图像形成系统、其控制方法以及图像形成装置制造方法及图纸

本发明专利技术提供图像形成系统、其控制方法以及图像形成装置。该图像形成系统能够防止除在进行用户认证时使用的、发送到图像形成装置的命令中包括的信息之外的信息的数据结构的改变。在从作为信息处理装置的PC接收到用于请求用户认证的请求命令时，作为图像形成装置的MFP基于所述请求命令，确定要通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的哪一者，来进行所述用户认证。当确定要通过所述第二认证方式进行所述认证时，基于所述请求命令生成令牌，并且令牌被发送到PC。从PC接收令牌附加命令，附加到令牌附加命令的令牌被从中读出，并且基于读出的令牌进行所述认证。

【技术实现步骤摘要】

本专利技术涉及具有用户认证功能的图像形成系统、图像形成装置以及图像形成系统的控制方法。
技术介绍
传统上，已知作为图像形成系统的认证方式(下文中被称为“通常认证方式”)，在该图像形成系统中，作为图像形成装置的MFP(多功能打印机)与作为信息处理装置的PC经由网络彼此连接，使MFP预先存储各个由ID和相关联的密码形成的认证信息的项目，并且接收ID和密码作为例如经由PC、由用户输入的输入信息，从而当该输入信息与认证信息的任何项目匹配时，对用户进行认证。这里，输入信息作为通信数据、以被包括在命令中的状态，从PC被发送到MFP，该命令具有包括标头部和命令数据部的包结构。在该命令中，输入信息被存储在标头部中。通常，被存储在标头部中的输入信息的数据量是8个字节。此外，已知作为图像形成系统的认证方式(下文中被称为“令牌认证方式”)，在该图像形成系统中，多个MFP和多个PC经由网络彼此连接，使用作为一次性密码的令牌进行认证(参见例如日本特开2011-248697号公报)。顺便提及，近年来，针对用户认证所使用的密码已变得复杂，以便提高MFP的安全级别。然而，如果密码复杂，则有必要例如在通常认证方式中增加标头部的容量，以便应对输入信息的信息量的增加，但是整个包的容量是固定的，因此由于输入信息的信息量的增加，命令数据部的容量减小。顺便提及，虽然包的命令数据部存储除输入信息之外的信息，例如命令数据等，但是由于如上所述的密码复杂化，命令数据部的容量减少，能够被一个命令发送的命令数据(除非密码复杂)，在密码复杂化之后变
得需要被分割并使用多个命令发送。命令数据的分割无非是改变命令数据的数据结构。但是，命令数据的数据结构的改变对MFP和在MFP上运行的应用程序有重大影响。
技术实现思路
本专利技术提供图像形成系统、图像形成装置、图像形成系统的控制方法以及存储介质，所述图像形成系统能够防止除在进行用户认证时使用的、发送到图像形成装置的命令中所包括的信息之外的信息的数据结构的改变。在本专利技术的第一方面，提供一种图像形成系统，所述图像形成系统包括图像形成装置和信息处理装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，所述信息处理装置针对所述图像形成装置请求用户认证，所述图像形成装置包括：确定单元，其被构造为从所述信息处理装置接收请求用户认证的请求命令，并且基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；生成单元，其被构造为当确定要通过所述第二认证方式进行所述用户认证时，基于所述请求命令生成令牌；读出单元，其被构造为将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，并且从所述令牌附加命令读出所述令牌；以及执行单元，其被构造为基于所读出的令牌进行所述用户认证。在本专利技术的第二方面，提供一种图像形成装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，所述图像形成装置包括：确定单元，其被构造为从连接到所述图像形成装置的信息处理装置接收请求用户认证的请求命令，并且基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；生成单元，其被构造为当确定要通过所述第二认证方式进行所述用户认证时，基于所述请求命令生成
令牌；读出单元，其被构造为将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，并且从所述令牌附加命令读出所述令牌；以及执行单元，其被构造为基于所读出的令牌进行所述用户认证。在本专利技术的第三方面，提供一种图像形成系统的控制方法，所述图像形成系统包括图像形成装置和信息处理装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，所述信息处理装置针对所述图像形成装置请求用户认证，所述控制方法包括：从所述信息处理装置接收请求用户认证的请求命令，基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；当确定要通过所述第二认证方式进行所述用户认证时，基于所述请求命令生成令牌；将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，并且从所述令牌附加命令读出所述令牌；并且基于所读出的令牌进行所述用户认证。在本专利技术的第四方面，提供一种非暂时性计算机可读存储介质，其存储用于执行图像形成系统的控制方法的计算机可执行程序，所述图像形成系统包括图像形成装置和信息处理装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，所述信息处理装置针对所述图像形成装置请求用户认证，其中，所述控制方法包括：从所述信息处理装置接收请求用户认证的请求命令，基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；当确定要由所述第二认证方式进行所述用户认证时，基于所述请求命令生成令牌；将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，从所述令牌附加命令读出所述令牌；并且基于所读出的令牌进行所述用户认证。根据本专利技术，能够防止除用于在进行用户认证时使用、发送到图像
形成装置的命令中所包括的信息之外的信息的数据结构的改变。通过以下(参照附图)对示例性实施例的描述，本专利技术的其他方面将变得清楚。附图说明图1是根据本专利技术的实施例的、包括作为图像形成装置的MFP的图像形成系统的示意性框图。图2是出现在图1中的MFP的示意性的功能框图。图3是出现在图1中的PC的示意性的功能框图。图4是用于说明图2中所示的MFP的控制台部或图3中所示的PC的显示部上显示的认证方式设置画面的图。图5是由图2中所示的MFP的CPU进行的令牌生成处理的流程图。图6是用于说明在图5中的令牌生成处理中接收的令牌生成请求命令的图。图7是用于说明用于输入图6中所示的令牌生成请求命令中使用的ID和密码的认证信息输入画面的图。图8是由图3中所示的PC的CPU进行的、用于发送令牌附加命令的发送处理的流程图。图9是用于说明在图8中的发送处理中生成的令牌附加命令的图。图10是由图2中所示的MFP的CPU进行的、用于接收令牌附加命令的接收处理的流程图。图11是在图10的步骤中进行的令牌认证处理的流程图。图12是图5中的令牌生成处理的变型例的流程图。图13是用于说明在图12中的令牌生成处理中接收的令牌生成请求命令的图。具体实施方式现在，下面将参照示出其实施例的附图，来详细描述本专利技术。图1是根据本专利技术的实施例的、包括作为图像形成装置的MFP 101的图像形成系统100的示意性框图。图1中所示的图像形成系统100包括MFP 101和作为信息处理装置的PC 102，并且MFP 101和PC 102经由诸如LAN 103等的网络相互连接。MFP 101接收从作为客户端的PC 102发送的图像数据，以及作为用于在进行用户认证时使用的信息的ID和密码。图2是出现在图1中的MFP 101的示意性的功能框图。图2中所示的MFP 101包括通信部201、读取部202、控本文档来自技高网...

