CN102053805A - 认证方法及信息处理装置 - Google Patents

Abstract

本发明提供一种认证方法及信息处理装置。所述信息处理装置获取包含在从认证服务器发送的用户认证信息中的用户名信息。然后，所述信息处理装置根据打印机驱动程序能够参照的预定格式，描述所获取到的用户名信息，并将其存储在所述打印机驱动程序能够参照的存储区中。如果所述用户名信息被存储在所述存储区中，并且所述用户名信息满足所述格式中描述的条件，则所述打印机驱动程序将添加到打印数据中的所述用户名信息发送到打印机装置。

Description

认证方法及信息处理装置

技术领域

本发明涉及认证方法、信息处理装置以及存储介质，更具体地，涉及适用于将用户信息添加到打印数据中的认证方法、信息处理装置以及存储介质。

背景技术

近年，为了管理安全性或者成本，期望用于管理执行了打印的用户的系统。为了实现这些期望执行了下述操作：当执行打印时获取用于识别用户的用户名信息，例如用户的登陆名和计算机名，并将其添加到打印数据中，并使用用户名信息来对用户进行管理。

更具体地说，通过在打印处理中提取例如用户名信息来执行用户的管理，或者经由打印机装置的操作单元输入用户名和密码，如果用户名和密码与添加到打印数据中的用户名信息相符合，则执行打印。

然而，如果当执行打印时另外使用集成电路(IC)卡等的认证系统，则期望基于打印机驱动程序能够从用户界面(UI)设置、操作系统(OS)等自动获取的系统的登陆名或者计算机名以外的用户名信息，来执行打印管理。为了实现该目的，需要利用打印机驱动程序从IC卡等中描述的信息中提取用户名信息，并将该用户名信息添加到打印数据中。

然而，应用于IC卡等的信息格式因认证系统而异。为此，需要为每个认证系统提供打印机驱动程序，以从用户认证信息中提取用于用户识别的用户信息。

尽管只有被认证系统认证的用户名信息应该被记录到打印机驱动程序中，但是对于打印机驱动程序而言获取经过认证的用户名信息是困难的。

作为关于当执行打印时的用户管理的技术，日本专利申请特开平10-207661号公报讨论了一种技术。在日本专利申请特开平10-207661号公报所讨论的技术中，首先，通过用户操作针对打印机驱动程序UI设定“用户名”、“组名”以及“密码”，且这些信息与打印数据一起被发送到打印机装置。然后，如果同打印数据一起发送的信息与打印机装置上登记的信息相符合，则执行打印。

然而，如日本专利申请特开平10-207661号公报中讨论的技术，利用用户将用户名信息输入到打印机驱动程序UI的方法，可能建立了没有被认证系统认证的信息。

另外，也能够从OS获取用户的登陆名和计算机名，以使用其作为用户名信息，但是要被诸如IC卡等的认证系统认证的用户名信息不一定与从OS获取的登录名和计算机名相符合。

因此，需要建立这样的打印系统，在该系统中在不用改变打印机驱动程序的情况下，打印机驱动程序能够从关于与被认证系统认证的用户的用户认证信息中获取用户名信息，并且可以将该用户名信息添加到打印数据中。

发明内容

本发明包括认证方法及信息处理装置，所述认证方法及信息处理装置使得能够通过打印机驱动程序将用户信息添加到打印数据中，所述用户信息是使用在除了与对信息处理装置执行控制的操作系统兼容的认证系统以外的认证系统中使用的认证信息而形成的。

根据本发明的一方面，提供一种信息处理装置的认证方法，所述认证方法包括如下步骤：获取在除了与控制所述信息处理装置的操作系统兼容的认证系统以外的认证系统中使用的认证信息；使用打印机驱动程序生成打印数据；以及在所述打印机驱动程序的控制下，发送添加到所生成的打印数据中的用户信息，所述用户信息是使用所获取到的认证信息形成的。

通过下面参照附图对示例性实施例的详细描述，本发明的其他特征和方面将变得清楚。

附图说明

包含在说明书中并构成说明书的一部分的附图例示了本发明的示例性实施例、特征和方面，并且与文字说明一起用来解释本发明的原理。

图1A和图1B是例示构成打印系统的装置的硬件结构的框图。

图2例示了关于信息处理装置中的打印处理的软件配置。

图3例示了当执行用户认证时的基本处理。

图4例示了打印机驱动程序的用户界面(UI)。

图5是例示打印系统中的认证操作和打印操作的框图。

图6例示了用于从用户认证信息中获取用户名信息的机制。

图7是例示认证处理的流程图。

图8是例示用户信息转换处理的流程图。

图9(图9A，图9B)是例示用户名信息确定处理的流程图。

图10是例示打印机装置上的打印数据登记和打印处理的流程图。

图11是例示用户名信息的弹出UI显示处理的流程图。

图12A和图12B分别例示了用户名信息的弹出UI显示示例。

图13是例示用户名信息的可靠性信息生成处理的流程图。

具体实施方式

下面将参照附图来详细说明本发明的各种示例性实施例、特征和方面。

图1A和图1B是分别例示构成打印系统的装置的硬件结构的示例的框图。更具体地，图1A例示了信息处理装置的硬件结构的示例，图1B例示了打印机装置(打印装置)的硬件结构的示例。打印系统除了信息处理装置和打印机装置之外，还包括认证服务器和打印服务器。由于认证服务器和打印服务器的硬件结构可以通过图1A所示的部件实现，因此不再重复其细节。

