[发明专利]具有历史控制功能的信息处理装置及其控制方法

说明书

技术领域

本发明涉及连接到网络并具有控制对与网络上的其它装置交换的文件(图像数据等)的访问的历史控制功能的信息处理装置，并且还涉及该信息处理装置的控制方法。

背景技术

已知存在如下技术：通过该技术将文件(图像数据、文档数据等)存储在连接到网络系统的信息处理装置(例如图像形成装置)的存储区域中，并通过连接到网络的其它装置读取、打印以及删除文件。这种网络系统中的图像形成装置由于用作文件管理服务器以及文件操作客户端，因此与一般文件服务器不同。

用户能够利用图像形成装置的用户界面画面来操作图像形成装置，以进行扫描处理，将扫描的图像数据传送到网络上的其它装置的存储区域，并将扫描的图像数据保存在图像形成装置自身的存储区域中。图像形成装置能够从网络上的其它装置的存储区域或者图像形成装置自身的存储区域中读取图像数据，并能够对其进行打印。即图像形成装置除了一般文件服务器的功能和一般文件操作客户端的功能以外，还具有利用图像形成处理的独有功能。

此外，连接到网络的图像形成装置作为用于确保安全的功能，对用户的操作历史以及来自网络上的其它装置的访问历史进行控制。由于关于网络上的装置(包括图像形成装置自身)之间的文件操作的操作历史以及访问历史的控制是重要的，因此传统的文件访问装置也对它们进行控制。

作为关于网络上的装置之间交换的文件的访问历史以及操作历史的控制方法，已知保存与来自网络上的远程装置的文件操作请求相对应的网络包的方法。还存在保存并控制网络包中包含的文件操作命令、操作用户信息、操作日期和时间等的方法。

然而，通常，与文件服务器或PC相比，图像形成装置没有充足的用于存储文件、操作历史以及访问历史的存储区域。因此，当将传统的控制方法应用到网络上的图像形成装置时，要控制的历史的数据量受到限制。

为了应对这种问题，当操作历史或者访问历史的数据量变得庞大时，已知存在如下技术：将一系列类似的请求(命令)概括为一个历史，或者对部分请求进行细化(thin out)以进行存储。日本特开平06-187213号公报(JP H06-187213A)公开了一种仅控制用户指定类型的历史的方法。

然而，上述传统方法具有如下问题：当用户未指定历史的类型或者用户在指定操作中出错时，无法保存和控制从安全角度上看重要的历史。

另一方面，在网络上经常使用CIFS(Common Internet File System，通用互联网文件系统)作为文件操作协议。在CIFS中，发布低级文件I/O命令(文件打开命令、文件关闭命令、切断(Truncate)请求等)，以进行详细的文件操作。以这种方式，当使用低级文件I/O命令来访问文件时，由于一个文件操作需要使用复杂序列的多种命令，因此操作历史的数据量变得太大而无法通过有限的历史存储区域保存。由于CIFS使用复杂序列来处理多种命令，因此细化的效果变小。

当保存CIFS的所有操作历史时，即使熟悉CIFS协议的用户进行分析，操作历史的分析也耗费大量时间。因此，难以控制历史来进行针对安全上出现问题时的验证。

以下，描述关于客户端与服务器连接的网络系统中的文件操作的传统处理的示例。

图12是示出在客户端与服务器之间通过使用CIFS协议(通常用于经由网络的文件访问)打开文件的命令序列的示例的图。

首先，在步骤S401中，在客户端与服务器之间进行协商(negotiation)，以使用CIFS协议进行通信。进行通信会话的建立(Session Setup)、树连接(Tree Connect)等。在CIFS的协商处理中，在客户端与服务器之间确认了关于通信命令的版本的信息等，然后客户端与服务器基于该信息进行通信。在会话的建立以及树连接中，客户端与服务器交换域和主机信息、用于指定客户端的用户的用户ID(UID)和密码、以及访问目标共享目录。

客户端向服务器发送用户ID并根据需要向服务器发送加密的密码信息。服务器通过检查接收的用户ID和密码来确定是否能够建立CIFS会话。当能够建立CIFS会话时，服务器将用户ID分配给客户端并将树ID(TID)分配给客户端要求的访问目标共享目录的路径。当服务器将包括用户ID、树ID等的信息发送到客户端时，建立CIFS会话以及树连接。接着，客户端从服务器要求关于访问目标共享目录的属性信息、关于目录中的文件/目录的列表信息和属性信息，服务器作为响应发送这些信息。