[发明专利]使用OS的单元以及使用所述单元的成像设备

权利要求书

1.一种成像设备，包括：

成像设备的主体部分；以及

至少一个可更换单元，安装在成像设备的主体部分上以执行成像操作，

其中，成像设备的主体部分包括用于控制成像设备的操作的主控制器，

其中，所述至少一个可更换单元包括：

存储器单元，存储关于可更换单元的信息，并存储用于执行初始化的程序；

中央处理单元CPU，连接到存储器单元，其中，当可更换单元安装在成像设备上时，使用存储在可更换单元的存储器单元中的程序来对CPU进行初始化，CPU被配置用于访问存储在存储器单元中的信息并用于执行与成像设备的主控制器的认证和加密数据通信。

2.如权利要求1所述的成像设备，其中，可更换单元的存储器单元存储将由CPU执行的操作系统，所述操作系统中包括用于执行初始化的程序，CPU的操作系统与主控制器的操作系统不同。

3.如权利要求1所述的成像设备，其中，所述至少一个可更换单元通过应用在多个加密算法中选择的加密算法来执行与主控制器的认证和加密数据通信。

4.如权利要求1所述的成像设备，其中，主控制器将认证请求发送到所述至少一个可更换单元的CPU，并且当响应于认证请求所述CPU产生的第一消息认证码MAC1从所述CPU被发送到主控制器时，主控制器检验从所述CPU接收的MAC1以执行所述至少一个可更换单元的认证。

5.如权利要求1所述的成像设备，其中，在已经认证了所述至少一个可更换单元之后，主控制器通过以下操作来执行与所述至少一个可更换单元的加密数据通信：产生第二消息认证码MAC2，将加密算法应用到将被发送到可更换单元的数据，通过将产生的MAC2与加密的数据合并来产生通信消息，并将通信消息发送到可更换单元的CPU。

6.如权利要求1所述的成像设备，其中，主控制器使用为所述至少一个可更换单元的每一个设置的唯一数字签名信息来执行与所述至少一个可更换单元的认证和加密数据通信。

7.如权利要求1所述的成像设备，其中，主控制器通过应用RSA不对称密钥算法或者ARIA、TDES、SEED和AES对称密钥算法之一来执行认证和加密数据通信，所述至少一个可更换单元的CPU通过应用ARIA、TDES、SEED和AES对称密钥算法之一来执行认证和加密数据通信。

8.如权利要求1所述的成像设备，其中，可更换单元还包括：

密码单元，允许CPU执行与成像设备的主控制器的认证或加密数据通信；以及

篡改检测器，对物理攻击尝试进行响应。

9.如权利要求1所述的成像设备，其中，存储器单元具有包括存储器恢复区域的软件结构，当执行存储器单元的数据写操作时，CPU在存储器恢复区域内备份先前记录的值，并且设置开始标记。

10.如权利要求9所述的成像设备，其中，当发生特定事件时，CPU检查开始标记的改变的值，然后确定所述改变的值是否退回先前记录的值。

11.如权利要求1所述的成像设备，其中，主控制器通过一个串行I/O信道连接到所述至少一个可更换单元，并且使用分配给每个可更换单元的各个地址来访问所述至少一个可更换单元。

12.如权利要求1所述的成像设备，其中，当执行所述成像工作时，主控制器测量所述成像工作使用的耗材的使用度的值，将测量的值发送到所述至少一个可更换单元的每个CPU，CPU将所述值添加到预存储在每个存储器单元中的关于耗材的使用的信息，然后更新关于耗材的使用的信息。

13.如权利要求12所述的成像设备，其中，成像设备的主体部分还包括：

存储单元，用于存储关于耗材的使用的信息，

其中，主控制器将测量的耗材的使用度的值添加到预存储在存储单元中的关于耗材的使用的信息，然后分别管理来自所述至少一个可更换单元的关于耗材的使用的信息。

14.如权利要求13所述的成像设备，其中，主控制器将存储单元中存储的关于耗材的使用的信息与所述可更换单元中存储的关于耗材的使用的信息进行比较，并且检查关于耗材的使用的信息的准确度。

15.如权利要求4所述的成像设备，其中，对于每次发生与CPU的通信，包括在发送到可更换单元的CPU的通信消息中的MAC2的值被改变。