在图1(图1A，图1B)中，信息处理装置100和打印机装置150相连接，以使它们能够经由双向接口(例如局域网(LAN)、互联网、通信线缆)彼此相互通信。另外，信息处理装置100、认证服务器和打印服务器也相连接，以使它们能够经由双向接口(例如LAN、互联网、通信线缆)与彼此相互通信。

信息处理装置100具备中央处理单元(CPU)101，CPU 101根据外部存储器111中存储的文档处理程序，执行将图形、图像、字符、表(包括电子数据表等)混合的文档处理。CPU 101整体控制连接到系统总线104的各个设备。

外部存储器111中存储有用作CPU 101的控制程序的操作系统程序(OS)、起动程序、各类应用程序以及打印机控制命令生成程序(打印机驱动程序)。另外，外部存储器111中还存储有字体数据、用户文件、编辑文件等等。

随机存取存储器(RAM)102作为CPU 101的主存储器、工作区等工作。键盘控制器(KBC)105控制来自键盘109或者指示设备(未示出)的键输入。阴极射线管(CRT)控制器(CRTC)106控制CRT显示器(CRT)110的显示。

盘控制器(DKC)107控制对诸如硬盘驱动器(HDD)、软盘驱动器(FDD)等的外部存储器111的存取。打印机控制器(PRTC)108经由双向接口连接到外部装置(打印机装置150、认证服务器、打印服务器)，并执行与外部装置的通信控制处理。

CPU 101执行轮廓字体到RAM 102中设置的显示信息RAM上的光栅化处理，例如，使得在CRT 110上能够实现所见即所得(what-you-see-is-what-you-get(WYSIWYG))。另外，CPU 101根据显示在CRT 110上的由鼠标光标(未示出)等指示的命令，打开预先登记的各种窗口，并执行各种数据处理操作。

当执行打印时，用户可以打开与打印设置有关的窗口，并可以执行针对打印机驱动程序的打印处理参数的设置，包括打印机的设置和打印模式选择。

打印机装置150根据CPU 151的打印控制来执行打印。CPU 151根据存储在只读存储器(ROM)153中的控制程序等或者存储在外部存储器160中的控制程序等，向经由打印单元I/F 156连接到系统总线154的打印单元(打印机引擎)158输出用作输出信息的图像信号。

另外，在ROM 153中存储用于CPU 151的控制程序等。在ROM 153中的字体ROM中，存储在生成输出信息时使用的字体数据等。另外，在没有诸如硬盘等的外部存储器160的打印机装置的情况下，在ROM 153的数据ROM中存储信息处理装置100中使用的信息等。

CPU 151可以经由输入单元155执行与信息处理装置100的通信处理，并可以向信息处理装置100通知打印机装置150中的信息。RAM 152是作为CPU 151的主存储器、工作区等起作用的RAM，并被构造为使得可以通过连接到扩展端口(未示出)的可选RAM来扩大存储器容量。RAM 152用作输出信息光栅化区域、环境数据存储区域、以及非易失性RAM(NVRAM)等。

对包括硬盘驱动器(HDD)、IC卡等的外部存储器160的存取由存储器控制器(MC)157来控制。除上述控制程序外，在外部存储器160中还存储字体数据、仿真程序、格式数据等。另外，用于打印机装置150的操作的开关和发光二极管(LED)指示器设置在操作单元159上。

除上述外部存储器160外，还可将多个存储器连接到打印机装置。除了内置字体外，多个存储器还可以是选项卡(option card)或者存储用于解释不同语言系统的打印机控制语言的程序的外部存储器。另外，打印机装置150可以包括NVRAM(未示出)，并且从操作单元159输入的打印机模式设定信息可以存在NVRAM中。

图2例示了关于信息处理装置100中的打印处理的软件配置的示例。

在图2中，图像生成应用200具有用于生成要打印的原始文档的功能。当在打印机装置上执行打印时，图像生成应用200使用图形引擎201并向打印机驱动程序202输出图像数据。

图形引擎201具有用于将从图像生成应用200输出的图像数据中转至打印机驱动程序202的功能。在Windows(注册商标)OS中，图形引擎201对应于称为图形设备接口(GDI)的OS的描绘装置。

打印机驱动程序202具有基于从图形引擎201接收到的图像数据，生成由打印机装置150能够识别的控制命令构成的打印数据，并将其输出到系统假脱机程序203的功能。

系统假脱机程序203具有用于经由双向接口将打印机驱动程序202生成的打印数据输出至打印机装置150的功能。软件存储在信息处理装置100的外部存储器111中，并在软件被激活时将软件载入到RAM 102中。然后由CPU 101执行该软件。

图3例示了当执行用户认证时的基本处理的示例。这里，以基本系统为例进行说明，在基本系统中，用户的信息处理装置100和认证服务器302使用IC卡，来执行用户认证的处理。

首先，用户将用户的IC卡插入至IC卡读取器301中，并向信息处理装置100输入密码。信息处理装置100将IC卡读取器301读出的IC卡信息和用户向信息处理装置100输入的密码，经由诸如网络的双向接口发送到认证服务器302，并请求用户的认证。

认证服务器302基于信息处理装置100发送的IC卡信息和密码以及认证服务器302管理的信息，执行用户认证，并将用户认证的结果和用户认证信息发送回信息处理装置100。如果认证的结果为OK，则根据用户认证信息中描述的信息允许用户对系统的利用。

在用户认证信息中包括诸如允许IC卡用户使用的应用的类型的授权信息，以及用于识别用户的用户名信息。另一方面，如果认证的结果为NG，则不允许用户对系统的利用。

图4例示了打印机驱动程序202的UI的示例。更具体地，图4是与打印数据一起发送到打印机装置150的“用户名信息”的设置画面(“用户名设置”UI)。通过打印机装置150或中途的打印服务器提取用户名信息，使得对执行打印的用户进行管理成为可能。

