CN101051259A - 装置管理系统、信息处理设备、管理设备、及其控制方法 - Google Patents

Abstract

本发明涉及一种控制信息处理设备的方法，该信息处理设备在用于在访问限制信息的范围内处理打印作业的系统中对每个用户在装置中的处理量进行计数。该信息处理设备指定请求作业的访问权限信息的用户，以及指定其访问权限信息被发布给该用户的作业。该设备检查该作业的处理是否完成。当所指定的作业完成时，该设备使用该用户发布的作业的输出处理量值来确定所指定的用户的可打印页数。该设备向发布访问权限信息的管理设备通知可打印页数。

Description

装置管理系统、信息处理设备、管理设备、及其控制方法

技术领域

本发明涉及装置管理系统，其具有基于作业进行打印的装置、发布用于限制对该装置的访问的信息的发布服务器、发布包括从该服务器接收的信息的作业的客户端、以及为每个用户对装置的处理量进行计数的计数服务器。本发明还涉及信息处理设备、管理设备、以及控制管理设备的方法。

背景技术

近年来，复印机不仅具有复印文档的功能，而且还具有多种不同功能，诸如打印来自外部客户端的打印作业的功能、使用电子邮件数字发送扫描文档的功能或文件传送功能等。这种复印机被称作MFP(多功能外围设备)。

MFP已经获得了更多功能，同时也出现了信息管理方面的问题，诸如由发送扫描信息的能力引起的信息泄漏的高风险等。虽然这是老问题，但是由于纸张片材和调色剂的成本随着打印页数的增长而增长，所以产生了限制每个用户的可打印页数的需要。

就TCO(所有者总成本)降低方面而言，解决这些问题是很重要的课题。当从系统和装置的管理员的角度来看待这个课题时，需要整体地设定每个用户可用的功能和上限页数，并且适当地管理每个用户所使用的资源量(例如纸张片材数量等)。

为了解决这个问题，已经提出了一些解决方案。

例如，日本专利特开No.11-134136提出了一种使用ID管理用户的方法，并且限制各个ID可用的功能、资源和次数。

另一种技术是限制功能的方法，描述了一种方法，其中管理服务器生成充当打印功能限制信息的“打印令牌(token)”，并且事先将其分发给各个打印机，以限制功能。

此外，日本专利特开No.2004-185629公开了一种技术，其用于将服务器发布的附有访问限制通知单的作业发送给MFP，并且限制该MFP的打印。并且，日本专利特开No.2002-297327公开了一种技术，其中服务器从打印装置和客户端收集作业日志，对其进行列表，并且基于作业日志来限制打印装置的使用。

日本专利特开No.11-134136描述了在直接操作诸如复印机等的装置时的功能限制。然而，专利对比文件1没有描述即使当装置响应于来自另一节点的请求而工作时，用于在整个系统中适当限制上限页数的任何布置。

在另一种技术中，可以对每个打印装置严格控制上限页数，但是必须为每个装置确定上限可用页数，导致在设定中的低自由度。原先希望为每个用户设定整个系统中的可用页数的上限来代替每个打印装置的可用页数的上限。

在现有技术中，当在作业处理完成之前发布新作业时，产生这样的问题，即用户因此被允许输出的多于所需要的。例如，用户大量打印作业，并且还想要发布另一作业的打印指令。在这种情况下，在通过计数装置对打印处理量的计数完成之前，管理设备基于先前的处理量判断是否发布访问限制通知单。因此，在某些情况下会不希望地发布访问限制信息。

发明内容

本发明提供了一种装置管理系统、信息处理设备、管理设备、其控制方法、以及程序，它们可以整体地管理功能的使用限制和每个用户可用的装置的资源，同时确保管理上的高自由度。

根据本发明的一个方面，通过提供一种装置管理系统来解决前述问题，其中该系统包括：发布服务器，其发布与装置关联的访问限制信息；客户端，其发布包括从发布服务器获取的访问限制信息的作业；基于作业进行打印的该装置；以及计数服务器，其为每个用户对装置中的处理量进行计数，该计数服务器包括：获取单元，其适用于获取由发布策略标记指示的值，该发布策略标记与访问限制信息的发布相关联，并且由管理设备进行管理；保持单元，其适用于为每个用户保持正在进行处理作业标记，该标记指示作业处理是否正在进行中；以及通知单元，其适用于当从发布服务器接收到关于发布了该作业的客户端的用户在该装置中的可打印页数的询问时，基于由获取单元获取的发布策略标记指示的值以及由正在进行处理作业标记指示的值，向发布服务器通知对该询问的答复，并且发布服务器包括：接收单元，其适用于从发布了该作业的客户端接收对于该客户端的用户的装置的访问限制信息的发布请求；发送单元，其适用于基于接收单元接收到的发布请求，将关于装置中的可打印页数的询问发送给计数服务器；以及生成单元，其适用于基于来自计数服务器的对发送单元发送的询问的答复，生成访问限制信息。

根据本发明的另一个方面，通过提供一种信息处理设备来解决前述问题，该设备在用于在访问限制信息范围内处理打印作业的系统中收集作业的输出日志，该信息处理设备包括：指定单元，其适用于指定请求对作业的访问权限信息的用户，以及指定其访问权限信息被发布给该用户的作业；检查单元，其适用于检查指定单元所指定的作业的处理是否完成；确定单元，其适用于当检查单元确定由指定单元所指定的作业完成时，使用该用户发布的作业的输出处理量值来确定由指定单元所指定的用户的可打印页数；以及通知单元，其适用于向发布访问权限信息的管理设备通知由确定单元确定的可打印页数。

根据本发明的再一个方面，通过提供一种管理设备来解决前述问题，该管理设备用于发布指示图像处理设备的功能限制的访问限制信息，该管理设备包括：获取单元，其适用于获取访问限制信息的发布请求；指定单元，其适用于指定发布了由获取单元获取的访问限制信息的请求的用户；检查单元，其适用于检查由指定单元指定的用户发布的作业的处理是否完成；以及发布单元，其适用于等候直到由指定单元指定的用户发布的作业完成，并且响应于检查单元确定的作业处理的完成，使用用户发布的作业的输出处理量值，发布与请求发布访问限制信息的用户相对应的访问限制信息。

根据本发明的再一个方面，通过提供一种控制信息处理设备的方法来解决前述问题，该信息处理设备在用于在访问限制信息范围内处理打印作业的系统中收集作业的输出日志，该方法包括如下步骤：指定步骤，用于指定请求对作业的访问权限信息的用户，以及指点其访问权限信息被发布给该用户的作业；检查步骤，用于检查所指定的作业的处理是否完成；确定步骤，用于当确定所指定的作业的处理完成时，使用该用户发布的作业的输出处理量值来确定所指定的用户的可打印页数；以及通知步骤，向发布访问权限信息的管理设备通知所确定的可打印页数。

根据本发明的再一个方面，通过提供一种控制管理设备的方法来解决前述问题，该管理设备用于发布指示图像处理设备的功能限制的访问限制信息，该方法包括如下步骤：获取步骤，用于获取对访问限制信息的发布请求；指定步骤，用于指定发布了所获取的对访问限制信息的请求的用户；检查步骤，用于检查所指定的用户发布的作业的处理是否完成；以及发布步骤，响应于对所指定的用户发布的作业的处理的完成的确定，使用用户发布的作业的输出处理量值，发布与用户相对应的访问限制信息。

本发明其他的特征将从如下参考附图对示例性实施例的描述中变得显而易见。

附图说明

图1A是示出根据本发明第一实施例的总体装置管理系统的逻辑配置的类图；

图1B是示出根据本发明第一实施例的总体装置管理系统的逻辑配置的方框图；

图2是示出根据本发明第一实施例的示于图1A的装置管理系统中的功能部件的分配例子的图；

图3示出了根据本发明第一实施例的作业的例子；

图4是示出了根据本发明第一实施例的信息处理设备的布置的框图；

图5是示出根据本发明第一实施例的装置的布置的方框图；

图6是示出了根据本发明第一实施例的打印机驱动器的打印操作的流程图；

图7示出了根据本发明第一实施例的访问控制令牌的例子；

图8是示出根据本发明第一实施例的复印机中的软件的逻辑配置的方框图；

图9是示出根据本发明第一实施例的复印机中的打印处理的流程图；

图10是示出根据本发明第一实施例的计数客户端的操作的流程图；

图11是示出根据本发明第一实施例的计数服务器所保持的处理量数据的例子的表格；

图12是示出根据本发明第一实施例的计数服务器的总体操作的流程图；

图13是示出根据本发明第一实施例的通知单发布服务器的总体操作的流程图；

图14是示出根据本发明第二实施例的总体装置管理系统的逻辑配置的类图；

图15是示出根据本发明第五实施例的总体装置管理系统的逻辑配置的类图；

图16是示出根据本发明第五实施例的总体装置管理系统的逻辑配置的方框图；

图17A和17B示出了根据本发明第五实施例的管理员工具的操作对话框的例子。

图18A和18B示出了根据本发明第五实施例的访问控制令牌的例子；以及

图19示出了作为存储介质的例子的CD-ROM的存储器分配图。

具体实施方式

现在将参考附图详细描述本发明的优选实施例。应该注意，除非特别指出，否则在这些实施例中设置的各部件的相对布置、数值表示式和数值不限制本发明的范围。

一个优选实施例实施了这样一种布置，其可以事先设定并且整体管理装置的功能以及每个用户可使用的资源的上限值。并且，一个优选实施例实施了这样一种布置，即使当用户在多个节点对一个装置进行操作时，其仍能够实现防止分配给每个用户的资源消耗(分配的资源)量超过上限值的控制。

