CN102736931B - 图像形成装置、网络系统及图像形成装置的控制方法 - Google Patents

Abstract

本发明提供图像形成装置、网络系统及图像形成装置的控制方法。在响应来自用户的指令开始应用从分发服务器传送并存储在HDD中的固件的情况下，图像形成装置的更新控制单元向分发服务器通知开始固件的应用。在作为对通知的回复、从所述分发服务器接收到许可所述固件的应用的应答的情况下，所述更新控制单元应用所述固件，而在作为对通知的回复、从所述分发服务器接收到禁止所述固件的应用的应答的情况下，更新控制单元不应用所述固件。所述图像形成装置的监视代理单元定期向监视服务器确认是否删除在应用之前存储在HDD中的固件。

Description

图像形成装置、网络系统及图像形成装置的控制方法

技术领域

本发明涉及用于更新图像形成装置的固件的控制。

背景技术

在近来的图像形成装置中，为了节省更新固件的成本，已经实现了一种能够通过将固件从分发服务器传送到图像形成装置来自动更新固件的固件更新系统。

即使在能够自动更新固件的系统中，有时(例如，在新安装的固件的操作不稳定的情况下)也期望服务人员进行手动更新。

日本特开2009-140432号公报提出了一种能够在自动更新和手动更新之间切换固件的更新方法的系统。更具体地说，在传送固件侧，用户经由用户界面选择如何上传固件，即自动还是手动进行固件的更新。在接收固件侧，根据选择进行固件的更新，由此实现固件的更新在自动更新和手动更新之间的切换。

在如日本特开2009-140432号公报中所提出的能够在固件的传送之后手动应用固件的系统中，如果在已传送固件中发现问题，则存在如下问题：无法限制具有问题的固件的更新。

在存在多个图像形成装置107(其中，传送的具有问题的固件依然存在)的情况下，存在无法立即删除具有问题的固件的问题。

发明内容

本发明提供了如下一种系统：该系统用于在已传送固件中发现问题的情况下，通过在固件的传送源侧的操作，防止固件应用到作为分发目的地的图像形成装置，或者删除固件。

根据本发明的一个方面，提供一种图像形成装置该图像形成装置能够与传送固件的服务器系统通信，所述图像形成装置包括：存储单元，其被配置为在所述固件被从所述服务器系统传送之后且被应用之前，存储所述固件；通知单元，其被配置为在响应于来自用户的指令开始对所述图像形成装置应用存储在所述存储单元中的所述固件的情况下，向所述服务器系统通知开始所述固件的应用；第一应用单元，其被配置为进行控制，使得在作为对所述通知单元的通知的回复、从所述服务器系统接收到要旨为许可所述固件的应用的应答的情况下，将所述固件应用到所述图像形成装置，而在接收到要旨为禁止所述固件的应用的应答的情况下，不将所述固件应用到所述图像形成装置；第一确认单元，其被配置为定期向所述服务器系统确认是否删除在应用之前存储在所述存储单元中的所述固件；以及删除单元，其被配置为在作为对所述第一确认单元的确认的回复、从所述服务器系统接收到要旨为删除所述固件的应答的情况下，删除在应用之前存储在所述存储单元中的所述固件；其中，在所述固件被传送之后且在所述图像形成装置中开始所述固件的应用之前的期间，为了防止在所述服务器系统中处于发布停止状态的固件的应用，从所述服务器系统发送要旨为禁止所述固件的应用的应答。

通过以下参照附图对示例性实施例的详细描述，本发明的其他特征及方面将变得明显。

附图说明

被并入说明书并构成说明书的一部分的附图，示出了本发明的实施例，并且与文字描述一起用来说明本发明的原理。

图1示出了根据本发明的示例性实施例的、可应用网络系统的固件更新系统配置的示例。

图2是示出监视服务器的硬件配置的示例的框图。

图3是示出图像形成装置的硬件配置的示例的框图。

图4是示出监视服务器及分发服务器101中的根据本示例性实施例的软件配置的示例的框图。

图5是示出图像形成装置中的根据本示例性实施例的软件配置的示例的框图。

图6示出了数据库中保持的固件信息的示例。

图7示出了数据库中保持的传送信息的示例。

图8示出了数据库中保持的图像形成装置信息的示例。

图9是示出禁止固件在图像形成装置、分发服务器、监视服务器等中的应用的整个处理的示例的序列图。

图10A和图10B是示出用于检测分发服务器中的固件并指示控制详情的处理的流程图。

图11A和图11B分别示出了在个人计算机(PC)的Web浏览器的显示单元上显示的用户界面(UI)(画面)的示例。

图12是示出在从固件(FW)应用开始通知的接收到数据库(DB)更新请求的期间、在分发服务器中进行的详细处理的示例的流程图。

图13是示出在从FW应用开始指示到结果通知期间、在图像形成装置中进行的详细处理的示例的流程图。

图14示出了在图13的步骤S1001中、由UI单元在显示单元上显示的UI(画面)的示例。

图15示出了在图13的步骤S1008中、由UI单元在显示单元上显示的UI(画面)的示例。

图16A和图16B是示出在图像形成装置中进行的确认处理的示例的流程图。

图17A和图17B是示出在监视服务器中进行的应答处理的示例的流程图。

具体实施方式

下面，将参照附图，来详细描述本发明的各种示例性实施例、特征及方面。

<系统配置>

图1示出了可应用根据本发明的第一示例性实施例的网络系统的固件更新系统的配置的示例。

如图1所示，本示例性实施例的网络系统包括连接到互联网106以相互通信的服务器系统和客户端。

以下，首先描述在服务器侧的系统配置。服务器系统(即服务器侧)包括监视服务器103、数据库104、分发服务器101以及数据库102。

监视服务器103监视一个或者多个图像形成装置107，并且具有收集、存储和处理图像形成装置107的信息以及表示其操作状态的信息(包括故障信息)，以向外部提供警告等的功能。例如，监视服务器103具有向个人计算机(以下称为“PC”)传送上述信息的功能。表示操作状态的信息的示例包括关于无调色剂、门开、换鼓、无墨盒、冷却风扇异常、基板异常、原稿台玻璃板脏、无订书钉或者片材给送传感器的光量不足的信息。表示操作状态的信息的示例还包括关于字体存储器溢出、绘制错误、定影设备异常、计数器异常、双面打印单元异常或者卡纸的信息。

要监视的图像形成装置107的信息以及关于图像形成装置的监视的设置能够通过PC111登记在监视服务器103中。监视服务器103能够通过将要监视并通过PC111登记的图像形成装置107与用于监视图像形成装置107的设置结合，来对其进行总体控制。监视服务器103还能够设置用于监视图像形成装置107的设置。

监视服务器103向经由互联网106连接的PC111提供Web页，通过该Web页，用户能够查看存储在数据库104中的信息或者处理的信息。监视服务器103通过根据用户验证、依照各个用户权限限制可查看的内容，经由Web页来提供信息。监视服务器103还使得能够经由Web页改变部分数据。

数据库104作为存储用于监视的信息、从客户端侧收集的图像形成装置107(即图像处理装置)的计数器、故障历史信息、故障模式表等的历史存储单元工作。监视服务器103和数据库104经由局域网(LAN)105相互连接。LAN105可连接到互联网106。数据库104可以物理地存在于监视服务器103中。数据库104可以经由互联网106存在于任意地方，只要可经由监视服务器103访问数据库104即可。

分发服务器101具有管理图像形成装置107的固件的功能以及将固件传送到图像形成装置107的功能。分发服务器101向经由互联网106连接的PC111提供Web页，通过该Web页，用户能够查看存储在数据库104中信息或者处理的信息。分发服务器101通过根据用户验证、依照各个用户权限限制可查看的内容，经由Web页来提供信息。分发服务器101能够经由Web页登记、更新以及删除可应用于图像形成装置107的固件，或者改变部分数据。

数据库102作为存储应用于图像形成装置107的固件、应用、软件许可信息等的历史存储单元工作。分发服务器101和数据库102经由105相互连接。LAN105可连接到互联网106。数据库102可以物理地存在于分发服务器101中。数据库102可以经由互联网106存在于任意地方，只要可经由分发服务器101访问数据库102即可。数据库102和数据库104相互之间可以共享数据。监视服务器103和分发服务器101无需位于同一LAN上。

在图1中，针对监视服务器103、数据库104、分发服务器101和数据库102中的各个仅示出了一个设备。然而，多个服务器和数据库可以共享上述部件的操作，以便分散从多个图像形成装置107和监视系统(未示出)的信息收集以及固件传送的负荷。监视服务器103、数据库104、分发服务器101和数据库102可以被配置为一个服务器装置。

下面描述在客户端侧的系统配置。在本示例性实施例中，图像形成装置107的适用示例可以包括打印机、扫描器、传真机以及具有上述功能的多功能外围设备。图像形成装置107不限于多功能外围设备，而可以是单功能打印机。