在“用户名设置”UI 400中，设置与打印数据一起发送什么信息作为用户名信息。作为用户名信息的类型，提供“注册名(logon name)”401、“计算机名”402和“名称指定”403，用户可以选择其中任何一个。

如果选择“注册名”401，则从系统获取执行打印的用户的登录名，并将其用作用户名信息。如果选择“计算机名”402，则从系统获取在用户使用的信息处理装置100上登记的计算机名，并将其用作用户名信息。

如果选择“名称指定”403，则可以输入全角(2字节)16字符以内的任意字符，并将所输入的字符串用作用户名信息。根据“用户名设置”UI 400中的设定，在生成打印数据时获取用户名信息，并将其输出至打印机装置150，作为用户名信息设定命令的预定参数。

另外，如果在“用户名设置”UI 400中“不允许改变用户名”的复选框404为ON，则能够改变被设置为用户名的名称的人限于对打印机装置150具有管理者权限的人。

如果在“用户名设置”UI 400中进行上述设定，则打印机驱动程序202可以包括在所生成的打印数据中设置的用户名信息。在直到用户名信息到达打印机装置150的过程中(例如，打印服务器)或者在打印机装置150中提取用户名信息，并进行对执行打印的用户的管理。

如果如参照图3和图4所述的那样执行，则用于认证系统(认证服务器302)的用户认证信息和打印机驱动程序202添加到打印数据中的用户名信息不能完全相互配合(cooperate)。

因此，在本示例性实施例中，以下面说明的方式使得用户认证信息和用户名信息相互配合。

图5例示了打印系统中认证操作和打印操作的示例。

当将IC卡插入到连接至信息处理装置100的IC卡读取器301时，存储在信息处理装置100的外部存储器111中的认证程序501开始工作。认证程序501执行用于将密码输入控制单元502输入的密码、以及从IC卡读出的IC卡信息发送到认证服务器302的处理。

认证服务器302基于从信息处理装置100发送的IC卡信息和密码、以及认证服务器302管理的信息，执行用户认证，并将用户认证的结果、和关于经过认证的用户的用户认证信息发送回信息处理装置100。从认证服务器302发送回的用户认证的结果和用户认证信息由认证程序501的用户认证信息管理单元503管理。

在只有用户认证的结果被从认证服务器302发送到信息处理装置100的情况下，认证程序501可以从IC卡信息中提取用户名信息，所提取的用户名信息可以由用户认证信息管理单元503管理。

用户认证信息转换处理单元504可以转换信息的格式，以使得打印机驱动程序202可以参照用户认证信息管理单元503管理的用户认证信息。用户认证信息转换处理单元504从用户认证信息管理单元503管理的用户认证信息中提取用户名信息，并基于该用户名信息生成可以被打印机驱动程序202参照的用户名信息505。

用户名信息505的格式是打印机驱动程序202预先确定的格式。当生成用户名信息505时，可以利用针对用户名信息的用户名信息有效条件等。如果用户认证信息管理单元503管理的用户认证信息具有与打印机驱动程序202可以参照的用户名信息505相同的格式，则用户认证信息转换处理单元504的处理变得没有必要。

打印机驱动程序202的打印数据处理单元506从用户认证信息转换处理单元504生成的用户名信息505以及打印机驱动程序202的“用户名设置”UI 400中设置的用户名信息510中，确定要使用的用户名信息。

然后，打印数据处理单元506生成添加了用户名信息的打印数据。打印数据处理单元506将添加了用户名信息的打印数据发送到打印服务器507，利用打印服务器507的用户管理处理单元508从打印数据中提取用户名信息，并对已经发出了用于执行打印操作的指令的用户进行管理。

如果执行打印，打印数据被从打印服务器507传送到打印机装置150中，并由打印机装置150基于打印数据执行打印。

使用打印服务器507执行用户管理是一个示例。系统可以配置为使得打印机装置150也具备IC卡读取器，在用户提供的IC卡中包含的用户名信息和添加到打印数据的用户名信息相互符合的情况下，执行打印。

如果用户提供的IC卡中包含的用户名信息和添加到打印数据的用户名信息相互不符合，则打印机装置150显示关于该事实的警告信息以通知用户，并可以中断或中止打印操作。

图6例示了打印机驱动程序202从认证服务器302确定的用户认证信息中获取要添加到打印数据的用户名信息的机制。

由前述的用户认证信息转换处理单元504将用户认证信息管理单元503管理的用户认证信息604，转换成如用户信息格式601所示的、打印机驱动程序202预定的格式。可以提供用户认证信息转换处理单元504作为构成打印机驱动程序202的一部分，也可以为与打印机驱动程序202组合的各认证系统提供用户认证信息转换处理单元504，以实现与各种认证系统的协作。

另外，如果与打印机驱动程序202组合的认证系统可以直接以打印机驱动程序202预定的用户信息格式601生成用户名信息505，则用户认证信息转换处理单元504的处理变得没有必要。

以上描述了用于获取作为打印机驱动程序202的认证信息的示例的用户认证信息604的处理。用户名信息505作为用户信息的示例，根据所获取的信息形成。当然，用户认证信息604和用户名信息505可以相同或者大体相同。

当确定要添加到打印数据的用户名信息时，打印机驱动程序202参照预定的用户信息存储目的地信息保持单元602。如果描述了用户名信息505的存储目的地的文件名(路径+文件名)或者OS管理的登记区域名，则打印机驱动程序202参照预定位置并获取用户名信息505。