此外，一个优选实施例实施了这样一种布置，其通过在严格操作模式和宽松操作模式之间切换来进行管理，其中该严格操作模式严格应用防止对每个用户的分配的资源的消耗量超过上限值的控制，而在宽松操作模式中，如果至少分配给给定用户的一些资源剩余，则接受来自该用户的作业发布请求。

特别地，作为实施这种布置的背景，从发布访问限制通知单或打印完成直到服务器对处理量进行计数存在时间延迟。即，需要在此时间延迟期间选择是不确认用户的可打印页数而允许该用户发布下一个作业(宽松操作模式)，还是禁止该用户发布下一作业，直到可打印页数得到确认。

<第一实施例>

图1A是示出根据本发明第一实施例的总体装置管理系统的逻辑配置的类图。

图1A描述了使用UML(通用建模语言)的描述方法。

参考图1A，附图标记101表示用户信息服务器(AD)，其保持用户ID和口令，以及指示每个用户在该系统中被允许使用哪些功能的功能限制信息。使用例如LDAP服务器、活动目录服务器等服务器来实现该用户信息服务器101。

注意，LDAP是轻量级目录访问协议的缩写。

附图标记102表示通知单发布服务器(SA)。该通知单发布服务器102基于存储在用户信息服务器101中的用于每个用户的功能限制信息和存储在计数服务器(JSS)106中的每个用户的作业执行处理量，发布描述关于可用功能的信息的通知单。该通知单称为“访问控制令牌(ACT)”107。

更具体地，打印机驱动器(Drv)103向通知单发布服务器102发送ACT发布请求，该ACT发布请求附有想要发布作业的用户的标识。通知单发布服务器102获取存储在用户信息服务器101当中的与想要发布作业的用户相对应的功能限制信息。

通知单发布服务器102从计数服务器106获取与发布了ACT发布请求的用户相对应的作业执行处理量。通知单发布服务器102基于所获取的功能限制信息和作业执行处理量，确定对该用户许可的作业的设定内容。

通知单发布服务器102生成反映该作业的设定内容的ACT 107。通知单发布服务器102将证明服务器102进行发布的数字签名附在ACT 107上，然后将ACT 107发送到打印机驱动器103。打印机驱动器103将作业和ACT 107发送到复印机(MFP)104。

下面将稍微更详细地说明ACT 107。ACT 107是这样的数据：其具有传送对系统中的每个用户可用的访问限制信息的功能。ACT 107描述了与用于每个用户的执行作业时的功能限制项目、包括可打印页数的上限的上限值等相关联的信息。

注意，第一实施例的装置管理系统由在网络上连接的装置、服务器以及客户端PC来配置。作为此装置管理系统，第一实施例将例示一种打印管理系统，其对于使用该装置的每个用户施加诸如可打印页数等的访问限制和作业执行限制。并且，该用户包括诸如单个用户、部门、组织等的单位。

打印机驱动器103在客户端PC(未示出)上运行。在使用该客户端PC时，用户必须登陆到服务器，以证明哪个用户在使用该客户端PC。

作为装置之一的复印机104(例如多功能外围设备(MFP)等)不仅具有复印纸张文档的复印功能，并且还具有对从外部打印机驱动器103发送的打印数据进行打印的打印功能。此外，复印机104具有读取纸张文档并将所读取的纸张文档的图像数据发送到外部文件服务器或邮件地址的发送(SEND)功能。

附图标记105表示计数客户端(JSS Cli)。计数客户端105运行在每个复印机104上，并且向计数服务器106通知作业执行处理量，诸如每个用户在该复印机104上的被打印的页数等。

计数客户端105可以在多个装置(例如打印机)上对作业执行处理量进行列表。作业执行处理量包括被打印的页数等。以这种方式，计数客户端105可以保持各相应用户在数据管理系统中的作业执行处理量。

计数服务器106在多个打印装置(在第一实施例中为下文将描述的复印机231和232或复印机1804和1814)上对计数客户端105通知的各相应用户的作业执行处理量进行列表。计数服务器106接着在整个系统中保持各用户的打印处理量。在这种情况下，计数服务器106收集打印机驱动器103通过计数客户端105从复印机104获取的作业执行处理量。

从以下描述中，图1A中的各类101到107当中的详细操作或协作将变得清楚。

ACT 107是访问控制令牌，其描述与复印机104上可执行的功能、或者该复印机上每个用户的上限可打印页数相关联的信息。通知单发布服务器102基于从打印机驱动器103发往通知单发布服务器102的ACT发布请求而生成ACT 107，并且将其返回给打印机驱动器103。

打印机驱动器103将该ACT 107附在打印作业上，并且将打印作业发送到复印机104。即，ACT 107从通知单发布服务器102经由打印机驱动器103被传送给复印机104。

附图标记108表示用户作业发布状态，其指示对应于每个单个用户，在发布该ACT令牌107之后，使用给定ACT 107的打印作业是否完成。用户作业发布状态108是计数服务器106的一部分，并且存储在计数服务器106中，作为要由该服务器106管理的数据。用户作业发布状态108呈现“真”或“假”的值。

附图标记109表示ACT发布策略标记，其定义了整个系统中的ACT 107的发布策略。ACT发布策略标记109呈现“真(有效)”或“假(无效)”的值。

通知单发布服务器102发布ACT 107，其指示诸如复印机1804等的装置的功能限制，如上所述。通知单发布服务器102获取ACT 107的发布请求。通知单发布服务器102指定请求由其自身获取的访问限制信息的用户。通知单发布服务器102检查由通知单发布服务器102指定的用户发布的作业的处理是否完成。注意，后文将描述通知单发布服务器102中的检查处理的例子。

接着，通知单发布服务器102等候，直到所指定的用户发布的作业完成。响应于对作业处理的完成的确定，通知单发布服务器102使用请求发布ACT 107的用户发布的作业的输出处理量值发布与该用户相对应的ACT 107。

当通知单发布服务器102从收集作业的输出处理量值的计数服务器106接收到指示可打印页数或作业处理完成的通知时，通知单发布服务器102确定该作业处理完成。注意，该系统可以包含输入接口，其用于输入通知单发布服务器102是否等候直到用户发布的作业的处理完成，然后发布访问限制信息。输入接口可以加载外部设定文件，并且允许通过显示在CRT上的用户界面进行输入。

在之后的系统操作的描述中，将描述用户作业发布状态108和ACT发布策略标记109的使用方法。

图1A说明了使用UML描述方法的装置管理系统的配置。作为对照，图1B示出了描述为普通方框图的配置。在图1A中，各个矩形构件表示类。然而，在图1B中，矩形构件将实际操作时的实例表示为实体。在图1A中，在每条线的末端描述了指示可能生成多少感兴趣的类的实例的多重性，其中该每条线表示相邻类之间的关系。作为对照，由于图1B是普通方框图，并且矩形构件表示实例，因此在图1B中没有描述多重性。

特别地，图1B是采取两个MFP 1804、1814的情况作为例子的方框图，并且描述了与后面将描述的图2相同的布置。然而，MFP的数量不限于此。

在图1B中，附图标记1801到1809分别对应图1A中的附图标记101到109。并且，在图1A中，附图标记1813到1815和1817分别对应图1A中的附图标记103到105和107。

下面将使用图2描述图1A中所示的装置管理系统中的各个功能部件的一个配置例子。

图2示出了根据本发明第一实施例的示于图1A的装置管理系统中的功能部件的一个配置例子。

参考图2，附图标记211和212表示客户端PC。图1A中的打印机驱动器103在客户端PC 211或212上运行。

附图标记221表示服务器PC。图1A中所示的用户信息服务器101、通知单发布服务器102以及计数服务器106在服务器PC 221上运行。

附图标记231表示对应图1A中的复印机104的复印机。复印机231包括图1A中的计数客户端105。

客户端PC 211和212、服务器PC 221以及复印机231和232经由网络201彼此连接，并且经由网络201交换信息。

注意，网络201典型地由因特网、LAN、WAN、电话线路、专用数字线路、ATM或帧中继线路、通信卫星线路、有线电视线路、数据广播无线线路等其中之一实现。或者，网络201是由这些线路的组合实现的所谓的“通信网络”，并且仅需要用于交换数据。

图1A中所示的配置只是一个例子而已。因此，所有客户端、服务器、以及打印机驱动器可以通过客户端计算机实现，或者可以使用一些服务器计算机来实现。

图1A中的系统的相邻构件之间的接口可以分别是诸如CPU总线等的物理通信介质，或者可以由用于软件实现的消息通信的逻辑接口来配置成。当CPU执行程序时，前述功能部件可以执行相应各功能，或者可以作为硬件电路实现。

