CN101587528A - 信息处理装置及其控制方法 - Google Patents

信息处理装置及其控制方法 Download PDF

Info

Publication number
CN101587528A
CN101587528A CNA2009101384900A CN200910138490A CN101587528A CN 101587528 A CN101587528 A CN 101587528A CN A2009101384900 A CNA2009101384900 A CN A2009101384900A CN 200910138490 A CN200910138490 A CN 200910138490A CN 101587528 A CN101587528 A CN 101587528A
Authority
CN
China
Prior art keywords
file
user
registration
unit
image
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CNA2009101384900A
Other languages
English (en)
Other versions
CN101587528B (zh
Inventor
七海嘉仁
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Publication of CN101587528A publication Critical patent/CN101587528A/zh
Application granted granted Critical
Publication of CN101587528B publication Critical patent/CN101587528B/zh
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Health & Medical Sciences (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Storage Device Security (AREA)
  • Document Processing Apparatus (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

本发明提供一种信息处理装置及其控制方法。所述信息处理装置包括：文件登记单元，其被构造成登记文件；数据提取单元，其被构造成提取所述文件的内容；第一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及第一字符串登记单元，其被构造成针对各用户登记字符串。在所述信息处理装置中，当所述文件登记单元登记所述文件时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。

Description

信息处理装置及其控制方法
技术领域
本发明涉及诸如计算机的信息处理装置及其控制方法。
背景技术
近年来，随着信息安全意识的提高，期望有一种文件管理系统，其能够通过对输入到该系统中的信息设置合适的访问权限并且适当地限制对机密信息的访问来防止信息的泄漏，以实现高的数据安全性。
通常，在文件管理系统中，管理员确定特定的策略并设置访问各文件夹和文件的访问权限来管理文件。
例如，日本专利申请特开第2002-041548号公报论述了一种方法：其中在登记文件时，将对登记目的地(registration destination)设置的访问权限设置给该文件。更具体地说，在这种方法中，访问权限作为附加信息被预先添加到文件中。根据该附加信息对该文件设置访问权限。
在日本专利申请特开第2001-222455号公报论述的方法中，根据登记源文件中的访问权限信息，对文件的登记目的地设置访问权限信息。此外，在日本专利申请特开第2003-304352号公报论述的方法中，当扫描装置扫描要登记的文件时，将预先对该扫描装置设置的安全信息设置给该文件。
然而，在传统的文件管理系统中，对一般用户来说很难识别已经对登记目的地设置的访问权限的内容。换句话说，对一般用户来说很难在多个用户中识别出谁具有访问要登记的文件的权限。
系统的管理员也许期望通过基于某一管理策略管理访问权限来合适地管理文件。同时，期望登记文件的用户不能够识别对登记目的地设置的访问权限的内容(即管理策略)。
因此，如果还没有对其中要存储文件的登记目的地设置合适的访问权限，则该文件在登记之后可能被对该文件没有访问权限的第三方访问。在这种情况下，会发生机密信息的泄漏。
发明内容
本发明的实施例旨在提供一种能够根据文件的内容为各用户设置访问权限的信息处理装置及其控制方法。
根据本发明的一个方面，一种信息处理装置包括：文件登记单元，其被构造成登记文件；数据提取单元，其被构造成提取所述文件的内容；第一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及第一字符串登记单元，其被构造成针对各用户登记字符串。在所述信息处理装置中，当所述文件登记单元登记所述文件时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。
通过下面参照附图对示例性实施例的详细描述，本发明的其他特征和方面将变得清楚。
附图说明
附图被并入说明书中并构成说明书的一部分，其例示了本发明的示例性实施例、特征和方面，并与说明书一起用来说明本发明的原理。
图1例示了根据本发明第一示例性实施例的图像形成系统的示例性结构。
图2例示了图1所示的图像形成装置的示例性结构。
图3例示了图2所示的数据管理单元的示例性结构。
图4例示了图2所示的图像处理单元的示例性结构。
图5例示了在图3所示的文件管理单元中存储的表格的结构的示例。
图6例示了根据本发明第一示例性实施例的访问权限设置的示例。
图7例示了根据本发明第一示例性实施例的文件管理单元的示例性结构。
图8A至图8F均例示了包含在图7所示的文件管理单元中存储的表格数据的表格的示例。
图9A至图9E均例示了包含在图7所示的文件管理单元中存储的表格数据的表格的示例。
图10A和图10B均例示了根据本发明第一示例性实施例的用于登记NG码(NG word)的显示画面的示例。
图11A和图11B均例示了根据本发明第一示例性实施例的用于登记NG码的显示画面的示例。
图12是例示根据本发明第一示例性实施例的用于登记NG码的处理的示例的流程图。
图13例示了根据本发明第一示例性实施例的NG码登记处理的示例。
图14例示了根据本发明第一示例性实施例的NG码登记处理的示例。
图15是例示根据本发明第一示例性实施例的用于登记文件的处理的示例的流程图。
图16例示了根据本发明第一示例性实施例的用户验证信息输入画面的示例。
图17例示了根据本发明第一示例性实施例的由用于登记文件的应用显示的画面的示例。
图18是例示图15的步骤S711中的用于设置对文件的访问权限的处理详情的流程图。
图19例示了根据本发明第一示例性实施例的区域划分处理、光学字符识别(OCR)处理以及特征量提取处理的示例。
图20是例示图15的步骤S716中的处理详情的流程图。
图21例示了根据本发明第二示例性实施例的在文件管理单元中存储的表格的结构的示例。
图22A至图22C均例示了根据本发明第二示例性实施例的用于登记NG图像的显示画面的示例。
图23是例示根据本发明第二示例性实施例的用于登记NG图像的处理的示例的流程图。
图24是例示图15的步骤S711中的用于设置对文件的访问权限的处理详情的流程图。
图25是例示图15的步骤S716中的用于设置对文件的访问权限的处理详情的流程图。
具体实施方式
下面将参照附图对本发明的各种示例性实施例、特征和方面进行详细描述。应当注意，在这些实施例中给出的部件的相对布置、数字表达式以及数值不是用于限制本发明的范围。
图1例示了根据第一示例性实施例的图像形成系统的示例性结构。参照图1，该图像形成系统包括经由局域网(LAN)101相互通信的个人计算机(PC)102、图像形成装置103、文件管理服务器104以及验证服务器105。LAN 101连接到广域网(WAN)或互联网上。
PC 102将诸如打印机驱动程序的系统资源从硬盘(未示出)加载到随机存取存储器(RAM)(未示出)上。如果用户通过使用应用请求打印，则PC 102通过利用该打印机驱动程序来显示打印控制画面，以执行由该用户请求的打印。图像形成装置103是诸如多功能外围设备(MFP)的图像形成装置。
文件管理服务器104提供用于管理文件数据的服务。文件管理服务器104存储从PC 102和图像形成装置103接收到的文件数据。
当通过在图像形成装置103、PC 102、或者文件管理服务器104上输入用户名和密码来请求用户验证时，验证服务器105管理用户信息并执行用户验证处理。在连接到LAN 101的多个设备中，验证服务器105实现用于唯一识别用户的功能。例如，活动目录(Active Directory)和轻量级目录访问协议(Lightweight Directory Access Protocol，LDAP)可以用作验证服务器105。
下面将参照图2对图像形成装置103(图1)的示例性结构进行详细描述。图2例示了图像形成装置103(图1)的示例性结构。
参照图2，图像形成装置103包括诸如硬盘等能够存储多条作业数据的的内置存储器设备。图像形成装置103具有用于通过使用打印机单元205来打印由扫描仪单元213输入并临时存储在存储器中的光栅图像数据的复印功能。此外，图像形成装置103还具有用于通过使用打印机单元205来打印由诸如PC 102的外部装置输出并临时存储在存储器中的作业数据的打印功能。除复印功能和打印功能以外，图像形成装置103还具有多个功能。
如图2所示，图像形成装置103包括扫描仪单元213。扫描仪单元213扫描纸质文件214的图像，对扫描图像执行处理，并基于扫描图像生成光栅图像数据。此外，图像形成装置103还包括诸如经由电话线发送和接收图像的传真装置的传真单元212。
此外，图像形成装置103还包括用于经由网络执行数据通信的网络接口卡(NIC)单元211，以及用于同外部装置交换数据的专用接口单元210。另外，图像形成装置103还包括：将数据发送给诸如USB存储器的USB设备以及从该USB设备中读取数据的通用串行总线接口(USB I/F)单元209。系统控制单元201执行根据数据的用途临时存储数据并确定数据的路径的控制。
数据管理单元207包括诸如硬盘等能够存储各种数据的存储器。数据管理单元207在图像形成装置103的控制单元(例如，系统控制单元201的中央处理器(CPU))的控制下存储来自扫描仪单元213的数据。
