CN102456112B - 打印认证系统、打印装置、装置管理设备、及其相关方法 - Google Patents

Abstract

本发明提供了打印认证系统、打印装置、装置管理设备、打印认证方法、打印方法和装置管理方法。所述打印认证系统包括标识信息存储单元、提供单元和指定单元。标识信息存储单元将给予同一用户的多条用户标识信息存储为标识信息集合。如果对于伴随特定用户标识信息的认证请求而言认证有效，则提供单元从标识信息存储单元读出包括特定用户标识信息的特定用户标识信息集合，并且提供该特定用户标识信息集合。如果请求对打印数据进行打印的请求方的与该打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则指定单元将打印数据指定为打印对象。

Description

打印认证系统、打印装置、装置管理设备、及其相关方法

技术领域

本发明涉及打印认证系统、打印装置、装置管理设备、打印认证方法、打印方法和装置管理方法。

背景技术

近来，在实际放在办公室的打印系统中，基于认证的用户管理已变得普遍。例如，已知使用认证的安全打印。在安全打印中，即使已操作个人计算机(PC)登录系统的用户通过使用PC向打印装置请求打印，也没有立即执行打印并且将打印作业(其表示用户作出的打印请求。在一些情况下，其表示作为打印请求对象的打印数据)假脱机(即，在待机状态下被存储)。此时，还存储伴随着打印作业或者单独地被识别的请求方ID(对该打印作业作出请求的请求方的用户标识信息)。用户标识信息是唯一给予每个用户的标识信息(在下文中，称为“用户ID”)。在打印请求后，当用户利用IC卡等向打印装置进行认证输入(即，将用户ID(用户标识信息)和用于认证的数据输入至打印装置)时，执行认证处理。当认证有效(成功)时，打印装置将所认证的用户ID与假脱机的打印作业的请求方ID进行比较，并且执行已被识别为有效的打印作业的打印。此时，还对打印处理的日志信息(处理历史)和用于计费等的输出张数或输出页数的信息与打印作业相关联地进行记录。上述处理仅是示例性的，并且存在各种安全打印的方法。

在操作打印系统的环境中，在多种情况下操作用于管理用户的多个系统。作为将用户ID(即，账户)给予用户并管理这些用户ID的核心系统，存在诸如通用系统(诸如，Active Directory(微软公司)和Open Directory(苹果计算机公司))以及针对个人预期目的的系统(诸如，制图管理系统和工作流程管理系统)的各种系统。 当建立系统时，有时存在多个核心系统根据过去的历史或操作状况而共存的情况。在这种情况下，通常，分别从这些核心系统向一个用户单独地给予用户ID。用户利用符合核心系统的用户ID登录今后要使用的该核心系统，然后使用核心系统上的各种资源。

更具体地，当已登录该系统的用户向打印装置请求打印，并且打印装置将关于该打印请求的作业的数据假脱机时，在核心系统中与用户的用户ID相关联地将数据假脱机。假脱机作业的数据一般包括以页面描述语言(PDL)描述要打印的文档的图像的打印数据。如果一个用户登录核心系统并请求打印装置打印已在该环境下编辑的文档，并且接着登录另一核心系统并请求打印装置打印已在该环境下编辑的文档，则打印装置将关于打印请求的两个作业与各个核心系统的用户的用户ID相关联地进行假脱机。在这种情况下，基于不同的两个用户ID管理各个作业。为了打印出各个作业的打印数据，用户应该针对各个作业将用于认证的唯一用户ID输入至打印装置。

以这种方式，如果具有独立的认证装置的多个系统共存，则可将多条用户标识信息给予同一实际用户(实际使用主体)。在这种情况下，在全部多个系统中，对于每个用户标识信息，都在假设使用主体存在的情况下单独地进行认证，而不管该实际用户是否为同一个。另外，在一些情况下，同一核心系统可以向同一用户提供多条用户标识信息。可替选地，由于其他原因，可以向同一用户给予多条用户标识信息。

JP 2004-303202 A(对应于US 2004/0187009A和CN 1532661 A)描述了一种合并并且提供独立管理的用户信息的设备。该设备是一种信息提供设备，其具有用于使信息提供装置进行协作的协作装置。信息提供装置提供用户信息。协作装置使第一信息提供装置响应于提供用户信息的请求来获取第一信息管理装置所管理的第一用户信息。协作装置使第二信息提供装置获取第二用户信息，在第二信息管理装置中，基于预定标识信息预先使该第二用户信息与第一用户信息相关联并且对该第二用户信息进行管理。协作装置提供通过基于预定标识信息合并第一用户信息和第二用户信息而获得的信息。

JP 2009-66929 A描述了一种这样的打印设备：其可以支持用于使另一个人带来用户的打印材料的各种操作。如果将用户A指定进行打印的替代人的请求打印作业Ja输入至打印设备，则打印设备将请求打印作业Ja存储在硬盘驱动器中，并且暂停执行打印。如果针对请求打印作业Ja被指定为替代人之一的用户B走向打印设备并且进行用户认证以执行他/她的打印作业Jb的输出操作，则打印设备向用户B通知存在将用户B指定为代替人的请求打印作业Ja。如果用户B接受替代打印，则执行相应的打印，并且用户B将通过替代打印得到的打印材料递送给用户A。

发明内容

在同一用户拥有多条用户标识信息的情况下，如果对一个用户标识信息进行了认证，则本发明的示例性实施例使得能够避免对其他用户标识信息进行认证。

(1)根据本发明的一方面，一种打印认证系统包括标识信息存储单元、提供单元和指定单元。标识信息存储单元将给予同一用户的多条用户标识信息存储为标识信息集合。如果对于伴随特定用户标识信息的认证请求而言认证有效，则提供单元从标识信息存储单元读出包括该特定用户标识信息的特定用户标识信息集合，并且提供该特定用户标识信息集合。如果请求对打印数据进行打印的请求方的、与该打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则指定单元将打印数据指定为打印对象。

利用(1)的配置，在同一用户拥有多条用户标识信息的情况下，如果对用户标识信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

(2)(1)的打印认证系统还可以包括打印执行单元和计数单元。打印执行单元执行由指定单元指定为打印对象的打印数据的打印。计数单元以标识信息集合为单位对打印执行单元的执行结果进行计数。