注意，图1A所示的系统中的相邻构件之间的接口例如包括：打印机驱动器103和通知单发布服务器102之间的接口、以及通知单发布服务器102和计数服务器106之间的接口。并且，这些接口包括：通知单发布服务器102和用户信息服务器101之间的接口，以及计数客户端105和计数服务器106之间的接口。

客户端PC 211和212属于与其上运行用户信息服务器101的服务器PC 221相同的域，并且用户ID和口令由用户信息服务器101管理。当用户使用客户端PC 211或212时，他或她在开始使用时必须登陆到该域。

下面将描述图1A中所示的整个装置管理系统的操作的概述。

当打印机驱动器103向复印机104发布打印作业时，它使用用户ID作为自变量，请求通知单发布服务器102发布描述该用户的可用功能的ACT 107。

打印机驱动器103将从通知单发布服务器102接收的ACT 107附在作业头的一部分上，并且将该作业发送到复印机104。

图3示出了作业的一个例子。作业包括头部分和正文部分。更具体地，作业包括指示发布了该作业的用户的验证信息601、访问控制令牌(ACT)602、以及指示要向装置(复印机104)请求的工作内容的正文部分603。在此例子中，该作业请求打印包括在正文部分603中的数据。图3中的ACT 602对应于图1A中打印机驱动器103从通知单发布服务器102接收的ACT 107。

在接收到该作业时，复印机104比较所接收的作业数据中的ACT602中描述的可用功能的列表与正文部分603中描述的请求内容。作为比较结果，如果请求内容包括在可用功能中，则复印机104根据请求内容执行作业。否则，复印机104取消该作业。

下面将使用图4描述实现客户端PC 211或212或服务器PC 221的信息处理设备的内部布置的一个例子。

图4是示出了根据本发明第一实施例的信息处理设备的布置的框图。

参考图4，附图标记300表示PC主体。作为信息处理设备的PC300包括执行存储在ROM 302或大容量存储装置311(例如硬盘等)中的软件的CPU 301。CPU 301系统地控制连接到系统总线304的各个装置。

附图标记303表示充当CPU 301的主存储器、工作区等的RAM。附图标记305表示键盘控制器(KBD C)，其控制来自装备在PC 300上的键盘(KBD)309的指令输入。附图标记306表示显示控制器(DISPC)，其控制例如包括液晶显示器等的显示模块(显示器)310上的显示。

附图标记307表示盘控制器(DKC)，其控制大容量存储装置(例如硬盘(HD)等)311。附图标记308表示网络接口卡(NIC)，其通过网络201与其他节点双向地交换数据。附图标记312表示定时器(Timer)，其用在PC 300的时间测量功能中。

下面将使用图5描述实施复印机231或232装置(图像形成装置)的内部布置的一个例子。

图5是示出了根据本发明第一实施例的装置的布置的框图。

参考图5，附图标记400表示复印机主体。复印机400包括CPU401，其执行存储在ROM 402或大容量存储装置411(例如硬盘(HD)等)中的软件。CPU 401系统地控制连接到系统总线404的各个装置。

附图标记403表示充当CPU 401的主存储器、工作区等的RAM。附图标记405表示面板控制器(Panel C)，其控制来自装备在复印机上的操作面板(Panel)409的指令输入。附图标记406表示显示控制器(DISP C)，其控制例如包括液晶显示器等的显示模块(显示器)410上的显示。

附图标记407表示盘控制器(DKC)，其控制大容量存储装置(例如硬盘(HD)等)411。附图标记408表示网络接口卡(NIC)，其通过网络201与其他节点双向地交换数据。附图标记412表示定时器(Timer)，其用于装置400的时间测量功能。

附图标记413表示打印引擎，其在CPU 401的控制下执行打印操作。注意，打印引擎413基于诸如激光束系统等的打印系统执行打印。附图标记414表示扫描仪引擎，其在CPU 401的控制下执行图像扫描操作。注意，扫描仪引擎414具有诸如ADF等的纸张馈送机构。

下面将使用流程图描述图1A中所示的各个类的操作。注意，图1A是示出了逻辑配置的静态类图，并且这些类的物理配置的例子正如已经使用图2说明的。

图2中的客户端PC 211或212或服务器PC 221的内部布置如图4所示，并且图2中的复印机231或232的内部布置如图5所示。在使用流程图的以下描述中，通过PC中的CPU 301实现对PC的判决和执行，并且通过复印机中的CPU 401实现对复印机的判决和执行。

以下将使用图6描述打印机驱动器103中的打印操作。

图6是示出了根据本发明第一实施例的打印机驱动器中的打印操作的流程图。

当用户例如使用键盘309或指点装置(未示出)指定待打印的文档数据，并且在客户端PC 211或212上输入该文档数据的打印指令时，此打印操作开始。或者，当用户从运行的应用程序上的菜单中选择打印命令时，打印操作开始。

在开始打印操作时，CPU 301在步骤S501中预测打印页数。打印页数可以在传递给打印驱动器103的待打印的文档数据头中描述，或者可以通过分析给予打印机驱动器103的描绘命令组来预测。

注意，步骤S501中的打印页数的预测是一种选项。如果跳过打印页数预测，并不损害本发明的主旨。预测的被打印页数作为临时变量存储在作为临时存储区域的RAM 303中。

在步骤S502中，CPU 301请求通知单发布服务器102发布ACT107。更具体地，CPU 301控制NIC 308发送请求通知单发布服务器102发布ACT 107的包组。此外，CPU 301等候对该请求的响应。在接收到该响应时，CPU 301从接收到的包中提取并重建接收数据，并且将重建的数据存储在缓冲区中，其中该缓冲区已事先在RAM 303中确保为临时存储区域。

可以使用TCP/IP协议栈通过例如Send(发送)、Listen(收听)以及Receive(接收)操作来实现上述的一系列操作。作为应用层，可以使用诸如Web服务等的方案。

在请求通知单发布服务器102发布ACT 107时，作为预测的打印页数，可以传递步骤S501中预测的打印页数作为自变量。

通过访问在步骤S502中从通知单发布服务器102接收并且存储在RAM 303中的数据，CPU 301在步骤S503中检查是否能够正常地获取ACT 107。

如果能够正常地获取ACT 107(步骤S503为“是”)，那么处理前进到步骤S504。在步骤S504中，CPU 301将待打印的文档数据转换为可以被发送到装置的打印数据的形式。CPU 301接着将在步骤S502中获取的ACT 107和发布了此打印作业的用户的验证信息附加到打印数据上以形成打印作业数据，并且将打印作业数据发送到装置(复印机104)。

注意，待打印文档数据转换成可以发送给装置的打印数据意味着，例如，可以由应用程序解释的数字数据的格式被转换成在打印该数字数据时形成图像所需的打印命令组。更具体地，转换之后的格式例如表示PDL(打印机描述语言)格式。

作为获取用户验证信息的方法，基于调用打印机驱动器103的线程的上下文(context)，检查调用线程的源处理的所有者。以这种方式，可以检测哪个用户开始了此打印处理。

注意，待发送给装置的作为验证信息、ACT以及打印数据的组合的打印作业数据的格式的例子是图3的前述配置。

另一方面，如果由于某些原因在步骤503中不能正常地获取ACT107(步骤S503为“否”)，则处理前进到步骤S505。在步骤S505中，CPU 301执行出错处理(例如出错通知)，并且处理返回到步骤S501。

下面将使用图7描述ACT 107的内容的例子。

图7示出了根据本发明第一实施例的ACT的例子。

此ACT 107是在图6中的步骤S502中从通知单发布服务器102获取的，并且还对应于图3中的ACT 602。

在第一实施例中，使用XML格式描述了ACT 107，并且本发明的主旨不限于XML格式。

在图7中，附图标记701表示指示与获取了此ACT 107的用户相关联的信息的描述区域。此例子指示，用户是“Taro”，并且被分配了角色“PowerUser”，并且该用户的邮件地址是“taro@xxx.yyy”。

附图标记702表示描述获取了此ACT 107的用户能够在复印机104中使用的功能的描述区域。在本例中，可以使用来自PC的被称为“PDL打印”的打印功能。特别地，作为打印时的功能限制，此区域描述了：允许彩色打印，但是禁止单面打印(Simplex)。

附图标记703表示描述获取了此ACT 107的用户能够在复印机104中使用的上限页数的描述区域。在本例中，此区域描述了：整个系统中彩色打印的上限页数是1000，并且整个系统中单色打印的上限页数是1000。

下面将使用图8到10描述第一实施例的特征性的配置。更具体地，下面将描述这样的配置：在该配置中，在打印作业数据被发送给复印机之后，复印机接收到该打印作业数据，在根据该打印作业数据中包括的ACT施加功能限制的同时执行打印，并且向计数服务器通知作业执行处理量，作为打印结果。

首先将使用图8描述复印机104中的软件的逻辑配置。

图8是示出根据本发明第一实施例的复印机中的软件的逻辑配置的方框图。

参考图8，在复印机104中，接口801连接到网络201，并且从客户端PC 211或212中接收打印作业数据。ACT确定单元802分析接收到的打印作业数据，并且检查是否附加了ACT 107，以及ACT 107是否是真实可信的而非伪造的。