另外，数据管理单元207将经由传真单元212输入的传真作业的数据存储在硬盘中。此外，数据管理单元207还将各种数据(例如，经由NIC单元211输入的来自外部装置(计算机)数据，或者经由专用接口单元210和USBI/F单元209输入的数据)存储在硬盘中。
系统控制单元201在需要时从数据管理单元207的硬盘中读取数据，并对该数据执行处理。此外，系统控制单元201将处理后的数据发送给打印机单元205以输出并打印该数据。另外，系统控制单元201根据用户指令，将从数据管理单元207的硬盘中读取的各种数据发送给外部装置(例如，PC 102、文件管理服务器104、或其他的图像形成装置)。
此外，系统控制单元201根据在数据管理单元207中存储和读取数据所需，通过使用压缩/解压缩单元208对各种数据进行压缩和解压缩。
通常，在经由网络发送数据时利用传统的方法(例如联合图象专家组(JPEG)、联合二值图像专家组(JBIG)、或ZIP压缩方法)压缩数据。当数据被输入到图像形成装置103中时，压缩/解压缩单元208对压缩数据进行解压缩。
图像处理单元204对来自扫描仪单元213的光栅图像数据执行图像处理，并转换该数据的数据格式以使用打印机单元205打印输出该数据。
当页面描述语言(PDL)数据被输入到图像形成装置103中时，系统控制单元201控制光栅图像处理器(RIP)单元203，以对所输入的PDL数据执行RIP处理。然后，系统控制单元201在需要时使用图像处理单元204执行打印图像数据的图像处理。
此外，系统控制单元201能够在需要时将在所述图像处理期间生成的图像数据的中间数据存储在数据管理单元207中。然后，所述图像数据被发送给形成图像的打印机单元205。打印机单元205输出所接收到的图像数据。
验证单元206执行用户验证处理。当用户被验证单元206成功验证时，被验证的用户可以利用图像形成装置103的功能。
下面将参照图3对数据管理单元207进行详细描述。图3例示了图2所示的数据管理单元207的示例性结构。
参照图3，数据管理单元207包括管理信息管理单元301、程序管理单元302、缓存管理单元303、打印队列管理单元304、历史管理单元305以及文件管理单元306。
管理信息管理单元301存储数据管理单元207的管理信息。程序管理单元302管理用于控制图像形成装置103的程序。缓存管理单元303管理在处理期间由系统控制单元201利用的、作为临时数据存储区域的缓存区域。打印队列管理单元304管理用于在打印之前假脱机数据的假脱机区域(spool area)。
历史管理单元305管理由图像形成装置103执行的各种处理的历史(例如，用户操作历史或打印历史)。文件管理单元306管理各种文件数据。
当数据被存储在数据管理单元207中时，该数据被加密。当从数据管理单元207中读取所加密的数据时，需要对该数据进行解密。因此，如果除了通过验证的用户以外的第三方移走图像形成装置103的硬盘驱动器(HDD)或者诸如RAM的存储器并且试图读取其中的内容，则本示例性实施例能够防止信息的泄漏。
文件管理单元306管理文件夹层中的文件数据。此处，“文件数据”是指包括真实数据和文件属性的数据。“真实数据”是指光栅图像数据并且被存储为二进制数据。
所述文件属性包括文件名、关于生成了所述文件的人的信息以及文件格式。另外，所述文件属性还包括通过对光栅图像数据执行OCR处理所提取的文本数据和从所述光栅图像数据中提取的图像的特征量数据。
文件管理单元306可以通过管理由OCR处理所提取的文本数据和与文件数据相关联的图像的特征量数据，来在所述文件数据上实施全文搜索和相似图像搜索。
下面将参照图4对图像处理单元204进行详细描述。图4例示了图2所示的图像处理单元204的示例性结构。
参照图4，图像处理单元204由输入图像处理单元601和输出图像处理单元602构成。输入图像处理单元601对由扫描仪单元213输出的光栅图像数据执行图像处理。输出图像处理单元602基于所述光栅图像数据生成要由打印机单元205输出的图像。输入图像处理单元601包括区域划分单元603、OCR单元604以及图像特征提取单元605。
区域划分单元603分析光栅图像数据并将所述数据划分为绘制文本的区域(字符区域)和绘制图像的区域(图像区域)。OCR单元604是对由区域划分单元603划分的字符区域执行字符识别并执行数据提取处理的模块。OCR单元604输出作为字符识别的结果的文本数据(例如，由Unicode编码的数据)。
图像特征提取单元605是这样一种模块，其从由区域划分单元603划分的图像区域中，提取要用作确定图像之间的相似度的标准的特征。在这方面，可以使用各种用于提取特征的传统方法来有效地执行相似图像搜索。本示例性实施例并不局限于特定的算法，可以使用多个有效的方法来有效地执行相似图像搜索。
本示例性实施例能够采用下列方法，例如：
(1)基于图像的边缘来提取对象并确定所述对象的形状的方法。在该方法中，基于对象的形状、布局和颜色以及多个对象之间的位置关系来确定图像之间的相似度。
(2)使用在整幅图像中主要使用的颜色的组合及其提取为直方图的色彩模式来确定图像之间的相似度的方法。
(3)使用各种用于提取能够由认知相似确定所确定的特征量的算术运算(例如，傅立叶梅林变换(Fourier-Mellin Transform))的方法。
下面将参照图5对上述文件管理单元进行详细描述。图5例示了存储在图3所示的文件管理单元306中的表格的结构的示例。
参照图5，文件管理单元306管理文件夹层中的文件数据。所有文件数据和所有文件夹都属于特定库。该库与所有文件数据和文件夹的层结构中的父节点相对应。此外，该库与图像形成装置的HDD和存储器、可移动USB存储设备、其它图像形成装置的HDD或文件管理服务器104相对应。通过将该库安装在图像形成装置103上使得该库变得可操作。
由于该库能够吸收不同的装置和系统之间的差异，因此本示例性实施例能够使用户通过统一的操作对文件执行处理，而无需考虑用户操作哪个装置或系统。
节点是文件夹和文件数据的抽象概念。节点管理层结构。在一个库中可以包括多个节点。在一个节点中可以包括多个节点。
T_库(T_Repository)表1301管理库中的数据。T_Repository表1301包括库标识(Repository ID)项1302和库名称(Repository Name)项1303。库ID项1302存储用于唯一识别库的数字数据。库名称项1303存储库名称数据(字符型阵列数据)。
T_节点(T_Node)表1304管理节点的数据。T_Node表1304包括节点ID(Node ID)项1305、节点类型项(Node Type)1306以及父节点ID项(ParentNode ID)1307。节点ID项1305存储用于唯一识别节点的数字数据。节点类型项1306存储表示节点是文件夹和文件数据中的哪一个的数字数据“1”或“2”。更具体地说，如果节点是文件夹，则节点类型项1306存储值“1”。另一方面，如果节点是文件数据，则节点类型项1306存储值“2”。
父节点ID项1307存储父节点的ID的数字数据，用以管理节点之间的层关系。父节点ID项1307存储库的库ID或节点的节点ID。
T_文件(T_Document)表1308管理文件数据。T_Document表1308包括Doc ID项1309、节点ID项1310、Doc名称项1311以及用户ID项(UserID)1343。Doc ID项1309存储用于唯一识别文件数据的数字数据。节点ID项1310存储数字数据。节点ID项1310的值始终存储在T_节点(T_Node)表1304的节点ID项1305中。
节点ID项1310用于将节点与文件数据相关联。Doc名称项1311存储文件数据的名称数据(字符型阵列数据)。用户ID项1343存储已经登记文件数据的用户。
T_文件夹(T_Folder)表1312管理文件夹的数据。T_Folder表1312包括文件夹ID项(Folder ID)1313、节点ID项1314以及文件夹名称项(FolderName)1315。文件夹ID项1313存储用于唯一识别文件夹的数字数据。节点ID项1314存储数字数据。节点ID项1314的值始终存储在T_Node表1304的节点ID项1305中。节点ID项1314用于将节点与文件夹相关联。文件夹名称项1315存储文件夹的名称数据(字符型阵列数据)。
T_Doc数据表1316管理文件数据的真实数据。所述真实数据不仅包括由扫描仪单元213生成的光栅图像数据，还包括诸如预览图像数据或缩略图像数据等的添加到实体图像数据中的各种数据。
T_Doc数据表1316包括Doc ID项1317和Doc数据项(DocData)1318。Doc ID项1317存储数字数据。Doc ID项1317的值始终存储在T_Document表1308的Doc ID项1309中。Doc ID项1317用于将文件与数据相关联。Doc数据项1318将数据存储为二进制(binary)数据。
T_内容(T_Content)表1319管理文本数据和特征量数据。所述文本数据由OCR单元604从光栅图像数据(文件数据的真实数据)中提取。所述特征量数据由图像特征提取单元605从光栅图像数据(文件数据的真实数据)中提取。在下文中，在必要的地方可以将所述文本数据和特征量数据统称为“内容”。
T_Content表1319包括内容ID项(Content ID)1320、Doc ID项1321、内容类型项(ContentType)1322以及内容数据项(ContentData)1323。内容ID项1320存储用于唯一识别内容的数字数据。Doc ID项1321存储数字数据。Doc ID项1321的值始终存储在T_Document表1308的Doc ID项1309中。Doc ID项1321用于将文件数据与内容相关联。
内容类型项1322存储数字数据“1”或“2”，用以表示内容是由OCR单元604处理的文本数据和由图像特征提取单元605处理的特征量数据中的哪一个。更具体地说，如果所述内容是文本数据，则内容类型项1322存储数值“1”。另一方面，如果所述内容是特征量数据，则内容类型项1322存储数值“2”。内容数据项1323将文本数据和特征量数据存储为二进制数据。
T_用户(T_User)表1324管理用户数据。T_User表1324包括用户ID项1325和用户名称项1326。用户ID项1325存储用于唯一识别用户的数字数据。用户ID项1325与由验证单元206生成的用户ID相对应。用户名称项1326存储用户的名称数据(字符型阵列数据)。
T_组(T_Group)表1327管理组的数据。在一个组中可以包括多个用户。T_Group表1327包括组ID项(GroupID)1328和组名称项(GroupName)1329。组ID项1328存储用于唯一识别组的数字数据。组名称项1329存储组的名称数据(字符型阵列数据)。
