图像输入及输出设备、客户端设备、信息处理方法以及程序存储介质

摘要

一种图像输入及输出设备，其使用邮箱向客户端设备转送数据以及转送来自该客户端设备的数据。所述图像输入及输出设备包括证书接收部件以及邮箱创建部件。所述证书接收部件从所述客户端设备接收在该客户端设备中存储的用户的电子证书。在所述证书接收部件接收到所述电子证书之后，邮箱创建部件根据所述电子证书在所述图像输入及输出设备内的存储区中为用户创建邮箱。

说明书

优先权信息

本发明要求享有2005年12月12日提交的日本专利申请No.2005-357265的优先权，在此将该申请整体引入作为参考。

技术领域

本发明涉及一种图像输入及输出设备，一种客户端设备，一种信息处理方法，以及一种程序。

背景技术

近几年来，图像输入及输出设备(比如具有复制、扫描以及打印功能的多功能机)不仅用于借助于集成打印机来打印扫描后的图像数据，或者用于打印从个人计算机(在下文中简称为“PC”)传送的文档，而且也用作图像服务器。

例如，这种机器具有将扫描后的图像数据存储在分配给每个用户的邮箱中的功能，并且在需要时，允许通过局域网(LAN)远程取回所需图像。为了图像数据的这种存储，使用硬盘驱动器或其它设备作为能够存储相当大量的数据的外部存储设备。

用于在图像输入及输出设备中存储文档的邮箱的创建是很不方便的，这是因为必须在该图像输入及输出设备的操作面板上输入邮箱的名称、密码以及其它信息。随着邮箱的使用变得越来越普遍，对简化邮箱的创建的需求越来越强，并且已经导致将要在下面描述的技术。

作为满足这种需求的一种技术，日本专利特许公开No.Hei9-240108公开了一种图像输出设备，该图像输出设备自动生成未分配的邮箱号和密码。然而，这种设备需要用户在每次用户访问邮箱时，记住由该图像输出设备生成的密码。

此外，日本专利特许公开No.2004-056314公开了一种技术，其中将通过信息处理设备(客户端设备)输入的邮箱信息用作邮箱创建指令，并且因此在输入之前，必须获得邮箱的创建所必需的信息(邮箱号、邮箱名称、秘密标识号(secrete identification number)和其他信息)。此外，上述两个相关技术都存在不保证数据存储和转送的安全性的问题。

如上所述，用于在图像输入和输出设备中存储文档的邮箱的创建是不方便的。此外，尽管在邮箱中存储的数据能够由密码进行保护，但是因为在密码中能够使用的字符类型和密码的长度中存在限制，并且因为一些操作者可能选择对他们有意义的词作为密码，因此就存在问题，即其他有恶意的人可以较为容易地找到密码。

此外，由于所存储的数据是以数据能够容易读取的状态进行保存，因此就存在安全性方面的问题，比如在正在对数据进行转送时对数据窜改和机密性的保护。

发明内容

根据本发明的一个方面，提供了一种图像输入及输出设备，其使用邮箱转送来自客户端设备的数据以及向客户端设备转送数据。所述图像输入及输出设备包括证书接收部件以及邮箱创建部件；所述证书接收部件从客户端设备接收在该客户端设备中存储的用户的电子证书，在所述证书接收部件接收到所述电子证书之后，所述邮箱创建部件根据该电子证书在所述图像输入及输出设备内的存储区中为用户创建邮箱。

附图说明

根据下面的附图详细地描述本发明的实施例，其中：

图1是表示根据本发明优选实施例的信息处理系统的整体结构的方框图；

图2是表示根据本发明优选实施例的图像输入及输出设备的结构的方框图；

图3是表示根据本发明优选实施例的客户端设备的结构的方框图；

图4是示例性图表，示出了客户端设备的打印机或扫描仪驱动器在根据本发明优选实施例的图像输入及输出设备的存储区内创建邮箱的流程；

图5是示例性图表，示出了打印机或扫描仪驱动器在根据本发明优选实施例的图像输入及输出设备中创建的邮箱内存储数据的流程；

图6是示例性图表，示出了打印机或扫描仪驱动器向客户端设备传送由根据本发明优选实施例的图像输入及输出设备获得的数据的流程；

图7是表示根据本发明优选实施例的打印设置屏幕的图像的图像图表；以及

图8是表示根据本发明优选实施例的打印设置屏幕的图像的图像图表。

发明详述

下面参考附图描述本发明的示范性实施例(在下文中称为“实施例”)。

1.整体结构

下面将参考图1中所示的信息处理系统10的方框图对信息处理系统的概要进行描述。该信息处理系统包括客户端设备100和图像输入及输出设备200，二者都连接到网络20上。