打印作业属性限制单元803基于ACT 107中描述的限制信息，限制打印作业的属性信息或使其退化，并且向后级进行通知。打印数据存储单元804临时存储从所接收的打印作业数据中提取的打印数据。打印数据解释单元805从打印数据存储单元804中提取打印数据，解释该打印数据，并且生成打印图像数据。图像存储单元806临时存储打印图像数据。

打印引擎控制单元807控制打印引擎413，以便在纸张片材上打印打印图像数据。GUI单元808解释从操作面板409输入的用户指令，并且根据解释结果发布控制作业的命令。作业管理单元809管理存储在打印数据存储单元804中的打印数据。

以下将使用图9描述复印机104中的打印处理。

图9是示出了根据本发明第一实施例的复印机中的打印处理的流程图。

该处理开始如下。例如，NIC 408使用中断信号向CPU 401通知将从打印机驱动器103发送来的打印作业数据发送到复印机104。响应于此中断信号，CPU 401控制NIC 408执行打印作业数据的接收处理，并且将接收到的打印作业数据存储在RAM 403中。之后，CPU 401开始此处理。

当开始打印作业数据的打印处理时，ACT确定单元802在步骤S901中从接收到的打印作业数据获取ACT 602。ACT确定单元802在步骤S902中确认ACT 602是否不是伪造的。这是对于防止恶意打印机驱动器自由改变ACT以增加用户可用的功能或可打印页数所必要的测量。

作为验证ACT 602是否是伪造的实际方法，可用以下方法。例如，通知单发布服务器102将数字签名附在ACT 602上，并且可以通过确认该数字签名来执行验证。假设验证该签名所需的通知单发布服务器102的公钥事先存储在ROM 403或大容量存储装置411中。

作为步骤S902中的验证结果，如果ACT确定单元802确定ACT602不是伪造的，并且其内容没有问题(步骤S902中的“是”)，则处理前进到步骤S903。

在步骤S903中，打印作业属性限制单元803分析ACT 602，以获取与可以由该用户使用的功能相关联的作业限制信息。这种作业限制信息对应于图7中的区域702和703。可以由该用户使用的作业限制信息被发送到作业管理单元809，作为作业属性信息，并且存储在RAM 403或大容量存储装置411中，以便为之后的打印处理作准备。

虽然没有在图7中指定，但是如下文中所描述，ACT 602可以包括给出指令以立即向计数服务器106通知作业结束的项目(作业结束立即通知标记)。当ACT 602包括该信息时，该信息也被一起发送到作业管理单元809，并且存储在RAM 402或大容量存储装置411中。

在步骤S904中，作业管理单元809从打印作业数据获取打印数据，并且将其传递给打印数据存储单元804，以临时存储该打印数据。在步骤S905中，打印数据解释单元805提取在步骤S904中临时存储在打印数据存储单元804中的打印数据，并且执行用于将该打印数据转换成打印图像数据的格式的处理。在这种情况下，打印数据解释单元805从作业管理单元809读出作业限制信息，并且使用它作为解释打印数据时的限制信息，其中该作业限制信息在步骤S903中被传递给作业管理单元809并且临时存储，并且与用户可用的功能相关联。

更具体地，例如，如果剩余的可打印页数小于打印数据解释中被解释的打印作业的实际页数，则此时中止图像数据生成。作为替换，当允许用户执行彩色打印，但是他或她发送需要彩色打印的打印数据时，该打印数据被解释为单色模式，因而生成限制为单色的打印数据。

所生成的打印图像数据被传递到图像存储单元806，并且存储在大容量存储装置411中，用于之后的打印处理。

在步骤S906中，打印引擎控制单元807提取存储在大容量存储装置411中的图像数据，将其发送给打印引擎413，并且控制打印引擎413，因而对纸张片材执行打印处理。

在步骤S907中，作业管理单元809在打印作业数据的处理完成之后执行后置处理。更具体地，作业管理单元809控制大容量存储装置411，以便将日志文件中的打印作业的处理量数据记录在大容量存储装置411中。更具体地，待记录的内容包括用户ID、被打印的页数、指示打印作业的成功/失败的信息等。

当检查存储在RAM 403中的事件保留列表而发现计数客户端105请求发送打印作业的处理的结束通知时，给出相应建议的消息以事件通知的形式发送给计数客户端105。在步骤S903中，检查使用作业管理单元809存储的作业结束立即通知标记，并且将其值作为待发送给计数客户端105的事件的自变量参数而添加。下文将参考图10描述计数客户端105的操作。最终，释放大容量存储装置411上的临时使用的存储器区域和临时工作区域。

另一方面，作为步骤S902中的验证结果，如果ACT确定单元802确定ACT 602是伪造的，或者其内容有问题(步骤S902中的“否”)，则处理前进到步骤S908。

在步骤S908中，作业管理单元809取消正在进行中的打印作业的处理。当步骤S908的处理完成时，处理接着前进到步骤S907。

下文将使用图10描述计数客户端105的操作。

图10是示出了根据本发明第一实施例的计数客户端的操作的流程图。

计数客户端105是在复印机104上运行的程序模块。计数客户端105的程序代码存储在ROM 402或者大容量存储装置411中，并且在启动复印机104时开始。

当程序开始时，CPU 401保留事件通知，使得指示复印机104进行的打印作业完成的事件在步骤S1001中要发送给计数客户端105。更具体地，CPU 401将事件保留信息写入到RAM 403上的事件通知保留区域。

在步骤S1002中，CPU 401控制以启动定时器412，使得在预定时间段经过之后发生定时器事件。在定时器412用于以给定时间间隔向计数器106通知作业执行处理量，如后面将描述的。

在步骤S1003中，CPU 401等候事件，直到某个事件发生。典型的事件包括定时器到时通知，或者来自复印机104的打印作业完成通知。

如果在步骤S1003中获取了某个事件，则CPU 401在步骤S1004中检查所获取的事件是否是定时器到时通知事件。如果所获取的事件是定时器到时通知事件(步骤S1004为“是”)，则处理前进到步骤S1005。

在步骤S1005中，CPU 104访问大容量存储装置411，以获取记录了复印机104的打印作业的处理结果的日志文件的内容。CPU 104控制NIC 408以通过网络201将作为处理量信息的日志文件的内容发送给运行在服务器PC 221上的计数服务器106(以向计数服务器106通知日志文件的内容)。在发送完成时，CPU 401访问大容量存储装置411，以从日志文件删除已经被通知的作业信息。

在步骤S1006中，CPU 401控制以开始定时器412，使得在预定时间段经过之后发生定时器事件。该处理与步骤1002中的相同。

在步骤S106中的处理完成时，处理返回到步骤S1003，以等候下一事件。

另一方面，如果在步骤S1004中确定步骤S1003中获取的事件不是定时器到时通知事件(步骤S1004中的“否”)，则处理前进到步骤S1007。CPU 401在步骤S1007中检查在步骤S1003中获取的事件是否是来自复印机104的打印作业完成通知。如果所获取的事件是打印作业完成通知(步骤S1007为“是”)，则处理前进到步骤S1008。

在步骤S1008中，CPU 401进一步解释在步骤S1003中获取的事件的内容，并且检查作为事件的自变量的立即通知模式标记(作业结束立即通知标记)，该立即通知模式标记指示计数服务器106是否被立即通知了打印作业完成。接着，CPU 401检查是否设定了该标记。

如果确定没有设定立即通知模式标记，并且没有选择立即通知模式(步骤S1008中的“否”)，则处理返回到步骤S1003以等候下一事件。另一方面，如果确定设定了立即通知模式标记，并且选择了立即通知模式(步骤S1008中的“是”)，则处理前进到步骤S1009。

在步骤S1009中，CPU 401如步骤S1005中那样通过网络201将日志文件的内容发送到计数服务器106。由于步骤S1009中的处理与步骤S1005中的相同，将避免其重复性的描述。

在步骤S1009中的处理完成时，处理返回到步骤S1003，以等候下一事件。

如果在步骤S1007中确定步骤S1003中获取的事件不是来自复印机104的打印作业完成通知(步骤S1007中的“否”)，则处理前进到步骤S1010。在这种情况下，由于步骤S1003中获取的事件的类型是另一事件，因此CPU 401在步骤S1010中根据该事件执行处理。在步骤S1010中的处理完成时，处理返回到步骤S1003，以等候下一事件。

下文将使用图11和12描述计数服务器106的操作。

图11示出了根据本发明第一实施例的计数服务器中保持的处理量数据的例子。

参考图11，列1101存储系统中注册的用户的ID。在此例子中，注册了三个用户“taro”、“jiro”以及“hanako”。

列1102存储被处理的页数，其指示用户在单色打印模式中打印的页数。相似地，列1103存储在彩色打印模式中被处理的页数。

列1104和1105在单色打印模式和彩色打印模式中分别为相应用户存储上限可打印页数。

列1106存储正在进行处理作业标记，每个正在进行处理作业标记指示从为每个用户发布ACT直到完成打印(作业正在进行处理)的时间段。存储在列1106中的此正在进行处理作业标记对应于图1A中的用户作业发布状态108，并且呈现“真”或“假”的值。