利用(2)的配置，与以用户标识信息为单位对结果进行计数的情况相比，可以更加容易地掌握每个用户的使用结果。

(3)(2)的打印认证系统还可以包括历史存储单元。历史存储单元存储基于打印执行单元的执行结果的历史。构成历史的每个记录包括表示作为执行结果的打印量的信息、以及在指定作为打印对象的打印数据时参考的、表示标识信息集合的信息。计数单元基于历史，以标识信息集合为单位对打印量进行计数。

利用(3)的配置，在生成历史后，可以基于历史以实际用户为单位对使用结果进行计数，而无需参考用户标识信息集合。

(4)在(3)的打印认证系统中，表示标识信息集合的信息可以是从构成标识信息集合的多条用户标识信息中预先指定的代表用户标识信息。

利用(4)的配置，不需要单独地给予诸如集合名称之类的特殊标识符。

(5)(3)至(4)中的任一个的打印认证系统还可以包括存储单元、累计值计算单元和限制单元。存储单元存储分配给每个标识信息集合的打印量的上限值。累计值计算单元以标识信息集合为单位计算打印量的累计值，作为以标识信息集合为单位的计数结果。如果累计值达到上限值，则限制单元针对对应于标识信息集合的用户限制打印的执行。

利用(5)的配置，可以基于以实际用户为单位的打印量限制打印的执行。

(6)根据本发明的另一方面，一种打印认证系统包括打印装置和装置管理设备。装置管理设备包括标识信息存储单元和提供单元。标识信息存储单元将给予同一用户的多条用户标识信息存储为标识信息集合。如果对于来自打印装置的伴随特定用户标识信息的认证请求而言认证有效，则提供单元从标识信息存储单元读出包括该特定用户标识信息的特定用户标识信息集合，并且将该特定用户标识信息集合提供给打印装置。打印装置包括指定单元和打印执行单元。如果请求对打印数据进行打印的请求方的、与打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则指定单元将打印数据指定为打印对象。打印执行单元执行对由指定单元指定 为打印对象的打印数据的打印。

利用(6)的配置，在同一用户拥有多条用户标识信息的情况下，如果对用户认证信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

(7)在(6)的打印认证系统中，装置管理设备的提供单元还可以向打印装置提供如下信息：表示特定标识信息集合中所包括的用户标识信息的代表用户标识信息。打印装置还可以包括历史存储单元，其存储基于打印执行单元的执行结果的历史。历史存储单元可以存储代表用户标识信息以及包括表示作为执行结果的打印量的信息的记录，作为历史。

利用(7)的配置，在生成历史后，可以基于历史以实际用户为单位对用户结果进行计数，而无需参照用户标识信息集合。

(8)在(6)至(7)中的任一个的打印认证系统中，装置管理设备还可以包括选择单元和发送单元。选择单元在接收到伴随着特定用户标识信息的认证请求时，基于特定用户标识信息选择认证单元。发送单元将认证请求发送至所选择的用户认证单元。如果在所选择的认证单元中认证有效，则提供单元将包括该特定用户标识信息的特定标识信息集合提供给打印装置。

利用(8)的配置，在并行使用多个用户认证单元的打印认证系统中，可以使得对应于用户所输入的认证请求的用户认证单元能够执行认证。

(9)根据本发明的又一方面，一种打印装置包括第一接收单元、发送单元、第二接收单元、指定单元和打印执行单元。第一接收单元接收来自用户的特定用户标识信息。发送单元将包括特定用户标识信息的认证请求发送至装置管理设备。在对于认证请求而言认证有效后，第二接收单元接收由装置管理设备提供的、用户所特有的特定标识信息集合。如果请求对打印数据进行打印的请求方的、与打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则指定单元将打印数据指定为打印对象。打印执行单元执行对由指定单元指定为打印对象的打印数据的打印。

利用(9)的配置，在同一用户拥有多条用户标识信息的情况下，如果对用户标识信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

(10)(9)的打印装置还可以包括历史存储单元，其存储基于打印执行单元的执行结果的历史。历史存储单元存储包括表示作为执行结果的打印量的信息以及表示从装置管理设备提供的标识信息集合的信息的记录，作为历史。

利用(10)的配置，在生成历史后，可以基于历史以实际用户为单位对使用结果进行计数，而无需参考用户标识信息集合。

(11)根据本发明的又一方面，一种装置管理设备包括标识信息存储单元和提供单元。标识信息存储单元将给予每个用户的多条用户标识信息存储为标识信息集合。如果对于来自打印装置的伴随特定用户标识信息的认证请求而言认证有效，则提供单元向打印装置提供存储在标识信息存储单元中的各标识信息集合中包括特定用户标识信息的特定用户标识信息集合。

利用(11)的配置，在同一用户拥有多条用户标识信息的情况下，如果对用户认证信息之一进行了认证，则可以避免对其他用户认证信息进行认证。

(12)在(11)的装置管理设备中，提供单元还可以向打印装置提供如下信息：其表示特定标识信息集合中所包括的用户标识信息的代表用户标识信息。

利用(12)的配置，在生成历史后，可以基于历史以实际用户为单位对使用结果进行计数，而无需参考用户标识信息集合。

(13)(12)的装置管理设备还可以包括计数单元、上限存储单元、累计值计算单元和限制单元。计数单元对打印装置的打印执行结果进行计数，其中，该打印对应于代表用户标识信息。上限存储单元存储分配给与代表用户标识信息相对应的用户的打印量的上限值。累计值计算单元以代表用户标识信息为单位计算打印量的累计值。如果累计值达到上限值，则限制单元针对与代表用户标识信息相对应的用户限制打印的执行。

利用(13)的配置，可以基于以实际用户为单位的打印量限制打印的执行。

(14)根据本发明的又一方面，一种打印认证方法包括：在标识信息存储单元中将给予同一用户的多条用户标识信息存储为标识信息集合；如果对于伴随特定用户标识信息的认证请求而言认证有效，则从标识信息存储单元读出包括该特定用户标识信息的特定用户标识信息集合，并且提供该特定用户标识信息集合；以及如果请求对打印数据进行打印的请求方的、与该打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则将打印数据指定为打印对象。