T_组用户(T_GroupUser)表1330管理表示组与用户之间关系的数据。T_GroupUser表1330包括组ID项1331和用户ID项1332。
T_访问权限(T_AccessRight)表1333管理关于对库、文件夹以及文件的访问权限的信息。T_AccessRight表1333包括访问权限(AR)ID项、ID项1334、ID类型项(IDType)1335、用户/组(UG)ID项1336、UG类型项1337以及AR种类项(ARKind)1338。AR ID项存储用于唯一识别访问权限信息的数字数据。ID项1334存储数字数据。ID类型项1335存储数字数据“1”、“2”、或“3”，用以表示将ID设置给库、文件夹、或文件中的哪一个。通过将ID项1334和ID类型项1335结合，能够唯一识别库、文件夹以及文件。
UG ID项1336存储数字数据。UG类型项1337存储表示用户、组、或其他人或组的数字数据“1”、“2”、或“3”。通过将UG ID项1336和UG类型项1337结合，能够唯一识别用户、组以及其他人或组。
AR种类项1338存储表示访问权限的数字数据。所述访问权限的数值“0”表示数据的读和写/修改都被禁止。所述访问权限的数值“1”表示允许读取数据。所述访问权限的数值“5”表示数据的读和写/修改都被允许。
T_NG码(T_NGWord)表1339管理NG码的数据。T_NGWord表1339包括NG码ID项(NGWordID)1340、ID项1341以及NG码数据项(NGWordData)1342。NG码ID项1340存储用于唯一识别NG码的数字数据。ID项1341存储数字数据。ID项1341的值包含在T_AccessRight表1333的ID项1334中。ID项1341的值将NG码与访问权限信息相关联。NG码数据项1342存储NG码数据(字符型阵列数据)。
在本示例性实施例中，彼此独立地管理光栅图像数据和文件属性。然而，本示例性实施例并不局限于以上结构。也就是说，在文件中可以将文件属性作为元数据来管理。
可以通过以下方法管理访问权限信息。也就是说，可以设置是否允许或禁止(用参数值“-”表示)访问权限的读操作(用参数值“r”表示)和写/修改操作(用参数值“w”表示)。作为用户类型，使用诸如用户、组以及“其他”(除所设置的用户或组以外的用户)的三个用户类型来管理访问权限信息。在本示例性实施例中，第一设置单元将对文件的访问权限设置给各用户。
图6例示了访问权限的设置的示例。参照图6，设置了诸如用户(User)A 501、用户B 502、用户C 503和用户D 504的用户以及诸如组(Group)A 505和组B 506的组。
组A 505包括用户A 501和用户B 502。组B 506包括用户A 501和用户C 503。用户D 504没被包括在任何组中。设置507表示参数值“r”和参数值“w”被设置给“其他(Other)”。更具体地说，设置507表示允许所有的用户执行数据的读和写/修改操作。
设置508表示参数值“r”和参数值“w”被设置给用户D 504，而用于读和写/修改的参数值“-”被设置给“其他”。更具体地说，设置508表示仅用户D 504被允许对数据执行读操作和写/修改操作，而其他用户不被允许。
设置509表示参数值“r”和参数值“w”被设置给组A 505，而用于读和写/修改的参数值“-”被设置给“其他”。更具体地说，设置509表示仅用户A 501和用户B 502被允许对数据执行读操作和写/修改操作，而其他用户不被允许。
设置510表示用于读和写/修改的参数值“-”被设置给用户A 501，参数值“r”和参数值“w”被设置给组A 505，以及用于读和写/修改的参数值“-”被设置给“其他”。更具体地说，设置510表示仅用户B 502被允许对数据执行读操作和写/修改操作，而用户A 501和其他用户不被允许。如果访问权限的内容在用户、组以及“其他”之间相互匹配，则按用户、组以及“其他”的顺序排列优先次序。
设置511表示用于读和写/修改的参数值“-”被设置给组A 505，参数值“r”和参数值“w”被设置给组B 506，以及用于读和写/修改的参数值“-”被设置给“其他”。更具体地说，设置511表示仅用户C 503被允许对数据执行读操作和写/修改操作，而用户A 501、用户B 502以及其他用户不被允许。如果一个用户同时属于不同的组并且该用户的组的访问权限不同，则优先应用用于禁止对数据执行操作的设置。
图7例示了根据本示例性实施例的文件管理单元306的示例性配置。参照图7，文件管理区域1401表示文件管理单元306的树结构。文件管理区域1401表示库、文件夹以及文件之间的关系。在图7所示的示例中，用户A 501、用户B 502、用户C 503、用户D 504、组A 505以及组B 506被登记到文件管理区域1401中。
文件管理器(Document Manager)1402与库相对应。文件夹A 1403和文件夹B 1404各自与文件夹相对应。Doc A 1405、Doc B 1406以及Doc C1407各自与文件相对应。访问权限信息1408包括关于对文件管理器1402的访问权限的信息。对库的访问权限被应用到包含在所述库中的所有文件夹和文件。
访问权限信息1409包括关于对文件夹A 1403的访问权限的信息。访问权限信息1410包括关于对文件夹B 1404的访问权限的信息。对文件夹的访问权限被应用到包含在所述文件夹中的所有文件夹和文件。访问权限信息1411包括关于对文件夹A 1403的访问权限的信息。另外，访问权限信息1411与NG码“XXXXXXXXX”1412相关联。在图7所示的示例中，访问权限信息1411表示已经设置了禁止用户B 502读和写/修改包含在文件夹A 1403中的包含NG码“XXXXXXXXX”1412的文件的设置。
图8A至图8F以及图9A至图9E均例示了文件管理单元306(图7)的示例性表格数据。图10A和图10B以及图11A和图11B均例示了用于登记NG码的示例性显示画面。
参照图10A，用户能够经由NG码登记初始画面1601登记NG码。登记NG码显示区域1602显示已登记的NG码。用户能够从登记NG码显示区域1602中显示的NG码中进行选择。用户可以操作新NG码登记按钮1603来登记新的NG码。当用户按下新NG码登记按钮1603时，画面切换到文件登记目的地登记画面1608(图11A)。
用户可以操作NG码编辑按钮1604来改变已登记的NG码的设置。当用户在登记NG码显示区域1602中选择已登记的NG码并按下NG码编辑按钮1604时，画面切换到文件登记目的地登记画面1608。
用户可以操作登记NG码删除按钮1605来删除已登记的NG码。用户可以通过经由登记NG码显示区域1602选择NG码并按下登记NG码删除按钮1605来删除已登记的NG码。用户可以操作详情按钮1606来显示关于已登记的NG码的设置的详细信息。当用户经由登记NG码显示区域1602选择NG码并按下详情按钮1606时，画面切换到NG码详细信息显示画面1640(图10B)。用户可以操作后退按钮1607来返回到在NG码登记初始画面1601之前显示的画面。
重新登记、编辑、或删除NG码是必要的管理员权利。因此，没有显示用于切换到NG码登记初始画面1601的按钮，除非用户具有管理员权利。尽管图10A和图10B中未示出，但是可以将管理员权利设置给已登记的用户。如果将管理员权利设置给用户，则用户具有执行所有操作的权利。
文件登记目的地登记画面1608(图11A)是用于设置NG码和NG码登记目的地的画面。在NG码输入文本框1609中输入要登记的NG码。当用户选择NG码输入文本框1609时，显示软键盘画面(software keyboardscreen)以由此允许用户输入NG码。
NG码登记目的地显示区域1610显示已经设置的与已登记的NG码相对应的登记目的地。NG码登记目的地选择区域1611是允许用户选择NG码登记目的地的显示区域。
显示在NG码登记目的地选择区域1611中的文件管理树是由上文参照图7描述的文件管理单元306执行的管理的示例。更具体地说，文件管理器1612与文件管理器1402相对应，文件夹A 1613与文件夹A 1403相对应，并且文件夹B 1614与文件夹B 1404相对应。
可以在用户选择了NG码登记目的地选择区域1611之后选择新NG码登记目的地登记按钮1615。当用户按下新NG码登记目的地登记按钮1615时，画面切换到访问权限设置画面1619(图11B)。
用户可以操作NG码登记目的地编辑按钮1616来改变NG码的登记目的地。当用户选择已经经由NG码登记目的地显示区域1610登记的登记目的地时，NG码登记目的地编辑按钮1616变得可选择。当用户按下NG码登记目的地编辑按钮1616时，画面切换到访问权限设置画面1619。
用户可以操作登记目的地删除按钮1617来删除已登记的登记目的地。用户可以通过经由登记目的地显示区域1610选择登记目的地并按下登记目的地删除按钮1617来删除已登记的登记目的地。当用户按下后退按钮1618时，显示返回到NG码登记初始画面1601(图10A)。
访问权限设置画面1619(图11B)是用于设置用户或组对已指定的NG码和登记目的地的访问权限信息的画面。NG码显示区域1620显示要登记的NG码。NG码登记目的地显示区域1621显示NG码要登记到其中的登记目的地。
用户/组访问权限信息显示区域1622显示设置的访问权限信息。用户/组显示区域1630显示对登记目的地具有访问权限的用户和组。当选中用户复选框1628时，显示用户。当选中组复选框1629时，显示组。
可以操作添加按钮1626来添加用户或组。在经由用户/组显示区域1630选择用户或组之后，添加按钮1626变得可操作。然后，通过按下添加按钮1626来将被选择的用户或组添加到用户/组访问权限信息显示区域1622。可以操作删除按钮1627来删除所设置的用户或组的访问权限。在从用户/组访问权限信息显示区域1622中显示的访问权限信息之中选择要删除的访问权限之后，可以操作删除按钮1627。当用户在选择用户或组的访问权限之后按下删除按钮1627时，所选择的用户或组的访问权限被从用户/组访问权限信息显示区域1622中删除。
用户/组名称1623表示组A的访问权限被登记。访问权限信息1624表示已经禁止组A读和写/修改数据。可以操作确定(OK)按钮1631来将所设置的访问权限信息应用到系统。当用户按下确定按钮1631时，所述设置被应用到系统中。此外，当用户按下确定按钮1631时，画面切换到文件登记目的地登记画面1608。另一方面，当用户按下取消按钮1632时，画面切换到文件登记目的地登记画面1608而不应用所述设置。
NG码详细信息显示画面1640显示关于已登记的NG码的详细信息。当用户按下后退按钮1633时，画面切换到NG码登记初始画面1601。在图10B所示的示例中，NG码详细信息显示画面1640表示已经登记了NG码“XXXXXXXXX”。此外，NG码详细信息显示画面1640表示已经登记与NG码相关联的登记目的地“文件管理器”和“文件管理器
