[发明专利]图像处理装置

说明书

本申请是申请日为2006年4月18日，申请号为200610075801.X，发明名称为“认证代理装置、认证方法及其程序产品”的专利申请的分案申请。

技术领域

本发明涉及用于向认证代理装置请求对用户的认证的图像处理装置。

背景技术

关于对使用信息处理装置进行认证的认证能力，已经提出了这样一种方法，该方法请求针对认证过程的认证服务，该认证服务经网络连接到图像处理装置。例如，把用户姓名和密码提前登记在上述认证服务中。当用户登录时，认证服务判断是否允许该用户使用该装置。如果允许用户使用，那么操作面板对于用户就变为可用的。如果不允许，那么操作面板上的用户界面就会变暗，从而禁止使用。在日本特开NO.2004-129247中描述了所述技术的一个示例。用户信息的管理在外部得到统一，使得多个图像处理装置能够共用用户姓名和密码。

注意到存在多种不同类型的认证服务。现有采用Kerberos协议的认证服务、轻量目录访问协议(LDAP)的认证服务、以及专有编程认证服务。采用直接与多个认证服务通信的系统的图像处理系统必须包括外部认证服务的不同协议。不同于服务器上安装的软件的是，多功能外围设备尤其具有限制，从而难以包括各种功能性。此外，多功能外围设备具有嵌入式只读存储器(ROM)。因此，不容易升级或改变功能性。然而，在服务器上互换软件却比较容易，这是因为软件被分为多个文件，并按文件进行管理。而且，考虑到维护，难以在多功能外围设备上安装各种功能性。

发明内容

一种图像处理装置，其向认证代理装置请求对用户的认证，所述认证代理装置指定具有不同协议的多个认证部中与请求的认证协议相对应的认证部，其中所述图像处理装置从所述认证代理装置接收认证结果，并根据所述认证结果从操作面板控制作业激活。

附图说明

基于下面的附图，详细描述本发明的实施例，其中：

图1是根据本发明的认证代理系统的系统结构；

图2示出多功能外围设备的结构；

图3示出认证代理服务器的结构；

图4示出认证服务器的结构；

图5是一个表格，按照针对每个服务和功能性的允许/禁止的信息，示出了针对服务和功能性的允许/禁止；

图6是一个表格，按照用户对每个服务和功能性的使用的信息，示出了针对服务和功能性的上限；

图7是一个表格，示出了服务和功能性的当前数量；

图8是多功能外围设备11的操作流程图；

图9是认证代理服务器12的流程图；以及

图10是认证服务器13的流程图。

具体实施方式

下面参照附图描述本发明的实施例。图1是根据本发明的认证代理系统的系统结构。认证代理系统10用于对使用图像处理装置的用户进行认证。认证代理系统10包括分别用作图像处理装置的多功能外围设备11a至11l、认证代理服务器12、分别具有不同协议的多个认证服务器13a至13m、计帐服务器14、以及客户机终端15a至15n。这些装置、服务器以及客户机终端通过网络30相连接。

多功能外围设备11a至11l与认证代理服务器12利用专有协议进行通信。认证代理服务器12与认证服务器13a至13m利用Kerberos进行通信。Kerberos是一种采用加密的认证方法，用于在安全性不能被保证的网络(如因特网)上的服务器与客户机之间进行认证。因此，多功能外围设备11a至11l能够与认证代理服务器12进行通信。然而，多功能外围设备11a至11l不能够与认证服务器13a至13m进行通信。

多功能外围设备11a至11l分别具有扫描能力、打印能力、以及复制能力。图2示出了多功能外围设备11的结构。多功能外围设备11代表多功能外围设备11a至11l中的任何一个。多功能外围设备11包括扫描部111、打印部112、传真部113、存储器部114、控制器115、通信控制单元116、操作面板117以及接口118。认证信息输入装置16可以分别连接到多功能外围设备11a至11l，使得用户可以输入认证信息。另选地，可以在操作面板117上显示一虚拟键盘以用作输入装置。