利用(14)的方法，在同一用户拥有多条用户标识信息的情况下，如果对用户标识信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

(15)根据本发明的又一方面，一种打印方法包括：接收来自用户的特定用户标识信息；将包括该特定用户标识信息的认证请求发送至装置管理设备；在对于认证请求而言认证有效后，接收从装置管理设备提供的、用户所特有的特定标识信息；如果请求对打印数据进行打印的请求方的、与打印数据相关联的用户标识信息与构成特定标识信息集合的用户标识信息中的任一个匹配，则将打印数据指定为打印对象；以及执行指定为打印对象的打印数据的打印。

利用(15)的方法，在同一用户拥有多条用户标识信息的情况下，如果对用户标识信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

(16)根据本发明的又一方面，一种装置管理方法包括：在标识信息存储单元中将给予每个用户的多条用户标识信息存储为标识信息集合；以及如果对于来自打印装置的伴随特定用户标识信息的认证请求而言认证有效，则向打印装置提供存储在标识信息存储单元中的各标识信息集合中包括该特定用户标识信息的特定用户标识信息集合。

利用(16)的方法，在同一用户拥有多条用户标识信息的情况， 如果对用户标识信息之一进行了认证，则可以避免对其他用户标识信息进行认证。

附图说明

将基于附图详细描述示例性实施例，在附图中：

图1示出根据本发明的示例性实施例的系统配置的示例；

图2示出根据本发明的示例性实施例的打印装置的内部配置的示例；

图3示出根据本发明的示例性实施例的装置管理系统的内部配置的示例；

图4示出根据本发明的示例性实施例的打印装置的处理序列的示例；

图5示出根据本发明的示例性实施例的装置管理系统的处理序列的示例；

图6示出根据变型示例性实施例的打印装置的内部配置的示例；

图7示出根据变型示例性实施例的装置管理系统的内部配置的示例；

图8示出根据第二变型示例性实施例的系统配置的示例；

图9示出根据第二变型示例性实施例的打印装置的内部配置的示例。

图10示出根据第二变型示例性实施例的打印服务器的内部配置的示例。

具体实施方式

将参照图1描述根据本发明的示例性实施例的系统配置。在该示例性实施例中，用户PC(个人计算机)10、外部认证系统14a、14b、打印装置20和装置管理系统30连接至诸如LAN(局域网)的网络12。

外部认证系统14a、14b是进行用户认证以管理用户的系统。举例说明在诸如Active Directory(微软公司)或Open Directory(苹果计算机公司)的系统中提供用户认证功能的服务器。此外，在用于 个人预期目的的系统(诸如，制图管理系统和工作流程管理系统)之中，存在进行独立用户认证的系统。绘图管理系统等中的这种用户认证功能也是外部认证系统14a、14b的示例。各个外部认证系统14a、14b分别具有用户管理数据库15a、15b。用户管理数据库15a、15b中的每一个均存储用户标识信息(用户ID)和用于认证的登记数据，它们由各个用户管理数据库15a、15b管理。用于认证的登记数据是用于证实用户的登记信息。登记在外部认证系统14a、14b中的用于认证的登记数据是分别符合系统14a、14b中所采用的认证方法的类型。例如，如果外部认证系统14a采用使用口令来进行用户认证的方法，则将各个用户的登记口令作为用于认证的登记数据存储在用户管理数据库15a中。用于认证的登记数据不限于口令，并且可以是诸如指纹数据、其他生物信息和用户的公钥证书的其他信息。此外，可以根据认证方法而不将用于认证的登记数据登记在用户管理数据库15a、15b中。

外部认证系统14a、14b是独立系统。也就是说，当在两个外部认证系统14a、14b中登记同一用户(作为特定人的实际用户)时，所登记的用户ID和用于认证的登记数据在系统14a、14b中可以是不同的。尽管用户可以将相同的用户ID和用于认证的登记数据登记在两个系统14a、14b中，但在两个系统14a、14b中独立地进行用户登记。因而，通常，用户ID和用于认证的登记数据在系统14a、14b之间不相同。

在该示例性实施例中，装置管理系统30还具有独立的用户认证功能。因此，将系统14a、14b称为“外部”认证系统，这意味着，系统14a、14b在从装置管理系统30来看时是“外部”认证系统。装置管理系统30还具有用户ID和用于认证的登记数据的数据库(图3的数据库302(稍后将描述))，其中，用户ID和用于认证的登记数据是独立于外部认证系统14a、14b而被登记的。

这样，假设网络12上存在多个用户认证系统并且在各个用户认证系统中以不同的用户ID登记同一用户。此外，还可以存在如下情况：在一个用户认证系统中以多个用户ID登记同一用户。例如，用 户可以具有多个角色，并且分别地使用针对各个角色的用户ID。

在图1的示例中，在网络12上设置两个外部认证系统14a、14b和装置管理系统30的认证功能的三个用户认证系统。然而，这是一个示例。以下将描述的示例性实施例通常可以应用于在一个或多个用户认证系统中以多个用户ID登记一个用户的情况。例如，即使在网络12上仅存在一个用户管理系统的情况下，也可以在从用户管理系统给予同一用户多个用户ID的情况下应用该示例性实施例。

用户PC 10是用户使用的个人计算机。用户根据用户想要使用的应用操作用户PC 10登录用户认证系统(外部认证系统14a、14b或者装置管理系统30)，由此进行用户认证。例如，当用户想要使用诸如制图的浏览和编辑的应用时，用户登录制图管理系统的用户认证系统。

图1仅示出一个用户PC 10。然而，在网络12上可以存在多个用户PC，并且一个用户可以具有多个用户PC 10，例如，包括Windows(注册商标)操作系统的PC和Mac操作系统的PC。

打印装置20是经由网络12从用户PC 10接收打印请求并响应于该打印请求来进行打印处理的设备。打印装置20还可以具有复印机、网络扫描器和传真发送/接收功能中的一种或多种功能。具体地，打印装置20的示例包括网络打印机、数字复印机和数字多功能装置(其是具有打印机、扫描器、复印机和传真功能的装置)。

