CN103973917A

CN103973917A - 插件分发系统、图像处理设备及插件分发控制方法

Info

Publication number: CN103973917A
Application number: CN201310467376.9A
Authority: CN
Inventors: 村上卓史
Original assignee: Fuji Xerox Co Ltd
Current assignee: Fujifilm Business Innovation Corp
Priority date: 2013-01-25
Filing date: 2013-10-09
Publication date: 2014-08-06
Anticipated expiration: 2033-10-09
Also published as: JP2014142886A; JP5966948B2; CN103973917B; US20140211244A1

Abstract

本发明提供了插件分发系统、图像处理设备和插件分发控制方法。插件分发系统包括分发服务器和图像处理设备。分发服务器分发插件。图像处理设备通过网络连接到分发服务器并从分发服务器接收和使用插件。响应于来自图像处理设备的分发插件的请求，分发服务器根据针对每个插件和每个分发目的地设置的功能设置信息为请求的插件设置功能，并将该插件分发到图像处理设备。

Description

插件分发系统、图像处理设备及插件分发控制方法

技术领域

本发明涉及到插件分发系统、图像处理设备、以及插件分发控制方法。

背景技术

在其中单个或多个多功能装置以及服务器连接到网络的系统中，可以从服务器向多功能装置分发插件，用以扩展多功能装置的特征。这种情况下，需要以适当的方式管理插件的使用。

在日本未经审查的专利申请公开第2002-196933号中，讨论了一种连接到存储有软件程序的服务器上的复印机。复印机显示存储在服务器上的软件程序中可以添加的功能列表，从列表中指定功能，并从服务器中下载与指定功能相对应的软件程序。

这种情况下，即使从服务器下载的软件程序可以无限制的使用，但该软件程序可能包含保密信息，或是必须确保通信环境。然而，即使在这种情况下，无论复印机处在什么环境下都可以无条件地使用该软件程序，从而出现了安全方面的问题。

发明内容

因此，本发明意在提供一种插件分发系统、一种图像处理设备以及一种插件分发控制方法。在包括分发服务器以及用作客户端的诸如多功能装置的图像处理设备的系统中，其中分发服务器和图像处理设备通过网络彼此连接，当用于扩展图像处理设备功能的插件从分发服务器分发到图像处理设备上时，可以容易地对插件的使用执行管理。

根据本发明的第一方面，提供一种插件分发系统包括：用于分发插件的分发服务器，以及通过网络连接到分发服务器、并且从分发服务器上接收插件并使用所接收插件的的图像处理设备。响应于来自图像处理设备的分发插件的请求，分发服务器根据针对每个插件和每个分发目的地设置的功能设置信息为请求的插件设置功能，并将插件分发到图像处理设备。

根据本发明的第二方面，在根据第一方面所述的插件分发系统中，该功能设置信息可以是用于设置SSL通信、操作日志记录、特定服务器访问、数字签名附加、预定认证或是内容加密的功能中的至少一种功能对于插件是否有效的信息。

根据本发明的第三方面，提供一种图像处理设备包括：请求单元，其将分发插件的请求发送到分发服务器；接收器，其接收响应于该请求而从分发服务器分发的插件，其中根据针对每一插件和每一分发目的地设置的功能设置信息来设置插件的功能；以及存储器，其存储由接收器接收的插件。

根据本发明的第四方面，在根据第三方面所述的图像处理设备中，功能设置信息可以是用于设置SSL通信、操作日志记录、特定服务器访问、数字签名附加、预定认证和内容加密等功能中至少一种功能是否对于插件有效的信息。

根据本发明的第五方面，根据第三方面所述图像处理设备还可以进一步包括验证单元，如果数字签名附加功能对于插件有效，则验证单元对附加到由接收器接收的插件的数字签名进行验证。

根据本发明的第六方面，提供一种插件分发控制方法，包括：将分发插件的请求从图像处理设备发送到分发服务器；从图像处理设备向分发服务器发送关于分发目的地的信息；由分发服务器接收请求以及关于分发目的地的信息，由分发服务器根据针对每一插件和每一分发目的地设置的功能设置信息来设置请求的插件的功能，并将该插件从分发服务器分发到图像处理设备；由图像处理设备接收该插件并将该插件存储在存储器中。