Figure A20091013849000191
文件夹A”。另外，NG码详细信息显示画面1640表示组A具有作为与登记目的地“文件管理器
Figure A20091013849000192
文件夹A”相关联的访问权限的读权限和写/修改权限。
现在，将参照图12对由文件管理单元306执行的、登记NG码的字符串的处理流程进行详细描述。图12是例示根据本示例性实施例的NG码登记处理的示例的流程图。
当用户经由操作单元202(图2)的NG码登记初始画面1601按下新NG码登记按钮1603，并且经由文件登记目的地登记画面1608将NG码输入到NG码输入文本框1609时，开始图12中的流程图中的处理。参照图12，在步骤S1701中，系统控制单元201接收用户输入。
然后，用户经由NG码登记目的地选择区域1611选择NG码登记目的地，并且按下新NG码登记目的地登记按钮1615。在步骤S1702中，系统控制单元201接收用户输入。
然后，用户经由访问权限设置画面1619的用户/组显示区域1630选择用户或组，并且按下添加按钮1626。在步骤S1703中，系统控制单元201接收用户输入，并且所述用户或组被添加到用户/组访问权限信息显示区域1622。
在步骤S1704中，文件管理单元306确定用户是否已经按下确定按钮1631。如果确定用户已经按下确定按钮1631(步骤S1704中的“是”)，则系统控制单元201指示文件管理单元306开始NG码登记处理，并且处理前进到步骤S1705。另一方面，如果确定不是这样(步骤S1704中的“否”)，则处理返回到步骤S1701，并且进行等待直到输入NG码。在步骤S1705中，文件管理单元306通过全文搜索在NG码登记目的地中登记的文件中搜索包含NG码的文件。
在步骤S1706中，如果作为步骤S1705中的搜索结果，没有找到包含NG码的文件，则处理结束。另一方面，如果找到了包含NG码的任一文件，则文件管理单元306重复以下在下面的步骤S1707至步骤S1715中的处理，重复次数等于包含在步骤S1705中提取的NG码的文件的数量。
在步骤S1707中，文件管理单元306获取一个包含在步骤S1705中提取的NG码的文件。在步骤S1708中，文件管理单元306参照文件的属性信息来获取登记到该文件的用户(文件登记用户)。步骤S1709中，文件管理单元306获取登记到NG码的用户或组。
在步骤S1710中，文件管理单元306重复以下在步骤S1711至步骤S1715中的处理，重复次数等于所登记的用户或组的数量。在步骤S1711中，文件管理单元306确定是否已将NG码设置给文件登记用户。如果确定已将NG码设置给文件登记用户(步骤S1711中的“是”)，则处理前进到步骤S1713。另一方面，如果确定不是这样(步骤S1711中的“否”)，则处理前进到步骤S1712。
在步骤S1712中，文件管理单元306设置与NG码相关联的访问权限作为对文件的访问权限。在这方面，如果用户已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给用户。另一方面，如果组已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给组。在步骤S1713中，文件管理单元306通过电子邮件等向具有管理员权利的用户通知NG码已经被设置给文件登记用户。
在步骤S1714中，文件管理单元306确定组是否具有对NG码的访问权限。如果确定组具有对NG码的访问权限(步骤S1714中的“是”)，则处理前进到步骤S1715。在步骤S1715中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
图13和图14均例示了根据本示例性实施例的在NG码登记处理期间执行的操作的示例。
在图13的情形1801和图14的情形1804中，访问权限和NG码已经被设置给文件夹“FolderA”。情形1801表示已经将对FolderA的读权限和写/修改权限设置给用户“UserA”和用户“UserB”。另外，情形1801表示已经将禁止读和写/修改FolderA的访问权限设置给其他用户“Other”。
此外，情形1801表示作为设置NG码的情形在步骤S1701(图12)中已经登记NG码“XXXXXXXXX”，并且在步骤S1702(图12)中已经将FolderA设置为NG码“XXXXXXXXX”的登记目的地。另外，情形1801表示在步骤S1703(图12)中，已经将禁止写/修改Folder A的访问权限设置给User B。
如果在步骤S1707中从在步骤S1705中提取的文件中获取的目标文件(包含NG码的文件)1802(图13)的登记用户是除User B以外的用户，则执行以下处理。更具体地说，如情形1803(图13)所示，文件管理单元306将禁止读和写/修改目标文件的访问权限设置给User B。如果目标文件的登记用户是User B，则文件管理单元306将此通知给管理员。
参照图14，情形1804表示已经将对Folder A的读权限和写/修改权限设置给组“Group A”和组“Group B”。另外，情形1804表示已经将禁止读和写/修改FolderA的访问权限设置给其他用户“Other”。此外，情形1804表示User A和User B属于Group A，而用户“User C”和用户“User D”属于Group B。
另外，情形1804表示作为设置NG码的情形在步骤S1701中已经登记NG码“XXXXXXXXX”，并且在步骤S1702中已经将Folder A设置为NG码“XXXXXXXXX”的登记目的地。另外，情形1804表示在步骤S1703中，已经将禁止写/修改FolderA的访问权限设置给Group B。
如果在步骤S1707中从在步骤S1705中提取的文件之中获取的目标文件1805(图14)的登记用户是除Group B以外的用户(在此情况下为UserA)，则执行以下处理。更具体地说，如情形1806(图14)所示，文件管理单元306将禁止读和写/修改目标文件的访问权限设置给Group B。如果目标文件的登记用户是Group B中包含的用户(在此情况下为User C)，则文件管理单元306将此通知给管理员。另外，如情形1807(图14)所示，文件管理单元306将禁止读和写/修改目标文件的访问权限设置给除Group B的User C以外的用户。
当改变NG码时，在步骤S1701(图12)中输入NG码之前添加并执行已登记的NG码选择步骤。此外，在步骤S1705(图12)中获取目标文件之前清除要用新的NG码替换的NG码。
以上述方式，当登记NG码的字符串时，本示例性实施例重新设置对现有文件的访问权限。
现在，将参照图15对由系统控制单元201执行的文件登记处理进行详细描述。图15是例示根据本示例性实施例的文件登记处理的示例的流程图。
参照图15，在步骤S701中，用户经由操作单元202输入验证信息。在步骤S701中需要输入的验证信息的类型可以根据验证服务器使用的验证方法而不同。因此，在步骤S701中，系统控制单元201经由验证单元206向验证服务器105请求验证方法来显示验证信息输入画面，并且获取验证方法。此处，可以将Windows
Figure A20091013849000221
NT局域网管理员(NTLM)验证或Kerberos认证(Kerberos Certification)用作验证方法。系统控制单元201根据所获取的验证方法在操作单元202上显示验证信息输入画面。
图16例示了根据本示例性实施例的用户验证信息输入画面的示例，用户经由该用户验证信息输入画面输入在用户验证期间需要的用户名称、域名以及密码。参照图16，用户名称输入文本框801是用于输入用户名称的文本框区域。当用户选择用户名称输入文本框801时，在操作单元202上显示软键盘。由此，用户能够容易地输入文本对象。
用于输入域名的域名输入文本框802包括下拉菜单(包含可用域列表)。用户可以从域列表中选择期望的域。在列表中显示的域的数量等于图像形成装置103能够连接的验证服务器的数量。更具体地说，图像形成装置103能够连接多个验证服务器。验证单元206可以存储用户管理信息并执行用户验证而无需同验证服务器通信。
密码输入文本框803是用于输入密码的文本框区域。当用户输入用户名称、域名以及密码，并且按下确定按钮804时，系统控制单元201经由验证单元206将所输入的验证信息发送给验证服务器105。
当用户被成功验证时，验证服务器105发出安全令牌(security token)。验证单元206根据该安全令牌生成用户ID。文件管理单元306根据用户ID管理用户的访问权限。安全令牌和用户ID彼此一一对应。利用该结构，本示例性实施例能够实现与包含用户验证的外部装置的统一通信操作。
在步骤S702中，系统控制单元201确定所输入的验证信息是否合适。如果确定所输入的验证信息合适(步骤S702中的“是”)，则处理前进到步骤S703。另一方面，如果确定所输入的验证信息不合适(步骤S702中的“否”)，则处理返回到步骤S701。在步骤S703中，当用户经由操作单元202选择应用时，系统控制单元201根据在步骤S701中验证的用户的权利来激活所选择的应用。
图17例示了根据本示例性实施例的由用于登记文件的应用显示的画面。参照图17，应用选择区域901包括四个应用。在图17示出的示例中，用户选择了“扫描盒(Scan Box)”应用902。文件管理显示区域903显示由文件管理单元306管理的文件和文件夹。文件管理显示区域903与文件管理区域1401(图7)相似。
返回到图15，在步骤S704中，当用户指定文件的登记目的地时，系统控制单元201接收所指定的登记目的地。在图17所示的示例中，文件管理器904是库，FolderA 905和Folder B均为文件夹。当用户经由文件管理显示区域903指定库或文件夹时，系统控制单元201将所指定的库或文件夹设置为登记目的地。此外，登记目的地显示区域906依照经由文件管理显示区域903的用户指定来显示到达登记目的地的路径。
在步骤S705中，当用户输入文件的属性信息时，系统控制单元201接收所输入的属性信息。文件的属性信息包括文件名称等。文件名称输入文本框907(图17)是用于输入要登记的文件数据的文件名称的文本框区域。当用户按下详情设置按钮908时，画面切换到用于输入其他文件属性的画面(未示出)。用户可以经由相应的文件属性输入画面在相应的输入文本框中输入其他文件属性。对于用户始终有必要输入文件名称来登记文件。
在步骤S706中，系统控制单元201确定用户是否按下了文件登记开始按钮(确定按钮909(图17))。可以操作确定按钮909来开始文件登记处理。确定按钮909以灰色状态显示并变成不可操作，直到用户指定登记目的地并输入文件名称。
