wù)器錯(cuò)誤被傳達(dá)給PC 810的掃描器驅(qū)動器。
當(dāng)PC810的掃描器驅(qū)動器從存檔服務(wù)器820接收到解密圖像時(shí)， 掃描器驅(qū)動器傳送圖像數(shù)據(jù)給發(fā)送掃描指令的應(yīng)用程序。
根據(jù)實(shí)施例3,只要存檔服務(wù)器820不傳送在圖像形成設(shè)備800中所產(chǎn)生的圖像，PC810的應(yīng)用程序無法獲得解密圖像文件。因此， 該圖像可以以安全方式從直接連接到PC 810的圖像形成設(shè)備800存 儲在存檔服務(wù)器中。
盡管實(shí)施例3描述了 PC 810的掃描器驅(qū)動器在圖像形成設(shè)備 800和存檔服務(wù)器820之間執(zhí)行通信，但是PC 810中的軟件可以直接 執(zhí)行通信。
此夕卜，用于形成圖像的包含在日志中的存檔信息是由掃描器驅(qū)動 器產(chǎn)生，但是該存檔信息可以由圖像形成設(shè)備800產(chǎn)生。 [實(shí)施例4
接下來，將參照圖11至13詳細(xì)地描述根據(jù)本發(fā)明的實(shí)施例4, 在實(shí)施例3中，在解密圖像被存檔于存檔服務(wù)器820之后，將解密圖 像從存檔服務(wù)器820傳送到PC810是必要的；然而，在實(shí)施例4中， 描述這樣的配置，其中解密圖像沒有通過網(wǎng)絡(luò)傳送。
根據(jù)實(shí)施例4的系統(tǒng)具有與實(shí)施例3的系統(tǒng)相同的硬件配置，所 以這里省略對它的描述。
首先，將參照圖11至13描述實(shí)施例4的特征過程，該特征過程 由圖像形成設(shè)備800的CPU 801執(zhí)行。
圖11是示出根據(jù)實(shí)施例4的圖像形成設(shè)備800的各處理單元的 配置實(shí)例的視圖。在該視圖中，掃描器驅(qū)動單元1101、圖像壓縮單元 1102、服務(wù)器公鑰設(shè)置單元1105、未壓縮圖像1106、壓縮圖像1107、 服務(wù)器公鑰1110和加密單元1112與圖9所示的實(shí)施例3的處理單元 相同。
圖像摘要產(chǎn)生單元1103基于單向函數(shù)從圖像文件產(chǎn)生哈希值， 并且將所產(chǎn)生的哈希值作為圖像摘要1108存儲。用于確定哈希值的 單向函數(shù)將被用于圖像形成設(shè)備800和存檔服務(wù)器820。
接著，加密密鑰生成單元1104使用隨機(jī)函數(shù)生成公共密鑰1109。 每次生成密鑰時(shí)，生成具有不同值的公共密鑰1109。
設(shè)置實(shí)施例4中的服務(wù)器公鑰的過程與實(shí)施例3的過程相同，所 以這里省略對它的描述。
接下來，將描述實(shí)施例4的掃描過程，其中以與實(shí)施例3相似的 方式，用戶使用圖像形成設(shè)備800的掃描器804通過PC 810的應(yīng)用 程序來執(zhí)行讀出。
圖12是示出實(shí)施例4的掃描過程。首先，在步驟S1201中，掃 描器驅(qū)動單元1101啟動掃描器804，以讀出設(shè)置在掃描器804中的紙。 用于該過程的讀出分辨率等是包含在來自PC 810的掃描指令中的那 些。每一頁的讀出電子數(shù)據(jù)作為未壓縮圖像1106存儲在存儲器802 或輔助存儲裝置803中。 一旦存儲完成就發(fā)送通知給圖像壓縮單元 1102。
接著，在步驟S1202中，圖像壓縮單元1102根據(jù)所指定的文件 格式壓縮所存儲的未壓縮圖像1106。這里所用的文件格式是包含在來 自PC 810的掃描指令中的那個(gè)。然后，將該壓縮圖像作為壓縮圖像 1107存儲在存儲器802或輔助存儲裝置803中。
