CN101483708B - 权限信息管理装置、信息处理***及信息处理方法 - Google Patents

Abstract

本发明公开了一种权限信息管理装置、信息处理***和信息处理方法，该权利信息管理装置包括：权限信息存储器，其将旧权限信息和新权限信息两者与目标用户相关联，并存储与所述目标用户相关联的信息，作为表示所述目标用户对信息处理器的使用权限的第一权限信息；检测单元，其检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及使用限制单元，其根据由所述检测单元获得的结果来限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

Description

权限信息管理装置、信息处理***及信息处理方法

技术领域

本发明涉及一种权限信息管理装置、信息处理***以及信息处理方法。

背景技术

近年来，在办公室等中，采用了各种信息处理器，例如用于管理其中存储有各种数据的文件的文件服务器，或者用于打印或读取图像信息的图像处理器(打印机、扫描仪、复合机等)。当用户使用这些信息处理器时，从安全的角度出发，可以偶尔地进行控制，以便控制每个用户根据预先为用户设定的使用信息处理器的权限来使用这些信息处理器。具体地，例如，可以进行这样的控制：即，只允许属于某个部门的用户使用安装在该部门中的图像处理器。此外，可以根据为用户所属的每个组设定的访问权限来控制用于对文件服务器中的区域的访问(参见JP-A-2004-246716(此处所使用的术语“JP-A”是指“未经审查已公布的日本专利申请”))。

当由于***等原因而对为用户设定的使用权限进行变更时，如果设定了表示为变动之后的用户设定的使用权限的信息(新权限信息)并立即废除表示变动之前为该用户设定的使用权限的信息(旧权限信息)，则该用户随后不能使用该用户到目前为止根据旧权限信息可以使用的信息处理器。因此，当变更权限信息的设定的时间偏离实际转移该用户的工作的时间时，该用户可能无法使用其所需的信息处理器。另一方面，当即使在设定了新权限信息之后仍旧无限制地延续旧权限信息有效的状态时，存在安全性降低的担心。

发明内容

本发明的目的是提供这样一种权限信息管理装置、信息处理***和信息处理方法：其在便利性上比为用户设定的使用权限被变更时设定新权限信息并立即废除旧权限信息的权限信息管理装置、信息处理***和信息处理方法的高，并且在安全性上比无限制地延续旧权限信息有效的状态的信息管理装置、信息处理***和信息处理方法的高。

(1)根据本发明的一方面，提供一种权限信息管理装置，包括：权限信息存储器，其将旧权限信息和新权限信息两者与目标用户相关联，并存储与所述目标用户相关联的信息，作为表示所述目标用户对信息处理器(信息处理装置)的使用权限的第一权限信息；检测单元，其检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及使用限制单元，其根据由检测单元获得的结果来限制所述目标用户基于旧权限信息对所述信息处理器的使用。

(2)如第(1)项中所述的权限信息管理装置，其中，所述权限信息存储器将多个组织与表示属于所述组织的用户的使用权限的第二权限信息相关联，并存储与所述多个组织中的旧组织和新组织两者相关联的目标用户，所述旧权限信息是与所述旧组织相关联的权限信息，所述新权限信息是与所述新组织相关联的权限信息。

(3)如第(1)项或第(2)项中所述的权限信息管理装置，还包括：使用许可/禁止判断单元，其根据来自所述目标用户的使用请求基于所存储的与所述目标用户相关联的权限信息来判断所请求的使用的许可/禁止，并限制基于所述新权限信息的判断，直到所述使用限制单元限制基于所述旧权限信息对所述信息处理器的使用。

(4)根据本发明的第二方面，提供一种信息处理***，包括：用户管理装置；以及权限信息管理装置，所述用户管理装置包括：用户相关信息存储器，其将用户与和所述用户相关的用户相关信息相关联，并存储与所述用户相关联的用户相关信息；以及变更通知单元，其在所述用户相关信息被变更时将表示所述变更的信息通知给所述权限信息管理装置，并且所述权限信息管理装置包括：权限信息存储器，其将旧权限信息与所述用户相关联，并存储与所述用户相关联的所述旧权限信息，作为表示所述用户对信息处理器的使用权限的权限信息；变更信息接收单元，其接收表示所述变更的信息；更新单元，其基于由所述变更信息接收单元接收到的表示所述变更的信息以更新存储在所述权限信息存储器中的信息，以便除所述旧权限信息与将要被变更的目标用户相关联之外，还将新权限信息与所述目标用户相关联；检测单元，其检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及使用限制单元，其根据由检测单元获得的结果来限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

(5)根据本发明的第三方面，提供一种信息处理方法，包括：

将旧权限信息和新权限信息与目标用户相关联，并存储与所述目标用户相关联的信息，作为表示所述目标用户对信息处理器的使用权限的权限信息；检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及根据在所述检测所述信息处理器的使用开始的步骤中获得的结果来限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