列1107存储在用户正在执行的打印处理期间，预定要在单色打印模式中使用的预测的纸张片材页数。类似地，列1108存储预定要在彩色打印模式中使用的预测的纸张片材页数。

图11中所示的处理量数据例如存储在服务器PC 221上的大容量存储装置311上。

下文将使用图12描述计数服务器106的整体操作。

图12是示出了根据本发明第一实施例的计数服务器的总体操作的流程图。

计数服务器106运行在服务器PC 221上，从运行在复印机231或232上的计数客户端105接收每个装置中的作业执行处理量，并且对相应各用户的作业处理量数据列表。

在步骤S1201中，当开始计数服务器106时，服务器106(或CPU301)执行初始化处理，用于从其他模块接收各种处理请求。更具体地，例如，CPU 301生成套接字，作为TCP/IP的套接字API，然后执行Listen处理以在待机状态中设定生成的套接。这是要设定：CPU 301控制NIC 308，并且在从另一模块接收通信请求时，NIC 308向CPU301通知采取中断信号形式的该请求。

假设对中断向量和中断处理程序进行编程，使得从NIC 308接收了中断信号的CPU 301基于该中断信号，保证了在RAM 303上的被称为事件的区域，并且将该事件输入到事件队列(未示出)。这些是套接库的处理。以这种方式，从NIC 308发送到CPU 301的中断信号以事件的形式按照软件执行进行处理。

此外，作为初始化处理的一部分，CPU 301访问用户信息服务器101，以获取ACT发布策略标记109的值。

在步骤S1202中，CPU 301等候事件生成，以便等候来自另一模块的通信请求。如果生成了事件，CPU 301在RAM 303中临时存储该事件，并且处理前进到步骤S1203。

CPU 301在步骤S1203中检查在步骤S1202中获取的事件是否是来自通知单发布服务器102的关于可打印页数的询问。

如果所获取的事件是关于可打印页数的询问(步骤S1203为“是”)，则处理前进到步骤S1204。

注意，如果步骤S1202中获取的事件是关于可打印页数的询问，则将全部三个自变量，即用户ID、预测的打印页数、以及指示是否需要考虑作业发布状态的标记，附加到该事件上。

在步骤S1204中，首先使用这三个变量的用户ID，CPU 301计算具有该用户ID的用户的剩余可打印页数(可打印页数)。

更具体地，CPU 301从计数服务器106所保持的处理量数据(图11)获取对应于该用户ID的记录。CPU 301可以通过从该记录中的上限页数1104或1105中减去所处理的页数1102或1103和预定要由正在进行处理的作业消耗的页数1107或1108的总和来计算剩余的可打印页数。CPU 301在RAM 303中存储所计算的可打印页数，作为临时变量。

CPU 301在步骤S1205中检查在步骤S1204中计算的可打印页数是否足够大以打印当前打印的作业。更具体地，CPU 301参考在步骤S1202中获取的事件的变量的预测的打印页数，并且检查该值是否等于或小于步骤S1204中计算的可打印页数。

如果可打印页数足够大以打印当前打印的作业(步骤S1205中为“是”)，则处理前进到步骤S1206。

在将可打印页数返回到通知单发布服务器102时，CPU 301在步骤S1206中检查是否需要考虑正在进行处理的作业。更具体地，CPU301参考ACT发布策略标记109的值，该值是在步骤S1201中从用户信息服务器101获取的，并且存储在RAM 303中。如果该值为“真”，则CPU 301确定需要考虑正在进行处理的作业；否则，它确定不需要考虑正在进行处理的作业。

如果需要考虑正在进行处理的作业(步骤S1206中为“是”)，则处理前进到步骤S1207。

CPU 301在步骤S1207中检查是否存在正在进行处理的作业(已经发布了其ACT的不完整作业)。更具体地，CPU 301参考存储在列1106中的正在进行处理作业标记中的指示所感兴趣的用户的信息的记录的值，该正在进行处理作业标记指示是否存在该用户的正在进行处理的作业。如果该值为“真”，则CPU 301确定存在正在进行处理的作业；如果该值为“假”，则CPU 301确定不存在正在进行处理的作业。

如果不存在正在进行处理的作业(步骤S1207中的否)，则处理前进到步骤S1208。

在步骤S1208中，CPU 301将该用户的正在进行处理作业标记1106的值改变为“真”，该值的“真”表示已经发布了ACT，但是尚未完成使用该ACT的作业。此外，CPU 301在列1107或1108中存储在步骤S1202中获取的事件的自变量中所包括的预测的打印页数，作为要由正在进行处理的作业消耗的页数。

在步骤S1209中，CPU 301控制NIC 308与通知单发布服务器102通信，并且向通知单发布服务器102通知在步骤S1204中计算出的可打印页数。

另一方面，如果在步骤S1207中确定不存在正在进行处理的作业(步骤S1207中的“是”)，则处理前进到步骤S1210。为了防止由于ACT的双重发布而使页数超过可打印上限值，在步骤1210中，CPU 301控制NIC 308与通知单发布服务器102通信，并且向服务器102通知由于存在正在进行处理的作业，因此使得不能打印。

如果在步骤S1206中确定不需要考虑正在进行处理的作业(步骤S1206中的“否”)，则处理前进到步骤S1211。在步骤S1211中，CPU 301控制NIC 308与通知单发布服务器102通信，并且向通知单发布服务器102通知在步骤S1204中计算出的可打印页数。

如果在步骤S1205中确定可打印页数不够大(步骤S1205中的“否”)，则处理前进到步骤S1212。在步骤S1212中，CPU 301控制NIC 308与通知单发布服务器102通信，并且向服务器102通知由于可打印页数不足因此不能进行打印。

在步骤S1209到S1212中的处理完成时，处理返回到步骤S1202，以等候下一事件。

另一方面，如果在步骤S1203中确定步骤S1202中获取的事件不是关于可打印页数的询问(步骤S1203中的“否”)，则处理前进到步骤S1213。

CPU 301在步骤S1213中检查在步骤S1202中获取的事件是否是来自在复印机104上运行的计数客户端105的打印处理量报告。

如果所获取的事件是打印处理量报告(步骤S1213中为“是”)，则处理前进到步骤S1214。

在步骤S1214中，CPU 301执行一个处理，该处理用于将关于从计数客户端105通知的打印的页数的处理量反映到由计数服务器106保持的处理量数据上。更具体地，CPU 301将关于从计数客户端105通知的打印的页数的处理量加到至今为止存储在列1102或1103中的处理量之上，并且存储列1102或1103中的加和作为新的处理量值。

CPU 301在步骤S1215中检查是否需要考虑正在进行处理的作业，如步骤S1206中的处理一样。

如果需要考虑正在进行处理的作业(步骤S1215中为“是”)，则处理前进到步骤S1216。

在步骤S1216中，对于被通知了其处理量的用户，CPU 301改变存储在列1106中的正在进行处理作业标记的值，并且将存储正在进行处理的作业的预测的打印页数的列1107或1108中的值复位为零。

另一方面，如果在步骤S1213中确定步骤S1202中获取的事件不是打印处理量报告(步骤S1213中的“否”)，则处理前进到步骤S1217。在这种情况下，由于步骤S1213中获取的事件的类型是另一事件，因此CPU 301在步骤S1217中根据该事件执行处理。

如果完成了步骤S1216中的处理，如果在步骤S1215中确定不需要考虑正在进行处理的作业(步骤S1215中的“否”)，或者如果完成了步骤S1217中的处理，则处理返回到步骤S1202，以等候下一事件。

在上述描述中，在获取ACT发布策略标记109的值时，计数服务器106与用户信息服务器101通信，以获取该值。然而，本发明不局限于这种具体处理。并且，在从通知单发布服务器102向计数服务器106发送关于可打印页数的询问时，可以通过传送该值作为自变量而实现此处理。

下文将使用图13描述通知单发布服务器102的整体操作。

图13是示出了根据本发明第一实施例的通知单发布服务器的总体操作的流程图。

在步骤S1301中，在开始通知单发布服务器102时，服务器102(或CPU 301)与用户信息服务器101通信，以获取ACT发布策略标记109的值。CPU 301在RAM 303中存储所获取的ACT发布策略标记109的值，作为临时变量，以为之后的参考作准备。

在步骤S1302中，CPU 301等候，直到发布事件在事件发布时，CPU 301在RAM 303中临时存储该事件，并且处理前进到步骤S1303。

CPU 301在步骤S1303中检查在步骤S1302中获取的事件是否是来自打印机驱动器103的ACT发布请求。

如果所获取的事件是ACT发布请求(步骤S1303中为“是”)，则处理前进到步骤S1304。CPU 301在步骤S1304中检查通知单发布服务器102的操作模式是否是上限值严格限制模式。更具体地，CPU301参考ACT发布策略标记109的值，该值是在步骤S1302中获取并存储在RAM 303中的。如果该值为“真”，则CPU 301确定操作模式是上限值严格限制模式；如果该值为“假”，则CPU 301确定操作模式不是上限值严格限制模式。