图像形成装置107经由互联网106与分发服务器101通信，以进行自身固件的下载和更新。图像形成装置107在更新固件时将自身的信息(例如个体标识符、固件的类型和版本)发送到分发服务器101。

图像形成装置107经由互联网106与监视服务器103通信，以将自身信息(例如计数器信息以及发生故障)发送到监视服务器103。

图像形成装置107的信息不仅可以从图像形成装置107直接收集到监视服务器103，而且可以通过使用设置在LAN110上的监视系统(未示出)来收集。每当监视系统从各个图像形成装置107接收到状态信息时，监视系统将各个图像形成装置107的状态信息(例如发生故障)发送到监视服务器103。

PC111设置有Web浏览器，并经由互联网106直接与分发服务器101和监视服务器103连接。因此，能够查看由上述分发服务器101或者监视服务器103提供的Web页。

<硬件配置>

图2是示出监视服务器103的硬件配置的示例的框图。分发服务器101和PC111具有相同的硬件配置。

在图2中，CPU201读出并执行以计算机可读方式记录在只读存储器(ROM)202、硬盘驱动器(以下称为“HDD”)204等中的程序，由此控制在本装置上进行的各个处理。ROM202存储与本装置的各个处理相关的程序和数据。随机存取存储器(RAM)203电存储与本装置的各个处理相关的临时数据。RAM203用作CPU201的工作区。

HDD204存储与本装置的各个处理相关的程序和数据、临时数据、关于根据本示例性实施例要监视的图像形成装置107的信息、从图像形成装置107收集的信息等。例如，HDD204存储部件计数器、计费计数器以及部门计数器。在PC111中，HDD204还存储例如Web浏览器的程序。

输入设备208包括用以将指令输入到本装置的键盘和指示设备。显示单元(即显示设备)205显示本装置的操作状态以及从在本装置上运行的各个程序输出的信息。网络接口(网络I/F)206经由网络连接到LAN210和互联网106，由此进行与外部的信息交换。外部设备I/F207用来连接外部存储设备等。上述部件201至208经由系统总线209相互连接，以交换数据。

可以使用HDD以外的存储设备(例如固态驱动器(SSD))代替HDD。图3是示出图像形成装置107的硬件配置的示例的框图。图像形成装置107的具体示例包括整体具有打印机功能和传真机功能的多功能外围设备、从PC111等接收数据并打印数据的打印机(包括电子照相打印机以及喷墨打印机)、扫描器和传真机。图3示出了作为图像形成装置107的示例的多功能外围设备的配置。

在图3中，图像读取器308从由原稿给送单元307给送的原稿读取图像数据。图像形成单元309将通过使用图像读取器308从原稿读取的图像数据以及经由网络接收的数据转换为打印图像，并将打印图像打印输出。片材排出单元310将由图像形成单元309打印输出的纸张排出，以向纸张提供诸如分拣和订钉的处理。

网络I/F311经由网络连接到LAN110和互联网106，由此与外部进行信息交换。CPU301读出以计算机可读方式存储在只读存储器(ROM)302和硬盘驱动器(HDD)304中的程序，并执行所述程序，由此控制在本装置上进行的各个处理。CPU301基于程序监视图像形成装置107的操作状态，并在发生诸如故障的特定事件的情况下，将表示特定事件的状态的状态信息发送到预定发送目的地。发送目的地的示例包括监视服务器103以及监视系统(未示出)。

作为非易失性存储单元的ROM302存储与本装置的各个处理相关的程序和数据。RAM303电存储与本装置的各个处理相关的临时数据。RAM303用作CPU301的工作区。

HDD304存储与本装置的各个处理相关的程序和数据、临时数据、发送到本装置的用户数据等。从分发服务器101下载的固件在该固件被应用之前临时存储在HDD304中。

操作单元305包括硬键和触摸屏，并接收对本装置的指令的输入。显示单元(即显示设备)306显示与本装置的操作状态以及对操作单元的操作相关的信息。上述部件301至311经由系统总线312相互连接，以在相互之间发送数据。

在具有主动发送用于监视图像形成装置本身的信息的功能的图像形成装置107中，与监视数据发送处理相关的程序和数据被保持在ROM302或者HDD304内以由CPU301执行。可以使用HDD以外的存储设备(例如固态驱动器(SSD))代替HDD。

<软件配置>

图4是示出监视服务器103和分发服务器101中的根据本示例性实施例的软件配置的示例的框图。

在图4中，通信单元405将经由网络I/F206从监视系统(未示出)或者图像形成装置107接收的数据发送到消息分析单元404。消息分析单元404分析数据。通信单元405将由消息创建单元402创建的数据经由网络I/F206发送到监视系统(未示出)或者图像形成装置107。

收集信息处理单元403将从监视系统(未示出)接收的信息按照原样或者在对信息进行处理之后，经由数据库访问单元406存储在数据库104和数据库102中。收集信息处理单元403实现与远程监视系统相关的功能。例如，收集信息处理单元403基于从监视下的图像形成装置107接收的数据以及存储在数据库104和数据库102中的数据，将固件的最新信息通知给诸如负责的管理员的通知目的地。除了固件的最新信息以外，收集信息处理单元403还将计数器信息的计数、错误信息等通知给诸如管理员的通知目的地。

监视控制单元401进行用于获取图像形成装置107的信息的时间表(schedule)管理以及对监视内容和监视方法的控制。监视控制单元401根据需要经由消息创建单元402、通信单元405和网络I/F206向监视下的图像形成装置107发送指令。消息创建单元402创建消息数据。

图5是示出图像形成装置107中的根据本示例性实施例的软件配置的示例的框图。在图5中，通信单元504将经由网络I/F311从监视服务器103和分发服务器101接收的数据发送到监视代理单元501。通信单元504将由监视代理单元501创建的数据经由网络I/F311发送到监视服务器103和分发服务器101。

监视代理单元501根据在图像形成装置107内设置的时间表或者来自监视服务器103的指令，获取图像形成装置107中保持的计数器信息，并且还获取例如在图像形成装置107中发生的呼叫服务、卡塞以及无调色剂的信息。将由监视代理单元501获取的数据未经处理地发送到通信单元504，并且还发送到监视服务器103。由监视代理单元501获取的数据在监视代理单元501内存储、解释和处理，以发送到通信单元504，或者可以发送到监视服务器103。

用户界面单元(UI单元)505处理来自操作单元305的输入，并将画面显示在显示单元306上，即应对与用户界面相关的处理。更新控制单元502根据图像形成装置107内的时间表或者来自分发服务器101的指令，获取图像形成装置107中保持的固件信息。将由更新控制单元502获取的数据未经处理地发送到通信单元504，并且还发送到分发服务器101。由更新控制单元502获取的数据在更新控制单元502内存储、解释和处理，以发送到通信单元504，或者可以发送到分发服务器101。

控制单元503总体控制监视代理单元501、UI单元505、通信单元504以及更新控制单元502，以向各个单元分配硬件资源或者软件资源。

图6示出了数据库102中保持的固件信息的示例。在图6中，监视控制单元401基于当在分发服务器101中登记固件时登记者输入的固件信息，来更新固件信息1500。

FW类型1501表示分发服务器101中登记的固件的类型。在固件根据图像形成装置107的类型而不同时，根据FW类型1501来区分固件。

状态1502表示分发服务器101中登记的固件的状态。例如，如果固件处于可传送状态，则状态1502的值被表示为“发布”，如果由于固件中发现的某个问题而暂停传送固件，则状态1502的值被表示为“发布停止”，如果固件被从分发服务器101中删除，则状态1502的值被表示为“已删除”。

FW版本1503表示分发服务器101中登记的固件的版本。即使当固件具有相同的FW类型1501时，由于在分发服务器101中可能登记了固件的多个版本，因此依然需要该项目。

图7示出了数据库102中保持的传送信息的示例。在图7中，每当将固件从分发服务器101传送到图像形成装置107时，监视控制单元401更新传送信息1600。设备标识符1601唯一识别作为固件的分发目的地的图像形成装置107。设备标识符1601可以是图像形成装置107的序列号。传送ID1602在每当分发服务器101传送固件时，被唯一分配给固件。传送ID1602用以将本传送与其它传送区分。

传送FW1603表示由分发服务器101传送的固件的类型。表示待传送固件的固件信息1500的FW类型1501被用作传送FW1603。

FW版本1604表示由分发服务器101传送的固件的版本。表示待传送固件的固件信息1500的FW版本1503被用作FW版本1604。

状态1605表示传送的状态。如果固件处于向图像形成装置107的发送过程中，则状态1605的值被表示为“传送中”，如果固件的发送完成，则状态1605的值被表示为“已下载”，如果固件的应用也完成，则状态1605的值被表示为“完成”。