接著，在步驟S1203中，圖像壓縮單元1102確定是否設(shè)置了加 密。如果管理員設(shè)置了服務(wù)器公鑰1110，則圖像壓縮單元1102確定 已經(jīng)設(shè)置了加密，并且該過程進(jìn)入步驟S1204。如果確定沒有設(shè)置加 密，則圖像壓縮單元1102發(fā)送指令給通信單元1111，以發(fā)送壓縮圖 像1107給PC 810，并且進(jìn)行到步驟S1209。
在步驟S1204中，圖像摘要產(chǎn)生單元1103由步驟S1202中所產(chǎn) 生的壓縮圖像1107計(jì)算哈希值。所計(jì)算的哈希值作為圖像摘要1108 存儲在存儲器802或輔助存儲裝置803中。
接著，在步驟S1205中，加密密鑰生成單元ll(M生成公共密鑰 1109。然后，在步驟S1206中，加密單元1112用公共密鑰1109加密 壓縮圖像1107，以生成公共密鑰加密圖像1113。該加密單元1112利 用加密算法，其中如果不用公共密鑰1109執(zhí)行解密，則公共密鑰加 密圖像1113不能被解密成壓縮圖像1107。
然后，在步驟S1207中，加密單元1112用服務(wù)器公鑰1110壓縮 圖像摘要1108，以生成公鑰加密圖像摘要1114。用于該加密的算法 可以是任何算法，只要僅允許用與服務(wù)器公鑰1110成對的私鑰執(zhí)行解密即可。
接著，在步驟S1208中，加密單元1112用服務(wù)器公鑰1110加密 公共密鑰1109，以生成公鑰加密公共密鑰1115。用于該加密的算法 與用于步驟S1207中的算法相同。
一旦完成上述加密，加密單元1112就發(fā)送指令給通信單元1111， 以傳送公共密鑰加密圖像1113、公鑰加密圖像摘要1114、公鑰加密 ^>共密鑰1115給PC 810。
接著，在步驟S1209中，通信單元1111傳送所指定的數(shù)據(jù)給PC 810。 一旦傳送完成就刪除存儲在存儲器802或輔助存儲裝置803中 的圖像。更具體地說，刪除未壓縮圖像1106、壓縮圖像1107、圖像 摘要1108、公共密鑰1109、公共密鑰加密圖像1113、公鑰加密圖像 摘要1114和公鑰加密公共密鑰1115。
以上述方式執(zhí)行實(shí)施例4的圖像形成設(shè)備800的掃描過程。
接下來，將描述由接收加密圖像的PC 810和存檔服務(wù)器820所 執(zhí)行的過程。
當(dāng)PC810的掃描器驅(qū)動器從圖像形成設(shè)備800接收加密信息時(shí)， 掃描器驅(qū)動器傳送所接收到加密信息給存檔服務(wù)器820。同時(shí)，還將 登錄PC810中的用戶姓名、PC810的IP地址和用于識別圖像形成設(shè) 備800的ID作為存檔信息傳送。
一旦從PC 810接收到存檔信息和加密信息，存檔服務(wù)器820就 執(zhí)行圖13所示的過程。圖13是示出實(shí)施例4的存檔過程的流程圖。
首先，在步驟S1301中，用存檔服務(wù)器820的私鑰解密所接收到 加密信息中的用存檔服務(wù)器820的公鑰加密的公共密鑰。接著，在步 驟S1302中，用存檔服務(wù)器820的私鑰解密所接收加密信息中的用存 檔服務(wù)器820的公鑰加密的圖像摘要。
接著，在步驟S1303中，確定在步驟1301和S1302中所執(zhí)行的 解密是否成功。如果確定解密成功，則該過程進(jìn)入步驟Sl304。如果 確定解密不成功，則該過程進(jìn)入步驟S1309。
在步驟S1304中，用在步驟S1301中所解密的^^共密鑰解密由