客户端设备100是用户(例如，用户A)所使用的PC，并包括在创建和管理邮箱中扮演着必不可少的角色的打印机驱动器11，作为用户A的电子证书的用户A证书12a，以及管理电子证书的有效期的周期存储区13。

图像输入及输出设备200是多功能机，其具有打印机32和扫描仪31中的至少一个的功能。图像输入及输出设备200将用户A的公开密钥14c存储在其中，并根据从客户端设备100传送来的邮箱创建指令而在存储区33中创建邮箱35。此外，该图像输入和输出设备200具有经由网络20从客户端设备100获得添加到用户A证书12a中的公开密钥14a，并且对将要存储于邮箱35内的数据进行加密的功能。此外，客户端设备100具有从邮箱35获得利用公开密钥14c进行加密的数据，并且使用私有密钥15对该数据进行解密的功能。

2.图像输入及输出设备的结构

接下来，将参考图2描述图像输入及输出设备200的内部结构。图像输入及输出设备200包括图像数据输入及输出部件206，证书接收部件208，存储区创建部件210，邮箱数据管理部件212，数据加密部件214，LAN接口204，以及控制部件202。这些部件和LAN接口204连接到控制部件202上并由控制部件202进行控制。

更具体地是，控制部件202控制起传真机、打印机、扫描仪等作用的图像输入及输出部件206、用于提供到网络的连接的LAN接口204、用于从客户端设备100接收电子证书的证书接收部件208、用于在图像输入及输出设备200中提供的硬盘驱动器或非易失性存储器(未示出)中创建邮箱或者其他区域的存储区创建部件210、用于向邮箱输入数据以及从其输出数据并对存储于邮箱内的数据进行管理的邮箱数据管理部件212，以及用于对将要存储于邮箱内的数据进行加密的数据加密部件214。

3.客户端设备的结构

下面将参考图3对客户端设备100的内部结构进行描述。客户端设备100包括LAN接口104、证书输出部件106、周期管理部件108、证书更新部件110、数据加密部件112，以及控制部件102。如同图像输入及输出设备200中一样，这些部件和LAN接口104连接到控制部件102上。

控制部件102能够在客户端设备100中提供的内部存储区域中存储从诸如目录服务器(未示出)的证书服务器处获得的电子证书，并能够通过证书输出部件106向图像输入及输出设备200输出该电子证书。此外，周期管理部件108和证书更新部件110用于管理与电子证书同步的邮箱。

此外，客户端设备100的数据加密部件112具有使用文档处理软件来对将要传送到图像输入及输出设备200的文档数据进行加密的功能。控制部件102能够控制各个部件和LAN接口104来执行处理。应该注意的是，客户端设备100是由典型的用户所使用的PC，并且绝大部分功能由程序来实现。

4.创建邮箱的过程

图4是表示由信息处理系统执行的过程的流程的示例性图表，其中在图像输入及输出设备200中为用户创建邮箱。图7示出了用于创建邮箱的客户端设备100的打印机驱动器的屏幕图像。

根据本发明的实施例，客户端设备100的打印机驱动器具有用于使用电子证书在图像输入及输出设备200中创建邮箱的“创建邮箱”按钮，如图7所示，并且打印机驱动器通过客户端设备100上的连接端口连接到图像输入及输出设备200。此外，因为电子证书包括主题信息，比如用于识别用户的用户名称、以及密码，所以可以根据电子证书来创建邮箱。

例如，在电子证书存储于客户端设备100中并且未在图像输入及输出设备200中创建邮箱的情况下，当用户打开如图7所示的打印机驱动器屏幕60上的“邮箱”标签时，客户端设备100的打印机驱动程序被激活，驱动程序验证客户端设备100是否在图4的步骤10已经取回电子证书，并验证所述取回的电子证书的有效期。接下来，打印机驱动器向图像输入及输出设备200询问用户A的邮箱是否存在(步骤S12)，并且从图像输入及输出设备200接收表明“没有可用邮箱”的响应(步骤S14)。

如图7所示，响应于这些信息，消息框62a显示为：“找到证书，不存在可用的邮箱”，证书有效期框68a显示这样的信息，例如：“有效期还有2天”，并且该过程进入步骤S16以等待指令。

如果用户具有两个或者更多的证书，就有可能在步骤S18选择最新的证书。然后，在步骤S20确定证书的有效期。如果该周期届满，则在步骤S22，屏幕显示用于通知用户周期届满的通告，并且过程转到错误处理(步骤S24)，比如获得另一个证书，或例如不使用邮箱而直接将图像输出到打印机。如果在步骤S20确定为在该周期内，那么将关于有效期的信息存储在客户端设备100的存储区内(步骤S26)，并且使用该信息来管理邮箱。