根据本发明的第一、第三、和第六方面，可以容易地控制针对将用在图像处理设备（分发目的地）中的插件所设置的功能，并管理插件在图像处理设备中的使用。

根据本发明的第二和第四方面，可以容易地控制SSL通信、操作日志记录、访问特定服务器、数字签名附加、预定认证、内容加密中的至少一种作为要为插件设置的功能，以及管理插件的使用。

根据本发明的第五方面，可以容易地验证插件是否被篡改，并仅使用通过验证的插件。

附图说明

下面将基于附图对本发明的示例性实施例进行详细描述，其中：

图1是示例性实施例的系统框图；

图2是示例性实施例的多功能装置的构造框图；

图3示出了从分发服务器向多功能装置分发插件的操作；

图4示出了存储在分发服务器中的插件功能设置信息；

图5是在示例性实施例中执行的处理的流程图；

图6是在示例性实施例中执行的处理的流程图；以及

图7示出了存储在分发服务器中的插件功能设置信息。

具体实施方式

下面参考附图描述本发明的示例性实施例。在本示例性实施例中讨论的术语“插件”是指一种程序，其与特定程序协作运行以扩展该特定程序的特征。

图1是该示例性实施例的系统框图。用作图像处理设备的多功能装置10通过诸如因特网的网络16连接到分发服务器100上。分发服务器100可以是提供所谓的“云”服务的服务器。在该示例性实施例中术语“云”是指一种存在于因特网上的计算机组，特别是指因特网上的服务器计算机。除了多功能装置10以外，还有其他多功能装置12和14也通过网络16连接到服务器100。为了彼此区分多功能装置10、12和14，在图1中多功能装置10、12和14分别作为多功能装置A、多功能装置B和多功能装置C示出。

在图1中，所有的多功能装置10、12和14都通过网络16连接至分发服务器100。然而，只有多功能装置10可以连接到分发服务器100，而多功能装置12和14通过与网络16不同的网络（如局域网（LAN））连接到多功能装置10。

多功能装置10具有各种基本功能（特征），诸如扫描文档的功能，将通过扫描文档获得的图像数据经网络16传输至分发服务器100的功能，从分发服务器100下载图像数据的功能，以及查看/打印图像数据的功能。多功能装置10还具有请求分发服务器100分发插件以扩展多功能装置10的功能（特征）的功能、响应于多功能装置10发出的请求而下载从分发服务器100返回的插件的功能、安装并使用所下载的插件的功能、以及如有必要的话将下载的插件传输给多功能装置12或14的功能。其他多功能装置12和14具有与多功能装置10类似的功能。

图2是多功能装置10的构造框图。多功能装置10包括扫描仪20、操作面板22、中央处理单元（CPU）24、随机存取存储器（RAM）26、存储装置28、通信接口（I/F）30、打印机32和总线34。包括CPU24、RAM26和存储装置28的多功能装置10，通过读取和执行存储在存储装置28中的程序以及必要的插件来实现上述的各种基本功能。因此，多功能装置10可以被看作一台计算机，尤其是客户端计算机。

扫描仪20扫描文档36并将文档36的图像形成为图像数据，并将图像数据存储在RAM26中。图像数据的格式没有特殊限制，例如，可以是可移植文档格式（PDF）。

操作面板22设置当用户使用扫描仪20扫描文档36时使用的各种参数。操作面板22还设置当用户将通过扫描文档36获得的图像数据传输（上传）到分发服务器100时所使用的各种设置，以及设置当用户浏览/打印存储在分发服务器100中的文档时使用的各种设置。操作面板22还设置当用户请求分发服务器100分发需求的插件或是当用户将插件传输给多功能装置12或14时所使用的各种设置。

