CN1781084A

CN1781084A - 信息处理装置

Info

Publication number: CN1781084A
Application number: CNA2004800114257A
Authority: CN
Inventors: 山中敏弘
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2003-04-28
Filing date: 2004-04-08
Publication date: 2006-05-31
Anticipated expiration: 2024-04-08
Also published as: US20060192988A1; JP2004326695A; US8045191B2; WO2004097651A1; CN100478920C; JP4274845B2

Abstract

在作为本发明的信息处理装置的打印机(1)中，在从PC 2接受了密码连同图像数据和任务信息之后，图像数据被加密并且被存储在存储部分(106)中，使任务信息同该密码相关联，并且使其作为任务管理表存储在管理部分(104)中，并且该处理进行等待。在安全程序执行的情况中，在主电源110被中断的情况下，用于向管理部分(104)供应电力的备份部分(105)的操作被禁止，由此在管理部分(104)中存储的任务信息表被删除。在安全程序未执行的情况中，由备份部分向管理部分(104)供应电力，由此保持了在管理部分(104)中存储的任务管理表。

Description

信息处理装置

技术领域

本发明涉及一种信息处理装置，其配备有用于存储待处理信息的机构，并且其能够操作用于使信息无效的装置。

背景技术

近年来，许多打印机连接到通信网络，并且配备有网络打印机功能，以接收来自另一装置，诸如连接到通信网络的个人计算机(PC)的图像数据并输出图像。而且，多功能装置已商业化，其中打印机配备有多个功能，诸如：复印功能，用于通过扫描记录在纸张上的图像捕获它作为图像数据，基于捕获的图像数据形成图像并输出该图像；传真功能，用于通过使用传真通信向和从外部传真机发送和接收图像数据；和发送功能，用于将捕获的图像数据发送到外部装置。为了在每个功能中无停滞地执行图像数据处理，具有该先进的多种功能的打印机配备有诸如硬盘的存储机构，用于存储诸如图像数据的信息，并且具有并行处理功能，用于连续地存储所接受的信息，同时连续地处理已经在存储图像中存储的信息。

许多PC通过通信网络连接到如上文所述的打印机，由此多个用户可以提供图像输出指令。出于该原因，存在这样的可能性，即基于来自多个用户的指令输出到记录纸张上的图像在图像释放部分中混合在一起，并且由错误的用户错误地取走。因此，发展了一种技术，即，当接收到从PC发送的图像输出任务时，打印机存储该任务并等待，而不执行图像输出，并且在用户通过直接操作打印机输入输出指令之后，打印机输出图像。日本专利申请公开No.60-25385公开了一种技术，即，密码连同图像数据一起，从PC发送到打印机，打印机存储该图像数据并等待，并且在用户通过直接操作打印机输入了正确的密码的情况中，打印机输出图像。而且，在这些打印机中，发展了具有备份同待机处理相关联的信息的功能的产品，以便于即使当电源被中断而处理正处于待机时，在电源再次接通之后可以执行图像输出。

存在这样的情况，其中由打印机处理的信息包括机密信息，诸如包括交易秘密的文件，并且对于由打印机存储在存储机构中的信息，安全措施是必要的。特别地，在其中存储图像数据直至输入正确的密码的打印机的情况中，如日本专利申请公开No.60-25385中公开的，在提供了备份同待机处理相关联的信息的功能的情况中，信息未被删除，而是即使在电源关闭之后仍被存储。出于该原因，例如，通过从外部装置读出信息或者分离存储机构，诸如图像数据的信息可能被取出到外部，由此难于保持处理中的信息的机密性。

发明内容

考虑到该环境，进行了本发明，并且其目的在于，提供一种信息处理装置，该信息处理装置能够通过限制备份所存储信息的功能，保持待处理的信息的机密性。

根据本发明的信息处理装置的特征在于，一种信息处理装置，其配备有：存储机构，用于存储未处理的信息；和重新开始机构，用于在临时停止和重新开始信息处理的情况中，在未处理的信息存储在该存储机构中的条件中，重新开始该信息处理，提供了下列部分：无效机构，用于使信息无效；用于使该无效机构可操作的机构，由此在信息被处理之后，该无效机构使该处理过的信息无效；和限制机构，用于在该无效机构是可操作的情况中，限制该重新开始机构的操作，并且在从该存储机构删除部分或全部的未处理信息的条件中，重新开始该信息处理。