结果1606表示传送的结果。如果传送以成功结束，则结果1606的值被表示为“OK”，如果传送以失败结束，则结果1606的值被表示为“NG”，如果固件在传送的过程中，则结果1606的值被表示为“还要输入”。

当分发服务器101从PC111的Web浏览器接收到开始固件的传送的指令时，分发服务器101将新记录添加到传送信息1600。此时，状态1605变成“传送中”。

图8示出了数据库104中保持的图像形成装置信息1700的示例。在数据库104中，针对由监视服务器103监视的各个图像形成装置，保持图像形成装置信息1700。设备标识符1701唯一地表示作为分发目的地的图像形成装置107。可以使用设备的序列号等作为设备标识符1701。状态1702表示由设备标识符1701表示的图像形成装置107的状态。如果预约删除已传送固件，则状态1702的值被表示为“预约删除”，如果预约传送固件，则状态1702的值被表示为“预约传送”，如果指示禁止应用已传送固件，则状态1702的值被表示为“禁止应用”，如果图像形成装置107正常操作，则状态1702的值被表示为“正常”。

FW类型1703表示此时在由设备标识符1701表示的图像形成装置107中安装的固件的类型。FW版本1704表示此时在由设备标识符1701表示的图像形成装置107中安装的固件的版本。预定传送FW1705表示在状态1702的值为“预约传送”的情况下预定传送固件的类型。使用固件信息1500的FW类型1501作为表示预定传送固件的类型的信息。

预定传送FW版本1706表示在状态1702的值为“预约传送”的情况下预定传送固件的版本。使用固件信息1500的FW版本1503作为表示预定传送固件的信息。

虽然在图7中未示出，但是除了上述信息1701至1706以外，图像形成装置信息1700还存储传送固件的日期和时间及其自动应用信息。自动应用信息(未示出)表示在状态1702的值为“预约传送”的情况下是否自动应用预定传送固件的信息。在自动应用固件的情况下，存储“自动应用”。在不进行自动应用的情况下，存储“手动应用”。在本示例性实施例中，在通常的固件传送中，在自动应用信息中存储“手动应用”。

图9是示出用于禁止固件在图像形成装置107、分发服务器101、监视服务器103等中的应用的处理的示例的整个序列。将可应用于图像形成装置107的固件预先上传到分发服务器101。此外，将固件预先从分发服务器101传送到图像形成装置107。另外，根据从传送管理员经由PC111的Web浏览器输入的指令，在发现问题的固件中，将固件信息1500的状态1502更新为“发布停止”或者“已删除”。

在步骤S601中，分发服务器101进行控制，使得能够从传送管理员接收禁止应用发现问题的固件的指令或者删除发现问题的固件的指令。传送管理员将禁止应用从PC111等传送的固件或者删除该固件的指令发送到服务器101。

在步骤S602中，在分发服务器101接收到禁止应用固件或者删除固件的指令的情况下，分发服务器101请求监视服务器103更新数据库104。在监视服务器103接收到数据库104的更新请求的情况下，监视服务器103将针对相应图像形成装置107禁止应用固件或者预约删除固件的信息存储在数据库104中。换句话说，监视服务器103将相应图像形成装置107的图像形成装置信息1700的状态1702更新为“禁止应用”或者“预约删除”。以下参照图10A详细描述上述步骤S601和S602中进行的处理。

在步骤S603中，图像形成装置107接着经由操作单元305接收来自图像形成装置107的管理员的应用已传送固件的指令。在步骤S604中，图像形成装置107向分发服务器101通知固件应用开始通知。

在步骤S605中，分发服务器101在接收到固件应用开始通知之后，向监视服务器103进行信息获取请求，以获取作为接收源的图像形成装置107的信息。

在步骤S606中，监视服务器103在接收到信息获取请求之后，从数据库104获取相应图像形成装置107的图像形成装置信息1700，以将获取到的信息发送到分发服务器101。

分发服务器101在获取到相应图像形成装置107的图像形成装置信息1700之后，基于由此获取到的图像形成装置信息1700来确定相应图像形成装置107是否是禁止应用固件的图像形成装置、或需要删除固件的图像形成装置。换句话说，分发服务器101确定状态1702是否是“禁止应用”或“要删除”。

在步骤S607中，分发服务器101根据上述确定，针对图像形成装置107进行对上述固件应用开始通知的回复。更具体地说，在状态1702为“禁止应用”的情况下，分发服务器101进行“固件应用禁止指令”的回复，而在状态1702为“要删除”的情况下，分发服务器101进行“删除固件的指令”的回复。

在步骤S608中，在根据来自分发服务器101的对固件应用开始通知的回复、指示禁止固件的应用的情况下，不将固件应用到图像形成装置107，而图像形成装置107将处理的结果通知给分发服务器101。

在步骤S608中，在指示删除固件的情况下，图像形成装置107删除已传送固件，并将其结果通知给分发服务器101。在步骤S609中，分发服务器101在接收到结果之后，向监视服务器103请求更新相应图像形成装置107的图像形成装置信息1700。监视服务器103更新相应图像形成装置107的状态1702(例如，将状态更新为“正常”)。

稍后参照图12详细描述分发服务器101中的上述步骤S605至S609的处理。稍后参照图13至图15详细描述图像形成装置107中的上述步骤S604至S608的处理。

图10A是示出在第一示例性实施例的分发服务器101中的、在从应用禁止指示(S601)至DB更新(S602)期间进行的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由分发服务器101的监视控制单元401进行。更具体地说，流程图中的各个步骤的处理由分发服务器101的CPU201将存储在HDD204中的程序(即用于实现监视控制单元401的功能的程序)读出到RAM203中并执行程序来实现。

在步骤S1701中，分发服务器101的监视控制单元401经由分发服务器101的通信单元405接收显示图像形成装置107的列表的请求，其中，特定发布停止固件被从传送管理员传送并按照原样存储在图像形成装置107中。在此，请求从PC111的Web浏览器发送。

在步骤S1702中，在分发服务器101的监视控制单元401接收到列表显示请求的情况下(步骤S1701：是)，监视控制单元401使用分发服务器101的数据库访问单元406，基于数据库102中的固件信息1500和传送信息1600来搜索相应图像形成装置107(第一检测)。更具体地说，分发服务器101的监视控制单元401获取固件信息1500的状态1502的值为“发布停止”的记录的FW类型1501和FW版本1503。此外，分发服务器101的监视控制单元401从传送信息1600中，搜索传送FW1603和FW版本1604与上述获取的“发布停止”的FW类型1501和FW版本1503一致并且状态1605为“已下载”的设备标识符1601(即相应图像形成装置)。分发服务器101的监视控制单元401获取固件信息1500的状态1502的值为“发布停止”或者“已删除”的记录的FW类型1501和FW版本1503的值。

在根据来自PC111的Web浏览器的指令将任意一个固件的固件信息1500的状态1502的值改变为“发布停止”或者“已删除”的情况下，考虑监视控制单元401接收到显示图像形成装置107(其中，特定发布停止固件被如同从在步骤S1701中从传送管理员传送来的那样保持)的列表的请求，分发服务器101的监视控制单元401可以开始步骤S1702及之后的处理。

分发服务器101的监视控制单元401接着基于在步骤S1702中进行的搜索结果，来确定是否存在相应设备标识符1601(即相应图像形成装置)。作为搜索结果，在监视控制单元401确定存在相应设备标识符1601(即相应图像形成装置)的情况下(步骤S1703：是)，在步骤S1704中，分发服务器101的监视控制单元401将与设备标识符1601相对应的图像形成装置的列表(图11A)发送到PC111的Web浏览器。PC111的Web浏览器显示图像形成装置的列表(图11A)。

在步骤S1706中，分发服务器101的监视控制单元401等待从PC111的Web浏览器发送的经由图11A的指令(即第一指令)。

图11A示出了在图10A的步骤S1704中，在PC111的Web浏览器的显示单元205上显示的UI(画面)的示例。在图11A所示的UI中，针对各个发布停止固件显示下载的设备的列表画面1800。在各个画面1800中，可以从图像形成装置1801的列表中选择一个或者多个图像形成装置。针对选择的图像形成装置可以通过按下应用禁止按钮1802，来指示禁止固件的应用。作为选择，可以通过按下删除按钮1803来指定固件的删除。可以通过选择状态1804为“禁止应用”或者“删除”的图像形成装置并按下取消按钮1805，来取消应用禁止或者删除指定。在图11A的画面中，当按下“禁止应用”按钮1802、“删除”按钮1803或者“取消”按钮1805时，基于画面中安装的程序，控制画面，以在状态显示栏1804中显示依据指令的内容。

当按下了“输入”按钮1806时，将在各个画面1800中显示的图像形成装置的标识符1801及其状态1804等从PC111的Web浏览器发送到分发服务器101。

现在，返回对图10A的流程图的描述。在分发服务器101的监视控制单元401确定从PC111的Web浏览器发送的图11A的UI上的指令包括固件的应用禁止或者删除的指令、或者将固件的应用禁止或删除取消的指令的情况下(步骤S1706：是)，处理进入步骤S1707。

