CN101247222A

CN101247222A - 打印管理装置及打印管理方法

Info

Publication number: CN101247222A
Application number: CNA2008100059226A
Authority: CN
Inventors: 服部隆次
Original assignee: Murata Machinery Ltd
Current assignee: Murata Machinery Ltd
Priority date: 2007-02-15
Filing date: 2008-02-13
Publication date: 2008-08-20
Also published as: EP1959373A3; JP2008194999A; EP1959373A2; US20080198410A1

Abstract

本发明提供一种印刷管理装置及打印管理方法，该印刷管理装置接收打印数据，判断打印数据中是否添加有数字签名，当添加有数字签名时，判断是否存储有该数字签名的公钥，当存储有数字签名的公钥并且存储有允许打印的信息时，允许打印，并对打印数据进行打印。

Description

打印管理装置及打印管理方法

技术领域

本发明涉及一种管理打印的装置及方法。

本申请主张于2007年2月15日提出的日本专利申请2007-034655号的优先权，并在此引用其全部内容。

背景技术

近年来，作为替代以往的手写签名及盖章的技术，采用了检测电子文档(electric document)的篡改(falsify)、并且证明制作者的数字签名(Digital Signature)。

例如，众所周知有一种保守并管理由发送者发送来的数据的隐秘性的数据管理装置。该数据管理装置，具有：至少存储与发送者(transmitter)、接收者(recipient)、数据输出目的地有关的信息的存储部(memory unit)；基于公钥加密系统(public key cryptosystem)对上述发送者或接收者进行认证(authenticate)的认证部(authentication unit)；接收并管理来自上述发送者的数据的数据接收管理部(reception management unit)；使用电子证书(electroniccertificate)的属性值(attribute)以上述接收者为组进行登记的接收者登记部(recipient register unit)；根据来自上述接收者的请求，向上述数据输出目的地进行数据发送的数据发送部；将上述发送者的电子签名作为发送确认、以及将上述接收者的电子签名作为接收确认而受理并进行管理的管理部。上述数据管理装置，可以在保守数据的隐秘性的同时向数据输出目的地发送数据，并且仅能够由在该数据输出目的地进行了上述登记的接收者来输出数据。

但是，以往在打印机等打印管理装置中，不能以简易的程序(procedure)来控制是否进行打印。

发明内容

本发明就是鉴于上述情况而做出的，其提供一种以简易的程序，实现只有在打印管理装置中被允许的人才能进行打印的技术。

本发明的方案1，具有：存储部(memory unit)，在该存储部中，使数字签名的签名者的公钥、与是否基于来自该签名者的打印指示进行打印的设定分别对应地存储了多个；接收打印数据的接收部；打印数据验证部(printing data verifying unit)，判断打印数据中是否添加有数字签名，在添加有上述数字签名时，判断存储部中是否存储有该数字签名的公钥，以及在存储部中存储有上述数字签名的公钥时，判断是否设定为可基于来自该签名者的打印指示进行打印；打印控制部(print controlunit)，在打印数据验证部判断为打印数据中添加有数字签名，并且在存储部中存储有该数字签名的公钥，且设定为可基于来自该签名者的打印指示进行打印时，允许进行打印数据的打印，并且在除此以外的情况下不允许打印；以及对被打印控制部允许打印的打印数据进行打印的打印部(printer unit)。

在这里，所谓“除此以外的情况”，例如，是指如下情况：打印数据中未添加数字签名的情况、在存储部中未存储该数字签名的公钥的情况、以及设定为不可基于来自该签名者的打印指示进行打印的情况。所谓“存储部中存储有数字签名的公钥”是指可以利用存储于存储部中的任意一个公钥，对添加在打印数据中的数字签名进行解密，并且数字签名的内容正确的情况。

根据这样的构成，如果预先在存储部中登记允许打印的人的数字签名的公钥，并且，对应于该公钥，设定为可进行打印，则只有被允许的人才能进行打印。当被如此设定了的人利用打印管理装置进行打印时，仅在向打印管理装置发送打印数据的个人计算机(PC)等终端中，对打印数据附加数字签名，由此，在打印管理装置中，无需用户介入即可自动地对打印数据进行打印。