打印装置20具有一种这样的功能：当打印装置20经由网络12从用户PC 10接收到打印请求时，打印装置20不立即打印作为打印请求的对象的打印数据，而仅在用户走向打印装置20并且成功进行用户认证后才打印出打印数据。这是被称为安全打印的功能。将表示从用户PC 10接收到的打印请求的作业数据(其还可以包括打印数据)作为假脱机数据存储在设置在打印装置20中的非易失性存储装置22(诸如，硬盘驱动器或闪存SSD(固态盘))中。

此外，打印装置20具有记录装置20已执行的处理的历史(日志)以管理装置20的操作和/或计费的功能。日志数据也存储在非易失性存储装置22中。

例如，装置管理系统30是一种这样的系统：其管理打印装置20，并且具有响应于来自打印装置20的请求来进行用户认证以及收集并处理记录在打印装置20中的日志数据的功能。在图1中，仅示出一个打印装置20。然而，通常，网络12上存在多个打印装置20，并且装置管理系统30管理多个打印装置20。

接下来，将参照图2描述打印装置20的内部配置的示例。

设置在打印装置20中的打印请求接收部202是从用户PC 10接收打印请求的功能模块。来自用户PC 10的打印请求包括已作出请求的用户的用户ID和表示打印对象的图像并以页面描述语言描述的打印数据。包括在打印请求中的用户ID是用户在用户作出打印请求时用户通过用户PC登录的用户认证系统(外部认证系统14a、14b)中的标识信息。作业管理部204是管理打印装置20中的作业的功能模块。在该示例性实施例中，作业是指用户作出的一个打印请求。从另一个观点看，作业是打印装置20响应于一个打印请求而执行的一系列打印处理。此外，对于打印装置20具有复制功能的情况，通过按压开始按钮而启动并且在完成复印所放置的全部文档时结束的复印处理是一个作业。此外，关于扫描器功能和传真发送功能，还可以以类似方式定义作业。作业管理部204管理各种作业的执行顺序。

作业管理部204将包括在打印请求接收部202所接收到的打印请求中的打印数据与包括在打印请求中的用户ID(其还被称为“请求方ID”)相关联地登记在非易失性存储装置22的假脱机数据存储部206中。此时，作业管理部204给予打印请求唯一作业ID(标识信息)，并且将包括在打印请求中的用户ID和作业信息(其包括打印数据)与作业ID相关联地登记在假脱机数据存储部206中。包括作业ID、用户ID(图2中的“请求方ID”)和诸如打印数据的作业信息的一个记录为一个作业记录。图2中使用“请求方ID”，以表示用户的针对打印请求使用的用户ID。

在该示例性实施例中，打印装置20提供(给予)作业ID。然而，网络12上的作业ID提供机构可以提供作业ID。装置管理系统30可以用作作业ID提供机构。

存储在假脱机数据存储部206中的打印数据可以是实际上从用户PC 10接收到并且以页面描述语言描述的数据、或者已转换成位图或中间格式(在页面描述语言与位图之间的中间格式(例如，显示列表))的数据，以在用户认证后加快打印输出。

认证请求接收部208从用户处接收用户认证的请求。也就是说，认证请求接收部208从用户处接收用户ID和认证数据的输入。认证数据是用于证实用户ID所表示的用户的数据，例如，口令、诸如指纹的生物信息、使用存储在IC卡中的密钥(当使用公钥基础进行认证时)的签名信息。认证请求接收部208接收所输入的用户ID和认证数据，其是从设置在打印装置20的操作面板中的键盘和操作面板或者从诸如IC卡读取器或指纹读取器的装置输入的。

认证请求部210将与由认证请求接收部208接收到的认证请求相关的用户ID和认证数据发送至装置管理系统30的认证处理部304，由此请求用户认证。此外，认证请求部210从装置管理系统30的认证结果通知部306接收认证请求的结果。认证请求的结果包括认证有效(成功)(其是指登记与该请求相关的用户ID与认证数据的组合的情况)、认证失败(其是指未登记与该请求相关的用户ID与认证数据的组合的情况)和上限超出(其是指认证有效但超过分配给用户的打印张数(下文中，还称为“打印输出张数”或“输出张数”)的情况)。对于认证失败或上限超出，从认证结果通知部306发送表示认证失败或上限超出的代码。对于认证有效，从认证结果通知部306发送用户所拥有的用户ID的列表(下文中，称为“用户ID集合”)。用户ID集合是给予一个实际用户的用户ID的集合。实际用户是实际使用该系统的自然人或人群组织。与实际用户截然不同且以账户为单位的用户认证中概念化的用户是登记在每个用户认证系统中的认证单元，并且在这个意义上是程序用户。用户ID集合不仅包括实际用户在请求认证时输入的用户ID(其是登记在网络12上的任一个用户认证系统中的用户ID)，而且包括登记在其他用户认证系统中的、同一用户的用户ID。

输出候选指定部212将与包括在由认证请求部210接收到的用 户ID集合中的用户ID相关联地存储在假脱机数据存储部206中的作业指定为输出候选。输出指令接收部214向用户呈现输出候选作业，并且从用户处接收表示实际上将输出的作业的指令。此外，当在输出候选作业之中将多个作业指示为实际输出对象(实际上要输出的作业)时，输出指令接收部214可以接收表示实际输出对象的输出序列的指令。作业管理部204接收用户通过输出指令接收部214指示的各个输出对象的作业ID，从假脱机数据存储部206读出一个或多个输出对象作业的打印数据，并且指示打印数据的打印处理。如果指定了输出顺序，则作业管理部204根据该顺序指示各个作业的打印处理。基于该指令，图像处理部和打印引擎(未示出)进行操作，从而打印并输出打印数据所表示的图像。

日志管理部216生成日志数据(其表示与打印装置20中的作业相关的各种处理(例如，作业的接收和执行)和各种错误的历史)，并且将日志数据存储在非易失性存储装置22的作业日志存储部218中。在图2中，举例说明作业执行结果的日志(历史)。作业执行结果的日志数据包括关于作业的作业ID、请求作业的用户的用户ID、通过作业执行打印出来的张数(“输出张数”)、以及日志对象的事件的生成日期和时间(未示出)的信息。在图2的示例中，将“主ID”登记为请求作业的用户的用户ID。稍后将具体地详细描述主ID的意义和作用。