在步骤S1707中，分发服务器101的监视控制单元401基于UI上的指令，向监视服务器103请求更新数据库104，并结束本流程图的处理。

作为分发服务器101向监视服务器103请求的特定更新内容，将与指示了“应用禁止”的图像形成装置的标识符相对应的图像形成装置信息1700的状态1702的值改变为“禁止应用”。此外，作为分发服务器101向监视服务器103请求的特定更新内容，将与指示了“删除”的图像形成装置的标识符相对应的图像形成装置信息1700的状态1702的值改变为“预约删除”。另外，作为特定更新内容，将与指示了取消“禁止应用”或者“删除”的图像形成装置的标识符相对应的图像形成装置信息1700的状态1702的值改变为“正常”。

虽然在图10A中未示出，但是在预定时间内没有来自显示UI的PC111的Web浏览器的回复的情况下，本流程图的处理结束，而不进行任何改变。

在步骤S1703中，在分发服务器101的监视控制单元401基于在步骤S1702中进行的搜索结果，确定不存在相应设备标识符1601(即相应图像形成装置)的情况下(步骤S1703：否)，在步骤S1705中，分发服务器101的监视控制单元401在UI上显示该要旨。接着，处理返回步骤S1701。

图10A示出了使用户在图11A的显示UI中选择禁止应用已传送固件的图像形成装置的配置。然而，在步骤S1702中，分发服务器101的监视控制单元401可以从DB中搜索相应图像形成装置，并考虑不显示图11A的UI而对所有搜索到的相应图像形成装置指示“应用禁止”来进行步骤S1707中的更新DB的处理。

图12是示出在分发服务器101中的从FW应用开始通知的接收(步骤S604)至DB更新请求(步骤S609)的期间进行的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由分发服务器101的监视控制单元401进行。更具体地说，本流程图中的各个步骤的处理由分发服务器101的CPU201将存储在HDD204中的程序(即用于实现监视控制单元401的功能的程序)读出到RAM203中并执行程序来实现。

在步骤S901中，分发服务器101的监视控制单元401进行控制，使得监视控制单元401能够经由通信单元405从图像形成装置107接收固件应用开始通知。

在分发服务器101的监视控制单元401接收到固件应用开始通知的情况下(步骤S901：是)，在步骤S902中，分发服务器101的监视控制单元401基于接收到的固件应用开始通知中包括的图像形成装置107的设备标识符，向监视服务器103请求数据库104的搜索。

根据步骤S902中的搜索的特定内容，从图像形成装置信息1700中检测固件应用开始通知中包括的图像形成装置107的设备标识符与设备标识符1701匹配的记录的状态1702的值。基于状态1702的值，能够确认是否向作为应用开始通知源的图像形成装置107指定“应用禁止”或者“删除指令”。

在本示例性实施例中，分发服务器101从图像形成装置107接收包括设备标识符的应用开始通知。除了设备标识符以外，应用开始通知还可以包括其它信息。此外，当应用开始通知中包含的各个信息与数据库102中的信息对照时，分发服务器101可以确认图像形成装置107的状态是否正常。

当分发服务器101的监视控制单元401从监视服务器103接收到步骤S902的搜索结果时，在步骤S903至步骤S912中，分发服务器101的监视控制单元401基于搜索结果，进行回复(即第一回复)。稍后对上述各个步骤的处理进行详细描述。

在步骤S903中，分发服务器101的监视控制单元401基于搜索结果确定是否向作为应用开始通知源的图像形成装置107指示“应用禁止”。更具体地说，分发服务器101的监视控制单元401确定作为搜索结果的状态1702的值是否是“禁止应用”。

在分发服务器101的监视控制单元401确定向作为应用开始通知源的图像形成装置107指示“应用禁止”的情况下(步骤S903：是)，即在状态1702的值是“禁止应用”的情况下，处理进入步骤S904。在步骤S904中，分发服务器101的监视控制单元401向作为应用开始通知源的图像形成装置107发送“应用禁止”作为对应用开始通知的回复。接着，处理进入步骤S906。

另一方面，在分发服务器101的监视控制单元401确定未向作为应用开始通知源的图像形成装置107指示“应用禁止”的情况下(步骤S903：否)，即在状态1702的值不是“禁止应用”的情况下，处理进入步骤S905。

在步骤S905中，分发服务器101的监视控制单元401基于步骤S902中的搜索结果，确定是否向作为应用开始通知源的图像形成装置107指示“删除”。换句话说，分发服务器101的监视控制单元401确定作为搜索结果的状态1702的值是否是“预约删除”。

在分发服务器101的监视控制单元401确定向作为应用开始通知源的图像形成装置107指示“删除”的情况下(步骤S905：是)，即在状态1702的值是“预约删除”的情况下，处理进入步骤S908。在步骤S908中，分发服务器101的监视控制单元401向作为应用开始通知源的图像形成装置107发送“删除指令”作为对应用开始通知的回复。接着，处理进入步骤S906。

另一方面，在分发服务器101的监视控制单元401确定未向作为应用开始通知源的图像形成装置107指示“删除指令”的情况下(步骤S905：否)，即在状态1702的值不是“预约删除”的情况下，处理进入步骤S909。

在步骤S909中，分发服务器101的监视控制单元401基于步骤S902中的搜索结果，确定作为应用开始通知源的图像形成装置107的状态是否是“正常”。换句话说，分发服务器101的监视控制单元401确定作为搜索结果的状态1702的值是否是“正常”。

在分发服务器101的监视控制单元401确定作为应用开始通知源的图像形成装置107的状态是“正常”的情况下(步骤S909：是)，即在状态1702的值是“正常”的情况下，处理进入步骤S910。在步骤S910中，分发服务器101的监视控制单元401向作为应用开始通知源的图像形成装置107发送“OK”作为对应用开始通知的回复。接着，处理进入步骤S906。

另一方面，在分发服务器101的监视控制单元401确定作为应用开始通知源的图像形成装置107的状态不是“正常”的情况下(步骤S909：否)，即在状态1702的值不是“正常”的情况下，处理进入步骤S911。在步骤S911中，分发服务器101的监视控制单元401确定发生错误，并由此根据错误的类型进行错误处理。在步骤S912中，分发服务器101的监视控制单元401向作为应用开始通知源的图像形成装置107发送“NG”作为对应用开始通知的回复。接着，处理进入步骤S906。

在步骤S906中，分发服务器101的监视控制单元401等待从作为应用开始通知源的图像形成装置107接收结果的通知。在分发服务器101的监视控制单元401接收到结果的情况下(步骤S906：是)，在步骤S907中，分发服务器101的监视控制单元401经由数据库访问单元406更新数据库102，并结束本流程图的处理。

以下详细描述在步骤S907中进行的更新数据库102的示例。在步骤S906中从图像形成装置107接收的结果是“应用完成通知”的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应设备标识符1601中的记录的状态1605的值从“已下载”改变为“完成”。此外，分发服务器101的监视控制单元401向监视服务器103进行更新图像形成装置信息1700中的相应设备标识符1701的记录的状态1702、FW类型1703以及FW版本1704的数据库更新请求。作为更新的内容，将状态1702更新为“正常”，将FW类型1703和FW版本1704分别更新为传送信息1600中的相应记录的FW类型1603的值以及FW版本1604的值。在请求的数据库更新以成功结束的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应记录的结果1606的值改变为“OK”。在请求的数据库更新以失败结束的情况下，分发服务器101的监视控制单元401将结果1606的值改变为“NG”。

在步骤S906中从图像形成装置107接收的结果是“删除完成通知”的情况下(步骤S906：是)，在步骤S907中，分发服务器101的监视控制单元401将传送信息1600中的相应记录的状态1605的值改变为“取消”。此外，分发服务器101的监视控制单元401向监视服务器103进行数据库更新请求，在所述数据库更新请求中，将图像形成装置信息1700中的相应设备标识符1701的记录的状态1702改变为“取消”。在请求的数据库更新以成功结束的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应记录的结果1606的值改变为“OK”。另一方面，在请求的数据库更新以失败结束的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应记录的结果1606的值改变为“NG”。在从图像形成装置107接收的结果是“伴随应用禁止的完成通知”的情况下(步骤S906：是)，分发服务器101的监视控制单元401不进行数据库102的更新。

图13是示出在图像形成装置107中的从FW应用开始指示(步骤S604)至结果通知(步骤S608)的期间进行的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由图像形成装置107的更新控制单元502进行。更具体地说，流程图中的各个步骤的处理由图像形成装置107的CPU301将存储在ROM302或者HDD304中的程序(即用于实现更新控制单元502的功能的程序)读出到RAM303中并执行程序来实现。假定固件在从分发服务器101下载之后并在应用之前预先保持(存储)在图像形成装置107的HDD304中。

