[发明专利]信息处理设备、计算机、外围设备及控制方法

说明书

本申请是申请号为02154771.8、申请日为2002年12月4日、优先权日为2001年12月5日、发明名称为“基于集中式验证的设备访问”的发明专利申请的分案申请。

技术领域

本发明涉及集中式验证机构。更具体地，本发明涉及用于向网络外围设备提供用户特权信息的集中式验证机构的使用。

背景技术

网络外围设备典型地是具有诸如打印、扫描、复印或传真之类处理功能的多功能设备并且经常在执行企业级别的作业时使用。网络外围设备的控制使用意味着，设备的本地用户(walk-up user)，也就是在设备本地获准使用该设备的人，或设备的远程用户，也就是非本地用户，允许使用仅仅是在授权设备上可利用那些业务和/或功能。例如，用户可以使用提供传真、打印、复印和扫描业务的网络外围设备的复印而不是打印业务。同样地，允许用户仅仅使用设备提供的黑白而不是彩色打印功能。

网络外围设备提供的业务和/或功能的控制使用经常是出于经济上的需要以及其他原因。例如，包含用于彩色打印的墨汁的彩色墨盒典型地比用于黑白打印的黑色墨盒花费大。因此期望通过限制使用打印机的彩色打印功能而节约成本。

控制非企业用户使用网络外围设备的一种传统方法是关于用户的访问特权分别地设计每个设备。这种方法需要在设备上设置诸如键盘或磁卡读卡机之类的输入机构，通过这些输入机构用户注册进入所述设备。随着用户的注册，设备检查用户的访问特权，这些访问特权由所述设备保存，并且根据有关用户访问特权的设计信息允许用户使用所述设备。采用这种方法比较麻烦，因为它需要分别设计每个网络外围设备并且随着访问特权的变化还需要重新设计每个设备。

控制非企业用户使用网络外围设备的另一种传统方法是在用户携带的密钥卡上设计用户访问特权。在设置于设备上的读卡机读取密钥卡的基础上，用户访问特权从卡传送到设备。然后根据包含在用户访问特权中的限制，允许用户使用设备。这种方法也有上面所述方法具有的缺点，即为了编码用户访问特权需要设计每个单个的卡并且每当政策相应于用户修改时还需重新设计。因此利用集中式机构有利于控制和定制非企业用户使用网络外围设备的业务和/或功能，该集中式机构在企业级别提供了企业用户验证和非企业用户验证以及管理设备/资源使用的访问特权信息。

发明内容

本发明是这样克服上述不足的：即，为了防止非企业用户未授权使用只有基于用户验证后才可在设备上利用的业务和/或功能，向用于本地用户和远程用户的网络外围设备提供集中式的访问管理。

一方面，本发明涉及产生用于网络外围设备的上下文相关的用户界面。用户通过任何输入装置将验证信息提供到设备，所述输入设备包括，但不局限于，小键盘、智能卡，或设备支持的任何其他方式。设备将用户提供的验证信息传送给用于装置本地和远程用户验证业务的验证服务器，并且在该服务器中存储用于用户的网络外围设备访问政策信息。访问政策信息接下来传送到设备，该设备根据接收的访问政策信息确定用户的访问级别。

所述访问政策信息涉及使用网络外围设备自身提供的业务或在该设备上可使用的业务的某个功能。在验证服务器验证用户的基础上，有关用户访问设备的级别的信息(例如，特权信息或其他访问政策信息)送回设备。设备根据验证服务器提供的特权信息确定用户使用它的业务和/或功能。所述设备也能够产生诸如用于用户的定制业务菜单之类的定制用户界面，该菜单包括用于用户的访问政策信息。定制业务菜单然后显示在设备上，允许用户使用确定的功能。

为了防止未授权使用基于用户的验证的设备业务/功能，提供了用于由网络外围设备使用访问管理信息的集中式位置(location)，以克服当前与控制本地用户使用网络外围设备相关的问题，和消除随访问政策的变化而单独地设计每个设备或密钥卡的需要。

提供这个简短概要是为了可以很快理解本发明的特性。过参照附图以及下面优选实施例的详细描述可以跟完整地理解本发明。

附图说明

图1是表示体现本发明的典型硬件的外观视图。

图2是表示如图1所示根据本发明的计算机的内部结构详细框图。

图3是表示根据本发明在管理和/或控制使用网络外围设备的过程中使用的部件概观的框图。

图4是举例说明了根据本发明管理和/或控制本地用户使用网络外围设备的处理步骤的框图。

图5是表示本地用户登录设备之前的用户界面的显示屏屏幕照片。

图6是表示通过它本地用户将进入设备的用户界面的显示屏屏幕照片。

图7是表示相应于本地用户可利用的业务/功能的定制业务菜单的显示屏屏幕照片。