此外，日志管理部216响应于来自装置管理系统30的日志收集部310的请求，提交存储在作业日志存储部218中的日志数据。

接下来，将参照图3描述装置管理系统30的内部配置的示例。

在装置管理系统30中所设置的用户管理数据库302中，登记以下信息：(1)用于装置管理系统30的用户认证服务的登记信息，(2)登记在网络12上的各个用户认证系统(外部认证系统14a、14b和装置管理系统30)中的同一用户的用户ID的设定信息以及(3)用于管理输出张数的信息。

(1)用于装置管理系统30的用户认证服务的登记信息是每个用户的用户ID(图3中的“主ID”)和用于认证的登记数据的集合， 其中，用户ID是针对用户认证服务而登记的。

(2)同一用户(一个实际用户)所拥有的用户ID的设定信息是由图3中“主ID”、“副ID#1”和“副ID#2”表示的数据项的组合(即，用户ID集合)。在该示例中，将针对装置管理系统30的用户认证服务而登记的用户ID称为“主ID”，将登记在外部认证系统14a中的用户ID称为“副ID#1”，以及将登记在外部认证系统14b中的用户ID称为“副ID#2”。对于某一用户，从图3所示的示例中可以看出，用户ID“aaa”登记在装置管理系统30中，用户ID“ppp”登记在外部认证系统14a中，以及用户ID“xxx”登记在外部认证系统14b中。从以上描述可以看出，对于一个实际用户存在一个用户ID集合，并且用户ID集合用于使实际用户所拥有的各用户ID彼此相关联。

主ID是同一用户所拥有的用户ID的代表用户ID。主ID用于以实际用户(人)为单位而不是以用户ID为单位管理日志和输出张数并对其进行计数。与此相反，副ID表示与主ID不同的其他用户ID。

可以针对每个用户将一个用户ID定义为主ID，或者针对该示例性实施例的整个系统定义主ID。对于后者，可以以这样的一种方式配置：将用户认证系统(外部认证系统14a、14b和装置管理系统30)之一指定为主认证系统，并且将登记在主认证系统中的用户ID识别为主ID。在图3的示例中，用于装置管理系统30的用户认证的用户ID被设定为主ID。

以上，将登记在网络12上的一个用户认证系统中的用户ID之一设定为主ID。然而，这是一个示例。也就是说，除了登记在网络12上的各个用户认证系统中的用户ID外，也可以将未用于用户认证的用户ID作为主ID登记在用户管理数据库302中。

此外，还可以将诸如唯一集合名称的标识信息给予每个用户ID集合，并且以用户ID集合的标识信息为单位执行各种计数。在这种情况下，用户ID集合的标识信息用作表示实际用户的主ID，并且用于通过装置管理系统30的认证服务进行认证的用户ID以各认证系统中的用户ID(如副ID#1、副ID#2)为特征。相应地，在这种情况下， 在用户管理数据库302中，用户ID集合的标识信息被登记为主ID，并且用于通过装置管理系统30的认证服务进行认证的用户ID被登记为一种类型的副ID。

(3)用于管理输出张数的信息包括“上限输出张数”和“累计输出张数”。上限张数是打印张数的上限值，该上限值在预定时间段(例如，一个月)内对于用户是允许的。累计输出张数是在当前时间段内用户从网络12上的打印装置20打印出的张数的累计值。

在图3的示例中，在一个用户管理数据库302中组织(1)至(3)的信息。然而，这是一个示例。也就是说，可以在两个以上的数据库中划分并组织(1)至(3)的信息。在这种情况下，例如，可以通过将主ID用作密钥来对各个数据库的记录进行匹配。

认证处理部304从打印装置20接收认证请求，并且进行与该请求相关的用户认证处理。在这种情况下，认证处理部304确定是在认证处理部304的认证服务中还是在外部认证系统14a或14b中进行所请求的用户认证。然后，认证处理部304向所确定的认证服务或所确定的认证系统请求认证。例如，如果包括在认证请求中的用户ID是登记在用户管理数据库302中的主ID，则认证处理部304本身进行用户认证。也就是说，认证处理部304确定包括在认证请求中的认证数据是否与用于认证的登记数据一致，其中，用于认证的登记数据被与用户ID相关联地登记在数据库302中。如果认证数据与用于认证的登记数据一致，则认证处理部304确定认证有效，否则确定认证失败。此外，如果包括在认证请求中的用户ID对应于登记在用户管理数据库302中的副ID之一，则认证处理部304将用户ID和认证数据发送至登记了副ID的外部认证系统14a或14b，由此对用户认证作出请求。对于该请求，针对副ID#1、副ID#2，…，中的每种类型的副ID，将对应于这些类型的外部认证系统的地址信息登记在装置管理系统30中。认证处理部304从请求目的地的外部认证系统14a或14b接收认证结果(成功或失败)。

如果与来自打印装置20的认证请求相关的用户认证成功，则认证处理部304从用户管理数据库302读出具有包括在认证请求中的用 户ID的用户的其他用户ID，并且生成包括所读出的用户ID的用户ID集合。用户ID集合可以包括或者可以不包括认证请求中所包括的用户ID。即使不包括该用户ID，已作出认证请求的打印装置20也已经知道包括在认证请求中的用户ID。

此外，如果用户认证是有效的，则认证处理部304还可以确定“累计输出张数”是否达到“上限输出张数”。当用户登录打印装置20以打印假脱机的打印数据时，如果认证处理部304确定“累计输出张数”达到“上限输出张数”，则此时的打印将引起打印输出超过上限输出张数。因此，为了不超过上限输出张数，如果“累计输出张数”达到“上限输出张数”，则即使用户认证成功，认证处理部304也不会确定认证结果是成功的，而是确定为“上限超出”。

认证结果通知部306将认证处理部304所获得的认证结果发送至请求目的地的打印装置20。在该示例性实施例中，认证结果是认证失败、上限超出和认证成功中的一个。在认证成功的情况下，附加用户ID集合。

作业日志数据库308是集中地登记日志数据的数据库，其中，日志数据是从网络12上的每个打印装置20的作业日志存储部218收集来的。登记在作业日志数据库308中的、包括在日志数据中的项目可以与记录在作业日志存储部218中的、包括在日志数据中的项目相同。