在本发明的方案2中，还包括通知部(notifying unit)，该通知部在打印控制部不允许进行打印数据的打印时，向打印数据的发送源通知不允许打印。

在本发明的方案3中，还包括显示部，该显示部在打印控制部不允许进行上述打印数据的打印时，显示不允许打印。

根据本发明，可以以简单的程序实现只有被允许的人才能对打印数据进行打印。

通过以下参照附图对本发明的优选实施方式进行的详细描述，本发明的其它特征、构件、过程、步骤、特性及优点会变得更加清楚。

附图说明

图1是表示本发明实施方式中的打印管理装置的构成的功能框图(block diagram)。

图2是表示图1的存储部的构成的一例的图。

图3是表示图1的打印管理装置的动作的一例的流程图。

具体实施方式

以下，利用附图，对本发明的实施方式进行说明。并且，在所有附图中，同样的要素上附加同样的符号，并适当地省略说明。图1是表示本实施方式中的打印管理装置的构成的功能框图。打印管理装置100，例如，是具有打印机装置及传真机功能的多功能复合机(MultiFunctional Peripheral：MFP)等。并且，在图1中，省略了不涉及本发明的实质的部分的构成。打印管理装置100，通过国际互联网及局域网(Local Area Network：LAN)等网络150和PC200等终端连接。

打印管理装置100包括：收发部(transceiver unit)102、打印数据验证部(printing data verifying unit)104、打印控制部(print controlunit)106、打印部(printer unit)108、通知部(notifying unit)110、显示部(display unit)112、存储部(memory unit)114、以及设定接受部(setting reception unit)116。

另外，打印管理装置100的各要素，可以通过以任意计算机的中央处理器(Central Processing Unit：CPU)、存储器、加载到存储器中的实现图1的构成要素的程序、保存该程序的硬盘等存储单元(storageunit)、网络接口(network interface)为中心对硬件和软件进行任意组合来实现。而且，本领域的技术人员可以理解，其实现方法、装置有各种各样的变形例。另外，图1中示出的不是硬件单位的构成，而是功能单位的块。

收发部102从PC200接收打印数据。在存储部114中，使数字签名的签名者的公钥与允许基于来自该签名者的打印指示进行打印的设定分别对应地存储多个。设定接受部116可预先将数字签名的公钥和允许打印的设定存储于存储部114中。

设定接受部116通过未图示的操作部等接受用户的设定。打印管理装置100的管理者等可以设定是否允许打印。设定接受部116，例如，对用户进行认证(authenticate)并接受来自得到了认证的用户的指示。另外，设定接受部116通过收发部102接受从其它终端发送来的公钥(public key)，并使之存储于存储部114。

图2是表示存储部114的构成的一例的图。存储部114包括公钥栏和可否打印栏。公钥栏内存储数字签名的签名者的公钥。可否打印栏内存储可否打印的设定。例如，公钥“tanaka.pub”，被允许进行打印数据的打印。另外，公钥“yamada.pub”，未被允许进行打印数据的打印。

打印数据验证部104对收发部102接收到的打印数据进行验证。具体地，打印数据验证部104判断收发部102接收到的打印数据中是否添加有数字签名。在添加有数字签名的情况下，打印数据验证部104判断存储部114中是否存储有该数字签名的公钥。并且，在存储部114中存储有数字签名的公钥时，打印数据验证部104判断是否允许基于来自该签名者的打印指示进行打印。

打印控制部106，在打印数据验证部104判断为：打印数据中添加有数字签名，并且存储部114中存储有该数字签名的公钥，且允许基于来自该签名者的打印指示进行打印时，允许进行打印数据的打印。在除此以外的情况下，打印控制部106不允许打印。打印部108打印由打印控制部106所允许的打印数据。

通知部110在打印控制部106不允许进行打印数据的打印时，向作为打印数据的发送源的PC200通知不允许打印。另外，通知部110在打印控制部106不允许进行打印数据的打印时，在显示部112上显示该意思。显示部112，例如为液晶显示器(liquid crystal display)。

在这里，通知部110还可以通知不允许打印的原因。由此，例如，在尽管存储部114中登记有公钥，但是，PC200的用户忘记对打印数据附加数字签名时等，用户可以再一次将附加了数字签名的打印数据发送给打印管理装置100来进行印刷。另外，在存储部114中未登记公钥的情况下、和未存储允许打印的设定的情况下，可根据需要请求管理者等进行处理。

以下，对像这样构成的打印管理装置100的动作进行说明。图3是表示本实施方式的打印管理装置100从PC200接收到打印数据时的程序的流程图。以下，另外还参考图1和图2进行说明。

当收发部102接收到打印数据时(S100)，打印数据验证部104判断打印数据中是否附加有数字签名(S102)。在附加有数字签名的情况下(S102的YES)，打印数据验证部104判断在存储部114中是否登记有该数字签名的公钥(S104)。