注意，上限值严格限制模式是严格操作模式，其严格地应用防止对每个用户分配的资源的消耗量超过上限值的控制。另一方面，不是上限值严格限制模式的模式是宽松操作模式，如果分配给给定用户的资源中的至少一些资源剩余，则其接受来自该用户的作业发布请求。

并且，使用实现例如仅允许管理员操作的操作对话框的管理员工具来设定该模式(ACT发布策略标记109的值)。

如果在步骤S1304中确定通知单发布服务器102的操作模式不是上限值严格限制模式(步骤S1304中的“否”)，则处理前进到步骤S1306。在步骤S1306中，CPU 301控制NIC 308与计数布服务器106通信，并且向服务器106发送关于可打印页数的询问。如果从计数服务器106获得响应于该询问的答复，则处理前进到步骤S1307。

另一方面，如果在步骤S1304中确定通知单发布服务器102的操作模式是上限值严格限制模式(步骤S1304中的“是”)，则处理前进到步骤S1305。在步骤S1305中，CPU 301控制NIC 308与计数服务器106通信，并且向服务器106发送关于可打印页数的询问。在这种情况下，CPU 301向服务器106发送表示需要考虑存储在列1106中的正在进行处理作业标记的消息，作为询问命令的自变量。如果从计数服务器106获得响应于该询问的答复，则处理前进到步骤S1307。

CPU 301在步骤S1307中基于在步骤S1305中从计数服务器106获得的答复检查是否可以发布ACT。如果不能发布ACT(步骤S1307中的“否”)，则处理前进到步骤S1309。另一方面，如果可以发布ACT(步骤S1307中为“是”)，则处理前进到步骤S1308。

在步骤S1307中的检查处理中，在步骤S1305中对询问的答复的情况下，CPU 301从计数服务器106接收基于正在进行处理作业标记和可打印页数的值的可打印通知/不能打印通知作为答复。即，由于步骤S1305中对询问的答复具有图12中的步骤S1209或S1210中的内容，因此CPU 301基于该答复内容发布ACT。更具体地，如果答复内容是可打印通知，则CPU 301发布ACT；如果答复内容是不能打印通知，则CPU 301拒绝发布ACT。

类似地，在步骤S1306中对询问的答复的情况下，由于该答复具有图12中的步骤S1211或1212中的内容，因此CPU 301基于该答复内容发布ACT。

在关于是否发布ACT的检查处理中，通知单发布服务器102可以从计数服务器106获取正在进行处理作业标记和可打印页数的值，并且可以基于这些值检查是否可以发布ACT。除了这些条信息，可以管理用户的角色(访问授权)作为处理量数据，并且可以基于此处理量数据进一步确定是否可以发布ACT。

在步骤S1308中，CPU 301生成图7所示的ACT，将数字签名附在该ACT上，以保证其真实性，然后控制NIC 308与打印机驱动器103通信。在此之后，CPU 301将ACT发送给打印机驱动器103。

在步骤S1309中，CPU 301控制NIC 308与打印机驱动器103通信，并且向打印机驱动器103通知不能发布ACT(出错响应)。

另一方面，如果在步骤S1303中确定步骤S1302中获取的事件不是来自驱动器103的ACT发布请求(步骤S1303中的“否”)，则处理前进到步骤S1310。在这种情况下，由于步骤S1303中获取的事件的类型是另一事件，因此CPU 301在步骤S1310中根据该事件执行处理。

在步骤S1308、S1309或S1310中的处理完成时，处理返回到步骤S1302，以等候下一事件，因而继续该处理。

如上所述，根据第一实施例，可以事先设定并且整体地管理每一个用户可用的功能和资源的上限值。并且，即使当每个用户在多个节点对一个装置进行操作时，可以实现这样的控制，该控制可以防止分配给该用户的资源的消耗量超过其上限值。

并且，通过适应性地切换其中要严格管理每个用户的资源的使用限制的情况和其中允许在某种程度上放松这些限制的情况，可以管理整个系统。即，可以根据使用用途和目的来实现在与使用限制相关联的控制方面具有灵活性的系统。

<第二实施例>

在第一实施例的布置中，ACT发布策略标记109在整个系统中是唯一的一个，以便指定整个系统的处理策略。然而，本发明不局限于此。例如，通过将ACT发布策略标记109分配给各个用户，可以为各相应用户设定ACT发布策略。

图14是示出根据本发明第二实施例的总体装置管理系统的逻辑配置的图。

图14中的相同附图标记表示与图1A相同的构件，并且将省去其详细说明。

在图14中，与图1A相比，ACT发布策略标记109a不仅有一个，而是其数量与用户数量一样多，以便与每个单独用户信息一一对应。

每当通知单发布服务器102或计数服务器106参考ACT发布策略标记109a的值时，它与用户信息服务器101通信，以参考分配给每个用户的ACT发布策略标记109a的值。以这种方式，可以对于每一个用户来控制是在上限值严格限制模式(严格操作模式)还是在非上限值严格限制模式的模式(宽松操作模式)中执行ACT发布策略。

<第三实施例>

在第一或第二实施例中，在可以事先预测可打印页数的条件下，打印机驱动器103请求通知单发布服务器102发布ACT 107。即使当打印机驱动器103不能预测可打印页数时，也不损害本发明的主要部分。

从第一或第二实施例的以上描述中可以看出，当打印机驱动器103总是预测可打印页数为零时，可以完整无缺地应用本发明的实施例。

<第四实施例>

在第一到第三实施例的描述中，打印机驱动器103和复印机104存在于独立的节点上。然而，本发明不局限于此。例如，也可以假设其中打印机驱动器103由在复印机上运行的用于发送复印件或扫描数据的应用程序代替的配置。以这种方式，即使当用户通过操作其操作面板409来使用复印机的用户功能时，也可以建立根据第一或第二实施例中描述的功能限制或ACT发布策略标记109的值的通知单发布控制。

<第五实施例>

在第一到第四实施例中，已经说明了主要限制打印机驱动器103发布的打印作业的配置。然而，本发明不局限于此。例如，可以完整无缺地使用用于根据ACT 107中描述的内容限制装置的各种功能的机构。以这种方式，当用户通过对操作面板409进行操作而登录到复印机104上，以便使用复印机104的诸如复印功能等的功能时，可以使用本发明来限制该功能。

下面将使用图15来描述这种情况下的配置。

图15是示出根据本发明第五实施例的总体装置管理系统的逻辑配置的类图。

在图15的配置中，一些类被添加到图1A的类图中。

附图标记110表示活动目录应用模式(ADAM)。当用户信息服务器101是活动目录服务器时，ADAM 110与该服务器协同工作，并且保持功能限制信息112，该功能限制信息112定义可以由每个用户使用的装置或功能。

注意，ADAM 110对于装置管理系统来说不是必不可少的。当不安装ADAM 110时，则可以由用户信息服务器101保持由ADAM 110所保持的各种信息，诸如功能限制信息112、ACT发布策略标记109等。

用户信息服务器101和ADAM 110分立的原因主要在于用于实施本发明的装置管理系统的站点的管理策略。为了在用户信息服务器110中存储功能限制信息112，用户信息服务器101的方案(schema)必须扩展。然而，在其策略不允许方案扩展的站点中，可以安装ADAM110以存储功能限制信息112和ACT发布策略标记109。

附图标记111表示管理员工具。管理员通过操作管理员工具111来设定每个用户可用的功能。此设定值存储在ADAM 110中作为功能限制信息。

ADAM 110可以被分配到与用户信息服务器101相同的节点，或者另一节点。管理员工具111可以作为独立的程序存在。作为替换，管理员工具111可以作为在Web服务器上运行的程序实施，并且管理员可以使用在客户端PC上运行的Web浏览器在Web服务器上操作该程序。

图15说明了使用UML描述方法的装置管理系统的配置。作为对照，图16示出了描述为普通方框图的配置。在图15中，各个矩形构件表示类。然而，在图16中，矩形构件将实际操作时的实例表示为实体。在图15中，在每条线的末端描述了指示可能生成多少感兴趣的类的实例的多重性，其中该每条线表示相邻类之间的关系。作为对照，由于图16是普通方框图，并且矩形构件表示实例，因此没有描述多重性。

特别地，图16是采取两个MFP 1804、1814的情况作为例子的方框图，并且描述了与第一实施例的图2相同的布置。然而，MFP的数量不限于此。

在图16中，附图标记1801到1808分别对应图15中的附图标记101到108。并且，附图标记1813到1815和1817分别对应图15中的附图标记103到105和107。此外，附图标记1810到1812分别对应图15中的附图标记110到112。

下面将使用图17A和17B描述管理员工具111实施的操作对话框的一个例子。

图17A和17B示出了根据本发明第五实施例的管理员工具的操作对话框的例子。

图17A中的操作对话框1600用于分配管理员、一般用户等中的每一个的角色所被允许的操作的授权。此操作对话框1600粗略地包括三个区域，即角色信息显示区域1601、功能限制设定区域1607以及应用程序限制设定区域1602。

