[发明专利]电子设备及其控制方法

说明书

技术领域

本发明涉及具有安全功能的电子设备及其控制方法。

背景技术

当将具有安全级别比第一安全功能高的第二安全功能的设备安装至正在执行第一安全功能的打印设备时，在安全功能之间发生干扰，因此，需要停止当前正在执行中的第一安全功能。

例如，由硬盘驱动器支持的ATA(高级技术附件)标准定义安全命令组。该标准包括作为硬盘驱动器的标准功能的使用密码的安全功能。当使得硬盘驱动器的使用密码的安全功能(密码功能)有效时，不允许对硬盘驱动器的数据区域的访问，除非将适当的密码发送至硬盘驱动器。另外，当断开电源然后处于允许对硬盘驱动器的访问的状态下时，在再次使得密码功能有效的情况下启动硬盘驱动器。

另一种安全功能是对要写在硬盘驱动器中的数据进行加密的加密方法。在上述密码功能中，数据区域中存储的数据是明文(未加密)。为此，可以通过盗取密码或直接读取硬盘驱动器中的磁盘来破坏安全。另一方面，采用加密方法使得即使在硬盘驱动器被盗的情况下也可以防止内部信息被读取。因此，当将密码方法和加密方法进行比较时，后者的安全级别较高。

这里将说明将用于对要存储在硬盘驱动器中的数据进行加密的可选加密装置安装至正在执行密码功能的打印设备的情况。如上所述，加密方法的安全级别比密码功能的安全级别高。因此，在执行加密的打印设备中执行密码功能是没有意义的，并且仅增加了控制的麻烦。因此，通常，加密装置本身不支持安全级别较低的ATA标准的安全命令组。

如上所述，当将安全级别较高的加密装置安装至正在执行密码功能的打印设备时，在安全功能之间发生干扰。因此，为了将加密装置安装至打印设备，需要临时断开打印设备的电源。只有从电源断开状态启动时将密码设置命令或密码取消命令发送至硬盘驱动器，才允许对密码功能有效的硬盘驱动器的访问。然而，如上所述，加密装置不支持安全命令组。为此，通过经由安装至打印设备的加密装置将与密码有关的命令发送至硬盘驱动器，不能取消密码功能。因此，当将加密装置安装至正在执行密码功能的打印设备时，需要首先使得打印设备的密码功能无效，然后安装加密装置。

通过在加密装置安装时操作打印设备的操作面板的用户或维修人员手动进行密码功能无效处理。在该情况下，可能由于人为失误或所安装的加密装置的故障而产生安全漏洞。例如，假定以下情况：当将加密装置安装至多个打印设备时，针对多个打印设备同时进行密码功能无效处理。在该情况下，如果在密码功能无效处理之后安装加密装置，则对于某些打印设备可能忘记安装加密装置。另外，可能由于所安装的加密装置的故障而在没有将加密功能设置为有效状态的情况下使得打印设备待机。在另一情况下，打印设备可能长时间保持在安全无效状态。

在上述情况下，提出了用于将内部端子连接至外部网络的信息装置的安全管理方法以消除安全漏洞(例如，日本特开2004-40155)。在日本特开2004-40155中，当对网络上的信息装置进行设置时，在预先设定的时刻取消信息装置的安全功能。在期望结束时刻或在设置之后，信息装置中保持的安全管理模块将原始安全功能返回至有效状态。

然而，日本特开2004-40155的方法提供在期望结束时刻或在设置之后将临时取消的安全功能返回至原始有效状态的技术，并且不能应用于使得原始安全功能完全无效。此外，除了期望结束时刻或安装/设置的结束以外，当安装诸如加密装置的可选装置时，电源接通/断开状态和电源接通/断开的次数可能是重要的。然而，日本特开2004-40155所述的方法不能应对该情况。

发明内容

本发明解决上述现有技术的问题。

本发明的特征在于防止在将安全级别较高的安全功能添加至电子设备中原始设置的安全功能时产生安全漏洞。

根据本发明的一个方面，提供一种电子设备，其具有第一安全功能，所述电子设备包括：指示单元，用于指示取消所述第一安全功能；检测单元，用于检测具有安全级别比所述第一安全功能的安全级别高的第二安全功能的装置是否被安装到了所述电子设备；测量单元，用于测量在响应于来自所述指示单元的指示而取消所述第一安全功能之后的经过时间；判断单元，用于判断所述测量单元所测量出的经过时间是否在所述检测单元检测到所述装置的安装之前或者在使得所安装的装置的操作有效之前超过了预定时间；以及有效处理单元，用于在所述判断单元判断为所述经过时间在所述检测单元检测到所述装置的安装之前或者在使得所安装的装置的操作有效之前超过了所述预定时间的情况下，使得已取消的第一安全功能再次有效。