当用户按下确定按钮909时，系统控制单元201使处理前进到步骤S707。另一方面，如果用户取消操作，则处理返回到步骤S701。
在步骤S707中，扫描仪单元213根据来自系统控制单元201的指令扫描纸质文件214的图像并基于所扫描的文件图像生成光栅图像数据。更具体地说，扫描仪单元213利用内置传感器(未示出)来检测纸质文件214是否存在。如果不存在纸质文件214，则扫描仪单元213将“没有文件”的错误信息通知给系统控制单元201。在这种情况下，系统控制单元201在操作单元202的画面上显示错误对话框。另一方面，如果存在纸质文件214，则扫描仪单元213扫描纸质文件214的图像并生成所扫描的文件的光栅图像数据。
在步骤S708中，压缩/解压缩单元208根据来自系统控制单元201的指令压缩光栅图像数据。在步骤S709中，系统控制单元201指示文件管理单元306存储所压缩的光栅图像数据。文件管理单元306将所压缩的图像数据存储在步骤S704中指定的库或文件夹中。
在步骤S710中，文件管理单元306设置文件属性。在步骤S711中，文件管理单元306执行文件访问权限设置处理(1)。在步骤S711中，如果已经登记NG码，则文件管理单元306将与NG码相对应的访问权限设置给文件，而不用考虑要登记的文件的内容。
步骤S712至步骤S715中的图像处理消耗大量的系统资源。步骤S712至步骤S715中的图像处理的优先级低于其他处理的优先级。因此，如果在图像处理期间输入诸如复印处理或打印处理的任何更高优先级的处理，则可以暂停步骤S712至步骤S715中的图像处理。此外，所登记的文件不能由其他用户预览，直到完成步骤S712至步骤S715中的图像处理。本示例性实施例在步骤S711中设置访问权限来防止上述问题。
图18是例示根据本示例性实施例的文件访问权限设置处理(1)(图15的步骤S711中的处理)的详情的流程图。参照图18，在步骤S1001中，文件管理单元306获取设置给要向其登记文件的登记目的地的NG码。
在步骤S1002中，如果没有NG码被登记到文件登记目的地，则处理结束。另一方面，如果NG码已经被登记到文件登记目的地，则文件管理单元306重复以下在步骤S1003至步骤S1010中的处理，重复次数等于所登记的NG码的数量。
在步骤S1003中，文件管理单元306从在步骤S1001中获取的NG码中提取一个NG码。在步骤S1004中，文件管理单元306根据文件的属性信息来获取登记到文件的用户。步骤S1005中，文件管理单元306获取登记到所获取的NG码的用户或组。
在步骤S1006中，文件管理单元306重复步骤S1007至步骤S1010中的处理，重复次数等于所登记的用户或组的数量。
在步骤S1007中，文件管理单元306确定是否已经将对NG码的访问权限设置给文件登记用户。如果确定已经将对NG码的访问权限设置给文件登记用户(步骤S1007中的“是”)，则处理前进到步骤S1009。另一方面，如果确定不是这样(步骤S1007中的“否”)，则处理前进到步骤S1008。
在步骤S1008中，文件管理单元306设置与NG码相关联的访问权限作为对文件的访问权限。在这方面，如果用户已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给用户。另一方面，如果组已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给组。
在步骤S1009中，文件管理单元306确定组是否具有对NG码的访问权限。如果确定组具有对NG码的访问权限(步骤S1009中的“是”)，则处理前进到步骤S1010。在步骤S1010中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
返回到图15，在步骤S712中，对所压缩的光栅图像数据进行解压缩。更具体地说，系统控制单元201从文件管理单元306中获取所存储的图像数据，并指示压缩/解压缩单元208解压缩图像数据。压缩/解压缩单元208根据来自系统控制单元201的指令来对所压缩的图像数据进行解压缩。
下面将参照图19对步骤S713中的区域划分处理、步骤S714中的OCR处理以及步骤S715中的特征量提取处理进行详细描述。参照图19，光栅图像数据1101是在步骤S712(图15)中解压缩的光栅图像数据的示例。在步骤S713(图15)中，图像处理单元204的区域划分单元603对光栅图像数据1101执行区域划分处理。光栅图像数据1101被划分为字符区域1102和图像区域1103。
在步骤S714中，OCR单元604对区域划分得到的字符区域1102执行OCR处理并提取文本数据1104。在步骤S715中，图像特征提取单元605对区域划分得到的图像区域1103执行特征量提取处理，并提取特征量数据1105。
在步骤S716中，文件管理单元306执行文件访问权限设置处理(2)。下面将参照图20的流程图对步骤S716中的处理进行详细描述。图20是例示根据本示例性实施例的步骤S716中的处理的具体示例的流程图。
参照图20，在步骤S1201中，文件管理单元306删除在步骤S711中设置的对文件的访问权限。在步骤S1202中，文件管理单元306获取设置给要向其登记文件的文件登记目的地的NG码。
在步骤S1203中，如果没有NG码被登记到文件登记目的地，则处理结束。另一方面，如果NG码已经被登记，则文件管理单元306重复以下在步骤S1204至步骤S1213中的处理，重复次数等于所登记的NG码的数量。
在步骤S1204中，文件管理单元306从在步骤S1202中获取的NG码中提取一个NG码。在步骤S1205中，文件管理单元306将在步骤S1204中获取的NG码与在步骤S713中提取的文本数据中包含的NG码相比较。在步骤S1206中，文件管理单元306确定上述NG码是否相互匹配。如果确定NG码相互匹配(步骤S1206中的“是”)，则处理前进到步骤S1207。如果NG码不相互匹配(步骤S1206中的“否”)，则处理结束处理循环并返回到步骤S1203。
在步骤S1207中，文件管理单元306获取登记到所提取的NG码的用户或组。在步骤S1208中，文件管理单元306重复步骤S1209至步骤S1213中的处理，重复次数等于所登记的用户或组的数量。
在步骤S1209中，文件管理单元306确定是否已将NG码设置给文件登记用户。如果确定已将NG码设置给文件登记用户(步骤S1209中的“是”)，则处理前进到步骤S1211。另一方面，如果确定不是这样(步骤S1209中的“否”)，则处理前进到步骤S1210。
在步骤S1210中，文件管理单元306设置与NG码相关联的访问权限作为对文件的访问权限。在这种情况下，如果用户已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给用户。另一方面，如果组已被设置了NG码，则文件管理单元306将对NG码的访问权限设置给组。在步骤S1211中，文件管理单元306经由电子邮件等向具有管理员权利的用户通知已经将NG码设置给文件登记用户。
在步骤S1212中，文件管理单元306确定组是否具有对NG码的访问权限。如果确定组具有对NG码的访问权限(步骤S1212中的“是”)，则处理前进到步骤S1213。在步骤S1213中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
返回到图15，在步骤S717中，文件管理单元306将所提取的文本数据1104登记为文件属性。在步骤S718中，文件管理单元306将所提取的特征量数据1105登记为文件属性。
利用上述结构，本示例性实施例预先将针对各用户的NG码登记到诸如文件夹的文件登记目的地(第一字符串登记处理和第二字符串登记处理)。此外，当登记文件时，本示例性实施例将NG码与通过OCR处理提取的文件的内容进行比较，并将对文件的访问权限设置给用户。
当包含已登记的NG码的文件存储在已经登记了NG码的文件夹中时，本示例性实施例自动设置对所存储的文件的访问权限(第一设置处理和第二设置处理)。
利用上述结构，本示例性实施例能够根据文件的内容适当地将访问权限设置给各用户。因此，本示例性实施例能够防止在文件中包含的机密信息的泄漏。另外，本示例性实施例能够简化用于设置访问权限的操作。
在第二示例性实施例中，使用基于图像特征量生成的NG图像来替代上述作为字符串的NG码。在本示例性实施例中，将对与第一示例性实施例的结构不同的结构进行描述。
图21例示了根据本示例性实施例的存储在文件管理单元306中的表格的结构的示例。在本示例性实施例中，与第一示例性实施例中的单元和部件相似的单元和部件具有相同的标号和符号。因此，这里将不再重复对其的详细描述。
参照图21，T_NG图片(T_NGPicture)表1901管理NG图像的数据。T_NGPicture表1901包括NG图片ID项1902、ID项1903、内容ID项1904以及Doc ID项1905。NG图片ID项1902存储用于唯一识别NG图像的数字数据。ID项1903存储数字数据。ID项1903的值存储在T_AccessRight表1333(图5)的ID项1334中。ID项1903的值将NG图像与访问权限信息相关联。
内容ID项1904的值存储在T_Content表1319(图5)的内容ID项1320中，并将内容与NG图像相关联。Doc ID项1905的值存储在T_文件(T_Document)表1308的Doc ID项1309中，并将NG图像与文件数据相关联。
图22A、图22B以及图22C均例示了根据本示例性实施例的用于登记NG图像的显示画面。参照图22A，NG图像登记初始画面2001是用于登记NG图像的初始画面。登记NG图像名称显示区域2002显示已登记的NG图像的名称。用户可以从登记NG图像名称显示区域2002中显示的NG图像名称中指定NG图像名称。
可以操作新NG图像登记按钮2003来登记新的NG图像。当用户按下新NG图像登记按钮2003时，画面切换到文件登记目的地登记画面2011。可以操作NG图像编辑按钮2004来改变对已登记的NG图像设定了的设置。当用户经由登记NG图像名称显示区域2002指定已经登记的NG图像名称并按下NG图像编辑按钮2004时，画面切换到文件登记目的地登记画面2011。
可以操作登记NG图像删除按钮2005来删除已登记的NG图像。当用户经由登记NG图像名称显示区域2002指定NG图像名称并按下登记NG图像删除按钮2005时，删除所指定的已登记的NG图像。可以操作详情按钮2006来显示关于已登记的NG图像的设置的详细信息。当用户经由登记NG图像名称显示区域2002指定NG图像名称并按下详情按钮2006时，画面切换到图22B所示的NG图像详细信息显示画面2022。可以操作后退按钮2007来返回到在NG图像登记初始画面2001之前显示的画面。