角色信息显示区域1601显示与要对其设定功能限制信息的角色相关联的信息。在图17A的例子中，对于角色“My Role(我的角色)”进行设定。

功能限制设定区域1607用于对显示在角色信息显示区域1601上的待设定的角色来设定装置的各个功能的使用许可的级别。功能限制设定区域1607进一步包括两个区域，即装置功能类目限制设定区域1603，以及应用程序功能限制设定区域1604。

装置功能类目限制设定区域1603允许设定要显示操作单元(操作面板409)上所显示的用于各个功能类目的各个标签卡中的哪一个。另一方面，应用程序功能限制设定区域1604允许设定在装置的诸如打印功能、复印功能、扫描功能、数据发送功能等的各个功能中的操作的级别。

应用程序功能限制设定区域1604进一步划分为用于各个装置功能的一些区域。例如，区域1604包括与打印关联的区域1605、与将数据或文件发送到MFP外部(所谓的发送或传输功能)关联的区域1606等。

应用程序限制设定区域1602允许设定是否可以操作安装在装置中的应用程序中的每一个。

至于应用程序功能限制设定区域1604和应用程序限制设定区域1602之间的区别，前者对应用程序组设定综合限制，而后者对单个应用程序设定限制。

下面将使用图18A和18B描述第五实施例中复印机104从通知单发布服务器102接收的ACT 107的例子。

图18A和18B示出了根据本发明第五实施例的ACT的例子。

此ACT 107是通过如下处理从通知单发布服务器102接收的。在用户使用操作面板409登录到复印机104之后，他或她将ACT 107的请求发布到通知单发布服务器102。响应于此请求，通知单发布服务器102向复印机104发送响应，从而接收ACT 107。

图18A和18B中所示的ACT具有与第一实施例的图7中所示的ACT的例子相同的数据结构。注意，图7所示的ACT主要描述了与打印作业关联的限制或权限。作为对照，图18A和18B中所示的ACT描述了可以从装置(复印机104)的操作面板操作的功能的限制或权限，这与图7不同。

参考图18A和18B，附图标记1701表示描述区域，该描述区域描述与可以在装置上运行的应用程序相关联的限制或权限。在此例子中，描述区域1701包括两个描述区域1702和1703。描述区域1702包括关于与装置的单个应用程序关联的权限或限制的描述。描述区域1703包括关于与安装在装置中的应用程序组关联的限制或权限的描述。

附图标记1704表示描述区域，该描述区域描述装置的诸如打印功能、复印功能、扫描功能、数据发送功能等的各个功能中的操作的级别。在此例子中，描述区域1704包括两个描述区域1705和1706。描述区域1705包括关于与打印功能关联的限制或权限的描述。描述区域1706包括关于与发送功能关联的限制或权限的描述。

使用图17A和17B说明的管理员工具111中的功能的限制或权限的设定对应于使用图18A和18B说明的ACT 107中描述的描述内容。在这种情况下，应用程序限制设定区域1602对应于描述区域1702，装置功能类目限制设定区域1603对应于描述区域1703，并且应用程序功能限制设定区域1604对应于描述区域1704。并且，与打印关联的区域1605对应于描述区域1705，并且与发送关联的区域1606对应于描述区域1706。

以这种方式，ACT 107描述了与在从操作面板409操作复印机104时施加的功能的限制关联的信息。当用户通过对复印机104的操作面板409进行操作而登录到复印机104上，并且想要使用诸如复印功能等的功能时，可以使用本实施例来限制这些功能。

这可以用于出于信息安全性考虑而限制将扫描文档发送到复印机104之外的功能的目的。由于不显示与被禁止的功能关联的标签卡或按钮，所以可以改善操作面板的可视性，因而获得高的可用性。由于这种限制减少对管理复印机的管理部门的询问的数量，因此可以有效地降低TOC。

可以外部安装并且可以通过复印机400执行根据本发明的用于控制复印机400(图5)的程序。在这种情况下，包括该程序的信息组从诸如CD-ROM、闪存存储器、软盘等外部存储介质，或者通过电子邮件消息或者诸如个人计算机通信等的网络被载入到复印机400。本发明还可以应用于其中以这种方式将程序提供给复印机400的情况。

图19示出了作为存储介质的例子的CD-ROM的存储器分配图。

附图标记9999表示存储目录信息的区域，其指示后续区域的位置，后续区域即存储安装程序的区域9998、以及存储复印机400的控制程序的区域9997。附图标记9998表示存储安装程序的区域。附图标记9997表示存储复印机400的控制程序的区域。

在将根据本发明的复印机的控制程序安装在复印机400中时，存储在存储安装程序的区域9998中的安装程序被载入到系统上，并且由CPU 401执行。由CPU 401执行的安装程序接着从区域9997读出复印机400的控制程序，并且将ROM 402的内容重写，或者将读出的程序安装在大容量存储装置411中。在这种情况下，ROM 402必须是诸如闪存ROM等的可编程ROM，而不是简单的掩膜型ROM。

上述实施例已经说明了计数服务器作为访问限制信息的一个例子，该计数服务器在用于在ACT的范围内处理打印作业的系统中收集作业的输出日志。充当计数服务器的信息处理设备指定请求作业的ACT的用户，以及其ACT被发布给该用户的作业。该信息处理设备接着检查被指定的作业的处理是否完成。该信息处理设备等候，直到被指定的作业完成。如果确定被指定的作业完成，则信息处理设备使用该用户发布的作业的输出处理量值来确定该被指定的用户的可打印页数。

信息处理设备向作为发布ACT的管理设备的例子的通知单发布服务器102通知被确定的可打印页数。当通知单发布服务器102和计数服务器106由集成装置实现时，计数服务器106的服务器程序向通知单发布服务器102的程序通知可打印页数。

在确定被指定的作业完成之后，计数服务器106从通知单发布服务器102获取指示是否要确定可打印页数的信息，即，指示是否要通知可打印页数的发布策略标记。如果发布策略标记为“关断”，则在对指定作业完成的确定之前，可以使用用户发布的作业的输出处理量值来确定用户的可打印页数。

在从诸如打印机等的图像处理设备接收到与请求了指定的访问权限信息的用户发布的作业相对应的输出处理量值或输出完成通知时，计数服务器106确定作业处理完成。另一方面，如果服务器106不接收任何通知，则它可以确定作业的处理还没有完成。

可将本发明应用于由多个装置(例如，主计算机、接口、读取器、打印机)构成的系统或应用于包含单个装置的设备(例如复印机、传真机)。

另外，本发明的一个方面向系统或设备提供一种存储介质，该存储介质存储用于执行前述处理的程序代码，用该系统或设备的计算机(例如CPU、MPU)从存储介质中读取该程序代码，然后执行该程序。

在这种情况下，从存储介质读取的程序代码实现根据各实施例的功能，且存储程序代码的存储介质构成了本发明。

并且，诸如软盘、硬盘、光盘、磁光盘、CD-ROM、CD-R、磁带、非易失型存储卡和ROM的存储介质可被用于提供程序代码。

另外，除了根据上述实施例的前述功能通过执行由计算机读取的程序代码而实现以外，本发明还包括这样的情形，其中工作于计算机之上的OS(操作系统)等根据程序代码的指示执行部分或整个处理，因而实现根据上述各实施例的功能。

另外，本发明还包括这样的情形，其中当从存储介质读取的程序代码写入插入到计算机中的功能扩展卡中或设置在连接到计算机的功能扩展单元中的存储器中后，包含在功能扩展卡或单元中的CPU等根据程序代码的指示执行部分或整个处理，且实现上述各实施例的功能。

根据上述各实施例，可以提供一种装置管理系统、信息处理设备、装置、其控制方法、以及程序，它们可以整体地管理功能的使用限制和每个用户可用的装置的资源，同时确保管理上的高自由度。

虽然本发明已经参考示例性实施例进行描述，但是应当理解，本发明并不局限于公开的示例性实施例。以下权利要求的保护范围应作最宽的解释，以包括所有这样的变型以及等同结构和功能。

Claims (21)

1.一种装置管理系统，其具有发布与装置关联的访问限制信息的发布服务器、发布包括从发布服务器获取的访问限制信息的作业的客户端、基于作业进行打印的装置、以及对每个用户在该装置中的处理量进行计数的计数服务器，

所述计数服务器包括：

获取单元，其适用于获取由发布策略标记指示的值，该发布策略标记与访问限制信息的发布相关联，并且由管理设备进行管理；

保持单元，其适于为每个用户保持正在进行处理作业标记，该正在进行处理作业标记指示作业处理是否正在进行中；以及

通知单元，其适用于当从所述发布服务器接收到关于发布了该作业的客户端的用户在该装置中的可打印页数的询问时，基于由所述获取单元获取的发布策略标记指示的值以及由正在进行处理作业标记指示的值，向所述发布服务器通知对该询问的答复，以及