接下来，当用户按下图7中所示的“创建邮箱”按钮72a时，客户端设备100将电子证书和邮箱创建指令传送至图像输入及输出设备200(步骤S28)。在接收到该创建指令(步骤S30)之后，图像输入及输出设备200根据主题信息(用户名、密码以及其它信息)来创建(步骤S32)邮箱，并使用该电子证书的公开密钥14来执行加密设置，所述主题信息是附在电子证书上的用户信息。邮箱的设置是通过上述步骤来完成的。

接下来，用户指示将文档数据存储在所创建的邮箱内(步骤S34)。在接收到来自打印机驱动器的存储指令之后，图像输入及输出设备200接收由客户端设备100加密的文档数据并随后将其(步骤S36)存储在邮箱中。也可以将通过图像输入及输出设备200内的扫描仪获取的数据存储在邮箱中。

5.将数据存储到邮箱内的过程

参考图5和图8来描述该信息处理系统利用图像输入及输出设备200的扫描仪31读取图像，并将所述读取的数据存储在邮箱中的过程的流程。图5是表示邮箱已经存在的情况下的流程的示例性图表。图8是表示打印机驱动器的屏幕图像的图像图表。

首先，将描述在使用扫描仪之前用户利用来通过客户端设备100验证邮箱是否可用的方法。按照与使用打印机的情况时类似的方式来验证在使用扫描仪的情况下邮箱的可用性，即，通过打开如图8中所示的打印机驱动器屏幕的方式。

在打开打印机驱动器屏幕之后，客户端设备100的打印机驱动器验证是否已获得正确的电子证书(步骤S50至S54)。当客户端设备100等待指令时(步骤S56)，该打印机驱动器在如图8所示的消息框62b中显示：“存在一个邮箱。请在不晚于有效期届满前一周内更新该电子证书”。类似地，证书有效期框显示，例如，“有效期还有60天”，并且如图8中所示，扫描仪名称框显示，例如，多功能机“文档中心230”。

接下来，在步骤S60，打印件驱动器验证有效期。如果该周期已经届满，就在步骤S62确定在另一个目录中是否存在另一个(较新的)电子证书，如果不存在证书，那么打印机驱动器就提供表明该周期届满的显示(步骤S67)。随后，执行错误处理(步骤S68)来请求用户选择在没有邮箱可用的情况下的处理或设置。

如果在步骤S62确定在另一个目录中存在较新的电子证书，那么该打印机驱动器执行存储新的有效期的过程(步骤S64)。随后，该打印机驱动器向该图像输入及输出设备输出邮箱更新指令(步骤S66)。该图像输入及输出设备在步骤S69接收与更新指令一起输出的电子证书。该图像输入及输出设备确定(步骤S74)是否接收了更新指令，并且如果确定接收了更新指令，那么将无效的邮箱删除并再次创建邮箱(步骤S76)。

在电子证书的有效期的验证中(步骤S60)，如果确定为该电子证书处于有效期内，那么就进一步确定(步骤S70)该周期是否于一周内届满。如果确定该周期将于一周内届满，那么因为该电子证书将很快无效，因此该打印机驱动器提示(步骤S72)用户获得新的证书。这是因为在申请被处理且用户接收到新的电子证书之前通常需要几天的时间。通过上述步骤完成对邮箱的验证。

接下来，用户操作该图像输入及输出设备200的扫描仪来扫描图像数据并将扫描后的文档数据存储到指定的邮箱中。随后，该图像输入及输出设备200使用电子证书的公开密钥来执行加密过程从而对文档数据进行加密，并将该加密后的数据存储于邮箱内(步骤S80)。

6.从邮箱读取数据的过程

图6示出了客户端设备100的扫描仪驱动器读取在图像输入及输出设备200的邮箱内存储的文档数据的流程。在本实施例中，由于对在邮箱中存储的文档数据执行利用电子证书的公开密钥的加密过程，因此为了对该文档数据进行解密，必须使用该电子证书的私有密钥。

为此，在本实施例中，通过步骤S100至S200执行验证证书的过程。在下文中，与上述面参考图5描述的步骤类似的步骤的描述在这里不再重复。

在步骤S120之后，当完成了电子证书的有效性验证之后，用户通过客户端设备向图像输入及输出系统输入与用于电子证书的主题信息一致的用户名及密码，选择在邮箱中存储的文档数据，并使客户端设备输出读取指令。响应于该读取的指令，该图像输入及输出设备将经过加密的文档数据传送至客户端设备100(步骤S130)。随后，客户端设备100使用私有密钥对接收到的文档数据进行解密来获得明文文档数据(步骤S131)。通过上述步骤完成数据的接收。