存储装置28存储处理程序和从分发服务器100下载的插件，也存储从分发服务器100下载的各种图像数据项。

CPU24读取并执行存储在存储装置28中的处理程序和插件，从而依照处理程序和插件控制多功能装置10的各元件的操作。更具体地，CPU24根据操作面板22设置的请求通过通信接口I/F30将图像数据传输给分发服务器100。CPU24还响应于操作面板22设置的请求下载存储在分发服务器100中的图像数据，并在操作面板22上显示下载的图像数据，从而允许用户查看图像数据。同时，CPU24将下载的图像数据输出至打印机32并使打印机32打印图像数据。

图3示意性地示出了响应于多功能装置10的请求从分发服务器100将插件分发到多功能装置10的操作。

插件50存储在分发服务器100的存储器中，并在从多功能装置10的CPU24接收到插件请求命令时，分发服务器100的CPU响应于插件请求命令从存储器读取所请求的插件50，并通过网络16将插件50分发给多功能装置10。

分发服务器100的CPU设置每个插件的功能，如与插件将被分发至的多功能装置10对应的目的地（分发目的地）的地址。为插件设置的功能示例为安全套接层（SSL）通信、操作日志记录、内部服务器访问、签名附加等。分发服务器100的CPU分别为每个插件设置这些功能，然后将所请求的插件分发到多功能装置10。为插件设置的功能可以应用到所有插件或依据插件而不同。例如，为特定插件设置的功能可以是SSL通信和操作日志记录，为另一个插件设置的功能可以是Kerberos验证和内容加密。

分发服务器100根据插件或是根据分发目的地可以具有不同的功能设置信息项。因此，要设置的功能也可以根据要分发的插件而不同，即使对于相同的插件，功能也依据分发目的地的不同而不同。在图3中，要分发给多功能装置10的插件50的SSL通信可以设置为有效，而要分发给多功能装置12的插件50的SSL通信可以设置为无效。此外，要分发给多功能装置10的插件50的SSL通信可以设置为有效，而另一个要分发给多功能装置12的插件的SSL通信可以设置为无效。

图4示出了针对存储在分发服务器100中的各个插件设置的以及针对各个分发目的地设置的功能设置信息项的列表60。如有必要功能设置信息可以通过使用分发服务器100中的网页应用程序来进行添加或升级。针对各个插件设置的功能设置信息项存储在分发服务器100的存储器中。

在图4中，示出了多个插件中与插件A相关的功能设置信息。分发目的地表示为“位置”，并针对每个分发目的地设置功能的有效/无效，即“SSL通信”、“操作日志记录”、“内部服务器访问”以及“签名附加”的有效/无效。

关于分发目的地“172.27.0.0/255.255.255.0”，“SSL通信”设置为无效，“操作日志记录”设置为无效，“内部服务器访问”设置为有效，“签名附加”设置为无效（不适用）。术语“内部服务器访问”表示允许通过使用插件A访问内部服务器。

关于分发目的地“192.168.0.0/255.255.255.0”，“SSL通信”设置为无效，“操作日志记录”设置为有效，“内部服务器访问”设置为有效，“签名附加”设置为无效（不适用）。术语“操作日志记录”表示例如将插件A的操作记录为日志的日期和时间。

关于分发目的地“172.16.1.100”，“SSL通信”设置为无效，“操作日志记录”设置为有效，“内部服务器访问”设置为有效，“签名附加”设置为有效（适用）。术语“签名附加”表示附加数字签名以防止对插件本身的篡改。如果附加一个签名，可以通过检查该签名来验证插件A的完整性。

关于其他分发目的地，“SSL通信”设置为有效，“操作日志记录”设置为有效，“内部服务器访问”设置为无效，“签名附加”设置为有效（适用）。“SSL通信”、“操作日志记录”以及“签名附加”都设置为有效的原因是，当将插件A分发到一个未知是否提供了安全环境的目的地时必须提高插件A的安全性。“内部服务器访问”设置为无效的原因是通过禁止访问内部服务器来防止泄漏保密信息。

