[发明专利]信息处理装置、图像形成装置、系统及方法和存储介质

说明书

本发明提供一种信息处理装置、图像形成装置、系统及方法和存储介质。本发明涉及一种信息处理装置，所述信息处理装置根据证书发布请求生成公共密钥对，基于所述公共密钥对生成证书签名请求并且将所述证书签名请求传送到外部装置。所述信息处理装置从外部装置获得作为对所述发布请求的响应的电子证书和电子证书发布请求结果，并且设置所述获得的电子证书的应用。

技术领域

本发明涉及信息处理装置、图像形成装置、系统及方法和存储介质。

背景技术

在与外部服务器通信时，连接到网络(诸如，办公网络)的个人计算机(PC)和个人拥有的移动终端使用公共密钥证书(例如，数字证书)进行安全通信和认证。

近年来，多功能外围设备不仅简单地打印和传送图像，而且还具有通过将图像数据存储在多功能外围设备中来向PC提供文件存储服务的功能。因此，多功能外围设备起到了与网络上存在的其他服务器设备类似的信息处理装置的作用。在网络上使用这些信息处理装置时，为了维持安全可靠的办公环境，需要基于使用电子证书(即数字证书)的认证来通信。一般来说，通过利用基于使用此种电子证书的公共密钥基础设施(PKI，public keyinfrastructure)的技术实现了较安全的网络识别和认证(参见RFC3647：InternetX.509Public Key Infrastructure Certificate Polity and Certificate PracticesFramework)。

例如，如果信息处理装置为客户端，则可通过获得来自服务器的服务器公共密钥证书及用于发布服务器公共密钥证书的认证机构(Certificate Authority(CA))证书来验证服务器的可靠性。并且，通过将客户端(例如信息处理装置)的客户端公共密钥证书提供给服务器，服务器能够验证客户端的可靠性。另外，如果信息处理装置充当服务器，则信息处理装置的服务器公共密钥证书可被分配给要连接的客户端，以使客户端可验证作为服务器的信息处理装置的可靠性。以此方式，电子证书已被用作信息处理装置在网络通信/环境中进行认证/验证和识别的重要工具。例如，SSL、TLS、IEEE802.1X和IPSEC均为在上述基于安全通信的电子证书中使用的一些通信协议。

传统上，由于电子证书需要存储/保存在信息处理装置中，因此认证机构已发布的电子证书由信息处理装置的用户手动存储在信息处理装置的存储器中。该存储方法通过从发布电子证书的认证机构下载电子证书、从外部存储器(诸如，USB存储器)复制电子证书或将经由电子邮件接收到的电子证书复制到存储器中的预定文件夹中来进行。

根据通信的实际执行，可以针对每一个信息处理装置使用不同的电子证书。例如，在针对通信应用IEEE802.1X等时，通常针对每一个信息处理装置分别存储电子证书用以执行客户端认证。并且，电子证书具有有效期限(即，在一段时间或日期/时间之后用于认证/验证的电子证书不再有效/不可用)，在有效期限到期时，使用该电子证书的通信将被禁用。因此，需要在有效期限到期时或者(最好马上)到期之前更新存储在设备(诸如信息处理装置)中的电子证书。此外，在要使用电子证书时，需要手动地设置要针对各信息处理装置使用的要与各通信应用(诸如TLS或IEEE802.1X等)对应使用的电子证书。

然而，在存在很多个处理/需要电子证书的信息处理装置的情况下，如果用户必须手动地对各信息处理装置添加、更新并设置各电子证书，将对用户带来繁重的工作量/负担并且将耗费大量时间。

发明内容

本发明的一个方面旨在消除上述传统技术问题，或至少降低上述传统技术问题带来的不利影响。

本发明的特征是提供易于在信息处理装置中添加和更新电子证书的技术/机制。