下面将描述用于确定要包含在打印数据中的用户名信息的处理。用户信息格式601由打印机驱动程序202侧预先定义。因此，能够由打印机驱动程序202正确参照用户名信息505。

用户信息格式601除了与用户认证信息内的用户名信息对应的用户名字符串之外，还包括用于检查有效性的方法(有效条件的类型)和用于检查的数据(有效条件)。

如果描述了“0”作为有效条件的类型，则不执行用户名信息的有效性检查(不进行有效性检查)。如果描述了“1”作为有效条件的类型，则比较登录时间和作为有效条件描述的用户信息认证时间，只有当确定为登陆后的认证时，才将用户名信息确定为有效(登录检查)。

如果描述了“2”作为有效条件的类型，则比较当前时间和作为有效条件描述的时间。只有在当前时间早于描述的时间时，才将用户名信息确定为有效(有效期限检查)。如果描述了“3”作为有效条件的类型，则从打印机驱动程序202或者OS获取用户的登录名。只要当所获取的登录名与作为有效条件描述的登录名相符合时，才将用户名信息确定为有效(登录名检查)。

在该处理中，用户信息格式601识别用于针对用户名字符串检查用户名信息的有效性的方法。换言之，在本示例性实施例中，作为关于用于用户名信息有效的条件的信息的示例，有效条件的类型和有效条件包括在用户名信息中。

然而，只要用户名信息可以被打印机驱动程序202参照并识别，用户信息格式601可以是任何格式。用户信息存储目的地信息保持单元602，以及其中所表示的“路径+文件”名或登记区域名可以从打印机驱动程序202参照。

接下来，参照图7至图9的流程图，说明打印系统的处理的示例。

下面将参照图7，来说明以下处理(认证处理)的示例，在所述处理中，认证服务器302执行用户认证，并且信息处理装置100获取用户认证的结果和用户认证信息。

首先，在步骤S701，信息处理装置100的认证程序501待机(standby)，直到IC卡被插入到IC卡读取器301。当IC卡被插入到IC卡读取器301时，在步骤S702，信息处理装置100的认证程序501(密码输入控制单元502)从IC卡读取器301读出IC卡信息，并将IC卡信息存储在信息处理装置100中。

当IC卡信息的获取处理完成时，在步骤S703，信息处理装置100的认证程序501使CRT 110(信息处理装置100的显示器)显示提示输入密码的密码输入画面。

然后，在步骤S704，信息处理装置100的认证程序501待机直到密码被输入到密码输入画面，并被确定。当密码被确定时，则在步骤S705，信息处理装置100的认证程序501执行用于将IC卡信息和密码发送到认证服务器302的处理。

认证服务器302基于从信息处理装置100获取到的IC卡信息和密码、以及认证服务器302管理的信息来执行用户认证，并将用户认证的结果和用户认证信息发送回信息处理装置100。在步骤S706，信息处理装置100的认证程序501待机直到用户认证的结果和用户认证信息被从认证服务器302发送回信息处理装置100。

当用户认证的结果和用户认证信息被发送回时，则在步骤S707，信息处理装置100的认证程序501首先确定用户认证的结果是否是OK。如果作为确定结果，用户认证的结果是OK(步骤S707：是)，则在步骤S708，信息处理装置100的认证程序501(用户认证信息管理单元503)管理(存储)返回的用户认证信息。另一方面，如果用户认证的结果是NG(步骤S707：否)，则在步骤S709，信息处理装置100的认证程序501使CRT 110(信息处理装置100的显示器)显示表示认证失败的事实的信息，并向用户通知该事实。

接下来，将参照图8说明用于将用户认证信息转换成可以从打印机驱动程序202参照的用户名信息的处理(用户信息转换处理)示例。

首先，在步骤S801，信息处理装置100的用户认证信息转换处理举元504将用户名信息的存储目的地和文件名描述在用户信息存储目的地信息保持单元602中，该用户信息存储目的地信息保持单元602位于可以从打印机驱动程序202参照的预定存储区。存储目的地可以在程序上预定，或者存储目的地可以描述在设定文件中并可以从打印机驱动程序202参照，以使得位置可以改变。

在本示例性实施例中，可以从打印机驱动程序202参照的预定位置被定义为登记区域(HKEY_LOCAL_MACHINE\SOFTWARE\ABC\JobName)。然后，在其中描述(c:\userinfo\username.da)作为用户名信息的存储目的地。

接下来，在步骤S802，用户认证信息转换处理单元504确定是否存在认证程序501的用户认证信息管理单元503管理的用户认证信息。如果作为确定结果，没有用户认证信息(步骤S802：否)，则根据图8的流程图的处理结束。

另一方面，如果存在用户认证信息(步骤S802：是)，则在步骤S803，用户认证信息转换处理单元504从用户认证信息中提取用户名信息，将用户名信息转换成用户信息格式601所表示的格式。接着，在步骤S804，用户认证信息转换处理单元504在描述为用户信息存储目的地的位置(c:\userinfo\)将用户名信息505存储在指定文件名(username.dat)下。

接下来，将参照图9描述处理(用户名信息确定处理)的示例，在该处理中，打印机驱动程序202确定要添加到打印数据中的用户名信息。

首先，在步骤S900，打印机驱动程序202确定在用户信息存储目的地信息保持单元602(HKEY_LOCAL_MACHINE\SOFTWARE\ABC\JobName)中是否描述了用户名信息的存储目的地。如果作为确定结果，确定没有描述用户名信息的存储目的地(步骤S900：否)，则打印机驱动程序202参照“用户名设置”UI 400(参见图4)中设定的内容，并获取用户名信息。