根据本发明的信息处理装置的特征在于，一种信息处理装置，其配备有：存储机构，用于存储未处理的信息；和重新开始机构，用于在临时停止和重新开始信息处理的情况中，在未处理的信息存储在该存储机构中的条件中，重新开始该信息处理，提供了下列部分：用于额外地使该无效机构可操作的机构，由此在信息被处理之后，使该处理过的信息无效；和限制机构，用于在该无效机构是可操作的情况中，限制该重新开始机构的操作，并且在从该存储机构删除部分或全部的该未处理信息的条件中，重新开始该信息处理。

根据本发明的信息处理装置的特征在于，该重新开始机构配备有用于保持以下条件的机构，即其中该存储机构在停止该信息处理时存储该未处理的信息。

根据本发明的信息处理装置的特征在于，该未处理的信息包括待处理的数据和与该数据相关联的关联信息，该存储机构配备有：第一存储机构，用于存储该待处理的数据；和第二存储机构，用于存储该关联信息，其包括对于从该第一存储机构读出该待处理的数据是必要的信息，并且该限制机构被构造为，在从该第二存储机构删除该关联信息的条件中，重新开始该信息处理。

根据本发明的信息处理装置的特征在于，该第二存储机构被构造为，在加密的条件中，存储该待处理的数据。

根据本发明，在一种信息处理装置中，其配备有：存储机构，用于存储未处理的信息；和重新开始机构，用于在该装置被中断和重新开始的情况中，诸如在电源被切断并被再次接通的情况中，在该未处理的信息被存储在该存储机构中的条件中，重新开始该信息处理，在用于该使处理过的信息无效的该无效机构是可操作的情况中，限制该重新开始机构的操作，删除部分或全部的该未处理信息，并且该信息处理重新开始。通过设定而在操作状态和非操作状态之间切换，使该无效机构是可操作的，或者通过额外提供，使无效机构是可操作的。通过在删除部分或全部的该未处理信息的条件中重新开始该处理，防止同该处理相关联的信息在其可能被取出到外部的条件中继续存储，由此保持了该待处理信息的机密性。

而且，根据本发明，重新开始机构保持该未处理的信息，以便于例如通过使用备份电源，即使在电源切断时，仍使该未处理的信息不会丢失。等待执行处理的信息可以在重新启动之后进行处理，由此保持了便利性。

而且，根据本发明，诸如图像数据的待处理的数据、以及包括对于读出诸如数据所存储地址的数据是必要的信息的关联信息存储在该存储机构中，并且在该无效机构正在操作的情况中，在删除该关联信息的条件中重新开始该处理。该关联信息在该重新启动之后丢失，由此难于读出该数据。这防止了同该处理相关联的信息在可能被取出到外部的条件中继续存储，由此保持了该待处理的信息的机密性。

而且，根据本发明，通过在加密的条件中存储该待处理数据，使得难于将诸如图像数据的数据取出到外部，用于在该无效机构未操作的情况中使用，并且其有助于保持信息的机密性。

附图说明

图1是示出了作为本发明的信息处理装置的打印机的内部结构的框图，

图2是示出了在输出图像的情况中由打印机执行的处理的示意图，

图3是示出了存储部分中存储的任务管理表的内容的示例的概念性图示，

图4是示出了关于作为本发明的信息处理装置的打印机的、用于中断主电源的操作的程序的流程图。

具体实施方式

在下文中，将基于示出了本发明的实施例的附图，具体描述本发明。

图1是示出了作为本发明的信息处理装置的打印机的内部结构的框图。打印机1是本发明的信息处理装置，并且配备有控制部分101，其包括执行计算的CPU和存储计算中牵涉的临时信息的RAM。ROM109连接到控制部分101，该ROM 109存储用于控制打印机1的控制程序，并且控制部分101根据ROM 109中存储的控制程序控制整个打印机1。而且，管理部分104连接到控制部分101，该管理部分104是存储用于管理打印机1执行的处理的管理信息的存储器，并且，控制部分101参考管理部分104中存储的管理信息并且基于所参考的信息控制打印机1。而且，下列部分连接到控制部分101：图像读取部分107，其通过扫描记录在纸张上的图像来读取它，并且基于所读出的图像生成电子图像数据；和图像形成部分108，其由图像数据形成图像，将形成的图像记录到记录纸张上，并且输出图像，并且打印机1用作复印机，其复印由图像读取部分107读出的图像。而且，存储部分106连接到控制部分101，该存储部分106包括硬盘或非易失性存储器。存储部分106是根据本发明的第一存储机构，而管理部分104是根据本发明的第二存储机构。存储部分106存储表示作为待处理数据的输出图像内容的图像数据，并且管理部分104存储任务管理表，其中总结了同图像数据相关联的任务信息，诸如输出图像的复本的数目，其是根据本发明的关联信息。而且，操作部分102连接到控制部分101，该操作部分102接受来自用户的操作，并且操作部分102包括：显示机构，诸如液晶板，用于显示对于操作是必要的信息；和输入机构，诸如触摸面板或数字键盘，通过用户的操作，将诸如控制指令的信息输入到该机构。