根据第(1)、(4)和(5)项中的任一项所述的本发明，可以使得便利性比为用户设定的使用权限被变更时设定新权限信息并立即废除旧权限信息的权限信息管理装置、信息处理***和信息处理方法的便利性高，并且安全性比无限制地延续旧权限信息有效的状态的权限信息管理装置、信息处理***和信息处理方法的安全性高。

根据如第(2)项中所述的本发明，当根据各用户所属的组织来设定使用权限时，即使目标用户所属的组织变更之后，也可以许可该目标用户基于为旧组织设定的使用权限来使用信息处理器。

根据如第(3)项中所述的本发明，可以避免这样的状态：即，目标用户可以根据旧权限信息和新权限信息两者来使用各信息处理器。

附图说明

将基于以下各图对本发明的示例性实施例进行详细描述，其中：

图1是示出根据本发明实施例的信息处理***的示意结构实例的视图；

图2是示出包括在权限信息表中的信息的一个实例的视图；

图3是示出包括在用户数据库的信息的一个实例的视图；

图4是示出根据本发明实施例的信息处理***所实现的功能的一个实例的功能框图；

图5是示出由变更信息接收部分更新的权限信息表内容的一个实例的视图；

图6是示出包括在所属组织变更管理表中的信息的一个实例的视图；

图7是示出由使用限制部分更新的权限信息表内容的一个实例的视图；以及

图8是示出包括在权限信息表中的信息的另一实例的视图。

具体实施方式

现在，将在下文中通过参照附图来描述本发明的实施例。

图1是示出根据本发明实施例的包括权限信息管理装置的信息处理***1的示意结构的视图。如图1所示，信息处理***1包括权限信息管理装置2、用户管理装置3以及多个图像处理器4。这些装置相互连接以便通过诸如LAN等的通信单元进行通信。

权限信息管理装置2例如是服务器计算机，并且如图1所示，包括控制部分11、存储部分12以及通信部分13。权限信息管理装置2对为信息处理***1中的各信息处理器的用户设定的权限信息进行管理。

控制部分11例如是CPU，并根据存储在存储部分12中的程序来执行各种信息处理。在本实施例中，将在下文中描述由控制部分11执行的处理的具体实例。

控制部分12是诸如RAM或ROM等的存储元件并包括硬盘等。存储部分12保存由控制部分11执行的程序或各种数据。此外，存储部分1还充当控制部分11的工作存储器。

通信部分13是诸如LAN卡的网络接口并通过通信单元在用户管理装置3或图像处理器4与通信部分13之间发送和接收信息。

用户管理装置13例如是服务器计算机，并且如图1所示，包括控制部分21、存储部分22以及通信部分23。控制部分21、存储部分22和通信部分23可以分别具有与控制部分11、存储部分12和通信部分13相同的结构。用户管理装置3例如是用于管理属于企业的雇员的人事服务器并使用根据本实施例的信息处理***来管理与用户相关的信息。

图像处理器4例如是复合机(具有打印机、复印机、扫描仪、传真装置等多种功能的装置)，并且如图1所示，包括控制部分31、存储部分32、通信部分33、UI(用户界面)部分34、图像形成部分35、图像读取部分36以及IC卡阅读器37。控制部分31、存储部分32和通信部分33可以分别具有与控制部分11、存储部分12和通信部分13相同的结构。通信部分33可以包括诸如调制解调器等用于通过公共线路网络来发送和接收数据的通信接口。因此，实现了用于通过公共线路网络来发送和接收图像数据的传真功能。

UI部分34由触摸面板或液晶显示器和输入装置(例如键盘、触摸板等)形成。UI部分34根据来自控制部分31的指令来显示用于促使用户输入指令的菜单屏幕的信息。此外，UI部分34接收来自用户的指令输入并将表示该指令输入内容的信息输出到控制部分31。

图像形成部分35由激光打印机或喷墨打印机的打印引擎形成，以便根据来自控制部分31的指令来执行用于在诸如纸张等介质上形成图像的打印处理。此外，图像读取部分36是图像扫描仪，其执行用于读取在诸如纸张等介质上形成的图像并输出表示该图像的数据的扫描处理。

IC卡阅读器37读取记录在IC卡上的信息并将该信息输出到控制部分31。在本实施例，IC卡阅读器37从用户携带的IC卡5读取用于指定用户的信息(用户ID等)和用于验证该用户的验证信息。

现在，在本实施例中，将在下文中描述存储在权限信息管理装置2和用户管理装置3中的信息。在本实施例中，权限信息管理装置2将权限信息数据库D1存储在存储部分12中。权限信息数据库D1包括将用户与表示该用户的使用权限的权限信息相关联的信息。