接下来，在步骤S917，打印机驱动程序202确定是否经由“用户名设置”UI 400设定了“注册名”401。如果作为确定结果，确定设定了“注册名”401(步骤S917：是)，则在步骤S918，打印机驱动程序202从OC获取用户的登录名并将其确定为用户名信息。

如果作为步骤S917中的确定结果，确定没有设定“注册名”401(步骤S917：否)，则在步骤S919，打印机驱动程序202确定是否经由“用户名设置”UI 400设定了“计算机名”402。如果作为确定结果，确定设定了“计算机名”402(步骤S917：是)，则在步骤S921，打印机驱动程序202从OS获取计算机名并将其确定为用户名信息。

如果作为步骤S919中的确定结果，确定没有设定“计算机名”402(步骤S919：否)，则在步骤S920，打印机驱动程序202确定是否经由“用户名设置”UI 400设定了“名称指定”403。如果作为确定结果，确定设定了“名称指定”403(步骤S920：是)，则在步骤S922，打印机驱动程序202将作为名称输入的字符串确定为用户名信息。

另一方面，如果还没有设定“名称指定”403(步骤S920：否)，则在步骤S923，打印机驱动程序202在CRT 110(信息处理装置100的显示器)上显示表示没有用户名信息登记的警告信息，并中断(或中止)该打印处理。

如果作为步骤S900中的确定结果，确定用户信息存储目的地信息保持单元602中描述了用户名信息的存储目的地(步骤S900：是)，则在步骤S901中，打印机驱动程序202参照存储在存储目的地的文件。在本处理中，打印机驱动程序参照c:\userinfo\username.dat。因此，打印机驱动程序202获取包含在用户认证信息中的用户名信息。

接下来，在步骤S902，打印机驱动程序202确定在用户信息存储目的地信息保持单元602中描述的存储目的地处是否存在文件，以及文件的文件格式是否与预定格式相符合。

如果作为确定结果，确定不存在文件或者文件格式不正确(步骤S902：否)，则打印机驱动程序202确定在步骤S901中获得的用户名信息无效。然后，处理进行到上述的步骤S917，打印机驱动程序202根据经由“用户名设置”UI 400进行的设定来确定用户名信息。

如果作为步骤S902中的确定结果，确定存在文件，且文件格式也正确(步骤S902：是)，则打印机驱动程序202根据用户信息格式601，从步骤S901中获得的用户名信息参照有效条件的类型。然后，在步骤S903，打印机驱动程序202确定是否描述了“0”作为步骤S901中获得的用户名信息的有效条件的类型。

如果作为确定结果，确定描述了“0”作为有效条件的类型(步骤S903：是)，则打印机驱动程序202不检查用户名信息的有效条件。换句话说，在步骤S904中，打印机驱动程序202从步骤S901中获得的用户名信息中提取用户名字符串，并将其确定为要添加到打印数据中的用户名信息。

如果作为步骤S903中的确定结果，确定没有描述“0”作为有效条件的类型(步骤S903：否)，则在步骤S905，打印机驱动程序202确定是否描述了“1”作为步骤S901中获得的用户名信息的有效条件的类型。

如果作为确定结果，确定描述了“1”作为有效条件的类型(步骤S905：是)，则在步骤S906，打印机驱动程序202将步骤S901中获得的用户名信息中作为有效条件描述的认证时间与从OS获取到的用户的登录时间进行比较。

然后，在步骤S907，打印机驱动程序202确定登录时间(登录时)是否早于作为用户名信息中的有效条件描述的认证时间(认证时)。如果作为确定结果，确定登录时间早于认证时间(步骤S907：是)，则在步骤S904，打印机驱动程序202判定在登录后正确执行了认证，从而从用户名信息中提取用户名字符串并将其确定为要添加到打印数据中的用户名信息。

另一方面，如果作为步骤S907中的确定结果，确定登录信息(例如，登录时间)晚于认证时间(步骤S907：否)，则在步骤S908，打印机驱动程序202在CRT 110(信息处理装置100的显示器)上显示警告信息，并中断(或中止)打印处理。

警告信息是描述为，例如“目前设置的用户信息无效。打印将中止”的对话。

如果作为步骤S905中的确定结果，确定没有描述“1”作为有效条件的类型(步骤S905：否)，则在步骤S909，打印机驱动程序202确定是否描述了“2”作为步骤S901中获得的用户名信息的有效条件的类型。

如果作为确定结果，确定描述了“2”作为有效条件的类型(步骤S909：是)，则在步骤S910，打印机驱动程序202将步骤S901中获得的用户名信息中作为有效条件描述的有效期限与从OS获取到的当前时间进行比较。然后，在步骤S911，打印机驱动程序202确定当前时间是否在用户名信息中作为有效条件描述的有效期限之内。

如果作为确定结果，确定当前时间在有效期限内(步骤S911：是)，则在步骤S912，打印机驱动程序202从步骤S901中获得的用户名信息中提取用户名字符串，并将其确定为要添加到打印数据中的用户名信息。

如果作为步骤S911中的确定结果，确定当前时间不在有效期限内(步骤S911：否)，则在步骤S908，打印机驱动程序202将上述的警告信息通知用户，并中断(或中止)打印处理。

如果作为步骤S909中的确定结果，确定没有描述“2”作为有效条件的类型(步骤S909：否)，则在步骤S913中，打印机驱动程序202确定是否描述了“3”作为步骤S901中获得的用户名信息的有效条件的类型。