在步骤S1001中，图像形成装置107的UI单元505进行控制，使得能够通过图像形成装置107的操作单元305接受应用从图像形成装置107的管理员接收的固件的指令。

图14示出了在图13的步骤S1001中由UI单元505在显示单元306上显示的UI(画面)的示例。在图14的UI中，“固件应用”按钮1101接收应用已传送固件的指令，而“固件删除”按钮1102接收删除已传送固件的指令。

在不存在已下载的固件的情况下，UI单元505控制显示的画面，使得无法按下“固件应用”按钮1101和“固件删除”按钮1102。

在UI单元505接收到作为按下“固件应用”按钮1101的结果的“已传送固件应用指令”的情况下(步骤S1001：是)，更新控制单元502进行步骤S1002的处理。

在步骤S1002中，更新控制单元502确认在图像形成装置107的HDD304中是否存在已传送固件。在更新控制单元502确认在图像形成装置107的HDD304中不存在已传送固件的情况下(步骤S1002：否)，更新控制单元502确定发生错误并由此结束本流程图的处理，而不进行任何改变。

另一方面，在更新控制单元502确认在图像形成装置107的HDD304中存在已传送固件的情况下(步骤S1002：是)，在步骤S1003中，更新控制单元502经由图像形成装置107的通信单元504向分发服务器101发送固件应用开始通知。

固件应用开始通知包括作为通知源的图像形成装置107的设备标识符。在本示例性实施例中，设备标识符包括在固件应用开始通知中，但是除了设备标识符以外，要应用的固件的类型、版本等也可以包括在固件应用开始通知中。更新控制单元502能够通过确认信息是否与由分发服务器101保持的已传送固件的信息一致，来确定要应用的固件是否是正确的固件。

在更新控制单元502从分发服务器101接收到固件应用开始通知的应答的情况下，处理进入步骤S1004。在步骤S1004中，更新控制单元502确定固件应用开始通知的应答结果是否是“OK”(即应用许可)。在更新控制单元502确定固件应用开始通知的应答结果是“OK”的情况下(步骤S1004：是)，处理进入步骤S1005。在步骤S1005中，更新控制单元502对图像形成装置107的HDD304内的已传送固件进行应用处理(即第一应用)。更具体地说，更新控制单元502将已传送固件存储在ROM302的刷新ROM或者HDD304中的固件存储区域中，以重启图像形成装置107，由此通过固件来启动图像形成装置107。在步骤S1007中，更新控制单元502将固件的应用结果(例如在处理正常结束的情况下为“应用完成通知”)发送到分发服务器101，并结束本流程图的处理。

另一方面，在更新控制单元502确定固件应用开始通知的应答结果不是“OK”的情况下(步骤S1004：否)，则处理进入步骤S1006。在步骤S1006中，更新控制单元502确定固件应用开始通知的应答结果是否是“应用禁止”。在更新控制单元502确定固件应用开始通知的应答结果是“应用禁止”的情况下(步骤S1006：是)，则处理进入步骤S1008。

在步骤S1008中，更新控制单元502通过使用UI单元505在显示单元306上显示表示禁止应用固件的消息(图15)。在步骤S1010中，更新控制单元502接着将固件删除完成通知发送给分发服务器101。接着，结束本流程图的处理。

图15示出了在图13的步骤S1008中由UI单元505在显示单元306上显示的UI(画面)的示例。在图15的UI中，显示仅表示固件有问题的消息；然而，可以显示表示问题的详细信息的消息。在包括用户管理系统的图像形成装置107中，可以根据登录用户的权限应用被禁止应用的固件。

以下，返回对图13的流程图的描述。另一方面，在更新控制单元502确定固件应用开始通知的应答结果不是“应用禁止”的情况下(步骤S1006：否)，处理进入步骤S1009。在步骤S1009中，更新控制单元502确定固件应用开始通知的应答结果是否是“删除指令”。在更新控制单元502确定固件应用开始通知的应答结果是“删除指令”的情况下(步骤S1009：是)，处理进入步骤S1011。

在步骤S1011中，更新控制单元502删除在图像形成装置107的HDD304中存储的已传送固件。在步骤S1013中，更新控制单元502通过使用UI单元505在显示单元306上显示表示删除固件的消息。在步骤S1015中，更新控制单元502将固件删除完成通知发送给分发服务器101，并结束本流程图的处理。

另一方面，在更新控制单元502确定固件应用开始通知的应答结果不是“删除指令”的情况下(步骤S1009：否)，处理进入步骤S1012。在步骤S1012中，更新控制单元502考虑发生某个错误，而通过使用UI单元505在显示单元306上显示表示发生某个错误的消息。在步骤S1014中，更新控制单元502根据错误的类型进行错误处理，并结束本流程图的处理。

如上所述，根据本示例性实施例，在已传送固件具有问题的情况下，能够从传送侧限制(禁止)已传送固件对图像形成装置的应用。

虽然未在流程图中示出，但是在UI单元505根据“固件删除”按钮1102的按下接收到“已传送固件删除指令”的情况下，更新控制单元502删除存储在图像形成装置107的HDD304中的已传送固件。更新控制单元502通过使用UI单元505在显示单元306上显示表示删除固件的消息，并将固件删除完成通知(包括其设备标识符)发送到分发服务器101。当分发服务器101的监视控制单元401从图像形成装置107接收到“删除完成通知”时，分发服务器101的监视控制单元401将传送信息1600中的相应记录的状态1605的值改变为“取消”。此外，分发服务器101的监视控制单元401向监视服务器103进行数据库更新请求，以将图像形成装置信息1700的相应设备标识符1701的记录的状态1702改变为“正常”。在请求的数据库更新以成功结束的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应记录的结果1606的值改变为“OK”。相反，在请求的数据库更新以失败结束的情况下，分发服务器101的监视控制单元401将结果1606的值改变为“NG”。

下面参照图16A和图17A描述在存在发现具有问题的固件并且被如传送那样保留的多个图像形成装置107的情况下，自动删除多个图像形成装置107内的固件的方法。

下面参照图16A描述在客户端侧(即在图像形成装107侧)进行的处理。图16A是示出与第一示例性实施例中的图像形成装置107中的固件的删除相关的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由图像形成装置107的监视代理单元501进行。更具体地说，流程图中的各个步骤的处理由图像形成装置107的CPU301读出存储在ROM302或者HDD304中的程序(即用于实现监视代理单元501的功能的程序)并执行程序来实现。

监视代理单元501根据向上述监视服务器103发送信息通知时使用的监视代理单元501中设置的时间表，向监视服务器103定期进行固件删除预约确认(即删除确认(第一确认))。在向监视服务器103进行定期确认的时间到来的情况下(步骤S1301：是)，监视代理单元501向监视服务器103发送包括自身的设备标识符的固件删除预约确认请求。监视代理单元501接着等待直到其接收到固件删除预约确认请求的应答为止。在监视代理单元501从监视服务器103接收到固件删除预约确认请求的应答之后，处理进入步骤S1302。

在步骤S1302中，监视代理单元501基于应答结果确定是否存在删除预约。更具体地说，监视代理单元501确定应答是否是“存在删除预约”。在监视代理单元501确定不存在删除预约的情况下(步骤S1302：否)，即在应答结果不是“存在删除预约”的情况下，处理返回到步骤S1301，在步骤S1301中，监视代理单元501根据时间表再次进行固件删除预约确认。

另一方面，在监视代理单元501确定存在删除预约的情况下(步骤S1302：是)，即在应答结果是“存在删除预约”的情况下，监视代理单元501指示更新控制单元502删除固件。

在步骤S1303中，更新控制单元502在接收到固件删除指令之后，进行在HDD304中是否存在已传送固件的确认。在更新控制单元502确定在HDD304中存在已传送固件的情况下(步骤S1303：是)，在步骤S1304中，更新控制单元502删除HDD304中的已传送固件。

在步骤S1306中，更新控制单元502接着向分发服务器101发送“固件删除完成报告”，之后向监视代理单元501通知固件的删除完成(即删除完成报告)。

在步骤S1308中，监视代理单元501在接收到删除完成报告之后，向监视服务器103发送“删除完成通知”，并结束本流程图的处理。另一方面，在步骤S1303中，在更新控制单元502确定在HDD304中不存在已传送固件的情况下(步骤S1303：否)，处理进入步骤S1305。

在步骤S1305中，更新控制单元502在进行修复错误的必要处理之后，向监视代理单元501报告错误的发生。在步骤S1307中，监视代理单元501在接收到错误报告之后，向监视服务器103发送错误通知，并结束本流程图的处理。