权限信息是表示用户对包括在信息处理***中的一个或多个信息处理器的使用权限(即，各种使用的许可/禁止)的信息。在本实施例中，假设权限信息指示与包括在信息处理***1中的多个图像处理器4的用户有关的使用权限。作为具体实例，权限信息可以包括用于指定多个图像处理器4中许可用户使用的图像处理器4的信息。此外，权限信息可以包括表示处理的种类(例如，彩色打印处理或传真装置的发送处理)的信息，其中，相对于各图像处理器4，根据用户的请求允许执行所述处理。

现在，在本实施例中，将在下文中描述包括在权限信息数据库D1中的数据的具体实例。在本实例中，信息处理***1的用户属于多个组织中的至少一个。假设权限信息数据库D1包括将每个组织与属于该组织的用户和表示属于该组织的用户的使用权限的权限信息相关联的权限信息表T1。

图2是示出这种权限信息表T1的内容的具体实例的视图。在图2所示的实例中，用于指定属于组织的一个或多个用户中的每一个的用户指定信息和权限信息与用于指定每个组织(部门)的组织指定信息相关联。在图2中所示的实例中，属于部门P1的所有用户U1、U2、U4和U7共同地具有由权限信息A1表示的使用权限。

用户可以属于多个组织。具体地，例如，用户可以属于跨越多个部门的项目的组织以及该用户所属部门。此外，当存在包括多个部门的上级组织并且权限信息与每个部门和该上级组织相关联时，属于该多个部门中的任何一个的用户可以与该用户直接所属的部门和该部门所属的上级组织相关联。在这种情况下，一个用户与权限信息表T1中的多个权限信息项相关联。

此外，在本实施例中，用户管理装置3将用户数据库D2存储在存储部分22中。用户数据库D2包括用于将每个用户与用户相关信息相关联的信息。用户相关信息包括例如在多个组织中指定该用户所属的组织的信息或表示该用户职位的信息。

图3是示出用户数据库D2的内容的具体实例的视图。在图3所示的实例中，用于指定由用户指定信息所指定的用户所属的组织的组织指定信息(所属组织指定信息)与用于指定每个用户的用户指定信息相关联。在用户数据库D2中，一个用户可以与多个组织相关联。

现在，将在下文中描述由根据本实施例的信息处理***1实现的功能。如图4所示，信息处理***1在功能上包括用户信息更新部分41、变更通知部分42、使用许可/禁止判断部分43、变更信息接收部分44、检测部分45以及用户限制部分46。这些功能中的用户信息更新部分41和变更信息部分42通过例如由用户管理装置3的控制部分21执行存储在存储部分22中的程序而实现。此外，使用许可/禁止判断部分43、变更信息接收部分44、检测部分45和用户限制部分46通过由权限信息管理装置2的控制部分11执行存储在存储部分12中的程序而实现。这些程序可以通过例如因特网等通信单元来提供，或者可以存储在诸如CD-ROM或DVD-ROM等可以由各种计算机读取的信息记录介质中并通过该信息记录介质来提供。

用户信息更新部分41根据由人事负责人执行的数据输入来更新存储在用户管理装置3的存储部分22中的用户数据库D2。具体地，当某个用户所属的企业中的部门(组织)由于例如***等原因而改变时，用户信息更新部分41将用户数据库D2中与该用户相关联的组织从该用户曾经所属的组织(下文中将其称为旧组织)变更为***之后的新组织(下文中将该组织称为新组织)。下文中，将其组织已由用户信息更新部分41变更的用户称为目标用户Ut。作为具体实例，当目标用户Ut所属的组织从部门P1变为部门P2时，用户信息更新部分41将已与目标用户Ut相关联并存储在用户数据库D2中的所属组织指定信息从表示部门P1的组织指定信息变更为表示部门P2的组织指定信息。

当用户数据库D2中与目标用户Ut相关的用户相关信息被用户信息更新部分41变更时，变更通知部分42将表示该变更的信息通知给权限信息管理装置2。这里，作为具体实例，当目标用户Ut所属的组织从旧组织被变更为新组织时，变更通知部分42将表示该变更的信息(下文中将其称为所属组织变更信息)通知给权限信息管理装置2。具体地，由变更通知部分42报告的所属组织变更信息至少包括用于指定目标用户Ut的信息和用于指定新组织的信息。所属组织变更信息可以包括用于指定旧组织的信息。此外，所属组织变更信息可以包括其他信息，诸如表示例如目标用户Ut所属的组织从旧组织被变更为新组织的日期的信息。