如果作为确定结果，确定描述了“3”作为有效条件的类型(步骤S913：是)，则在步骤S914，打印机驱动程序202将步骤S901中获得的用户名信息中作为有效条件描述的登录名与从OS获取到的用户的登录名进行比较。然后，在步骤S915，打印机驱动程序202确定用户名信息中作为有效条件描述的登录名与从OS获取到的用户的登录名是否相互符合。

如果作为确定结果，确定登录名相互符合(步骤S915：是)，则在步骤S912，打印机驱动程序202从步骤S901中获得的用户名信息中提取用户名字符串，并将其确定为要添加到打印数据中的用户名信息。

如果作为步确定结果，确定没有描述“3”作为有效条件的类型(在除0至3之外的数字被指定作为有效条件的类型的情况下)，或者作为步骤S915中的确定结果，确定登录名互相不符合(步骤S913：否)，则处理进行到步骤S916。接着，在步骤S916，打印机驱动程序202在CRT 110(信息处理装置100的显示器)上显示上述的警告信息，并中断(或中止)打印处理。

打印机驱动程序202将以上述方式确定的要添加到打印数据中的用户名信息，描述为用于指定用户名的命令(本示例性实施例中为id_att_job_owner_name)的参数，并将其从打印机驱动程序202输出到打印机装置150。

接下来，将参照图10说明对发送到打印机装置150的打印数据进行打印的控制。

如上所述，当添加有用户名信息的打印数据从打印机驱动程序202被发送时(步骤S1000：是)，则在步骤S1001，在打印机装置150中将打印数据和用户名信息相互分离。在步骤S1002，分离的打印数据被转换成用于形成图像的图像数据，并与分离的用户名信息相关联地保存在外部存储器160中。

在步骤S1003，打印机装置150待机直到通过打印机装置150上设置的操作单元159、或者连接到打印机装置150的字符输入装置(未示出)、或者IC卡读取器输入字符信息。

当输入了字符信息时，则在步骤S1004，打印机装置150检查与该字符信息对应的用户名信息的图像数据是否保存在外部存储器160中。

如果作为检查结果，确定不存在与该字符信息对应的图像数据(步骤S1004：否)，则在步骤S1005中，打印机装置150在操作单元159上显示用于通知不存在与字符信息对应的图像数据的事实的消息，并改变为用户名信息的输入等待状态。另一方面，如果存在与字符信息对应的图像数据(在保存了图像数据的情况下)(步骤S1004：是)，则在步骤S1006，打印机装置150按照保存顺序，将图像数据传送到打印单元158以执行打印操作。

在本示例性实施例中，在步骤S1007，打印完成的图像数据被从外部存储器160中删除。然后，当所有的图像数据均被打印了时(步骤S1008：是)，打印处理结束。

如果步骤S1003中输入的字符信息和所保存的用户名信息相互符合，则与用户名信息对应的图像数据的列表被显示在操作单元159上，并且用户可以选择要打印的图像数据。

另外，在完成打印时，用于选择是否删除外部存储器160中保存的图像数据的画面被显示在操作单元159上，并且只有选择了删除图像数据，图像数据才会被删除。

另外，如果用户名信息没有被添加到打印数据中，则可以按照原样执行打印或者可以不执行打印。

如上所述，通过只允许打印与输入的用户名信息一起保存的图像数据中的、与用户名信息相符的图像数据，能够避免打印物被弃置，或者被他人错误地拿走。

如上所述，在本示例性实施例中，信息处理装置100获取包含在从认证服务器302发送的用户认证信息中的用户名信息。然后，信息处理装置100将所获取的用户名信息按照打印机驱动程序202可以参照的预定格式，描述并存储在打印机驱动程序202可以参照的存储区。

如果用户名信息被存储在存储区中，并且用户名信息按照格式被描述，则打印机驱动程序202将用户名信息添加到打印数据中，并将其发送到打印机装置150。

因此，可以将包含在从诸如IC卡等的用户认证系统获取到的用户认证信息中的用户名信息，与打印数据一起发送。这样，能够建立使用被用户认证系统认证的用户认证信息执行用户管理或者打印管理的系统。

另外，在本示例性实施例中，如果用户名信息没有存储在打印机驱动程序202可以参照的存储区中，或者用户名信息不满足按格式描述的条件，则将由UI指定的用户名信息添加到打印数据中。因此，可以防止用户名信息不被添加到打印数据中。

通过与用户名信息一起，将用于确定用户名信息的有效性的有效条件及有效条件的类型添加到打印数据中，例如可以在打印机装置150中执行打印时再次检查用户名信息的有效性。

另外，如果从用户认证信息中获得的用户名信息不满足有效条件(例如，如果在步骤S905、S909或者步骤S913中确定为“否”)，则可以根据“用户名设置”UI 400的设定来确定用户名信息。

另外，如果用户信息存储目的地信息保持单元602中描述的存储目的地中存在的文件格式与预定格式不符合，则当显示关于该事实的警告消息时，可以中断(或中止)打印处理。

接下来，将说明本发明的第二示例性实施例。本示例性实施例与第一示例性实施例的不同之处在于，增加了如下功能：在打印机驱动程序202确定了用户名信息之后(图9)，在将所确定的用户名信息添加到打印数据之前，经由弹出UI向用户通知要添加到打印数据中的用户名信息。

因此，在本示例性实施例的说明中，对与图1(图1A、图1B)至图10所示相同的元件和部件，在本示例性实施例中给予相同的标号，并不再重复其详细说明。

图11是例示用于弹出显示要添加到打印数据中的用户名信息的处理(弹出UI显示处理)的示例的流程图。另外，图12例示了弹出UI的显示示例。在本示例性实施例中，在根据图9所示的流程图确定要添加到打印数据中的用户名信息之后，在用户名信息被添加到打印数据中之前执行图11中的流程图。