PC810發(fā)送的加密圖像。接著，在步驟S1305中，計(jì)算在步驟S1304 中所解密的圖像的哈希值。用于計(jì)算哈希值的單向函數(shù)與用于圖像形 成設(shè)備800的圖像摘要產(chǎn)生單元1103中的單向函數(shù)相同。
接著，在步驟S1306中，對步驟S1302中所解密的圖像摘要和步 驟S1305中所計(jì)算的圖像摘要之間進(jìn)行比較。結(jié)果，如果它們匹配， 則該處理進(jìn)入步驟S1307。如果它們不匹配，則該處理進(jìn)入步驟S1309。
在步驟S1307中，確定在圖像形成設(shè)備800中產(chǎn)生了從PC 810 發(fā)送的信息并且該信息沒有改變，并且，向它的存檔存儲數(shù)據(jù)庫注冊 所述解密圖像和存檔信息以及當(dāng)前時(shí)間。與實(shí)施例3類似，可以注冊 使得易于檢索其他圖像的信息。
接著，在步驟S1308中，在步驟S1301中所解密的公共密鑰傳送 給PC 810。在步驟S1309中，執(zhí)行步驟S1303或S1306中出現(xiàn)失敗 之后的過程。這種失敗被視為信息的非故意改變或缺陷，所以發(fā)送錯(cuò) 誤通知給PC 810。
以上述的方式，存檔服務(wù)器820存檔圖像。
同時(shí)， 一旦從存檔服務(wù)器820接收到所解密的加密密鑰，PC 810 的掃描器驅(qū)動器就在取出圖像數(shù)據(jù)之后，使用加密密鑰解密從圖像形 成設(shè)備800接收的加密圖像。
盡管用于形成圖像的包含在日志中的存檔信息由掃描器驅(qū)動器 產(chǎn)生，但是存檔信息可以由圖像形成設(shè)備800產(chǎn)生。
如上所述，在圖像存檔于存檔服務(wù)器之后，在圖像形成設(shè)備中所 處理的圖像可以以確保方式存儲于存檔服務(wù)器中，而不從存檔服務(wù)器 傳輸解密圖像給PC。
[變型
在上述的實(shí)施例3和4中，用于存檔的信息從PC傳送到存檔服 務(wù)器。然而，可能會出現(xiàn)這樣的情況，其中由于網(wǎng)絡(luò)故障或存檔服務(wù) 器自身損壞，PC和存檔服務(wù)器之間的連接沒有建立。在這種情況下， PC的掃描器驅(qū)動器顯示屏幕顯示，該屏幕顯示要求用戶檢查網(wǎng)絡(luò)并 保留作業(yè)。然后， 一旦從用戶接收到指示要恢復(fù)該作業(yè)的通知，掃描
器驅(qū)動器就重新連接存檔服務(wù)器。
或者，如果在圖像傳送到存檔服務(wù)器之后中斷與存檔服務(wù)器的連 接，則該掃描器驅(qū)動器顯示指示中斷的通知給用戶并保留該作業(yè)。然 后， 一旦從用戶接收到重試的指示，該掃描器驅(qū)動器就再次嘗試去建 立與存檔服務(wù)器的連接。
就上述的兩個(gè)錯(cuò)誤過程而言，PC無法獲得解密圖像。因此，結(jié) 果是PC不能處理圖像，除非正常地執(zhí)行到存檔服務(wù)器的存檔。
圖像在圖像形成設(shè)備中被處理，使類似的過程可以由PC的掃描
器驅(qū)動器執(zhí)行。
用于執(zhí)行圖像處理方法的過程不局限于圖1所示的圖像形成系 統(tǒng)，并且各種過程可以通過(例如)專用圖像形成設(shè)備或通用計(jì)算機(jī) 來實(shí)現(xiàn)。當(dāng)在通用計(jì)算機(jī)上執(zhí)行時(shí)，將計(jì)算機(jī)可執(zhí)行的程序裝載到通 用計(jì)算機(jī)，該計(jì)算機(jī)可執(zhí)行的程序包含用于致使通用計(jì)算機(jī)執(zhí)行圖像 處理方法的每一個(gè)步驟的程序代碼。