使用许可/禁止判断部分43从信息处理***1中的各信息处理器(这里为各图像处理器4)接收由用户发出的使用请求。这里，该使用请求是由各用户发出的通过使用图像处理器4来执行各种处理的请求。具体地，在本实施例中，各用户允许该用户希望使用的图像处理器4的IC卡阅读器37读取记录在用户自己所持有的IC卡5上的信息。这样，图像处理器4与例如保存各用户的验证信息以便验证该用户的验证服务器(图中未示出)进行通信。然后，图像处理器4根据用户对UI部分34发出的指令操作来将包括用户请求的处理内容、用于指定用户的信息和用于指定图像处理器4的信息(例如装置ID等)的使用请求发送到权限信息管理装置2。这里，验证服务器可以与用户管理装置3一体地形成。图像处理器4可以不验证用户并且可以将记录在IC卡5上的信息发送到权限信息管理装置2，并且权限信息管理装置2可以与验证服务器进行通信以便验证用户。此外，当可以在不使用验证服务器的情况下识别出用户的信息存在于权限信息数据库D1中时，可以认为该用户已被验证。

从图像处理器4接收使用请求的使用许可/禁止判断部分43基于存储在权限信息数据库D1中的权限信息来判断是否许可还是禁止所请求的使用。具体地，使用许可/禁止判断部分43参照权限信息数据库D1中与请求使用图像处理器的用户相关联的权限信息来判断是否许可还是禁止所请求的使用。然后，许可/禁止判断部分43将判断结果返回给发送使用请求的图像处理器4。这样，各用户在由与该用户自己相关联的权限信息所指定的权限范围内使用图像处理器4。

变更信息接收部分44接收由变更信息部分42所报告的所属组织变更信息。具体地，变更信息接收部分44接收从用户管理装置3发送的所属组织变更信息。然后，变更信息接收部分44根据接收到的所属组织变更信息来更新权限信息数据库D1。具体地，变更信息接收部分44更新权限信息数据库D1，使得接收到的所属组织变更信息中将被变更的目标用户Ut与新组织相关联。

如上所述，权限信息数据库D1中的权限信息表T1包括将每个组织与属于该组织的用户相关联的信息。因此，当变更信息接收部分44接收到所属组织变更信息时，目标用户Ut与权限信息数据库D1中的旧组织相关联。但是，变更信息接收部分44不从权限信息表T1删除与旧组织有关的目标用户Ut的信息，并重新向该权限信息表T1添加表示目标用户Ut作为属于新组织的用户的信息。这样，在权限信息数据库D1中，旧组织和新组织均与目标用户Ut相关联。

作为具体实例，将给出下述说明：即，用户U1是目标用户Ut且该用户U1所属的组织从部门P1被变更为部门P2时由变更信息接收部分44执行的更新处理。在这种情况下，变更信息接收部分44将用于使用户U1与部门P2相关联的信息添加到权限信息表T1。如果当变更信息接收部分44接收到所属组织变更信息时权限信息表T1的内容是如图2中所示的那些，则权限信息表T1被变更信息接收部分44更新变更为如图5中所示的内容。

此外，如上所述，在权限信息表T1中，对于旧组织和新组织两者，表示属于该组织的用户的使用权限的权限信息与该组织相关联。因此，在权限信息数据库D1中，根据变更信息接收部分44的更新处理，除了与旧组织相关联的权限信息(称为旧权限信息Ao)之外，与新组织相关联的权限信息(在下文中称为新权限信息An)也与目标用户Ut相关联。例如，在图5中所示的实例中，作为目标用户Ut的用户U1与作为新权限信息An的权限信息A2以及作为旧权限信息Ao的权限信息A1相关联。在这种状态下，当目标用户Ut请求使用任何图像处理器4时，用户许可/禁止判断部分43基于旧权限信息Ao和新权限信息An两者来判断是否许可还是禁止所请求的使用。也就是说，当目标用户Ut的使用权限被包括在旧组织的使用权限和新组织的使用权限中的任一范围内时，由目标用户Ut发出的使用请求被许可。例如，当在旧组织的使用权限中不能执行传真装置的发送处理，但在新组织的使用权限中可以执行传真装置的发送处理时，许可传真装置的发送处理。

此外，变更信息接收部分44向权限信息数据库D1添加表示目标用户Ut的旧权限信息Ao与新权限信息An之间的对应关系的信息。

作为具体实例，本实施例中的权限信息数据库D1包括所属组织变更管理表T2。在这种情况下，当变更信息接收部分44接收到所属组织变更信息时，该变更信息接收部分根据接收到的所属组织变更信息将表示旧权限信息Ao与新权限信息An之间的对应关系的信息添加到所属组织变更管理表T2中。