首先，在步骤S1100，打印机驱动程序202确定要添加到打印数据中的用户名信息是否是从诸如IC卡的用户认证系统获取到的用户名信息。如果作为确定结果，确定要添加到打印数据中的用户名信息是从用户认证系统获取到的用户名信息(步骤S1100：是)，则在步骤S1101中，打印机驱动程序202将用指定字符替换的用户名信息显示在信息处理装置100的显示器上。

图12A例示了在要添加到打印数据中的用户名信息是从用户认证系统获取到的用户名信息的情况下用户名信息的弹出UI的显示示例。如图12A所示，在本示例性实施例中，以用字符“*”替换用户名信息的情况为示例。然而，要替换的字符可以是其他字符串，例如“用户认证系统的用户名”。

另一方面，如果要添加到打印数据中的用户名信息不是从用户认证系统获取到的用户名信息，而是在图4所示的“注册名”401、“计算机名”402、或者“名称指定”403中设置的用户名信息，则将执行下述的处理。即，在步骤S1102，打印机驱动程序202在信息处理装置100的显示器上按照原样显示用户名信息。

图12B例示了在要添加到打印数据中的用户名信息是经由“用户名设置”UI设定的用户名信息的情况下用户名信息的弹出UI的显示示例。

如上所述弹出UI的显示方法根据用户名信息的获取目的地而异的原因是，因为存在用户认证系统中使用的用户识别信息不应当向用户公开的某些情况。

在本示例性实施例中，通过仅用特定字符(在图12A所示的示例中为符号“*”)替换从外部给出的用户名信息，而不向用户公开用于认证的用户名信息。然而，对于从OS获取到的“注册名”401，“计算机名”402，也可以通过将其替换为特定字符来执行显示。如此，可以选择性执行要用特定字符替换的用户信息的确定。

另外，根据图4所示的“不允许改变用户名”404的设定，来执行确定是否允许改变图12A和图12B所示的弹出UI上的用户名信息。然而，不论设置为何，在从诸如IC卡的用户认证系统获取到的用户名信息的情况下，可以总是禁止改变弹出UI上的用户名信息。

接下来，将说明本发明的第三示例性实施例。在第一和第二示例性实施例中，要添加到打印数据中的用户名信息作为命令(“id_att_job_owner_name”)的参数来通知。这是因为，如果没有这类信息，则即使用户名信息相同(例如“abcde”)，也不能分辨其可靠性。

与上述情况相比，在本示例性实施例中，打印机驱动程序202具有向打印数据不仅添加用户名信息，而且添加可以识别已经获得用户名信息的目的地(获取目的地)的信息和表示用户名信息的可靠性的信息的功能。因此，在本示例性实施例的说明中，对本示例性实施例中与根据第一和第二示例性实施例的图1至12中所示相同的元件和部件，给予相同的标号，并不再重复其详细说明。

图13是例示根据用户名信息、生成表示用户名信息的可靠性的可靠性信息的处理(可靠性信息生成处理)的示例的流程图。

在步骤S1300，打印机驱动程序202确定是否发送从诸如IC卡的用户认证系统获取到的、不作改变地按照原样添加到打印数据中的用户名信息。

如果作为确定结果，确定从用户认证系统获取到的用户名信息按照原样作为用户名信息添加到打印数据中(在用户名信息是从用户认证系统获取到的信息的情况下)(步骤S1300：是)，则执行下述的处理。即，在步骤S1301，打印机驱动程序202认为用户名信息的可靠性高，从而将可靠性信息设置为“高”。

另一方面，如果从用户认证系统获取到的用户名信息没有按照原样作为用户名信息添加到打印数据中(步骤S1300：否)，则执行下述处理。也就是说，在步骤S1302中，打印机驱动202确定是否将从OS获取的信息如图4所示的“注册名”401、“计算机名”402那样、不作改变地按照原样作为用户名信息在添加到打印数据中的情况下进行发送。

如果作为确定结果，确定从OS获取到的用户名信息按照原样作为用户名信息添加到打印数据中(如果用户名信息是从OS获取到的信息)(步骤S1302：是)，则执行下述处理。也就是说，在步骤S1303，打印机驱动程序202认为用户名信息的可靠性为中等，从而将可靠性信息设置为“中”。

另一方面，如果从OS获取到的用户名信息没有按照原样作为用户名信息添加到打印数据中(步骤S1302：否)，则在步骤S1304中，打印机驱动程序202认为用户名信息的可靠性低，从而将可靠性信息设置为“低”。执行步骤S1304的处理的情况为以下情况：例如要添加到打印数据中的用户名信息是经由图4所示的“名称指定”403设定的用户名信息，或者是被用户在图12所示的弹出UI上改变的用户名信息。

如上所述，当确定了可靠性信息时，打印机驱动程序202将确定的可靠性信息和用户名信息添加到打印数据中。然后，在步骤S1305，信息处理装置100将添加有可靠性信息和用户名信息的打印数据发送到打印服务器507。

另外，如果将可以用来识别用户名信息的获得目的地(获取目的地)的信息添加到打印数据中，则执行如下处理。即，打印机驱动程序202确定，例如用户名信息的获得目的地是用户认证系统、OS还是其他。然后，打印机驱动程序202将表示所确定的获取目的地的信息作为用户信息获取目的地信息的示例，与用户名信息一起添加到打印数据中。