在这里，打印数据验证部104，对是否可以利用存储于存储部114中的任意一个公钥来对附加在打印数据中的数字签名进行解密，以及内容是否正确进行验证。在可以对数字签名进行解密并且内容正确时，打印数据验证部104判断为登记有公钥。

在步骤S104中，在存储部114中登记有数字签名的公钥时(S104的YES)，打印数据验证部104，判断对应于该公钥，是否允许打印(步骤S106)。在允许打印的情况下(S106的YES)，打印控制部106使打印部108打印打印数据(S108)。

另一方面，在步骤S102中，在未附加数字签名的情况下(S102的NO)，在步骤S104中，在存储部114中未登记数字签名的公钥的情况下(S104的NO)，以及对应于公钥，未允许打印的情况下(S106的NO)，打印控制部106不允许进行打印数据的打印。

这种情况下，打印控制部106对通知部110进行通知，通知部110，在显示部112上显示不可打印(S110)。或者，打印控制部106通过收发部102，向作为打印数据的发送源的PC200通知不可打印(S112)。

如以上说明的那样，根据本实施方式的打印管理装置100，只有在打印管理装置中被允许的用户可以进行打印。此时，因为打印数据验证部104对存储部114中是否存储有添加在打印数据中的数字签名的公钥，以及对应于该公钥，是否设定为允许打印进行判断，所以，能将数字签名作为密钥，来判断是否进行打印数据的打印。因此，对于PC200来说，通过仅进行在要打印的打印数据中添加数字签名的处理的简单操作，即可实现只有在打印管理装置100中被允许的人才能进行打印。

虽然参照优选实施方式描述了本发明，但是可以以多种方法改进本发明，并且可以推知与上面提出和描述的实施方式不同的多种实施方式，这对本技术领域的普通技术人员而言是显而易见的。因此，后附权利要求书意在涵盖本发明的所有落入本发明主旨和范围内的改进方案。

Claims

1.一种打印管理装置，其特征在于，具有：

存储部，在该存储部中，使数字签名的签名者的公钥、与允许基于来自该签名者的打印指示进行打印的设定分别对应地存储了多个；

接收部，接收打印数据；

打印数据验证部，判断打印数据中是否添加有数字签名，在添加有数字签名时，判断存储部中是否存储有该数字签名的公钥，以及在存储部中存储有上述数字签名的公钥时，判断是否允许基于来自该签名者的打印指示进行打印；

打印控制部，在打印数据验证部判断为打印数据中附加有数字签名、并且存储部中存储有该数字签名的公钥、且被设定为可基于来自该签名者的打印指示进行打印时，允许进行打印数据的打印，并且，在除此以外的情况下不允许打印；以及

打印部，对被打印控制部允许打印的打印数据进行打印。

2.根据权利要求1所述的打印管理装置，其特征在于，

打印数据验证部，在可由存储在存储部中的任意一公钥对数字签名进行解密，且数字签名的内容正确时，判断为存储部中登记有公钥。

3.根据权利要求1或2所述的打印管理装置，其特征在于，

还包括通知部，该通知部在打印控制部不允许进行上述打印数据的打印时，向打印数据的发送源通知不允许打印。

4.根据权利要求1或2所述的打印管理装置，其特征在于，

还包括显示部，该显示部在打印控制部不允许进行打印数据的打印时，显示不允许打印。

5.根据权利要求1所述的打印管理装置，其特征在于，

还包括设定接受部，该设定接受部接受存储于存储部中的信息。

6.一种打印管理方法，其特征在于，包括：

接收打印数据的步骤；

判断打印数据中是否添加有数字签名的步骤；

在添加有数字签名时，判断存储部中是否存储有该数字签名的公钥的步骤；

在存储有数字签名的公钥，并且在存储部中存储有允许打印的信息时，允许打印的步骤；以及

对打印数据进行打印的步骤。

7.根据权利要求6所述的打印管理方法，其特征在于，

还具有：在未添加数字签名时、在存储部中未存储数字签名的公钥时、或在存储部中存储有不允许打印的信息时，在显示器上显示不允许打印的步骤。

8.根据权利要求6所述的打印管理方法，其特征在于，

具有：在未添加数字签名时、在存储部中未存储数字签名的公钥时、或在存储部中存储有不允许打印的信息时，向打印数据的发送源通知不打印打印数据的步骤。