而且，通信部分103连接到控制部分101，该通信部分103连接到诸如LAN的外部通信网络N1，并且通信部分103通过通信网络N1同外部交换信息。多个PC 2连接到通信网络N1，通信部分103通过通信网络N1接收从PC 2发送的图像数据，并且图像形成部分108能够由通信部分103接收的图像数据形成图像并输出该图像，由此打印机1用作网络打印机。而且，打印机1能够将由读取图像的图像读取部分107生成的图像数据，通过通信网络N1，从通信部分103发送到PC 2，由此用作网络扫描仪。而且，能够进行传真通信的通信部分103，利用通过公共网络N2的传真通信，能够将由读取图像的图像读取部分107生成的图像数据发送到连接到公共网络N2的另一传真机3，该公共网络N2同通信网络N1连接。而且，通过公共网络N2接收从传真机3通过传真通信发送的图像数据，并且图像形成部分108能够由通信部分103接收的图像数据形成图像并输出该图像。

而且，打印机1配备有主电源110，并且主电源110自外部商用电源接收电力，并且向整个打印机1提供电力。而且，打印机1配备有备份部分105，其是除了主电源110以外的辅助电源，并且在主电源110中断的情况下，连接到管理部分104的备份部分105通过使用外部商用电源或者内部电源，向管理部分104提供电力持续预定的时间，由此在来自主电源110的电力供应在预定的期间内重新开始时，可以在保持了管理部分104中存储的信息的条件中重新开始处理。

图2是示出了在输出图像的情况中由打印机1执行的处理的示意图。在基于来自外部PC 2的指令输出图像的情况中，打印机1利用通信部分103，通过通信网络N1，接收来自PC 2的图像数据和任务信息。在图中，图像数据流由粗的箭头表示，并且任务信息流由细的箭头表示。而且，输出由图像读取部分107读取的图像，从图像读取部分107接受图像数据，并且从操作部分102接受任务信息。控制部分101将接受的任务信息作为任务管理表存储在管理部分104中，其中通过将信息任务按照接受的顺序分配管理编号，总结该任务信息。而且，控制部分101根据ROM 109中存储的控制程序对接受的图像数据加密，将加密的图像数据存储到存储部分106中，并且将关于表示在存储部分106中图像数据的存储位置的存储区域信息添加到任务管理表。

图3是示出了存储部分中存储的任务管理表的内容的示例的概念性图示。打印机1接受的任务信息包括这样的信息，诸如接受日期、表示作为任务信息发送者的PC 2的请求者、图像尺寸、在图像输出到记录纸张上的情况中的图像纸张的数目、和复本的数目，并且在按照接受顺序分配管理编号的条件中将其记录下来。而且，记录同每个任务信息相关联的图像数据的存储区域，由此可以参考有待作为图像输出的图像数据。而且，对于每个任务信息，正常模式或机密模式被设定为图像输出模式。机密模式是这样的模式，其中自PC 2发送包括密码的任务信息，并且在操作部分102接受了相同的密码的情况中，输出图像，并且记录自PC 2接收的密码。在将任务管理表存储到存储部分105中的情况中，控制部分101向任务信息分配编号，并向设定了正常模式的任务信息分配较高的优先级。

控制部分101根据ROM 109中存储的控制程序，参考管理部分104中存储的任务管理表，按照处理编号的顺序，选择任务信息，读出所选任务信息表示的存储部分106的存储区域中存储的加密图像数据，对读出的图像数据解密，通过图像形成部分108从解密的图像数据形成图像，并且根据任务信息的内容输出图像。控制部分101根据ROM 109中存储的控制程序，从管理部分104中存储的任务管理表中，删除处理结束的任务信息，并且选择下一任务信息。对于设定了机密模式的任务信息，处理进行等待，直至来自用户的输出指令***作部分102接受，并且在于输出指令被接受的情况中，根据ROM 109中存储的控制程序，控制部分101将密码输入请求输出到操作部分102的显示机构上，并且在与记录在同输出指令相关联的任务信息中的密码一致的密码***作部分102接受的情况中，执行同该任务信息相关联的图像输出处理。设定了机密模式的任务信息继续记录在任务管理表中，直至正确的密码***作部分102接受，并且执行处理。

