[发明专利]图像形成装置及其启动控制方法、存储介质

说明书

本发明属于图像形成技术领域，为了解决可信计算监管模块本身的启动时间较长，会影响整个图像形成装置的开机启动时间的技术问题，本发明提供一种图像形成装置及其启动控制方法、存储介质。所述图像形成装置包括：可信计算监控配置文件用存储模块，被设置成存储有待监控对象的内核模块地址信息，控制器，控制器能够读取可信计算监控配置文件中的待监控对象的内核模块地址信息，基于内核模块地址信息确定待监控对象，并运行可信计算监控模块。由于内核模块地址信息确定待监控对象，可以省去启动过程中搜索待监控对象消耗的时间，所以能够在保证图像形成装置安全受控的情况下，也减小对图像形成装置开机启动时间的影响。

【技术领域】

本发明涉及图像形成技术领域，具体涉及一种图像形成装置及其启动控制方法、存储介质。

【背景技术】

随着电子科学技术的进步，图像形成装置(Image forming apparatus)的发展也越来越成熟，但是作为一种文档输出装置，图像形成装置容易受到不法分子(例如黑客)的攻击，以带有扫描和/或传真功能的激光打印机(图像形成装置多种类型中的一种)为例，扫描或者传真的数据都可能携带有用户的机密数据，甚至连激光成像中核心零部件感光鼓上，也可能携带有用户待打印的机密数据；这些数据一旦泄露，就会给用户带来很多不必要的麻烦；如果涉及公司或者政府机密部门的办公场合，如果图像形成装置携带的机密数据被泄露，还可能危及公司或者政府安全。

因此，对图像形成装置进行安全管控显得非常重要，尤其是对保密要求较高的应用场合。但是现有技术中，对图像形成装置进行安全管控的技术方案，通常是增加对图像形成装置进行用户认证(例如密码验证或者刷卡器等)、打印数据的加密处理；这些安全验证的方案，仅仅是对图像形成装置的使用权限和数据安全进行了安全管控，但是图像形成装置内部图像形成控制程序本身及运行过程也可能会被恶意程序攻击，而现有技术却对这类安全隐患缺少相应的技术保障，导致图像形成装置存在数据泄密的风险。

为了解决上述图像形成装置存在的安全隐患，在中国专利申请号为CN201810078815.X的中国专利公开了一种技术方案：将图像形成装置与可信管理技术方案结合，实现图像形成装置的安全管控；只有提前验证过可信任的成像控制模块/成像控制子模块(或对应运行活动)才会出现在监控策略中，因此，可以实现图像形成装置在工作过程中的安全管控。

但是发明人在实现本发明的过程中进一步发现，将图像形成装置与可信管理技术方案结合，实现图像形成装置的安全管控；但是可信计算监管模块本身的启动时间较长，会影响整个图像形成装置的开机启动时间，从而降低图像形成装置开机启动相应时间的性能。

【发明内容】

为了解决可信计算监管模块本身的启动时间较长，会影响整个图像形成装置的开机启动时间的技术问题；本发明实施例提供了一种图像形成装置及其启动控制方法、存储介质，通过对图像形成装置中的可信计算监管模块进一步改进，加快其启动速度，从而提升整个图像形成装置的开机启动时间；所以能够在保证图像形成装置安全受控的情况下，也减小对图像形成装置开机启动时间的影响。

为了实现上述目的，本发明提供的技术方案包括：

本发明一方面提供一种图像形成装置，其特征在于，包括：

成像控制模块，用于控制所述图像形成装置的成像处理操作；

可信计算监控配置文件用存储模块，被设置成存储有待监控对象的内核模块地址信息；

控制器，所述控制器能够读取可信计算监控配置文件中的待监控对象的内核模块地址信息，基于所述内核模块地址信息确定所述待监控对象，对所述待监控对象和/或与所述待监控对象关联的成像控制模块，和/或与所述成像控制模块对应运行活动进行可信度量，只有符合预定安全策略的成像控制模块或与成像控制模块对应运行活动才允许在图像形成装置中运行。