此外，從結(jié)合在通用計(jì)算機(jī)中的ROM、通用計(jì)算機(jī)可讀的存儲 介質(zhì)或服務(wù)器通過網(wǎng)絡(luò)讀出程序，該程序允許通用計(jì)算機(jī)執(zhí)行圖像形 成。
本發(fā)明可以用于包括多個(gè)裝置(例如，主機(jī)、接口裝置、讀取器、 打印機(jī)等)的系統(tǒng)中、或者包括單個(gè)裝置(例如，復(fù)印機(jī)、傳真機(jī)等) 的設(shè)備中。
還可以利用這樣的配置，其中記錄有實(shí)現(xiàn)上述實(shí)施例的功能的軟 件的程序代碼的記錄介質(zhì)提供給系統(tǒng)或設(shè)備，并且，通過系統(tǒng)或設(shè)備 的計(jì)算機(jī)(CPU或MPU )讀出和執(zhí)行存儲在記錄介質(zhì)中的程序代碼。 不用說，這種配置也可以實(shí)現(xiàn)本發(fā)明的目的。
在這種情況下，從記錄介質(zhì)讀出的程序代碼實(shí)現(xiàn)上述實(shí)施例的功 能，從而存儲程序代碼的記錄介質(zhì)構(gòu)成本發(fā)明。
作為用于提供程序代碼的記錄介質(zhì)，例如可以使用柔性盤、硬盤、 光盤、磁光盤、CD-ROM、 CD-R、磁帶、非易失性存儲卡、ROM等。
此外，不言自明，在由計(jì)算機(jī)讀出的程序代碼的執(zhí)行中，不僅實(shí)現(xiàn)上述實(shí)施例的功能，而且還包括下述情況；即，通過基于在程序代 碼中所寫的指令通過在計(jì)算機(jī)上運(yùn)行的OS (操作系統(tǒng))等執(zhí)行實(shí)際 過程中的部分或全部，實(shí)現(xiàn)上述實(shí)施例的功能。
此外，不言自明，包括這樣的情況，其中可以在設(shè)置于計(jì)算機(jī)的 功能擴(kuò)展板或連接到計(jì)算機(jī)的功能擴(kuò)展單元中的存儲器中寫入從記 錄介質(zhì)讀出的程序代碼，之后，基于程序代碼中的指令，設(shè)置于功能 擴(kuò)展板或功能擴(kuò)展單元中的CPU等執(zhí)行實(shí)際過程中的部分或全部， 并且，通過該過程實(shí)現(xiàn)上述實(shí)施例的功能。
根據(jù)本發(fā)明，即使在存儲所提交的作業(yè)的圖像數(shù)據(jù)的圖像管理設(shè) 備和圖像處理設(shè)備之間的通信不可用，也可以提高圖像數(shù)據(jù)的安全 性。
雖然參照范例實(shí)施例描述了本發(fā)明，但是應(yīng)該理解，本發(fā)明不局 限于所公開的范例實(shí)施例。下述權(quán)利要求的范圍應(yīng)該賦予最廣義的解 釋，以包括所有這種修改和等同的結(jié)構(gòu)及功能。
權(quán)利要求
1、一種與存儲圖像數(shù)據(jù)和日志信息的圖像管理設(shè)備通信的圖像處理設(shè)備，該圖像處理設(shè)備包括傳送單元，其將與作業(yè)有關(guān)的圖像數(shù)據(jù)和日志信息傳送給所述圖像管理設(shè)備；以及控制單元，其執(zhí)行控制以便在傳送所述圖像數(shù)據(jù)和日志信息之后當(dāng)從所述圖像管理設(shè)備接收到指示存儲完成的通知時(shí)，對所述圖像數(shù)據(jù)執(zhí)行處理。
2、 根據(jù)權(quán)利要求1所迷的圖像處理設(shè)備，其中當(dāng)與所述圖像管 理設(shè)備的通信不可用時(shí)，重復(fù)所述作業(yè)的存儲、傳送所述圖像數(shù)據(jù)和 曰志信息給所述圖像管理設(shè)備，直到與所述圖像管理設(shè)備的通信重新 建立為止。