日志收集部310定期地从例如打印装置20收集一组日志数据。如果日志搜集部310向打印装置20请求日志数据，则打印装置20将在前一收集定时之后登记的一组日志数据发送至日志收集部310。日志收集部310将所收集的一组日志数据登记在作业日志数据库308中。尽管图3中未示出，但是如果网络12上存在多个打印装置20，则可以将各日志数据与已生成日志数据的打印装置20的标识信息一起记录在作业日志数据库308中。

计数部312针对每个用户在计数时段内对包括在日志数据中的输出张数(其被登记在作业日志数据库308中)进行计数，由此计算每个用户在计数时段内的累计打印张数。将计算结果登记在用户管理 数据库302中。

接下来，将参照图4和图5描述根据该示例性实施例的系统的处理操作的示例。图4示出打印装置20的处理序列的示例。图5示出装置管理系统30的处理序列的示例。

如图4所示，打印装置20的认证请求接收部208等待来自用户的认证请求(S10)。如果作出了认证请求，则认证请求部210将作出认证请求时输入的用户ID和认证数据发送至装置管理系统30，由此请求用户认证(S12)。

如图5所示，装置管理系统30的认证处理部304等待来自打印装置20的认证请求(S30)。如果认证处理部304接收到来自打印装置20的认证请求，则认证处理部304基于包括在认证请求中的用户ID的类型，确定应该处理认证请求的认证服务器是认证处理部304本身还是外部认证系统14a、14b之一(S32)。如果包括在认证请求中的用户ID是用户管理数据库302中的主ID，则认证处理部304本身执行用户认证(S34)。否则，认证处理部304向对应于用户ID的外部认证系统14a或14b请求用户认证(S36)，并且接收认证结果(S38)。

认证处理部304确定S34或S38中的认证结果是否成功(S40)。如果认证结果是失败，则认证结果通知部306将表示认证失败的代码发送至打印装置20(S41)。如果认证结果是成功的，则认证处理部304从用户管理数据库302读出与认证有效所针对的用户相关联的累计输出张数和上限输出张数，并且确定累计输出张数是否达到上限输出张数(S43)。如果累计输出张数达到上限输出张数，则认证结果通知部306将表示上限超出的代码发送至打印装置20(S44)。

如果在S43中未确定为累计输出张数达到上限输出张数，则认证处理部304在用户管理数据库302中搜索拥有认证有效所针对的用户ID的用户的其他用户ID(S46)。然后，认证结果通知部306发送包括所搜索到的用户ID的用户ID集合(S48)。用户ID集合还包括表示用户ID集合中的哪个用户ID是主ID的信息。

返回参照图4的描述，在S12中认证请求部210向装置管理系 统30请求认证之后，认证请求部210从装置管理系统30接收作为请求的结果的认证结果(S14)。认证请求部210确定所接收到的认证结果的类型(S16)。如果认证结果表示认证失败或上限超出，则认证请求部210在打印装置20的显示装置上显示表示认证失败的错误消息或者表示上限超出的错误消息(S18)。

如果在S16中确定认证结果是成功的，则输出候选指定部212在假脱机数据存储部206中搜索与包括在认证结果的用户ID集合中的每个用户ID相关联地登记的作业(S20)。也就是说，对于包括在用户ID集合中的每个用户ID，输出候选指定部212在假脱机数据存储部206中搜索与每个用户ID相关联地登记的作业。在采用使得认证请求方的用户ID不包括在由装置管理系统30提供的用户ID集合中的方法的情况下，输出候选指定部212还搜索与认证请求方的用户ID相对应的打印数据以及与用户ID集合的各用户ID相对应的打印数据。输出候选指定部212显示搜索到的作业的列表。然后，输出候选指定部212从用户处接收关于这次要打印出的输出对象的选择以及所选择的输出对象的输出顺序的指令(S22)。关于搜索结果的列表显示，可以显示表示作业的特征的一个或多个信息(诸如，各个作业的代表页(例如，第一页)的缩略图像以及作业的属性信息(例如，原始应用数据的文件名、创建原始应用数据的日期和时间、以及将打印数据假脱机的日期和时间))，以帮助用户作出决定。可以将打印数据的信息(诸如，原始应用数据的文件名以及创建原始应用数据的日期和时间)作为作业的属性信息从用户PC 10发送至打印装置20，并且可以将其登记在假脱机数据存储部206中。

用户从列表显示中选择要打印出的一个或多个作业(如果存在多个所选作业，则用户还指示所选作业的输出顺序)并且指示输出操作(例如，按压开始按钮)。如果接收到输出指令(S24)，则作业管理部204执行每个所选作业的打印处理(如果指定了输出顺序，则作业管理部204根据所指定的顺序执行打印处理) (S26)。

日志管理部216生成如上所述打印出的各个作业的日志数据，并且将所生成的各个作业的日志数据登记在作业日志存储部218中。 此时，日志管理部216将从装置管理系统30获取的用户ID集合的主ID写入日志数据的主ID域中。

如上所述，在该示例性实施例中，装置管理系统30将用户拥有的一组用户ID彼此相关联地进行存储。如果用户认证是成功的，则装置管理系统30将该组用户ID(用户ID集合)的列表提供给打印装置20。相应地，即使用户在请求打印时利用任意用户ID进行用户认证，也会搜索用户利用另一用户ID向打印装置20请求的打印数据作为输出对象候选，并且将其呈现给用户。

在装置管理系统30中，计数部312对与每个用户的主ID相关联地进行登记的日志数据的输出张数进行计数，从而计数部312针对每个实际用户而不是针对每个用户ID来计算打印张数的累计值。由此，即使用户使用多个用户ID，也可以以用户为单位将打印张数抑制在上限范围内。在上述示例性实施例中，基于打印张数进行管理。然而，可以基于打印量(例如，打印面数(在稍后描述的变型示例性实施例中，这也是可应用的)而不是打印张数进行管理。

在上述示例性实施例中，输出候选指定部212向用户呈现所指定的输出对象候选，并且要求用户进行选择。然而，在无需用户的选择的情况下，可以自动打印出所指定的输出对象候选作业。这也可应用于稍后将描述的变型示例性实施例。