【技术保护点】
一种图像形成系统，所述图像形成系统包括：图像形成装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，以及信息处理装置，所述信息处理装置针对所述图像形成装置请求用户认证，所述图像形成装置包括：确定单元，其被构造为从所述信息处理装置接收请求用户认证的请求命令，并且基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；生成单元，其被构造为当确定要通过所述第二认证方式进行所述用户认证时，基于所述请求命令生成令牌；读出单元，其被构造为将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，并且从所述令牌附加命令读出所述令牌；以及执行单元，其被构造为基于所读出的令牌进行所述用户认证。

【技术特征摘要】
2015.01.29 JP 2015-0152511.一种图像形成系统，所述图像形成系统包括：图像形成装置，所述图像形成装置通过不使用令牌的第一认证方式和使用令牌的第二认证方式中的一者，来进行用户认证，以及信息处理装置，所述信息处理装置针对所述图像形成装置请求用户认证，所述图像形成装置包括：确定单元，其被构造为从所述信息处理装置接收请求用户认证的请求命令，并且基于所述请求命令，确定要通过所述第一认证方式和所述第二认证方式中的哪一者，来进行所述用户认证；生成单元，其被构造为当确定要通过所述第二认证方式进行所述用户认证时，基于所述请求命令生成令牌；读出单元，其被构造为将所述令牌发送到所述信息处理装置，从所述信息处理装置接收附加了所述令牌的令牌附加命令，并且从所述令牌附加命令读出所述令牌；以及执行单元，其被构造为基于所读出的令牌进行所述用户认证。2.根据权利要求1所述的图像形成系统，其中，所述请求命令包括第一标头部和第一数据部，所述第一标头部存储表示所述用户认证的类型的信息，所述第一数据部存储在进行所述用户认证时使用的信息，并且所述令牌附加命令包括第二标头部和第二数据部，所述第二标头部存储所述令牌，所述第二数据部存储除在进行所述用户认证时使用的所述信息以外的信息。3.根据权利要求2所述的图像形成系统，其中，所述在进行所述用户认证时使用的所述信息是在进行所述用户认证时使用的ID和密码。4.根据权利要求1所述的图像形成系统，其中，所述图像形成装置还包括接收单元，所述接收单元被构造为接收作业相关的信息，并且其中，当接收到的作业相关的信息被存储在所述第一数据部中时，基于所述作业相关的信息生成作业，并且生成所述令牌。5.根据权利要求4所述的图像形成系统，其中，当生成的作业已被
\t执行时，所述令牌被丢弃。6.根据权利要求1所述的图像形成系统，其中，当确定要通过所述第二认证方式进行所述用户认证时，所述生成单元基于所述请求命令生成令牌列表，并且其中，所述执行单元基于读出的所述令牌和所述令牌列表，进行所述用户认证。7.一种图像形成装置，所述图像形成装置通过不使用...

【专利技术属性】
技术研发人员：竹尾明纪，
申请(专利权)人：佳能株式会社，
类型：发明
国别省市：日本;JP