当用户按下选择按钮2008或选择按钮2009时，NG图像显示区域2010显示文件管理单元306中登记的图像。重新登记、编辑、或删除NG图像是必要的管理员权利。因此，没有显示用于切换到NG图像登记初始画面2001的按钮，除非用户具有管理员权利。尽管图22A至图22C中未示出，但是可以将管理员权利设置给已登记的用户。如果将管理员权利设置给用户，则用户具有执行所有操作的权利。
参照图22C，文件登记目的地登记画面2011是用于设置NG图像登记目的地的画面。NG图像名称显示区域2012显示已登记的NG图像名称。NG图像登记目的地显示区域2013显示已登记的NG图像的已经登记的登记目的地。NG图像登记目的地选择区域2014是用于选择NG图像登记目的地的显示区域。
可以操作新NG图像登记目的地登记按钮2018来登记NG图像的新的登记目的地。当用户选择了NG图像登记目的地选择区域2014时，新NG图像登记目的地登记按钮2018变得可操作。当用户按下新NG图像登记目的地登记按钮2018时，画面切换到访问权限设置画面1619(图11B)。
可以操作NG图像登记目的地编辑按钮2019来改变NG图像的登记目的地。当用户经由NG图像登记目的地选择区域2014指定已经登记的登记目的地时，NG图像登记目的地编辑按钮2019变得可操作。当用户按下NG图像登记目的地编辑按钮2019时，画面切换到访问权限设置画面1619(图11B)。
可以操作登记目的地删除按钮2020来删除已登记的登记目的地。当用户经由NG图像登记目的地显示区域2013指定登记目的地并按下登记目的地删除按钮2020时，删除所指定的登记目的地。可以操作后退按钮2021来返回到NG图像登记初始画面2001。
NG图像详细信息显示画面2022(图22B)显示关于已登记的NG图像的详细信息。当用户按下后退按钮2023时，画面返回到NG图像登记初始画面2001。
下面将参照图23对由文件管理单元306执行的NG图像特征量登记处理进行详细描述。图23是例示根据本示例性实施例的用于登记NG图像的处理的示例的流程图。
参照图23，在步骤S2301中，当用户经由操作单元202的NG图像登记初始画面2001指定NG图像并按下新NG图像登记按钮2003时，系统控制单元201接收所指定的NG图像。在步骤S2302中，当用户经由NG图像登记目的地选择区域2014选择NG图像登记目的地，并按下新NG图像登记目的地登记按钮2018时，系统控制单元201接收所指定的NG图像登记目的地。
在步骤S2303中，当用户经由访问权限设置画面1619从用户/组显示区域1630指定用户或组时，系统控制单元201接收所指定的用户或组。然后，系统控制单元201将所指定的用户或组添加到用户/组访问权限信息显示区域1622。
在步骤S2304中，当用户按下确定按钮1631时，系统控制单元201接收用户指令，并指示文件管理单元306开始NG图像登记处理。
在步骤S2305中，文件管理单元306通过相似图像搜索，在NG图像登记目的地中登记的文件中搜索与NG图像相似的图像。更具体地说，文件管理单元306在相似图像搜索过程中提取具有比预定值高的图像相似度的文件。
在步骤S2306中，如果在步骤S2305中没有提取出文件，则处理结束。另一方面，如果提取出包含相似度高于所述预定值的图像的文件，则文件管理单元306重复步骤S2307至步骤S2309中的处理，重复次数等于这种文件的数量。
在步骤S2307中，文件管理单元306从在步骤S2305中提取的文件中提取一个文件。在步骤S2308中，文件管理单元306从该文件的属性信息中获取文件登记用户。在步骤S2309中，文件管理单元306获取登记到NG图像的用户或组。
在步骤S2310中，文件管理单元306重复步骤S2311至步骤S2315中的处理，重复次数等于所登记的用户或组的数量。在步骤S2311中，文件管理单元306确定是否已将NG图像设置给文件登记用户。如果确定已将NG图像设置给文件登记用户(步骤S2311中的“是”)，则处理前进到步骤S2313。另一方面，如果确定不是这样(步骤S2311中的“否”)，则处理前进到步骤S2312。
在步骤S2312中，文件管理单元306设置与NG图像相关联的访问权限作为对文件的访问权限。在这种情况下，如果用户已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给用户。另一方面，如果组已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给组。在步骤S2313中，文件管理单元306经由电子邮件等向具有管理员权利的用户通知NG图像已经被设置给文件登记用户。
在步骤S2314中，文件管理单元306确定组是否具有对NG图像的访问权限。如果确定组具有对NG图像的访问权限(步骤S2314中的“是”)，则处理前进到步骤S2315。
在步骤S2315中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
根据第二示例性实施例的文件登记处理与第一示例性实施例中参照图15的上述文件登记处理相似，除了步骤S711和步骤S716中的处理的内容。因此，下面将仅对步骤S711和步骤S716中的处理进行详细描述。
在步骤S711中，文件管理单元306执行文件访问权限设置处理(1)。更具体地说，在步骤S711中，如果已经登记NG图像，则文件管理单元306将与NG图像相关联的访问权限设置给文件，而不用考虑要登记的文件的内容。
下面将参照图24对根据本示例性实施例的步骤S711中的处理进行详细描述。图24是例示根据本示例性实施例的文件访问权限设置处理(1)(图15的步骤S711)的示例的流程图。
参照图24，在步骤S2201中，文件管理单元306获取设置给要向其登记文件的登记目的地的NG图像。在步骤S2202中，如果没有NG图像被登记到文件登记目的地，则处理结束。另一方面，如果NG图像已经被登记到文件登记目的地，则文件管理单元306重复步骤S2203至步骤S2210中的处理，重复次数等于所登记的NG图像的数量。
在步骤S2203中，文件管理单元306从在步骤S2201中获取的NG图像中提取一个NG图像。在步骤S2204中，文件管理单元306从文件的属性信息中获取文件登记用户。步骤S2205中，文件管理单元306获取登记到所提取的NG图像的用户或组。
在步骤S2206中，文件管理单元306重复步骤S2207至步骤S2210中的处理，重复次数等于所登记的用户或组的数量。在步骤S2207中，文件管理单元306确定文件登记用户是否具有对NG图像的访问权限。如果确定文件登记用户具有对NG图像的访问权限(步骤S2207中的“是”)，则处理前进到步骤S2209。另一方面，如果确定不是这样(步骤S2207中的“否”)，则处理前进到步骤S2208。
在步骤S2208中，文件管理单元306设置与NG图像相关联的访问权限作为对文件的访问权限。在这种情况下，如果用户已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给用户。另一方面，如果组已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给组。
在步骤S2209中，文件管理单元306确定组是否具有对NG图像的访问权限。如果确定组具有对NG图像的访问权限(步骤S2209中的“是”)，则处理前进到步骤S2210。
在步骤S2210中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
下面将参照图25对根据本示例性实施例的步骤S716(图15)中的处理进行详细描述。图25是例示根据本示例性实施例的文件访问权限设置处理(2)的示例的流程图。
参照图25，在步骤S2101中，文件管理单元306删除在步骤S711中设置的对文件的访问权限。在步骤S2102中，文件管理单元306获取设置给要向其登记文件的文件登记目的地的NG图像。在步骤S2103中，如果没有NG图像被登记到文件登记目的地，则处理结束。另一方面，如果NG图像已经被登记到文件登记目的地，则文件管理单元306重复步骤S2104至步骤S2113中的处理，重复次数等于所登记的NG图像的数量。
在步骤S2104中，文件管理单元306从在步骤S2102中获取的NG图像中提取一个NG图像。在步骤S2105中，文件管理单元306确定在步骤S2104中提取的NG图像的图像特征量数据与在步骤S715中提取的图像特征量数据之间的相似度。
在步骤S2106中，文件管理单元306确定图像特征量数据之间的相似度是否等于或高于预定值。如果图像特征量数据之间的相似度等于或高于预定值(步骤S2106中的“是”)，则处理前进到步骤S2107。另一方面，如果图像特征量数据之间的相似度低于预定值(步骤S2106中的“否”)，则处理结束处理循环并返回到步骤S2103。
在步骤S2107中，文件管理单元306获取登记到所提取的NG图像的用户或组。在步骤S2108中，文件管理单元306重复步骤S2109至步骤S2113中的处理，重复次数等于所登记的用户或组的数量。
在步骤S2109中，文件管理单元306确定是否已将NG图像设置给文件登记用户。如果确定已将NG图像设置给文件登记用户(步骤S2109中的“是”)，则处理前进到步骤S2111。另一方面，如果确定不是这样(步骤S2109中的“否”)，则处理前进到步骤S2110。
在步骤S2110中，文件管理单元306设置与NG图像相关联的访问权限作为对文件的访问权限。在这种情况下，如果用户已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给用户。另一方面，如果组已被设置了NG图像，则文件管理单元306将对NG图像的访问权限设置给组。在步骤S2111中，文件管理单元306经由电子邮件等向具有管理员权利的用户通知已将NG图像设置给文件登记用户。
在步骤S2112中，文件管理单元306确定组是否具有对NG图像的访问权限。如果组具有对NG图像的访问权限(步骤S2112中的“是”)，则处理前进到步骤S2113。在步骤S2113中，文件管理单元306获取组中包含的用户，并且设置禁止除文件登记用户以外的用户读和写/修改文件的访问权限。
通过提供具有存储实现上述实施例的功能的软件程序代码的存储介质的系统或装置，并且通过使用该系统或装置的计算机(CPU或微处理单元(MPU))读取并执行存储在所述存储介质中的程序代码，也可以实现本发明。
在这种情况下，从所述存储介质中读取的程序代码本身实现上述实施例的功能，因此，存储所述程序代码的存储介质构成本发明。
虽然参照示例性实施例对本发明进行了描述，但是应当理解，本发明并不局限于所公开的示例性实施例。应当对以下权利要求的范围给予最宽泛的解释，以使其涵盖所有这些变型例、等同结构和功能。