图6是示出包括在所属组织变更管理表T2中的数据的一个实例的视图。图6中所示的实例示出：根据用户数据库D2中的用户U1发生的所属组织的变更，需要将用户U1对各信息处理器的使用权限从由与部门P1相关联的旧权限信息Ao指定的使用权限变更为由与部门P2相关联的新权限信息An指定的使用权限。但是，在此阶段中，仅将由新权限信息An指定的使用权限添加给目标用户Ut，并且不完全变更使用权限。

检测部分45检测目标用户Ut基于新权限信息An对各信息处理器的使用开始。例如，当检测部分45接收到由信息处理***1中的各信息处理器报告的信息时，检测部分45判断接收到的信息是否满足规定的条件。然后，当检测部分判定接收到的信息满足规定的条件时，检测部分45检测出开始了基于新权限信息An对图像处理器4的使用。将在下文中描述下述方法的具体实例：即，检测部分45检测目标用户Ut基于新权限信息An对图像处理器的使用开始的方法。

使用限制部分46根据检测部分45的检测结果来限制目标用户Ut基于旧权限信息Ao对各信息处理器的使用。也就是说，当检测到目标用户Ut基于旧权限信息Ao对各图像处理器4的使用开始时，

使用限制部分46限制目标用户Ut基于旧权限信息Ao对各图像处理器4的使用。

作为具体实例，使用限制部分46从权限信息表T1中与旧组织相关联的用户中删除目标用户Ut的信息，以便限制目标用户Ut基于旧权限信息Ao对各图像处理器4的使用。或者，表示与旧组织相关联的目标用户的信息被废除的标记信息可以与目标用户Ut的信息相关联，以便限制目标用户Ut基于旧权限信息Ao对各图像处理器4的使用。这时，例如，使用限制部分46基于所属组织变更管理表T2来指定旧权限信息Ao作为其使用将受到限制的对象。

作为具体实例，将描述图5和6中所示的内容被存储在权限信息数据库D1中的实例。在这种情况下，当检测部分45检测到由作为目标用户Ut的用户U1执行的基于与部门P2相关联的权限信息A2的使用开始时，使用限制部分46限制基于与部门P1相关联的权限信息A1的用户U1的使用。例如，使用限制部分46从用于指定属于部门P1的用户的用户指定信息中删除表示用户U1的信息。图7示出了使用限制部分46从图5中所示的权限信息表T1中删除了表示用户U1的信息的状态下权限信息表T1的内容。

这样，由使用限制部分46限制使用之后，目标用户Ut被限制基于旧权限信息Ao来使用各图像处理器4，因此，目标用户Ut基于新权限信息An来使用各图像处理器4。也就是说，使用限制部分46限制使用，使得对应于由变更信息接收部分44接收到的所属组织变更信息，完成了目标用户Ut的使用权限从旧权限信息Ao到新权限信息An的变更。

使用限制部分46可以不在检测部分45检测到基于新权限信息An的使用开始之后立即限制目标用户Ut基于旧权限信息Ao所进行的使用，而是可以在规定的定时开始限制基于旧权限信息Ao的使用。具体地，例如，随着在检测部分45检测到基于新权限信息An的使用开始之后经历了规定的时间段，使用限制部分46可以限制基于旧权限信息Ao对各信息处理器的使用。在这种情况下，当目标用户Ut请求使用图像处理器时，使用许可/禁止判断部分43通过使用旧权限信息Ao和新权限信息An两者来判断是否许可还是禁止图像处理器4的使用，直到经历了规定的时间段。但是，当经历了规定的时间段之后旧权限信息Ao受到使用限制部分46的限制时，使用许可/禁止判断部分43仅基于新权限信息An来判断是否许可还是禁止由目标用户Ut对图像处理器的使用。

此外，即使检测部分45没有检测到基于新权限信息An的使用开始，例如，当变更信息接收部分44接收到所属组织变更信息之后经历了规定的时间段时，使用限制部分46可以在规定的定时限制目标用户Ut基于旧权限信息Ao所进行的使用。这样，将基于旧权限信息Ao和新权限信息An两者许可由目标用户Ut对各图像处理器的使用的状态被限制延续规定的或更长的时间段。

现在，将在下文中描述下述方法的某些具体实施例：即，检测部分45检测到目标用户Ut基于新权限信息An对各信息处理器的使用开始的方法。首先，将通过使用用于指定接收来自用户的使用请求的装置的信息来检测基于新权限信息An的使用开始的方法作为第一实例和第二实例进行描述。