在上述示例性实施例中，打印装置20的作业日志存储部218将主ID存储为请求作业的请求方的用户ID。然而，可以存储请求方ID(即，与打印数据一起包括在来自用户PC 10的打印请求中的用户ID)来代替主ID。在这种情况下，装置管理系统30的日志收集部310通过参考用户管理数据库302来以主ID替代从打印装置20收集的日志数据的请求方ID，接着将替代后的日志数据登记在作业日志数据库308中。

接下来，将参照图6和图7描述上述示例性实施例的变型示例性实施例。在图6和图7中，以相同的附图标记表示与图2和图3中所示的构成元件相同的构成元件，并且将省略对其的描述。

如图6所示，根据该变型的示例性实施例，日志管理部216将 日志数据存储在作业日志管理部218A中。所存储的日志数据不仅包括所打印出的作业的请求方的主ID，而且还包括打印请求中所包括的请求方ID。

与此对应，如图7所示，登记在装置管理系统30的作业日志数据库308中的日志数据还包括请求者ID和请求每个作业的用户的主ID两者。

在该变型示例性实施例中，主ID和请求方ID两者均包括在日志数据中。因此，通过对具有相同主ID的日志数据进行计数，可以获得以实际用户(人)为单位的计数结果。此外，通过对具有相同请求方ID的日志数据进行计数，可以获得针对用户为了请求而使用的每个用户ID的计数结果。

接下来，将参照图8至图10描述第二变型示例性实施例。

在第二变型示例性实施例中，打印服务器40设置在网络12上。用户PC 10向打印服务器40而不是向打印装置20请求打印。将诸如与打印请求相关的打印数据的信息作为假脱机数据存储在打印服务器40的存储装置42中。打印装置20的非易失性存储装置22A存储日志数据而不存储假脱机数据。其他配置可以与图1所示的示例性实施例的配置相同。

在图9中，示出了第二变型示例性实施例的打印装置20的内部配置的示例。在图9中，以相同的附图标记表示与图2中所示的构成元件相同的构成元件，并且将省略对其的描述。第二变型示例性实施例的打印装置20不具有假脱机数据存储部206。相应地，如果输出候选指定部212通过认证请求部210接收到从装置管理系统30提供的用户ID集合，则输出候选指定部212向打印机服务器40请求与包括在用户ID集合中的各个用户ID相关联地假脱机的作业。通过输出指令接收部214将响应于请求而从打印机服务器40发送的作业的列表显示在屏幕上，以从用户处接收关于选择和输出序列的指令。此外，作业管理部204通过输出指令接收部214将用户指定为输出对象的各个作业的作业ID发送至打印服务器40，并且请求对应于作业ID的打印数据。然后，作业管理部204打印出响应于请求而从打印服务器 40提供的打印数据。

图10示出第二变型示例性实施例的打印服务器40的内部配置的示例。

在打印服务器40中，打印请求接收部402接收来自用户PC 10的打印请求。作业管理部404将包括在所接收到的打印请求中的作业信息(诸如，用户ID和打印数据)存储在假脱机数据存储部406中。

列表请求处理部408从打印装置20的输出候选指定部212接收用户ID集合，并且请求作业管理部404搜索与用户ID集合的各个用户ID相关联地假脱机的作业。响应于该请求，作业管理部404将从假脱机数据存储部406搜索到的作业的列表发送至打印装置20的输出候选指定部212。

此外，数据请求处理部410从打印装置20的作业管理部204接收对包括作业ID的打印数据的请求，并且经由作业管理部404在假脱机数据存储部406中搜索与作业ID相关联地假脱机的打印数据。然后，数据请求处理部410将所搜索到的打印数据发送至打印装置20。

在示例性实施例和变型示例性实施例中，装置管理系统30是物理上不同于打印装置20的设备。然而，装置管理系统30的一部分或全部功能可以并入打印装置20中。

打印装置20、装置管理系统30和打印服务器40的信息处理机构(图2中所示的功能模块)是通过在通用计算机中执行表示各个功能模块的处理的程序来实现的。计算机具有如下电路配置：其中，经由总线连接诸如CPU的微处理器、诸如RAM和ROM(只读存储器)的存储器(主要储存器)、控制HDD(硬盘驱动器)的HDD控制器、各种I/O(输入/输出)接口、控制与诸如局域网的网络的连接的网络接口等。此外，从诸如CD和DVD的可携带盘记录介质读取以及/或者写入至该可携带盘记录介质的盘驱动器、用于从诸如闪存的可携带非易失性记录介质读取以及/或者写入至该可携带非易失性记录介质的存储器读写器等可以经由例如I/O接口连接至总线。描述各个功能模块的处理内容的程序经由记录介质(诸如，CD和DVD)或者经由诸如 网络的通信装置存储在固定存储装置中，并且因而安装在计算机中。存储在固定存储装置中的程序被读取到RAM中，并且接着由诸如CPU的微处理器执行，从而实现如上所述的功能模块。

为了图示和描述的目的，已提供了本发明的示例性实施例的以上描述。其并不旨在穷尽本发明或者将本发明限制为所公开的确切形式。显然地，多种变型和变化对于本领域的技术人员而言是显而易见的。选择并描述这些实施例是为了更好地说明本发明及其实际应用的原理，由此使得本领域的技术人员能够理解用于各种实施例的本发明和适合于所考虑的特殊用途的各种变型。本发明的范围由所附权利要求及其等同方案限定。

Claims (16)

1.一种打印认证系统，包括：

标识信息存储单元，其将给予同一用户的多条用户标识信息存储为标识信息集合；

提供单元，其中，如果对于伴随特定用户标识信息的认证请求而言认证有效，则所述提供单元从所述标识信息存储单元读出包括所述特定用户标识信息的特定标识信息集合，并且提供所述特定标识信息集合；以及

指定单元，其中，如果请求对打印数据进行打印的请求方的与所述打印数据相关联的用户标识信息与构成所述特定标识信息集合的用户标识信息中的任一个匹配，则所述指定单元将所述打印数据指定为打印对象。