所述发布服务器包括：

接收单元，其适用于从发布了该作业的客户端接收对于该客户端的用户的装置的访问限制信息的发布请求；

发送单元，其适用于基于所述接收单元接收到的发布请求，将关于装置中的可打印页数的询问发送给所述计数服务器；以及

生成单元，其适用于基于来自所述计数服务器的对所述发送单元发送的询问的答复，生成访问限制信息。

2.一种信息处理设备，其在用于在访问限制信息的范围内处理打印作业的系统中收集作业的输出日志，该信息处理设备包括：

指定单元，其适用于指定请求作业的访问权限信息的用户，以及指定其访问权限信息被发布给该用户的作业；

检查单元，其适用于检查所述指定单元所指定的作业的处理是否完成；

确定单元，其适用于当所述检查单元确定由所述指定单元所指定的作业完成时，使用用户发布的作业的输出处理量值来确定由所述指定单元所指定的用户的可打印页数；

通知单元，其适用于向发布访问权限信息的管理设备通知由所述确定单元确定的可打印页数。

3.根据权利要求2所述的设备，还包括获取单元，其适用于获取这样的信息，该信息指示关于所述确定单元是否在等候直到所述检查单元确定所述指定单元指定的作业完成之后确定可打印页数，

其中，当所述获取单元获取的信息不指示所述确定单元在等候直到所述检查单元确定由所述指定单元指定的作业完成之后确定可打印页数时，所述确定单元使用用户的作业的可用输出处理量值来确定用户的可打印页数，而不等候直到所述检查单元确定由所述指定单元指定的作业完成，并且所述通知单元通知所确定的可打印页数。

4.根据权利要求3所述的设备，其中所述获取单元通过网络获取这样的信息，该信息指示关于所述确定单元是否在等候直到所述检查单元确定由所述指定单元指定的作业完成之后确定可打印页数，以及

管理设备使用由所述通知单元通知的可打印页数来发布访问权限信息。

5.根据权利要求2所述的设备，其中当图像处理设备通知与由所述指定单元指定的、并且请求访问权限信息的用户发布的作业相对应的输出处理量值或输出完成通知时，所述检查单元确定作业的处理完成，并且当图像处理设备不通知输出处理量值或输出完成通知时，所述检查单元确定作业处理还没有完成。

6.根据权利要求5所述的设备，其中当从管理设备接收关于发布了作业的客户端的用户的图像处理设备的可打印页数的询问时，所述通知单元基于从管理设备获取的信息以及指示作业处理是否正在进行的信息，向管理设备通知对该询问的答复，其中该从管理设备获取的信息指示关于所述确定单元是否在等候直到所述检查单元确定由所述指定单元指定的作业完成之后确定可打印页数。

7.根据权利要求5所述的设备，还包括：

获取单元，其适用于从管理发布策略标记的管理设备获取由发布策略标记所指示的值，该发布策略标记与访问限制信息的发布相关联；以及

保持单元，其适用于为每个用户保持指示作业处理是否正在进行中的正在进行处理作业标记，

其中当从管理设备接收到发布了该作业的客户端的用户在图像处理设备中的可打印页数的询问时，所述通知单元基于由所述获取单元获取的发布策略标记指示的值以及由正在进行处理作业标记指示的值，向管理设备通知对该询问的答复。

8.根据权利要求5所述的设备，还包括：

计算单元，其适用于响应于来自管理设备的询问，计算图像处理设备中用户的可打印页数；

第一检查单元，其适用于检查包括在询问中的预测的打印页数是否不大于可打印页数，作为所述计算单元的计算结果；

第二检查单元，其适用于当所述第一检查单元确定预测的打印页数等于可打印页数时，基于由发布策略标记指示的值检查是否需要考虑图像处理设备中的正在进行处理的作业；以及

第三检查单元，其适用于当所述第二检查单元确定需要考虑正在进行处理的作业时，基于所述保持单元保持的正在进行处理作业标记的值，检查对于是否存在对应于该询问的用户的正在进行处理的作业，

其中，所述通知单元基于所述第一到第三检查单元中之一的检查结果，向管理设备通知对该询问的答复。

9.一种用于发布指示图像处理设备的功能限制的访问限制信息的管理设备，该管理设备包括：

获取单元，其适用于获取访问限制信息的发布请求；

指定单元，其适用于指定发布了对由所述获取单元获取的访问限制信息的请求的用户；

检查单元，其适用于检查由所述指定单元指定的用户所发布的作业的处理是否完成；以及

发布单元，其适用于等候直到由所述指定单元指定的用户所发布的作业完成，并且响应于所述检查单元确定的作业处理的完成，使用用户发布的作业的输出处理量值，发布与请求发布访问限制信息的用户相对应的访问限制信息。

10.根据权利要求9所述的设备，其中当所述检查单元从对作业的输出处理量值进行计数的计数装置接收指示可打印页数或者作业处理完成的通知时，所述检查单元确定作业的处理完成。

11.根据权利要求9所述的设备，还包括输入单元，其适用于输入这样的信息，该信息指示所述发布单元是否在等候直到用户发布的作业的处理完成之后发布访问限制信息。

12.一种控制信息处理设备的方法，该信息处理设备在用于在访问限制信息的范围内处理打印作业的系统中收集作业的输出日志，该方法包括如下步骤：

指定步骤，用于指定请求作业的访问权限信息的用户，以及指定其访问权限信息被发布给该用户的作业；

检查步骤，用于检查所指定的作业的处理是否完成；

确定步骤，用于当确定所指定的作业的处理完成时，使用用户发布的作业的输出处理量值来确定所指定的用户的可打印页数；以及

通知步骤，用于向发布访问权限信息的管理设备通知所确定的可打印页数。

13.根据权利要求12所述的方法，还包括获取步骤，用于获取这样的信息，该信息指示关于所述确定步骤中是否在等候直到所述检查步骤中确定所述指定步骤中指定的作业完成之后确定可打印页数，以及

其中，当所述获取步骤中获取的信息不指示在所述确定步骤中在等候直到在所述检查步骤中确定所述指定步骤中指定的作业完成之后确定可打印页数时，在所述确定步骤中使用用户的作业的可用输出处理量值来确定用户的可打印页数，而不等候直到所述检查步骤中确定在所述指定步骤中指定的作业完成，并且在所述通知步骤中通知所确定的可打印页数。

14.根据权利要求13所述的方法，其中在所述获取步骤中通过网络获取这样的信息，该信息指示关于是否在等候直到确定指定的作业完成之后确定可打印页数，以及

管理设备使用通知的可打印页数发布访问权限信息。

15.根据权利要求13所述的方法，其中当图像处理设备通知对应于作业的输出处理量或输出完成通知并请求访问权限信息时，在所述检查步骤中确定作业处理完成，并且当图像处理设备不通知输出处理量值或输出完成通知时，在所述检查步骤中确定作业处理还没有完成。

16.根据权利要求15所述的方法，其中当从管理设备接收关于发布了作业的客户端的用户的图像处理设备的可打印页数的询问时，在等候直到确定该作业完成之后，基于从管理设备获取的指示关于是否确定可打印页数的信息，以及指示作业处理是否正在进行处理的信息，向管理设备通知对该询问的答复。

17.如权利要求15所述的方法，还包括步骤：

获取步骤，用于从管理发布策略标记的管理设备获取由发布策略标记指示的值，该发布策略标记与访问限制信息的发布相关联；以及

保持步骤，用于为每个用户保持指示作业处理是否正在进行中的正在进行处理作业标记，

其中当从管理设备接收到关于发布了作业的客户端的用户的该图像处理设备的可打印页数的询问时，基于由所获取的发布策略标记指示的值以及由正在进行处理作业标记指示的值，向管理设备通知对该询问的答复。

18.如权利要求15所述的方法，还包括步骤：

计算步骤，用于响应于来自管理设备的询问，计算用户在图像处理设备中的可打印页数；

检查步骤，用于检查包括在询问中的预测的打印页数是否不大于可打印页数，作为计算结果；

检查步骤，用于当确定预测的打印页数等于可打印页数时，基于由发布策略标记指示的值检查是否需要考虑图像处理设备中的正在进行处理的作业，以及

检查步骤，用于当所述第二检查单元确定需要考虑正在进行处理的作业时，基于正在进行处理作业标记的值，检查是否存在对应于该询问的用户的正在进行处理的作业，

其中，用于基于这三个检查步骤之一的检查结果，向管理设备通知对该询问的答复。

19.一种控制管理设备的方法，该管理设备用于发布指示图像处理设备的功能限制的访问限制信息，该方法包括步骤：

获取步骤，用于获取对访问限制信息的发布请求；

指定步骤，用于指定发布了所获取的对访问限制信息的请求的用户；

检查步骤，用于检查由指定的用户发布的作业的处理是否完成；以及

发布步骤，用于响应于对指定的用户所发布的作业处理完成的确定，使用用户发布的作业的输出处理量值，发布与用户相对应的访问限制信息。

20.根据权利要求19所述的方法，其中当从对作业的输出处理量值进行计数的计数装置接收指示可打印页数或者作业处理完成的通知时，确定该作业处理完成。

21.根据权利要求19所述的方法，还包括输入步骤，用于输入这样的信息，该信息指示所述发布单元是否在等候直到用户发布的作业的处理完成之后发布访问限制信息。

Images