[发明专利]图像形成装置

权利要求书

1.一种图像形成装置，从受理了来自用户的处理指示的WebUI使用WebAPI受理处理请求，其特征在于，具备：

执行权限获取单元，获取上述用户的执行权限等级；

第一必要权限表，存储用于执行从搭载于本装置的WebUI受理的处理请求所需要的权限等级；

第二必要权限表，存储用于执行从搭载于其他装置的WebUI受理的处理请求所需要的权限等级；

请求源判定单元，判定上述处理请求的请求源的WebUI是被搭载于本装置还是被搭载于上述其他装置；

必要权限获取单元，在是上述请求源被搭载于本装置的WebUI的情况下参照上述第一必要权限表，在是上述请求源被搭载于上述其他装置的WebUI的情况下参照上述第二必要权限表，来获取用于执行该处理请求的必要权限等级；以及

判定单元，对涉及上述处理请求的用户的执行权限等级和用于执行该处理请求的必要权限等级进行比较，若该执行权限等级为该必要权限等级以上则判定为许可该处理的执行，

针对每个上述处理请求，上述第二必要权限表所存储的必要权限等级与上述第一必要权限表所存储的必要权限等级相同或者较高。

2.根据权利要求1所述的图像形成装置，其特征在于，具备：

内部用WebAPI，在上述处理请求之前，从搭载于本装置的WebUI受理信赖关系构建请求并回信请求源识别信息；

外部用WebAPI，在上述处理请求之前，从搭载于其他装置的WebUI受理信赖关系构建请求并回信请求源识别信息；以及

请求源识别信息受理单元，与上述处理请求一并受理上述请求源识别信息，

上述请求源判定单元基于与上述处理请求一并受理的请求源识别信息是从上述内部用WebAPI和上述外部用WebAPI的哪一个回信的请求源识别信息来判定请求源。

3.根据权利要求1或者2所述的图像形成装置，其特征在于，

上述第一必要权限表存储必要权限等级，以使得上述用户的执行权限等级无论是一般权限等级还是管理者权限等级，请求与本装置的动作有关的设定的处理请求都被许可。

4.根据权利要求1或者2所述的图像形成装置，其特征在于，

上述第二必要权限表存储必要权限等级，以使得上述用户的执行权限等级仅是管理者权限等级时，请求与本装置的动作有关的设定的处理请求才被许可。

5.根据权利要求3所述的图像形成装置，其特征在于，

与本装置的动作有关的设定包括变更图像形成输出结果的设定。

6.根据权利要求3所述的图像形成装置，其特征在于，

与本装置的动作有关的设定包括变更图像形成输出的可否的设定。

7.根据权利要求3所述的图像形成装置，其特征在于，

与本装置的动作有关的设定包括与省电有关的设定。

8.根据权利要求1或者2所述的图像形成装置，其特征在于，具备：

执行权限表，与上述用户的用户识别信息建立对应地存储该用户的执行权限等级；以及

用户识别信息受理单元，与上述处理请求一并受理该用户识别信息，

上述执行权限获取单元在上述执行权限表中获取与涉及上述处理请求的用户识别信息对应的执行权限等级。

9.根据权利要求1或者2所述的图像形成装置，其特征在于，

具备用户识别信息受理单元，该用户识别信息受理单元与上述处理请求一并受理该用户的用户识别信息，

上述执行权限获取单元通过向外部的装置发送用户识别信息，并接受涉及该用户识别信息的用户的执行权限等级的回信，来获取执行权限等级。

10.根据权利要求8所述的图像形成装置，其特征在于，

具备与WebUI建立对应地存储执行权限等级的默认权限表，

在上述用户识别信息受理单元受理用户识别信息失败的情况下，上述执行权限获取单元参照上述默认权限表，获取与上述处理请求的请求源的WebUI对应的执行权限等级。

11.根据权利要求1或者2所述的图像形成装置，其特征在于，

在本装置的出厂时，存储上述第一必要权限表以及上述第二必要权限表。