上述示例性实施例仅仅是对用于实现本发明的示例性实施例的举例说明。不应当以限定方式通过这些实施例解释本发明的技术范围。本发明可以在不脱离其技术思想或者主要特征的情况下通过各种形式实现。

根据本发明，可以由打印机驱动程序将使用认证系统(不同于与控制信息处理装置的操作系统兼容的认证系统)中使用的认证信息而形成的用户信息，添加到打印数据中。

本发明的各方面还可以通过读出并执行记录在存储装置上的用于执行上述实施例的功能的计算机可执行指令的程序的系统或设备的计算机(或诸如CPU或微处理单元(MPU)的装置)、以及由系统或设备的计算机例如读出并执行记录在存储装置上的用于执行上述实施例的功能的程序来执行各步骤的方法来实现。鉴于此，例如可以经由网络或者从用作存储装置的各种类型的记录介质(例如计算机可读存储介质)向计算机提供程序。在这种情况下，系统或者设备以及存储程序的记录介质包含在本发明的范围内。可以使用任何各种类型的计算机可读介质。例如，计算机可读存储介质可以是下列的任意一种：软盘(floppy盘)、硬盘、光盘、磁光盘、压缩盘(CD)、数字多用盘(DVD)、只读存储器(ROM)、可录CD(R)、可重写CD、可录DVD、可重写DVD、磁带、非易失性存储卡、闪存装置等。

虽然参照示例性实施例对本发明进行了说明，但是应当理解，本发明不限于所公开的示例性实施例。应当对所附权利要求的范围给予最宽的解释，以使其涵盖所有变型、等同结构及功能。

Claims (13)

1.一种信息处理装置的认证方法，所述认证方法包括以下步骤：

获取在除了与控制所述信息处理装置的操作系统兼容的认证系统以外的认证系统中使用的认证信息；

使用打印机驱动程序生成打印数据；以及

在所述打印机驱动程序的控制下，发送添加到所生成的打印数据中的用户信息，所述用户信息是使用所获取到的认证信息形成的。

2.根据权利要求1所述的认证方法，所述认证方法还包括以下步骤：

将包含在所述认证信息中的所述用户信息的格式转换为所述打印机驱动程序能够参照的格式，

其中，转换后的用户信息被存储在所述打印机驱动程序能够参照的预定存储区中。

3.根据权利要求1所述的认证方法，其中，所述用户信息的存储目的地被存储在所述打印机驱动程序能够参照的存储区中，并且，包含在所述认证信息中的所述用户信息以所述打印机驱动程序能够参照的预定格式、被存储在所述存储目的地。

4.根据权利要求1所述的认证方法，其中，所述打印机驱动程序接收用户指定的用户信息，并且如果用户信息没有被存储在所述打印机驱动程序能够参照的预定存储区中，或者如果存储在所述预定存储区中的用户信息不符合预定格式，则所述打印机驱动程序将所述用户指定的所述用户信息添加到所述打印数据中。

5.根据权利要求4所述的认证方法，其中，如果所述打印机驱动程序将所述用户指定的所述用户信息或者存储在所述预定存储区中的所述用户信息添加到所述打印数据中，则所述打印机驱动程序将指示所述用户信息的获取目的地的用户信息获取目的地信息添加到所述打印数据中。

6.根据权利要求4所述的认证方法，其中，如果所述用户指定的所述用户信息、或者存储在所述打印机驱动程序能够参照的所述预定存储区中的用户信息被添加到所述打印数据中，则所述打印机驱动程序基于所述用户信息的获取目的地，来区分所述用户信息的可靠性，并将指示所述可靠性的信息添加到所述打印数据中。

7.根据权利要求1所述的认证方法，其中，所述打印机驱动程序具有经由弹出用户界面向用户通知用户名信息的功能，使显示装置针对所述用户指定的所述用户信息来显示特定字符串，并使所述显示装置针对使用所获取到的认证信息形成的所述用户信息来显示用所述特定字符串替换的用户信息。

8.根据权利要求1所述的认证方法，其中，如果存储在所述打印机驱动程序能够参照的预定存储区中的用户信息不符合预定格式，则所述打印机驱动程序向用户通知该不符合，并中断或者中止打印处理。

9.根据权利要求2所述的认证方法，其中，

所述格式包含用于确定是否满足所述用户信息有效所需要的条件的信息，并且

其中，如果存储在所述预定存储区中的所述用户信息满足所述条件，则所述打印机驱动程序将所述用户信息添加到所述打印数据中。

10.根据权利要求9所述的认证方法，其中，除了所述用户信息之外，所述打印机驱动程序还将在确定满足所述条件时使用的信息添加到所述打印数据中。

11.根据权利要求9所述的认证方法，其中，如果存储在所述预定存储区中的所述用户信息不满足所述条件，则所述打印机驱动程序向用户通知该不满足，并中断或者中止打印处理。

12.根据权利要求9所述的认证方法，其中，所述打印机驱动程序接收用户指定的用户信息，并且如果存储在所述预定存储区中的用户信息不满足所述条件，则所述打印机驱动程序将所述用户指定的用户信息添加到所述打印数据中。

13.一种信息处理装置，所述信息处理装置包括：

获取单元，其被配置为获取在除了与控制所述信息处理装置的操作系统兼容的认证系统以外的认证系统中使用的认证信息；

生成单元，其被配置为使用打印机驱动程序生成打印数据；以及

发送单元，其被配置为在所述打印机驱动程序的控制下，发送添加到由所述生成单元生成的所述打印数据中的用户信息，所述用户信息是使用由所述获取单元获取到的认证信息形成的。

Images