在第一实例中，基于从目标用户Ut接收到使用请求的信息处理器所属的组织来检测基于新权限信息An的使用开始。在本实施例中，如上所述，各用户允许用户请求使用的信息处理器4读取由用户自己携带的IC卡5以便执行使用图像处理器的请求。在第一实例中，当各图像处理器4读取记录在由用户所持有的IC卡5上的信息以便验证用户时，图像处理器4将表示用户被验证的信息(验证信息)通知给权限信息管理装置2。该验证信息包括用于指定被验证的用户的信息和用于指定验证用户的信息处理器4本身的信息。可以将下述使用请求用作验证信息：使用许可/禁止判断部分43基于所述使用请求来判断是否许可还是禁止使用。此外，假设安装在信息处理***1中的诸如目录服务器等装置管理服务器存储将图像处理***1中的各图像处理器4与图像处理器4所属的组织相关联的信息。

在第一实例中，当检测部分45从图像处理器4接收到目标用户Ut的验证信息时，检测部分45向装置管理服务器作出询问以便指定验证用户的图像处理器4所属的组织。然后，当指定的组织是目标用户Ut所属的新组织时，检测部分45判定目标用户Ut开始了基于新权限信息An对图像处理器4的使用。

在本实例中，可以把将被存储在装置管理服务器中的信息存储在权限信息管理装置2或用户管理装置3中，该信息用于使每个图像处理器4与图像处理器4所属的组织相关联。此外，当验证目标用户Ut的图像处理器4属于旧组织以外的另一组织时，检测部分45可以判定开始了由目标用户Ut执行的基于新权限信息对图像处理器4的使用。

或者，在第一实例中，装置管理器可以存储用于使各图像处理器4与安装有图像处理器的位置(例如楼层的名称等)相关联的信息。在这种情况下，权限信息管理装置2存储将各组织与该组织所在的位置相关联的信息。然后，当安装有验证目标用户Ut的图像处理器4的位置是与新组织相关联的安装位置或者是与旧组织相关联的安装位置时，检测部分45判定目标用户Ut开始了基于新权限信息An对图像处理器4的使用。

现在，作为第二实例，将描述下述方法的实例：即，所述方法基于接收来自目标用户Ut的使用请求的信息处理器和目标用户Ut对信息处理器的使用历史来检测基于新权限信息An的使用开始。在本实例中，如在第一实例一样，图像处理器4将验证信息通知给权限信息管理装置2。此外，权限信息管理装置2将表示用户对各图像处理器4的使用历史的历史信息存储在存储部分12中。该历史信息在每一次各图像处理器4根据用户的请求来执行各种处理时被生成，以便将用户和由用户使用的图像处理器4与表示使用时间(例如使用日期)和使用内容(即，由图像处理器4执行的处理的内容)的信息相关联。该历史信息从各图像处理器4发送到权限信息管理装置2并存储在权限信息管理装置2中。

在第二实例中，当权限信息管理装置2从图像处理器4接收到目标用户Ut的验证信息时，检测部分45参照存储在存储部分12中的历史信息来判断是否存在表示过去目标用户Ut使用验证该用户的图像处理器4的使用历史。作为该判断的结果，当判定过去不存在使用验证该用户并且发送验证信息的图像处理器4的使用历史时，检测部分45检测到开始了基于新权限信息对图像处理器4的使用。根据第二实例，第一实例中使用的信息不一定需要将各图像处理器4与该图像处理器4所属的组织相关联。

当检测部分45接收到目标用户Ut的验证信息时，检测部分45可以通过使用存储在存储部分12内的历史信息中表示规定的时间段的使用历史的历史信息来作出上述判断。在这种情况下，例如，当目标用户Ut试图使用目标用户Ut过去在规定的时间段内没有使用的图像处理器4时，检测部分45检测到目标用户Ut开始了基于新权限信息An的使用。

现在，作为第三实施例，将在下文中描述下述方法的具体实例：即，所述方法通过使用在验证目标用户Ut期间由目标用户Ut输入的信息来检测基于新权限信息An的使用开始。在第三实施例中，假设诸如计算机等包括在信息处理***1中的终端装置(图中未示出)代替图像处理器4来接收用于验证目标用户Ut的信息。在本实例中，当用户使用终端装置时，用户输入用于指定用户自己的信息(例如用户ID)、用于验证的信息(例如密码)以及与用户自己所属的组织有关的信息(例如域名)。接收该输入的终端装置将接收到的用户ID和密码发送到验证服务器，该验证服务器用于管理属于由该域名指定的组织的用户。接收用户ID和密码的验证服务器将由其本身保存的验证信息与接收到的信息进行比较以便验证用户。

这时，终端装置将下述信息作为验证信息的信息通知给权限信息管理装置2：所述信息包括用于指定将被验证的用户的信息和由该用户输入的与该用户所属组织有关的信息。当检测部分45从终端装置接收到目标用户Ut的验证信息时，检测部分45根据与该用户所属组织有关并包括在验证信息中的信息来检测目标用户Ut基于新权限信息An的使用开始。具体地，当用户所属的并由包括在验证信息中的信息指示的组织是新组织或者不是旧组织时，检测部分45判定开始了基于新权限信息An对信息处理器的使用。