下面参照图17A描述在服务器侧进行的处理。图17A是示出在第一示例性实施例的监视服务器103中进行的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由监视服务器103的监视控制单元401进行。更具体地说，流程图中的各个步骤的处理由监视服务器103的CPU201将存储在HDD204中的程序(即用于实现监视控制单元401的功能的程序)读出到RAM203中并执行程序来实现。

在步骤S1401中，监视服务器103的监视控制单元401进行控制，使得能够接收到经由通信单元405从图像形成装置107发送的固件删除预约确认请求(即删除确认)。

在监视服务器103的监视控制单元401接收到固件删除预约确认请求的情况下(步骤S1401：是)，处理进入步骤S1402。在步骤S1402中，监视服务器103的监视控制单元401从数据库104中的图像形成装置信息1700中，搜索与固件删除预约确认请求中包含的设备标识符一致的设备标识符1701的记录的状态1702的值。

在步骤S1403至S1407中，监视服务器103的监视控制单元401基于步骤S1402的搜索结果进行回复(即第二回复)。下面详细描述第二回复。在步骤S1403中，监视服务器103的监视控制单元401基于步骤S1402的搜索结果确定状态1702是否是“预约删除”。在监视服务器103的监视控制单元401确定状态1702为“预约删除”的情况下(步骤S1403：是)，处理进入步骤1404。在步骤S1404中，监视服务器103的监视控制单元401向图像形成装置107回复“存在删除预约”，并在步骤S1405中，等待直到其经由通信单元405从图像形成装置107接收到结果为止。

在监视服务器103的监视控制单元401从图像形成装置107接收到结果的情况下(步骤S1405：是)，在步骤S1406中，监视服务器103的监视控制单元401更新数据库104，并结束本流程图的处理。

下面描述在步骤S1406中的数据库104的更新的详细示例。在从图像形成装置107接收到的结果是“删除完成通知”的情况下，监视服务器103的监视控制单元401通过使用数据库访问单元406将图像形成装置信息1700中的相应设备标识符1701的状态1702的值改变为“正常”。此外，监视服务器103的监视控制单元401进行数据库更新请求，以将传送信息1600中的相应设备标识符1601的记录的状态1605的值改变为“取消”，并将结果1606的值改变为“OK”。在从图像形成装置107接收的结果是“错误”的情况下，监视服务器103的监视控制单元401根据错误的内容，更新数据库104。

另一方面，在步骤S1403中，在监视服务器103的监视控制单元401基于步骤S1402中的搜索结果确定状态1702不是“预约删除”的情况下(步骤S1403：否)，在步骤S1407中，监视服务器103的监视控制单元401将“不存在删除预约”作为回复发送到图像形成装置107，并结束本流程图的处理。

在图16A中，描述了在一个图像形成装置107中进行的处理，然而，处理在各个图像形成装置107中独立进行。在图17A中，描述了针对一个图像形成装置107的监视服务器103的处理；然而，可以在监视服务器103内对多个图像形成装置107并行进行处理。

如上所述，根据本示例性实施例，即使在存在多个图像形成装置107(其中，发现了具有问题的固件并且固件如传送的那样保持在图像形成装置中)的情况下，能够自动删除固件，而无需烦扰管理员。

根据本示例性实施例，在传送管理员指示固件的“应用禁止”的情况下，根据指令禁止应用固件并且不将其删除。然而，在传送管理员指示固件的“应用禁止”的情况下，可以根据指令禁止固件的应用并将其删除。

以下参照图10B、图11B、图16B和图17B来描述在第二示例性实施例中，在已经将具有问题的固件应用到图像形成装置107的情况下，自动进行图像形成装置107的固件的回退(rollback)的示例。

图10B是示出与第二示例性实施例的分发服务器101中进行的回退相关的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由分发服务器101的监视控制单元401进行。更具体地说，流程图中的各个步骤的处理由分发服务器101的CPU201将存储在HDD204中的程序(即用于实现监视控制单元401的功能的程序)读出到RAM203中并执行程序来实现。

分发服务器101的监视控制单元401经由分发服务器101的通信单元405接收显示由传送管理员应用了特定发布停止固件的图像形成装置107的列表的请求。该请求从PC111的Web浏览器发送。

在分发服务器101的监视控制单元401接收到列表显示请求的情况下(步骤S2701：是)，在步骤S2702中，分发服务器101的监视控制单元401通过使用分发服务器101的数据库访问单元406，来基于数据库102中的固件信息1500和传送信息1600，进行相应图像形成装置107的搜索(即第二检测)。换句话说，分发服务器101的监视控制单元401获取固件信息1500的状态1502的值是“发布停止”或者“删除”的记录的FW类型1501和FW版本1503的值。此外，分发服务器101的监视控制单元401从传送信息1600中，搜索传送FW1603和FW版本1604与上述获取的发布停止的FW类型1501和FW版本1503一致并且状态1605为“完成”的设备标识符1601(即相应图像形成装置)。

在根据来自PC111的Web浏览器的指令、将任意一个固件的固件信息1500的状态1502的值改变为“发布停止”或者“删除”的情况下，考虑监视控制单元401在步骤S2701中从传送管理员接收到显示应用了特定发布停止固件的图像形成装置107的列表的请求，分发服务器101的监视控制单元401可以开始步骤S2702及之后的处理。

分发服务器101的监视控制单元401接着基于步骤S2702的搜索结果，确定是否存在相应设备标识符1601(即相应图像形成装置)。在分发服务器101的监视控制单元401基于搜索结果，确定存在相应设备标识符1601(即相应图像形成装置)的情况下(步骤S2703：是)，在步骤S2704中，分发服务器101的监视控制单元401向PC111的Web浏览器发送与设备标识符1601相对应的图像形成装置的列表(图11B)。PC111的Web浏览器显示图像形成装置的列表(图11B)。在步骤S2705中，分发服务器101的监视控制单元401等待经由PC111的Web浏览器发送的来自图11B的指令(即第二指令)。

图11B示出了图10B的步骤S2704中在PC111的Web浏览器的显示单元205上显示的UI(画面)的示例。在图11B的UI中，针对各个发布停止固件，显示应用的设备列表画面2800。在各个画面2800中，能够从图像形成装置的列表2801中选择一个或者多个图像形成装置。通过针对选择的图像形成装置按下回退按钮2803，来指定固件的回退。因此，能够进行回退的预约，由此将就在当前应用版本的固件之前版本的固件应用到图像形成装置2801。此外，通过在选择显示状态2802为“预约回退”的图像形成装置之后，按下“取消”按钮2804，能够取消对固件回退的预约的指定。在图11B的画面中，当根据画面中安装的程序等指示“回退”按钮2803或者“取消”按钮2804时，进行控制以显示依据状态显示栏2802上的指示的内容。

“输入”按钮2805的按下使得能够将在各个画面2800中显示的图像形成装置的标识符2801、其状态2802等从PC111的Web浏览器发送到分发服务器101。

以下，返回对图10B的流程图的描述。在分发服务器101的监视控制单元401确定在图11B的UI上指定了回退的情况下(步骤S2705：是)，在步骤S2706中，分发服务器101的监视控制单元401进行DB更新处理，并结束本流程图的处理。

以下描述由步骤S2706中的DB更新处理得到的更新详情。分发服务器101的监视控制单元401在传送信息1600创建新记录。此时，分发服务器101的监视控制单元401将图像形成装置107的设备标识符设置为新记录中的设备标识符1601。并且，监视控制单元401将相应图像形成装置的107的、状态1605为“完成”并且结果为“OK”的记录(即两次应用之前应用的记录)中的传送FW和FW版本设置为新记录中的传送FW1603和FW版本1604。并且，监视控制单元401将“传送中”设置为新记录中的状态1605。

此外，分发服务器101的监视控制单元401请求监视服务器103更新相应图像形成装置107的图像形成装置信息1700的记录的状态1702、预定传送FW类型1705以及预定传送版本1706。将状态1702指定为“预约传送”。

将传送信息1600中的相应设备标识符1601的图像形成装置107的记录(即两次应用之前应用的记录)的传送FW1603和FW版本1604，分别指定为预定传送FW类型1705和预定传送FW版本1706。此外，将“自动应用”指定给自动应用信息(图像形成装置信息1700中包含的信息中的、表示是否自动应用传送的固件的信息(未示出))。这是因为在回退的情况下，当前应用的固件具有问题并由此需要尽快地应用传送的固件。

虽然在图10B中未示出，但是在预定时间内没有来自显示UI的PC111的Web浏览器的回复的情况下，直接结束本流程图的处理。

在步骤S2703中，在分发服务器101的监视控制单元401基于步骤S2702的搜索结果，确定不存在相应设备标识符1601(即相应图像形成装置)的情况下(步骤S2703：否)，在步骤S2708中，分发服务器101的监视控制单元401在UI上显示该要旨的消息。接着，处理返回步骤S2701。