2.根据权利要求1所述的打印认证系统，还包括：

打印执行单元，其执行由所述指定单元指定为所述打印对象的所述打印数据的打印；以及

计数单元，其以所述标识信息集合为单位对所述打印执行单元的执行结果进行计数。

3.根据权利要求2所述的打印认证系统，还包括：

历史存储单元，其存储基于所述打印执行单元的执行结果的历史，其中

构成所述历史的每个记录包括：

表示作为所述执行结果的打印量的信息，以及

在指定作为所述打印对象的所述打印数据时参考的表示所述标识信息集合的信息，并且

所述计数单元基于所述历史，以所述标识信息集合为单位对所述打印量进行计数。

4.根据权利要求3所述的打印认证系统，其中，表示所述标识信息集合的信息是从构成所述标识信息集合的所述多条用户标识信息中预先指定的代表用户标识信息。

5.根据权利要求3至4中任一项所述的打印认证系统，还包括：

存储单元，其存储分配给每个标识信息集合的打印量的上限值；

累计值计算单元，其以所述标识信息集合为单位计算打印量的累计值，作为以所述标识信息集合为单位的计数结果，以及

限制单元，其中，

如果所述累计值达到所述上限值，则所述限制单元针对对应于所述标识信息集合的用户限制打印的执行。

6.一种打印认证系统，包括：

打印装置；以及

装置管理设备，其中

所述装置管理设备包括：

标识信息存储单元，其将给予同一用户的多条用户标识信息存储为标识信息集合，以及

提供单元，

如果对于来自所述打印装置的伴随特定用户标识信息的认证请求而言认证有效，则所述提供单元从所述标识信息存储单元读出包括所述特定用户标识信息的特定标识信息集合，并且将所述特定标识信息集合提供给所述打印装置，以及

所述打印装置包括：

指定单元，其中，如果请求对打印数据进行打印的请求方的与所述打印数据相关联的用户标识信息与构成所述特定标识信息集合的所述用户标识信息中的任一个匹配，则所述指定单元将所述打印数据指定为打印对象，以及

打印执行单元，其执行对由所述指定单元指定为所述打印对象的所述打印数据的打印。

7.根据权利要求6所述的打印认证系统，其中，

所述装置管理设备的所述提供单元还向所述打印装置提供这样的信息，该信息表示所述特定标识信息集合中所包括的所述用户标识信息的代表用户标识信息，

所述打印装置还包括历史存储单元，所述历史存储单元存储基于所述打印执行单元的执行结果的历史，以及

所述历史存储单元将包括以下信息的记录存储为历史：

表示作为执行结果的打印量的信息，以及

所述代表用户标识信息。

8.根据权利要求6至7中任一项所述的打印认证系统，其中，

所述装置管理设备还包括：

选择单元，其在接收到伴随着所述特定用户标识信息的所述认证请求时，基于所述特定用户标识信息选择认证单元，以及

发送单元，其将所述认证请求发送至所选择的用户认证单元，并且

如果在所选择的认证单元中所述认证有效，则所述提供单元将包括所述特定用户标识信息的特定标识信息集合提供给所述打印装置。

9.一种打印装置，包括：

第一接收单元，其接收来自用户的特定用户标识信息；

发送单元，其将包括所述特定用户标识信息的认证请求发送至装置管理设备；

第二接收单元，其中，在对于所述认证请求而言认证有效后，所述第二接收单元接收从所述装置管理设备提供的所述用户所特有的特定标识信息集合；

指定单元，其中，如果请求对打印数据进行打印的请求方的与所述打印数据相关联的用户标识信息与构成所述特定标识信息集合的用户标识信息中的任一个匹配，则所述指定单元将所述打印数据指定为打印对象；以及

打印执行单元，其执行对由所述指定单元指定为所述打印对象的所述打印数据的打印。

10.根据权利要求9所述的打印装置，还包括：

历史存储单元，其存储基于所述打印执行单元的执行结果的历史，其中，

所述历史存储单元将包括以下信息的记录存储为历史：

表示作为执行结果的打印量的信息，以及

表示从所述装置管理设备提供的所述标识信息集合的信息。

11.一种装置管理设备，包括：

标识信息存储单元，其将给予每个用户的多条用户标识信息存储为标识信息集合，以及

提供单元，其中，

如果对于来自打印装置的伴随特定用户标识信息的认证请求而言认证有效，则所述提供单元向所述打印装置提供存储在所述标识信息存储单元中的各标识信息集合中包括所述特定用户标识信息的特定标识信息集合。

12.根据权利要求11所述的装置管理设备，其中，所述提供单元还向所述打印装置提供如下信息：其表示所述特定标识信息集合中所包括的所述用户标识信息的代表用户标识信息。

13.根据权利要求12所述的装置管理设备，还包括：

计数单元，其对所述打印装置的打印执行结果进行计数，其中，所述打印对应于所述代表用户标识信息；

上限存储单元，其存储分配给与所述代表用户标识信息相对应的用户的打印量的上限值；

累计值计算单元，其以所述代表用户标识信息为单位计算所述打印量的累计值；以及

限制单元，

如果所述累计值达到所述上限值，则所述限制单元针对与所述代表用户标识信息相对应的所述用户限制所述打印的执行。

14.一种打印认证方法，包括：

在标识信息存储单元中将给予同一用户的多条用户标识信息存储为标识信息集合；

如果对于伴随特定用户标识信息的认证请求而言认证有效，则从所述标识信息存储单元读出包括所述特定用户标识信息的特定标识信息集合，并且提供所述特定标识信息集合；以及

如果请求对打印数据进行打印的请求方的与所述打印数据相关联的用户标识信息与构成所述特定标识信息集合的用户标识信息中的任一个匹配，则将所述打印数据指定为打印对象。

15.一种打印方法，包括：

接收来自用户的特定用户标识信息；

将包括所述特定用户标识信息的认证请求发送至装置管理设备；

在对于所述认证请求而言认证有效后，接收从所述装置管理设备提供的所述用户所特有的特定标识信息集合；

如果请求对打印数据进行打印的请求方的与所述打印数据相关联的用户标识信息与构成所述特定标识信息集合的用户标识信息中的任一个匹配，则将所述打印数据指定为打印对象；以及

执行被指定为所述打印对象的所述打印数据的打印。

16.一种装置管理方法，包括：

在标识信息存储单元中将给予每个用户的多条用户标识信息存储为标识信息集合；以及

如果对于来自打印装置的伴随特定用户标识信息的认证请求而言认证有效，则向所述打印装置提供存储在所述标识信息存储单元中的各标识信息集合中包括所述特定用户标识信息的特定标识信息集合。