控制部分101根据ROM 109中存储的控制程序，控制如上文所述的打印机1的多种功能，并且在作为本发明的信息处理装置的打印机1中，除了控制部分101根据控制程序以外，还能够根据用于改善安全性的安全程序执行控制。通过将不存储安全程序的ROM替换为存储安全程序的ROM 109，或者通过由操作部分102接受指令用于执行ROM 109中存储的安全程序，控制部分101可以根据ROM 109中存储的安全程序控制打印机1。控制部分101通过遵循ROM 109中存储的安全程序，作为根据本发明的无效机构操作，并且删除存储部分106中存储的图像数据，或者执行诸如使用预定的信息覆盖图像数据的处理，由此使存储部分106中存储的已处理的图像数据无效，以便于使之是不可用的。而且，由于存在这样的情况，其中即使删除了图像数据，但是由于余留在存储部分106中的磁性，仍可以重新开始图像数据，因此可以进行这样的设定，例如，通过使用随机数据覆盖图像数据，多次删除该图像数据。

在不执行安全程序的情况中，表示打印机1不处于安全程序执行的条件中的管理信息被存储在管理部分104中。而且，在提供了存储安全程序的ROM 19的情况中，或者在用于执行ROM 19中存储的安全程序的指令***作部分102接受的情况中，控制部分101将表示打印机1处于安全程序执行的条件中的管理信息存储到管理部分104中。在图像输出处理中，控制部分101检查管理部分104中存储的管理信息，并且确定管理信息的内容是否表示打印机1处于安全程序执行的条件中。在打印机1处于安全程序执行的条件中的情况中，控制部分101使结束了图像输出的图像数据无效，由此确保了信息的安全。

而且，在本发明中，在根据安全程序控制打印机1的情况中，控制部分101根据控制程序禁止备份部分105向管理部分104供应电力，并且在从管理部分104删除任务管理表的条件中，重新启动打印机1。

图4是示出了关于作为本发明的信息处理装置的打印机的、用于中断主电源110的操作过程的流程图。在打印机1中，用于中断主电源110的指令***作部分102接受(S1)，并且控制部分101根据ROM109中存储的控制程序和安全程序，检查管理部分104中存储的管理信息(S2)，并且确定管理信息的内容是否表示打印机1处于安全程序执行的条件中(S3)。在管理信息的内容表示打印机1处于安全程序执行的条件中的情况中(S3：是)，控制部分101根据ROM 109中存储的控制程序和安全程序，禁止备份部分105的操作，并且中断主电源110(S4)。在该情况中，由于未从备份部分105向管理部分104供应电力且主电源110被中断，因此作为存储器的管理部分104中存储的任务管理表被删除。在主电源110再次接通的情况中，由于包括关于存储部分106中存储的图像数据存储区域的信息的任务管理表被删除，因此难于对图像数据进行访问。在步骤S3中，在管理信息的内容不表示打印机1处于安全程序执行的条件中的情况中(S3：否)，控制部分101根据ROM 109中存储的控制程序和安全程序，操作备份部分105并且中断主电源110(S5)。在该情况中，由于保持了任务管理表，因此在打印机1重新启动之后可以处理存储的图像数据。

如上文详细描述的，在作为本发明的信息处理装置的打印机1中，在由PC 2接受了密码连同图像数据和任务信息之后，图像数据被加密并且被存储在存储部分106中，任务信息同密码相关联，并且作为任务管理表存储在管理部分104中，该处理进行等待，并且在安全程序是可执行的情况中，用于向管理部分104供应电力的备份部分105的操作在主电源110中断的情况下被禁止，由此删除了管理部分104中存储的任务信息表。在重新启动打印机1的情况中，由于包括关于对于读出图像数据是必要的存储区域信息的任务管理表被删除，因此难于读出存储部分106中存储的图像数据。因此，在未处理的图像数据存储在打印机1中的情况中，诸如在从PC 2向打印机1发送图像数据的用户忘记输出图像的情况中，即使是在电源中断和打印机1重新启动之后，也防止了图像数据在可能被取出到外部的条件中继续存储，由此可以保持待处理的信息的机密性。而且，在安全程序未执行的情况中，诸如在打印机1用于不需要保持机密性的目的时，即使是在重新启动之后，由备份部分保护管理部分104中存储的任务管理表，由此能够进行图像输出，由此保持便利。而且，由于存储部分106在加密的条件中存储图像数据，因此即使在安全程序不执行时，仍难于将图像数据取出到外部使用，并且有助于保持信息的机密性。