通过这种方式，在功能设置信息中设置针对每个插件以及每个分发目的地的各项功能的有效/无效。当分发一个插件时，根据该功能设置信息限制该插件的功能。更具体地，在默认状态，每个插件的所有功能被设置为有效。对于被设置为无效的功能，例如，将从插件中删除实现此功能的类库。当把插件A分发到目的地“172.27.0.0/255.255.255.0”时，与“SSL通信”、“操作日志记录”以及“签名附加”相对应的类库被删除，然后插件A被分发。

图5是在本示例性实施例中执行处理的流程图。该处理通过分发服务器100响应插件分发请求来执行。

在步骤S101，分发服务器100的CPU从多功能装置10或另一个多功能装置接收插件分发请求和目的地信息（位置信息）。如果多功能装置10的IP地址是“172.27.0.0”并且插件A已经被请求，则分发服务器100的CPU接收该IP地址和针对插件A的请求命令。

然后，在步骤S102中，分发服务器100的CPU在内部获得针对请求的插件的功能设置。关于各插件的功能设置信息项存储在分发服务器100的存储器中，因此，分发服务器100的CPU从存储器中读取针对所请求的插件设置的功能设置信息。如果请求的插件是插件A，则分发服务器100的CPU从存储器中搜索针对插件A设置的功能设置信息并读取该功能设置信息。

然后，在步骤S103，分发服务器100的CPU通过利用所获得的功能设置信息使针对所请求的插件设置的功能有效或无效。功能设置信息项是针对各分发目的地（位置）设置的，如图4所示，因此，分发服务器100的CPU根据分发目的地使得针对所请求的插件设置的功能有效或无效。如果已从多功能装置10中请求了插件A，则分发服务器的CPU基于多功能装置10的IP地址使得“内部服务器访问”有效而使得“SSL通信”、“操作日志记录”、“签名附加”无效。因此，分发服务器100的CPU从插件A中删除“SSL通信”、“操作日志记录”、“签名附加”的类库从而使得这些功能无效。如果已从多功能装置12请求了插件A并且多功能装置12的IP地址是图4所示“其它位置”之一，则即使将要分发相同的插件A，分发服务器100的CPU也仅使得“内部服务器访问”无效。

在设置插件A的功能有效或无效后，分发服务器100的CPU前进到步骤S104并检查为所请求的插件附加签名的指令是否为有效。如果指令有效，则分发服务器100的CPU进行到步骤S105并通过已知的数字签名附加方法执行附加签名处理。附加数字签名后，在步骤S106，分发服务器100的CPU将插件分发到请求插件的多功能装置。

图6是在本示例性实施例中执行的处理的流程图。该处理是当多功能装置下载从分发服务器100中分发的插件时所执行的处理。在下面的实例中，假设多功能装置10下载一个插件。

响应于用户通过执行对操作面板22的操作而给出的下载插件的指令，多功能装置10的CPU24利用分发服务器100进行预定的认证，然后，发送分发所需插件的请求和作为目的地信息的多功能装置10的IP地址。然后，在步骤S201，多功能装置10的CPU24接收从分发服务器100分发的插件。在本插件中，已经由分发服务器100基于功能设置信息对功能进行了设置。然后，在步骤S202，多功能装置10的CPU24确定是否需要将签名（数字签名）附加到插件上。

如果附加了签名，多功能装置10的CPU24进行到步骤S203并通过使用已知的方法验证签名。然后，多功能装置10的CPU24在步骤S204中确定签名是否已经被成功验证。如果签名已经被成功验证，则所接收插件的完整性就得到保证。因此，多功能装置10的CPU24进行到步骤S206，将插件存储在存储装置28中并安装。如果在步骤S202中确定没有任何签名附加到插件中，则多功能装置10的CPU24在不执行签名验证的情况下立即将插件存储到存储装置28中并安装。

相反，如果在步骤S204中确定签名没有验证成功，则多功能装置10的CPU24进行到步骤S205并执行预定的进程来处理签名验证失败，例如，在操作面板22上显示错误信息或请求重新分发插件。这种情况下，不安装接收到的插件，并且不允许使用该插件。