然后，作为第四实施例，将在下文中描述下述方法的具体实例：即，所述方法用于基于来自目标用户Ut的使用请求的内容、旧权限信息Ao和新权限信息An来检测基于新权限信息An的使用开始。在本实例中，当使用许可/禁止判断部分43接收到来自目标用户Ut的使用请求时，使用许可/禁止判断部分43基于旧权限信息Ao和新权限信息An来判断是否许可还是禁止图像处理器的使用。然后根据判断的结果，检测部分45检测基于新权限信息An的使用开始。具体地，当检测部分45接收到来自目标用户Ut的使用请求，即，在判断是否许可基于旧权限信息Ao对图像处理器的使用中使用未被许可，并且在判断是否许可基于新权限信息An对图像处理器的使用中使用被许可时，检测部分45判定开始了基于新权限信息An的使用。作为一个实例，假设旧权限信息An中被指定为可用的图像处理器4不同于新权限信息An中指定的那些图像处理器。在本实例中，当目标用户Ut请求使用其使用在新权限信息An中被许可的图像处理器4时，检测部分45检测到基于新权限信息An的使用开始。

此外，检测部分45可以仅根据由使用许可/禁止判断部分43基于旧权限信息Ao作出的关于是否许可还是禁止使用的判断结果来检测目标用户Ut基于新权限信息An的使用开始。也就是说，当检测部分45接收到来自目标用户Ut的下述使用请求时：在所述使用请求中，在基于旧权限信息Ao的判断中图像处理器的使用未被许可，检测部分45判定开始了基于新权限信息An对信息处理器的使用。

检测部分45可以通过将上述方法中的一些方法组合在一起来检测目标用户Ut基于新权限信息An对信息处理器的使用开始。

根据上述实施例，权限信息管理装置2根据目标用户Ut基于新权限信息An对信息处理***1中各信息处理器的使用开始来限制目标用户Ut基于旧权限信息Ao对信息处理***1中各信息处理器的使用。这样，由目标用户Ut执行的基于旧权限信息Ao对信息处理***1的使用被许可，直到目标用户Ut开始基于新权限信息An的使用，但是，当目标用户Ut开始了基于新权限信息An的使用时，基于旧权限信息Ao对信息处理***1的使用受到限制。

本发明的实施例不限于上述实施例。例如，作为由权限信息管理装置2管理的对象的权限信息不仅限于表示对图像处理器4的使用权限的信息，并且可以是表示对各种信息处理器的使用权限的信息。此外，权限信息不仅可以表示其用户使用被许可或许可使用的种类的装置，而且可以表示例如各装置中其用户访问被许可的信息资源。作为具体实例，权限信息可以对应于对存储在文件服务器中的各文件的访问权限。在这种情况下，权限信息管理装置2根据文件服务器的请求将作为被请求的对象的与用户相关联的权限信息发送到文件服务器。然后，文件服务器基于从权限信息管理装置2发送过来的权限信息来判断是否许可用户对各文件的访问请求。

此外，在以上说明中，权限信息与多个组织中的任何一个相关联，并且属于同一组织的多个用户具有相同的使用权限。但是，本发明不限于此。例如，权限信息可以与多个用户中的每一个相关联。图8是示出这种情况下的权限信息表T1的内容的一个实例的视图。在图8中所示的实例中，用户U1与权限信息A1、A2和A3相关联并被许可基于由这些权限信息所指定的权限来使用各信息处理器。这些权限信息的权限信息A1对应于旧权限信息Ao，并且权限信息A2对应于新权限信息An。当检测部分45检测到基于权限信息A2的使用开始时，使用限制部分46限制用户U1基于权限信息A1对各信息处理器的使用。根据本实例，当为目标用户Ut设定的使用权限不仅由于该用户所属组织的变化而且由于各种其他因素而发生变化时，目标用户Ut被许可基于旧权限信息Ao来使用信息处理***1中的各信息处理器，直到目标用户Ut开始基于新权限信息An的使用。