尽管在本实施例中，使用了这样的方法，其中通过从备份部分105向管理部分104供应电力，保护任务管理表，但是本发明不限于此：还可以使用这样的方法，其中通过将任务管理表存储在另一非易失性存储机构中，保护任务管理表。而且，此时可以使用这样的方法，其中确定任务管理表中包括的任务信息的种类，并且基于该任务信息的种类选择待保护的任务信息，诸如参考任务信息的内容确定任务信息是正常输出的任务信息还是机密输出的任务信息，仅将正常输出的任务信息存储在非易失性存储机构中并对其进行保护。而且，作为删除任务管理表的方法，可以使用这样的方法，其中在主电源110被中断情况中或重新启动的时候，强制删除任务管理表。而且，尽管在本实施例中，示出了这样的方法，其中仅示出了删除任务管理表，但是本发明不限于此：还可以使用这样的方法，其中通过中断电源，除了任务管理表以外，还删除图像数据自身。在该情况中，可以更加可靠地保持待处理的信息的机密性。

工业实用性

如上文详细描述的，根据本发明，在一种信息处理装置中，其配备有：存储机构，用于存储未处理的信息；和重新开始机构，用于在诸如电源被关断并被再次接通时重新开始处理的情况中，在未处理的信息存储在该存储机构中的条件中，重新开始信息处理，在用于使处理过的信息无效的无效机构是可操作的情况中，限制该重新开始机构的操作，部分或全部的该未处理信息被删除，并且该信息处理重新开始。通过在部分或全部的该未处理信息被删除的条件中重新开始处理，防止同该处理相关联的信息在其可能被取出到外部的条件中被继续存储，由此保持了该待处理的信息的机密性。

而且，根据本发明，该重新开始机构保持未处理的信息，以便于即使在电源被切断时，仍使该未处理的信息不丢失，由此实现处理等待执行的信息处理的性能，由此保持了便利。

而且，根据本发明，在存储机构中存储诸如图像数据的待处理的数据，以及包括对于读出诸如数据所存储的地址的数据是必要的信息的关联信息，并且在无效机构正在操作的情况中，在删除关联信息的条件中重新开始处理。该关联信息在重新启动之后丢失，由此难于读出该数据。这防止了同处理相关联的信息在其可能被取出到外部的条件中被继续存储，由此保持了待处理的信息的机密性。

而且，根据本发明，通过在加密的条件中存储待处理数据，使得难于将诸如图像数据的数据取出到外部，用于在无效机构未操作的情况中使用，并且其有助于保持信息的机密性。因此，本发明产生了出色的效果。

Claims

1.一种信息处理装置，其包括：

存储机构，用于存储未处理的信息；和

重新开始机构，用于在临时停止和重新开始信息处理的情况中，在该未处理的信息存储在该存储机构中的条件中，重新开始该信息处理，和

该信息处理装置包括：

无效机构，用于使信息无效；

用于使该无效机构可操作的机构，由此在该信息被处理之后，该无效机构使该处理过的信息无效；和

限制机构，用于在该无效机构是可操作的情况中，限制该重新开始机构的操作，并且在从该存储机构删除部分或全部的该未处理信息的条件中，重新开始该信息处理。

2.一种信息处理装置，其包括：

存储机构，用于存储未处理的信息；和

该信息处理装置包括：

用于额外地使该无效机构可操作的机构，用于在信息被处理之后，使该处理过的信息无效；和

3.权利要求1或2的信息处理装置，其中

该重新开始机构配备有用于保持以下条件的机构，即其中该存储机构在停止该信息处理时存储该未处理的信息。

4.权利要求1～3中的一个的信息处理装置，其中

该未处理的信息包括待处理的数据和与该数据相关联的关联信息，

该存储机构配备有：第一存储机构，用于存储该待处理的数据；和第二存储机构，用于存储该关联信息，其包括对于从该第一存储机构读出该待处理的数据是必要的信息，和

该限制机构被构造为，在从该第二存储机构删除该关联信息的条件中，重新开始该信息处理。

5.权利要求4的信息处理装置，其中

该第二存储机构被构造为，在加密的条件中，存储该待处理的数据。