[发明专利]信息处理装置和在该装置中执行应用程序的方法

说明书

技术领域

本发明涉及一种自动地对在信息处理装置上操作的应用程序分配执行权限的技术。

背景技术

在计算机系统中，存在指定系统管理员并管制执行系统功能的用户以使得仅管理员可执行某些处理的系统。例如，声明已知作为系统管理员的特殊用户，并将执行与系统管理相关的功能的权限仅分配给系统管理员。在这种情况下，仅通过用户认证处理被识别为系统管理员的用户可执行与系统管理相关的功能。

通常，当系统被交互式地使用时，使用户输入用于认证处理的用户名和密码，该系统然后确定用户的有效性。换句话讲，如果所输入的用户名和密码与系统管理员的用户名和密码匹配，则用户被识别为系统管理员。

另一方面，存在功能必须被非交互式地执行的情况。例如，定期操作日志等的获取必须自动地进行，而不依赖于用户操作。在这种情况下，因为用户不能输入用户名或密码，所以需要系统通过其它手段来确定哪些用户权限将被用于执行功能。

根据日本专利公开No.11-259426中所述的方法，将需要设置启动用户的操作方法，该操作方法确定哪个应用程序通过什么用户权限来执行。例如，如果应用程序要通过使用系统管理权限来执行，则系统管理员必须被设置为安装该应用程序时的启动者。以这种方式，当使用应用程序时存在下述问题，即，因为当安装应用程序时需要应用程序的启动用户的设置操作，所以花费大量时间进行应用程序的安装。

发明内容

本发明的一方面是消除常规技术的上述问题。

本发明的特有特征是不需要启动应用程序的用户的设置，这使得使用应用程序更方便。

根据本发明的一方面，提供一种能够非交互式地执行应用程序的信息处理装置，该信息处理装置包括：存储部件，其用于存储应用程序和描述具有所述应用程序的执行权限的用户类型的定义文件；发放部件，其用于在所述定义文件中所包含的用户类型被包括在针对所述信息处理装置定义的用户类型中的情况下，响应于来自所述应用程序的访问控制令牌的发放请求，根据用户类型来发放访问控制令牌；和执行部件，其用于在所述发放部件所发放的访问控制令牌的用户类型被包括在拥有对由所述应用程序进行的处理的执行权限的用户类型中的情况下，使所述应用程序执行处理。

从以下参照附图对示例性实施例的描述，本发明的进一步的特征和方面将会变得清楚。

附图说明

合并在本说明书中并构成本说明书的一部分的附图示出了本发明的实施例，并与描述一起用于解释本发明的原理。

图1是描述根据本发明的实施例的整个系统的示图。

图2是描述根据实施例的MFP和PC的架构的框图。

图3是描述根据实施例的MFP的软件配置的框图。

图4是描述根据实施例的将MFP处理流程描述为框图的示图。

图5是描述根据实施例的将应用程序安装到MFP的流程图。

图6是描述根据实施例的MFP 101的处理执行和ACT发放的流程图。

图7A是示出应用程序定义文件的例子的示图。

图7B描绘示出用户类型列表的例子的示图，以及

图7C描绘示出执行权限管理员数据库的例子的示图。

具体实施方式

以下将参照附图来详细描述本发明的实施例。要理解，以下实施例并非意图限制本发明的权利要求，并且并非根据以下实施例描述的方面的所有组合对于根据本发明解决所述问题的手段都是必要的。

图1是描述根据本发明的实施例的整个系统的示图。

MFP（多功能外设）101和PC 102通过LAN 103连接，并且这些设备通过LAN 103连接，并可双向通讯。PC 102是诸如个人电脑的信息处理装置。另外，本发明中的作为MFP 101和PC 102被布置的设备不限于MFP或PC，例如，PC可被放置在MFP 101的位置中，并且另一信息终端可被放置在PC 102的位置中。此外，许多其它设备和装备可与LAN 103连接。

图2是描述根据本实施例的MFP 101和PC 102的架构的框图。

首先，将解释MFP 101架构。