Claims (9)

1.一种信息处理装置，所述信息处理装置包括：
文件登记单元，其被构造成登记文件；
数据提取单元，其被构造成提取所述文件的内容；
第一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及
第一字符串登记单元，其被构造成针对各用户登记字符串，
其中当所述文件登记单元登记所述文件时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。
2.根据权利要求1所述的信息处理装置，所述信息处理装置还包括通知单元，所述通知单元被构造成：当与所述第一字符串登记单元登记的所述字符串相对应的用户通过使用所述文件登记单元来登记包含所述字符串的文件时，通知管理员所述文件被登记。
3.根据权利要求1所述的信息处理装置，所述信息处理装置还包括重置单元，所述重置单元被构造成：当所述第一字符串登记单元登记字符串时，重新设置对现有文件的访问权限。
4.根据权利要求1所述的信息处理装置，所述信息处理装置还包括：
第二设置单元，其被构造成将对文件登记目的地的访问权限设置给各用户；以及
确定单元，其被构造成：当所述文件登记单元登记文件时，确定是否以与具有对所述文件登记目的地的访问权限的用户相关联的方式登记了所述字符串，其中
如果所述确定单元确定登记了所述字符串，则基于所登记的字符串与所述数据提取单元提取的所述文件的内容的比较结果来设置所述用户对所述文件的访问权限。
5.根据权利要求1所述的信息处理装置，所述信息处理装置还包括：
第三设置单元，其被构造成将对文件的访问权限设置给各组；以及
第二字符串登记单元，其被构造成针对各组登记字符串，其中
当所述文件登记单元登记文件时，基于所述第二字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来将对所述文件的访问权限设置给组。
6.根据权利要求1所述的信息处理装置，所述信息处理装置还包括临时访问权限设置单元，所述临时访问权限设置单元被构造成：当所述文件登记单元登记文件时，设置用户的临时访问权限，所述临时访问权限临时允许所述用户访问所述文件，
其中当所述数据提取单元完全地提取了所述文件的内容时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置所述用户对所述文件的访问权限。
7.一种信息处理装置，所述信息处理装置包括：
文件登记单元，其被构造成登记文件；
数据提取单元，其被构造成提取所述文件的内容；
设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及
图像特征量登记单元，其被构造成针对各用户登记图像特征量，其中
当所述文件登记单元登记所述文件时，所述设置单元基于所述图像特征量登记单元登记的所述图像特征量与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。
8.一种信息处理装置的控制方法，所述控制方法包括如下步骤：
登记文件；
提取所述文件的内容；
针对各用户登记字符串；以及
当登记所述文件时，基于所登记的字符串与所提取的所述文件的内容的比较结果来设置用户对所述文件的访问权限。
9.一种信息处理装置的控制方法，所述控制方法包括如下步骤：
登记文件；
提取所述文件的内容；
针对各用户登记图像特征量；以及
当登记所述文件时，基于所登记的图像特征量与所提取的所述文件的内容的比较结果来设置用户对所述文件的访问权限。
CN200910138490.0A 2008-05-20 2009-05-20 信息处理装置及其控制方法 Expired - Fee Related CN101587528B (zh)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
JP2008-131975 2008-05-20
JP2008131975 2008-05-20
JP2008131975A JP5004868B2 (ja) 2008-05-20 2008-05-20 情報処理装置及びその制御方法、並びにプログラム