图10B示出了通过显示图11B的UI，使用户选择针对应用的固件进行回退的图像形成装置的配置。然而，分发服务器101的监视控制单元401可以在步骤S2702中从DB中搜索相应图像形成装置，不显示图11B的UI，而假定对搜索到的相应图像形成装置指示了“回退”，来进行步骤S2706中的更新DB的处理。

以下参照图16B和图17B描述对应用的发现问题的固件实际进行回退的方法。以下参照图16B描述在客户端侧(即图像形成装置107侧)进行的处理。图16B是示出与第二示例性实施例的图像形成装置107中进行回退相关的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由图像形成装置107的监视代理单元501进行。更具体地说，流程图中的各个步骤的处理由图像形成装置107的CPU301将存储在ROM302或者HDD304中的程序(即用于实现监视代理单元501的功能的程序)读出到RAM303中并执行程序来实现。

监视代理单元501根据向上述监视服务器103发送信息通知时使用的监视代理单元501中存储的时间表，向监视服务器103定期进行固件发送预约确认。在向监视服务器103进行定期确认的时间到来的情况下(步骤S2301：是)，监视代理单元501向监视服务器103发送包含自身的设备标识符的固件传送预约确认(即预约确认(第二确认))的请求。监视代理单元501接着等待直到其接收到固件传送预约确认请求的应答为止。在监视代理单元501从监视服务器103接收到对固件传送预约确认的请求的应答的情况下，处理进入步骤S2302。

在步骤S2302中，监视代理单元501基于应答结果确定是否存在传送预约。更具体地说，监视代理单元501确定应答结果是否是“存在传送预约”。应答结果包括预定传送FW1705和预定传送版本1706的值以及自动应用信息(即图像形成装置信息1700中包含的、表示是否自动应用传送的固件的信息(未示出))。

在监视代理单元501确定不存在传送预约的情况下(步骤S2302：否)，即在应答结果不是“存在传送预约”的情况下，处理返回到步骤S2301，在步骤S2301中，监视代理单元501根据时间表再次进行固件传送预约确认。

另一方面，在监视代理单元501确定存在传送预约的情况下(步骤S2302：是)，即在应答结果是“存在传送预约”的情况下，处理进入步骤S2303。在步骤S2303中，监视代理单元501基于上述接收到的预定传送FW1705和预定传送版本1706，来指示更新控制单元502传送固件。更新控制单元502在接收到固件传送指令之后，向分发服务器101进行传送与预定传送FW1705和预定传送版本1706相对应的固件的请求。更新控制单元502接着接收根据传送请求传送的固件，并将接收的固件存储在HDD304中。

在步骤S2304中，更新控制单元502确定上述接收到的自动应用信息(即图像形成装置信息1700中包含的、表示是否自动应用传送的固件的信息(未示出))是否表示“自动应用”。在更新控制单元502确定自动应用信息表示“自动应用”的情况下(步骤S2304：是)，在步骤S2305中，更新控制单元502进行应用已传送固件的处理(第二应用)。换句话说，更新控制单元502将已传送固件存储在ROM302的快闪ROM或者HDD304中的固件存储区域中，并通过固件重启图像形成装置107。

在重启之后，在步骤S2306中，更新控制单元502将“应用完成通知”发送到分发服务器101，并向监视代理单元501通知应用的完成(即应用完成报告)。

在步骤S2307中，监视代理单元501在接收到应用完成通知之后，向监视服务器103发送“应用完成通知”，并结束本流程图的处理。另一方面，在更新控制单元502确定接收到的自动应用信息不是“自动应用”(即是“手动应用”)的情况下(步骤S2304：否)，在步骤S2308中，更新控制单元502向分发服务器101发送“传送完成通知”，并接着向监视代理单元501通知传送完成(传送完成报告)。

在步骤S2309中，监视代理单元501在接收到传送完成报告之后，向监视服务器103发送“传送完成通知”，并结束本流程图的处理。以下参照图17B描述在服务器侧进行的处理。

图17B是示出在第二示例性实施例的监视服务器103中进行的详细处理的示例的流程图。除非特别注明，否则流程图中的各个步骤的处理由监视服务器103的监视控制单元401进行。更具体地说，流程图中的各个步骤的处理由监视服务器103的CPU201将存储在HDD204中的程序(即用于实现监视控制单元401的功能的程序)读出到RAM203中并执行程序来实现。

在步骤S2401中，监视服务器103的监视控制单元401进行控制，使得能够经由通信单元405接收从图像形成装置107发送的固件传送预约确认(即传送确认)的请求。

在监视服务器103的监视控制单元401接收到固件传送预约确认的请求的情况下(步骤S2401：是)，处理进入到步骤S2402。在步骤S2402中，监视服务器103的监视控制单元401从数据库104中的图像形成装置信息1700中，搜索与固件删除预约确认的请求中包含的设备标识符一致的设备标识符1701的记录的状态1702的值。

监视服务器103的监视控制单元401在步骤S2403至步骤S2407中，基于步骤S2402的搜索结果进行回复(即第三回复)。下面对此进行详细描述。在步骤S2403中，监视服务器103的监视控制单元401通过基于步骤S2402的搜索结果检查状态1702是否是“预约传送”，来确定固件(即要传送的固件)传送预约的有无。

在监视服务器103的监视控制单元401确定状态1702是“预约传送”的情况下，监视服务器103的监视控制单元401确定存在固件(即要传送的固件)传送预约(步骤S2403：是)，接着，处理进入步骤S2404。

在步骤S2404中，监视服务器103的监视控制单元401将“存在传送预约”作为回复发送到图像形成装置107，并在步骤S2405中，等待直到其经由通信单元405接收到来自图像形成装置107的结果为止。“存在传送预约”的回复包括图像形成装置信息1700中的相应记录的预定传送FW1705和预定传送FW版本1706以及自动应用信息(即图像形成装置信息1700中包含的、表示是否自动应用传送的固件的信息(未示出))。

在监视服务器103的监视控制单元401从图像形成装置107接收到结果的情况下(步骤S2405：是)，在步骤S2406中，监视服务器103的监视控制单元401更新数据库104，并结束本流程图的处理。

以下描述步骤S2406中的数据库104的更新的详细示例。在从图像形成装置107接收到的结果是“应用完成通知”的情况下，监视服务器103的监视控制单元401通过使用数据库访问单元406，将图像形成装置信息1700中的相应设备标识符1701的状态1702的值改变为“正常”。此外，监视服务器103的监视控制单元401将FW类型1703和FW版本1704的值分别改变为预定传送FW1705和预定传送FW版本1706的值。再者，监视服务器103的监视控制单元401删除预定传送FW1705和预定传送FW版本1706的值。

在从图像形成装置107接收到的结果是“传送完成通知”的情况下，监视服务器103的监视控制单元401通过使用数据库访问单元406，将图像形成装置信息1700中的相应设备标识符1701的状态1702的值改变为“正常”，并删除预定传送FW1705和预定传送FW版本1706的值。

另一方面，在步骤S2403中，在监视服务器103的监视控制单元401基于步骤S2402的搜索结果，确定状态1702不是“预约传送”的情况下，监视服务器103的监视控制单元401确定不存在固件(即要传送的固件)传送预约(步骤S2403：否)。在步骤S2407中，监视服务器103的监视控制单元401由此将“不存在传送预约”作为回复发送到图像形成装置107。接着，本流程图的处理结束。

在图16B中，描述了在一个图像形成装置107中进行的处理；然而，处理在各个图像形成装置107中独立进行。在图17B中，描述了针对一个图像形成装置107的监视服务器103的处理；然而，处理可以在监视服务器103内对多个图像形成装置107并行进行。

虽然未示出，但是从图像形成装置107接收到传送固件的请求(图16B的步骤S2303)的分发服务器101的监视控制单元401，从HDD204中读出与由传送请求指定的FW类型和FW版本相对应的固件，并将固件传送到作为传送的请求源的图像形成装置107。

在分发服务器101的监视控制单元401从作为固件的传送源的图像形成装置107接收到结果的情况下，分发服务器101的监视控制单元401更新数据库102。以下描述更新数据库102的具体示例。在从图像形成装置107接收到的结果是“应用完成通知”的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应设备标识符1601的记录的状态1605的值改变为“完成”，并将结果1606的值改变为“OK”。

在从图像形成装置107接收到的结果是“传送完成通知”的情况下，分发服务器101的监视控制单元401将传送信息1600中的相应设备标识符1601的记录的状态1605的值改变为“已下载”。

如上所述，根据本示例性实施例，在存在应用了具有问题的固件的多个图像形成装置107的情况下，能够进行固件的自动回退，而无需烦扰管理员。

作为其结果，能够节省管理固件传送的管理员的管理成本。上述的各种数据及其内容的结构不限于以上这些，而根据用途和目的，可以为任意结构和内容。以上，描述了各种示例性实施例；然而，本发明能够通过诸如系统、设备、方法、程序或者存储介质等的任意实施例来实现。更具体地说，本发明可以应用于包括多个设备的系统，或者应用于单个设备。上述示例性实施例的任意组合的结构落入本发明的范围内。