在本实例中，无论使用限制部分46是否开始限制信息处理器的使用，用户U1被许可基于权限信息A3来使用各信息处理器。

此外，在以上说明中，使用许可/禁止判断部分43根据旧权限信息Ao和新权限信息An两者来判断是否许可还是禁止由目标用户Ut请求的信息处理器的使用，直到使用限制部分46开始限制基于旧权限信息Ao对信息处理器的使用。但是，使用许可/禁止判断部分43可以限制关于是否许可还是禁止基于新权限信息An对信息处理器的使用的判断，直到使用限制部分46开始限制基于旧权限信息Ao对信息处理器的使用。在这种情况下，具体地，使用许可/禁止判断部分43在不使用新权限信息An的情况下基于旧权限信息Ao来判断是否许可还是禁止由目标用户Ut请求的信息处理器的使用。在这种情况下，不存在基于旧权限信息Ao和新权限信息An来判断是否许可还是禁止由目标用户Ut请求的信息处理器的使用的状态。例如，当在旧权限信息Ao中不能执行传真装置的发送处理，而另一方面，在新权限信息An中可以执行传真装置的发送处理时，传真装置的发送处理不被许可，直到基于旧权限信息Ao的使用开始受到限制。此外，在以上说明中，使用许可/禁止判断部分43判断是否许可对于用户使用请求的信息处理器的使用，但是，诸如图像处理器4等各信息处理器本身可以判断是否许可信息处理器的使用。在这种情况下，权限信息管理装置2根据从各信息处理器发送过来的请求将与作为被请求对象的用户相关联的权限信息返回到发送该请求的信息处理器。在本实例中，使用限制部分46根据检测部分45的检测结果来变更目标用户Ut与权限信息之间的对应关系，以便目标用户Ut基于旧权限信息Ao对信息处理器的使用受到限制。

出于解释和说明的目的提供了本发明的示例性实施例的前面的说明。不是意在详尽地或将本发明限制到所公开的精确的形式。显然，对于本技术领域的技术人员可以进行许多修改和变型。选择和说明该示例性实施例是为了更好地解释本发明的原理及其实际应用，因此使得本技术领域的其他技术人员能够理解本发明所适用的各种实施例并预见到适合于特定应用的各种修改。目的在于通过所附权利要求书及其等同内容限定本发明的范围。

Claims (6)

1.一种权限信息管理装置，包括：

权限信息存储器，其将旧权限信息和新权限信息两者与目标用户相关联，并存储所述与目标用户相关联的旧权限信息和新权限信息，作为表示所述目标用户对信息处理器的使用权限的权限信息；

检测单元，其检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及

使用限制单元，如果所述检测单元检测到所述目标用户基于所述新权限信息对所述信息处理器的使用开始，则所述使用限制单元限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

2.如权利要求1所述的权限信息管理装置，其中，

所述权限信息存储器将多个组织中的每一个与表示属于该组织的用户的使用权限的权限信息相关联，并存储与所述多个组织中的旧组织和新组织两者相关联的目标用户，

所述旧权限信息是与所述旧组织相关联的权限信息，以及

所述新权限信息是与所述新组织相关联的权限信息。

3.如权利要求1所述的权限信息管理装置，还包括：

使用许可/禁止判断单元，其根据来自所述目标用户的使用请求并基于所存储的与所述目标用户相关联的权限信息来判断所请求的使用的许可/禁止，并且所述使用许可/禁止判断单元限制进行基于所述新权限信息的判断，直到所述使用限制单元限制基于所述旧权限信息对所述信息处理器的使用。

4.如权利要求2所述的权限信息管理装置，还包括：

使用许可/禁止判断单元，其根据来自所述目标用户的使用请求并基于所存储的与所述目标用户相关联的权限信息来判断所请求的使用的许可/禁止，并且所述使用许可/禁止判断单元限制进行基于所述新权限信息的判断，直到所述使用限制单元限制基于所述旧权限信息对所述信息处理器的使用。

5.一种信息处理***，包括：

用户管理装置；以及

权限信息管理装置，

所述用户管理装置包括：

用户相关信息存储器，其将用户与和所述用户相关的用户相关信息相关联，并存储与所述用户相关联的用户相关信息；以及

变更通知单元，其在所述用户相关信息被变更时将表示所述变更的信息通知给所述权限信息管理装置，并且

所述权限信息管理装置包括：

权限信息存储器，其将旧权限信息与用户相关联，并存储与所述用户相关联的旧权限信息，作为表示所述用户对信息处理器的使用权限的权限信息；

变更信息接收单元，其接收表示所述变更的信息，并基于由所述变更信息接收单元接收到的表示所述变更的信息以更新存储在所述权限信息存储器中的信息，以便除所述旧权限信息与目标用户相关联之外，还将新权限信息与所述目标用户相关联；

检测单元，其检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及

使用限制单元，如果所述检测单元检测到所述目标用户基于所述新权限信息对所述信息处理器的使用开始，则所述使用限制单元限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

6.一种信息处理方法，包括：

将旧权限信息和新权限信息与目标用户相关联，并存储所述与目标用户相关联的旧权限信息和新权限信息，作为表示所述目标用户对信息处理器的使用权限的权限信息；

检测所述目标用户基于所述新权限信息对所述信息处理器的使用开始；以及

如果检测到所述目标用户基于所述新权限信息对所述信息处理器的使用开始，则限制所述目标用户基于所述旧权限信息对所述信息处理器的使用。

Images