Publications (2)

Publication Number Publication Date
CN101587528A true CN101587528A (zh) 2009-11-25
CN101587528B CN101587528B (zh) 2013-09-18

Family

ID=41343086

Family Applications (1)

Application Number Title Priority Date Filing Date
CN200910138490.0A Expired - Fee Related CN101587528B (zh) 2008-05-20 2009-05-20 信息处理装置及其控制方法

Country Status (3)

Country Link
US (1) US20090293135A1 (zh)
JP (1) JP5004868B2 (zh)
CN (1) CN101587528B (zh)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103313240A (zh) * 2012-03-15 2013-09-18 中国移动通信集团公司 一种安全访问方法、装置及系统
CN103970826A (zh) * 2013-01-30 2014-08-06 卡西欧计算机株式会社 检索装置及检索方法
CN105491443A (zh) * 2014-09-19 2016-04-13 中兴通讯股份有限公司 图像处理、访问方法及装置
CN106874718A (zh) * 2016-07-27 2017-06-20 阿里巴巴集团控股有限公司 隐私处理方法、装置及终端

Families Citing this family (11)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2012027650A (ja) * 2010-07-22 2012-02-09 Nec Corp コンテンツ管理装置およびコンテンツ管理方法
JP5812769B2 (ja) * 2011-08-31 2015-11-17 キヤノン株式会社 文書管理システム、文書管理方法、プログラム
US9679163B2 (en) 2012-01-17 2017-06-13 Microsoft Technology Licensing, Llc Installation and management of client extensions
US9449112B2 (en) 2012-01-30 2016-09-20 Microsoft Technology Licensing, Llc Extension activation for related documents
US9256445B2 (en) 2012-01-30 2016-02-09 Microsoft Technology Licensing, Llc Dynamic extension view with multiple levels of expansion
DE102012209250A1 (de) * 2012-05-31 2013-12-05 Protected-Networks.Com Gmbh Sicherheitssystem
JP6045533B2 (ja) 2014-05-26 2016-12-14 京セラドキュメントソリューションズ株式会社 文書管理装置及び文書管理プログラム
JP6880684B2 (ja) * 2016-12-05 2021-06-02 富士フイルムビジネスイノベーション株式会社 ファイル管理装置及びプログラム
JP6508288B2 (ja) * 2017-10-25 2019-05-08 株式会社リコー システム、画像共有システム、通信方法、及びプログラム
US11582220B2 (en) * 2020-03-31 2023-02-14 Konica Minolta Business Solutions U.S.A., Inc. Authentication server and method that allow user to log into application or service provided via client devices
CA3146594A1 (en) * 2022-01-24 2023-07-24 Techinsights Inc. Image registration methods and systems

Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050039034A1 (en) * 2003-07-31 2005-02-17 International Business Machines Corporation Security containers for document components

Family Cites Families (8)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3357694B2 (ja) * 1992-12-10 2002-12-16 株式会社東芝 ネットワークシステム
US7010681B1 (en) * 1999-01-29 2006-03-07 International Business Machines Corporation Method, system and apparatus for selecting encryption levels based on policy profiling
US7113297B1 (en) * 1999-02-01 2006-09-26 Matsushita Electric Industrial Co., Ltd. Image inputting and outputting apparatus
WO2001095185A1 (fr) * 2000-06-05 2001-12-13 Wincess Yugen Kaisha Systeme et terminal informatique pour reseau longues distances, et procedes de cryptage-decryptage d'identification utilisateur
JP2005141483A (ja) * 2003-11-06 2005-06-02 Hitachi Information Technology Co Ltd 文書提供サーバ装置
JP2005277786A (ja) * 2004-03-24 2005-10-06 Canon Inc 文書登録システム、セキュリティ確保方法、及びプログラム
JP2005323292A (ja) * 2004-05-11 2005-11-17 Fuji Xerox Co Ltd 文書格納装置、文書格納システム、文書格納方法およびプログラム
JP2007249864A (ja) * 2006-03-17 2007-09-27 Ricoh Co Ltd 文書セキュリティ検出方法、文書セキュリティ検出装置および文書セキュリティ検出プログラム

Patent Citations (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US20050039034A1 (en) * 2003-07-31 2005-02-17 International Business Machines Corporation Security containers for document components

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN103313240A (zh) * 2012-03-15 2013-09-18 中国移动通信集团公司 一种安全访问方法、装置及系统
CN103313240B (zh) * 2012-03-15 2016-12-14 中国移动通信集团公司 一种安全访问方法、装置及系统
CN103970826A (zh) * 2013-01-30 2014-08-06 卡西欧计算机株式会社 检索装置及检索方法
CN103970826B (zh) * 2013-01-30 2017-09-01 卡西欧计算机株式会社 检索装置及检索方法
CN105491443A (zh) * 2014-09-19 2016-04-13 中兴通讯股份有限公司 图像处理、访问方法及装置
CN106874718A (zh) * 2016-07-27 2017-06-20 阿里巴巴集团控股有限公司 隐私处理方法、装置及终端
CN106874718B (zh) * 2016-07-27 2020-12-15 创新先进技术有限公司 隐私处理方法、装置及终端

Also Published As

Publication number Publication date
JP5004868B2 (ja) 2012-08-22
JP2009282611A (ja) 2009-12-03
US20090293135A1 (en) 2009-11-26
CN101587528B (zh) 2013-09-18

Similar Documents

Publication Publication Date Title
CN101587528B (zh) 信息处理装置及其控制方法
US8068244B2 (en) Document disposal management system, document disposal management device, document disposal management method and recording medium storing document disposal management program
CN100579166C (zh) 数据通信设备、数据通信系统和数据通信方法
JP5173721B2 (ja) 文書処理システム及びその制御方法、プログラム、記憶媒体
US7475336B2 (en) Document information processing apparatus and document information processing program
US8458251B2 (en) Conference aided system, input board and control method thereof, and program
JP2009282611A5 (zh)
CN101742033B (zh) 图像处理装置及其控制方法
US20100079781A1 (en) Document processing system and control method thereof, program, and storage medium
US20070174610A1 (en) Security policy assignment apparatus and method and storage medium stored with security policy assignment program
CN1885327A (zh) 具有图像日志记录功能的图像输出系统及其日志记录方法
CN1664829A (zh) 图像登记装置、图像检索装置、图像管理方法以及存储介质
CN101779212A (zh) 包括图像形成设备的认证系统和方法
TWI466012B (zh) 文件處理方法
CN101652763A (zh) 信息处理设备和信息处理设备的功能限制方法
JP2008271534A (ja) 画像再生装置において実行されるコンテンツに基づくアカウンティング方法
CN101931729A (zh) 信息处理装置及其控制方法
CN104052894B (zh) 被编码文档打印方法和扫描方法以及拉式复印系统
US11593386B2 (en) Information processing apparatus and non-transitory computer readable medium
US20070215704A1 (en) Image processing device
US8578160B2 (en) Scan-to-home method and system for the delivery of electronic documents to a user home directory
JP2013101643A (ja) 文書処理システム及び文書処理方法、プログラム
JPH11143908A (ja) ファイルシステムおよび該システムに使用するプログラムを記録した記録媒体
KR20120034417A (ko) 화상형성장치에서 작업을 수행하는 방법 및 이를 수행하는 화상형성장치
KR101137243B1 (ko) 온톨로지 기반의 인텔리전트 이씨엠 시스템

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C14 Grant of patent or utility model
GR01 Patent grant
CF01 Termination of patent right due to non-payment of annual fee

Granted publication date: 20130918