其它实施例

本发明还可以通过执行以下处理来实现。将用于实现上述示例性实施例中的各个的功能的软件(即程序)经由网络或者各种存储介质，提供给系统或者设备，系统或者设备的计算机(或CPU、MPU等)读出并执行程序。

本发明还可以应用于包括多个设备的系统，或者可以应用于单个设备。本发明不限于上述示例性实施例，而可以在不脱离本发明主旨的情况下进行变形(包括各个示例性实施例的有机组合)。更具体地说，本发明的各种变形不被排出在本发明的范围之外。换句话说，上述的各个示例性实施例及其变形例的组合也落入本发明的范围内。

虽然参照示例性实施例对本发明进行了描述，但是应当理解，本发明不局限于所公开的示例性实施例。应当对所附权利要求的范围给予最宽的解释，以使所述范围涵盖所有的变形例、等同结构及功能。

Claims (9)

1.一种图像形成装置，该图像形成装置能够与传送固件的服务器系统通信，所述图像形成装置包括：

存储单元，其被配置为在所述固件被从所述服务器系统传送之后且被应用之前，存储所述固件；

通知单元，其被配置为在响应于来自用户的指令开始对所述图像形成装置应用存储在所述存储单元中的所述固件的情况下，向所述服务器系统通知开始所述固件的应用；

第一应用单元，其被配置为进行控制，使得在从所述服务器系统接收到作为对所述通知单元的通知的回复的、要旨为许可所述固件的应用的应答的情况下，将所述固件应用到所述图像形成装置，而在接收到要旨为禁止所述固件的应用的应答的情况下，不将所述固件应用到所述图像形成装置；

第一确认单元，其被配置为定期向所述服务器系统确认是否删除在应用之前存储在所述存储单元中的所述固件；以及

删除单元，其被配置为在从所述服务器系统接收到作为对所述第一确认单元的确认的回复的、要旨为删除所述固件的应答的情况下，删除在应用之前存储在所述存储单元中的所述固件；

其中，在所述固件被传送之后且在所述图像形成装置中开始所述固件的应用之前的期间，为了防止在所述服务器系统中处于发布停止状态的固件的应用，从所述服务器系统发送要旨为禁止所述固件的应用的应答。

2.根据权利要求1所述的图像形成装置，其中，在接收到作为对所述通知单元的通知的回复的、要旨为禁止所述固件的应用的应答的情况下，所述第一应用单元从所述存储单元中删除所述固件。

3.根据权利要求1所述的图像形成装置，所述图像形成装置还包括：

第二确认单元，其被配置为定期向所述服务器系统确认要传送到所述图像形成装置的固件的有无；

传送请求单元，其被配置为在接收到作为对所述第二确认单元的确认的回复的、要旨为存在所述要传送的固件的应答的情况下，请求所述服务器系统传送所述固件；

接收单元，其被配置为接收响应于所述传送请求单元的请求而从所述服务器系统传送的固件，并将所述固件存储在所述存储单元中；以及

第二应用单元，其被配置为在所述服务器系统中给出要旨为对由所述接收单元接收并存储在所述存储单元中的固件进行自动应用的指令的情况下，将所述固件应用到所述图像形成装置。

4.一种网络系统，所述网络系统包括图像形成装置以及将固件传送到所述图像形成装置的服务器系统，

其中，所述图像形成装置包括：

存储单元，其被配置为在所述固件被从所述服务器系统传送之后且被应用之前，存储所述固件；

通知单元，其被配置为在响应于来自用户的指令开始对所述图像形成装置应用存储在所述存储单元中的所述固件的情况下，向所述服务器系统通知开始所述固件的应用；

第一应用单元，其被配置为进行控制，使得在从所述服务器系统接收到作为对所述通知单元的通知的回复的、要旨为许可所述固件的应用的应答的情况下，将所述固件应用到所述图像形成装置，而在接收到要旨为禁止所述固件的应用的应答的情况下，不将所述固件应用到所述图像形成装置；

第一确认单元，其被配置为定期向所述服务器系统确认是否删除在应用之前存储在所述存储单元中的所述固件；以及

删除单元，其被配置为在从所述服务器系统接收到作为对所述第一确认单元的确认的回复的、要旨为删除所述固件的应答的情况下，删除在应用之前存储在所述存储单元中的所述固件，并且

其中，所述服务器系统包括：

第一回复单元，其被配置为通过确定许可还是禁止传送到所述图像形成装置的固件的应用，来进行作为对来自所述图像形成装置的通知的回复的、要旨为许可还是禁止所述固件对所述图像形成装置的应用的应答，其中，来自所述图像形成装置的通知是在响应于来自所述用户的指令在所述图像形成装置中开始所传送的固件的应用的情况下进行的；以及

第二回复单元，其被配置为通过确定在固件被传送到所述图像形成装置之后且被应用之前是否删除所述固件，来对所述图像形成装置进行作为对应用之前来自所述图像形成装置的定期固件删除确认的回复的、要旨为是否删除所述固件的应答。

5.根据权利要求4所述的网络系统，其中，在接收到作为对所述通知单元的通知的回复的、要旨为禁止所述固件的应用的应答的情况下，所述第一应用单元从所述存储单元中删除所述固件。

6.根据权利要求4所述的网络系统，

其中，所述服务器系统包括：

第一检测单元，其被配置为检测被传送了特定固件的图像形成装置；以及

第一指示单元，其被配置为接收禁止对由所述第一检测单元检测的所述图像形成装置应用所传送的固件的指令，并将所接收的指令的内容存储在保存单元中；

其中，所述第一回复单元和所述第二回复单元基于存储在所述保存单元中的所述指令的内容，来进行确定。

7.根据权利要求6所述的网络系统，

其中，所述图像形成装置还包括：

第二确认单元，其被配置为定期向所述服务器系统进行传送确认，以确认要传送到所述图像形成装置的固件的有无；

传送请求单元，其被配置为在接收到作为对所述第二确认单元的确认的回复的、要旨为存在所述要传送的固件的应答的情况下，请求所述服务器系统传送所述固件；以及

接收单元，其被配置为接收响应于所述传送请求单元的请求而从所述服务器系统传送的固件，并将所述固件存储在所述存储单元中；并且

其中，所述服务器系统还包括：

第二检测单元，其被配置为检测被应用了特定固件的图像形成装置；

第二指示单元，其被配置为在接收到进行回退的指令的情况下，将之前版本的固件作为要传送的固件登记在所述保存单元中，在所述回退中，将已应用到由所述第二检测单元检测到的图像形成装置的固件，返回到版本在已经应用到由所述第二检测单元检测到的图像形成装置的固件的版本之前的固件；

第三回复单元，其被配置为通过根据来自所述图像形成装置的定期传送确认而确定要传送到所述图像形成装置的固件的有无，来发送有无要传送到所述图像形成装置的固件，作为对所述图像形成装置的回复；以及

传送单元，其被配置为响应于来自所述图像形成装置的传送请求，向所述图像形成装置传送所述固件。

8.根据权利要求7所述的网络系统，

其中，所述图像形成装置还包括：

第二应用单元，其被配置为在所述服务器系统中指定对由所述接收单元接收并存储在所述存储单元中的固件进行自动应用的情况下，将所述固件应用到所述图像形成装置；以及

其中，在接收到进行所述回退的指令的情况下，所述第二指示单元将所述之前版本的固件作为要传送的固件，与进行自动应用的指令一起登记在所述保存单元中。

9.一种向图像形成装置传送固件的方法，所述图像形成装置能够与服务器系统通信，所述方法包括如下步骤：

在作为对来自用户的指令的回复而开始对所述图像形成装置应用存储在存储单元中的固件的情况下，向所述服务器系统通知开始所述固件的应用，所述存储单元在所述固件被从所述服务器系统传送之后且被应用之前，存储所述固件；

进行控制，使得在从所述服务器系统接收到作为对在所述通知处理中进行的通知的回复的、要旨为许可所述固件的应用的应答的情况下，将所述固件应用到所述图像形成装置，而在接收到要旨为禁止所述固件的应用的应答的情况下，不将所述固件应用到所述图像形成装置；

定期向所述服务器系统确认是否删除在应用之前存储在所述存储单元中的固件；以及

在从所述服务器系统接收到作为对在所述确认处理中进行的确认的回复的、要旨为删除所述固件的应答的情况下，删除在应用之前存储在所述存储单元中的所述固件；

其中，在所述固件被传送之后且在所述图像形成装置中开始所述固件的应用之前的期间，为了防止在所述服务器系统中处于发布停止状态的固件的应用，从所述服务器系统发送要旨为禁止所述固件的应用的应答。