3、 根據(jù)權(quán)利要求1所述的圖像處理設(shè)備，還包括認(rèn)證單元，當(dāng) 執(zhí)行所迷作業(yè)時(shí)該認(rèn)證單元執(zhí)行用戶認(rèn)證，其中在傳送所述圖像數(shù)據(jù)和日志信息之后，所迷控制單元從所述 圖像管理設(shè)備接收指示存儲完成的通知，并且執(zhí)行控制以便當(dāng)用戶被 所述認(rèn)證單元識別時(shí)對所述圖像數(shù)據(jù)執(zhí)行指定處理。
4、 根據(jù)權(quán)利要求1所述的圖像處理設(shè)備，其中所迷作業(yè)從一個(gè) 信息處理裝置提交，并且所述圖像處理設(shè)備還包括加密單元，該加密 單元根據(jù)關(guān)于對所述圖像數(shù)據(jù)是否進(jìn)行加密的設(shè)置來對所述圖像數(shù) 據(jù)進(jìn)行加密。
5、 根據(jù)權(quán)利要求1所述的圖像處理設(shè)備，還包括圖像壓縮單元， 該圖像壓縮單元壓縮圖像數(shù)據(jù)，所述圖像壓縮單元設(shè)置在所述加密單 元之前。
6、 根據(jù)權(quán)利要求1所述的圖像處理設(shè)備，其中所述作業(yè)是復(fù)印 作業(yè)、打印作業(yè)、掃描作業(yè)和傳真作業(yè)中的至少一個(gè)。
7、 一種用于控制圖像處理設(shè)備的方法，該方法包括以下步驟 將提交的作業(yè)的圖像數(shù)據(jù)和日志信息傳送給圖像管理設(shè)備，以當(dāng)與所述圖像管理設(shè)備的通信可用時(shí)存儲所述圖像數(shù)據(jù)和日志信息；執(zhí)行控制，以便在傳送所述圖像數(shù)據(jù)和日志信息之后當(dāng)從所述圖 像管理設(shè)備接收到指示存儲完成的通知時(shí)對所述圖像數(shù)據(jù)執(zhí)行處理。
8、 一種圖像處理設(shè)備，包括 第一接收單元，其從圖像輸入設(shè)備接收加密圖像；傳送單元，其傳送所接收到的圖像給服務(wù)器，該服務(wù)器通過網(wǎng)絡(luò) 連接到所述圖像處理設(shè)備；以及第二接收單元，其在所述服務(wù)器對所述加密圖像進(jìn)行存檔之后， 從所述服務(wù)器接收通過對所述加密圖像進(jìn)行解密而得到的解密圖像。
9、 一種圖像處理方法，包括以下步驟 從圖像輸入設(shè)備接收加密圖像；將所接收到的圖像傳送給服務(wù)器，該服務(wù)器通過網(wǎng)絡(luò)連接到圖像 處理設(shè)備；以及在所述服務(wù)器對所述加密圖像進(jìn)行存檔之后，從所述服務(wù)器接收 通過對所述加密圖像進(jìn)行解密而得到的解密圖像。
全文摘要
本發(fā)明提高了當(dāng)存儲提交作業(yè)的圖像數(shù)據(jù)的圖像管理設(shè)備和圖像處理設(shè)備之間的通信不可用時(shí)的圖像數(shù)據(jù)的安全性。為了實(shí)現(xiàn)此目的，當(dāng)圖像處理設(shè)備可以與圖像管理設(shè)備通信時(shí)，將作業(yè)的圖像數(shù)據(jù)和日志信息傳送給圖像管理設(shè)備以存儲它們，以便根據(jù)所提交的作業(yè)執(zhí)行特定處理。在傳送圖像數(shù)據(jù)和日志信息之后，一旦從圖像管理設(shè)備接收到指示存儲完成的通知就執(zhí)行控制，以對圖像數(shù)據(jù)執(zhí)行特定的過程。
文檔編號H04N1/00GK101197902SQ20071019649
公開日2008年6月11日 申請日期2007年12月5日 優(yōu)先權(quán)日2006年12月5日
發(fā)明者三上文夫, 伊藤文利, 松本敦, 荒川純也 申請人:佳能株式會社