在下载具有功能设置的插件后，CPU24在操作面板22上显示插件已下载的信息，也可以显示有效和无效功能的列表而引起用户的注意。例如，如果用下载的插件访问内部服务器为无效的，则例如将“不允许访问内部服务器”的消息显示在操作面板22上。总之，期望显示该信息从而允许用户识别基于功能设置信息而设置的功能。响应于用户的请求，可以显示为插件设置特定功能的原因。即，由于功能设置信息是针对每个插件和每个分发目的地设置的，可以通知用户所下载插件的特定功能是针对所有装置而被限制还是仅针对多功能装置10而被限制。CPU24可以针对每个用户确定是否显示设置功能的原因。

如上所述，在本示例性实施例中，在分发插件的分发服务器中，存储了针对每个插件和每个目的地提供的功能设置信息，并且分发服务器基于此功能设置信息使得针对要分发的插件设置的功能有效或无效。因此，可以根据分发目的地的安全环境，以一种灵活的方式对插件功能的使用加以限制，从而使插件的适当使用成为可能。

功能设置信息存储在分发服务器100的存储器中。然而，管理多功能装置10、12和14的管理员通过相关多功能装置的个人电脑（PCs）创建功能设置信息项，并通过诸如因特网的网络将创建的功能设置信息项存储在分发服务器100的存储器中。

通过上述示例性实施例已经讨论了本发明。然而，本发明并不局限于本示例性实施例，可以进行各种修改。

例如，在图4中，存储针对各插件和各分发目的地设置的功能设置信息项。这种情况下，在图4所示的功能之外或者代替分发目的地的IP地址，可以使用分发目的地的用户ID。

图7示出了当使用用户ID而不是使用IP地址时的功能设置信息项的列表。图7所示的列表与图4的不同之处在于，针对每个用户ID（用户名）而不是针对每个位置来设置功能设置信息。当多功能装置10将插件请求发送给分发服务器100时，其将用户ID和IP地址一起发送。由于使用多功能装置10的用户通过输入用户ID和密码来进行用户认证，因此用户将其用户ID发送给分发服务器100。分发服务器100的CPU检查针对所接收的用户ID设置的功能设置信息，并使得所请求的插件功能有效或无效。

在本示例性实施例中，作为为插件设置的功能实例，对SSL通信、操作日志记录、内部服务器的访问、数字签名附加、Kerberos验证以及内容加密进行了讨论。这些功能可以适当组合。例如，可以针对插件A仅设置“SSL通信”有效/无效，针对插件B仅设置“数字签名”的有效/无效，以及针对插件C设置“SSL通信”有效/无效和“Kerberos验证”有效/无效。总之，利用功能设置信息设置的插件功能可以是SSL通信、操作日志记录、内部服务器的访问、数字签名附加、Kerberos验证和内容加密中的至少一项。

此外，插件功能并不限于上述功能，还可以是限制插件本身使用的功能。更具体地，可以针对每个插件和每个分发目的地设置插件的使用次数。例如，关于插件A，针对特定目的地的使用次数可以是1次，针对另一目的地的使用次数可以是10次，而针对再一个目的地的使用次数可以是无限次。对于插件B，针对特定目的地的使用次数可以是10次，而针对其他目的地的使用次数可以是无限次。当接收到以该方式设置了其功能的插件时，分发目的地检查附加到该插件的使用次数，如果该插件还可以使用，则分发目的地将该插件存储在存储器28中并安装使用该插件。每次安装或使用插件时，CPU24递减使用次数，当使用次数达到零（如果使用次数有限）时，CPU24禁止使用该插件。如果使用用户ID而不是使用分发目的地，则可以针对每个用户ID设置使用次数。如果除了使用分发目的地以外还使用了用户ID，则可以针对相同分发目的地的多个用户ID中的每一个来设置使用次数。例如，对于插件A，特定分发目的地的特定用户ID的使用次数可以是1，而同一分发目的地的另一个用户ID的使用次数可以是10。通过这种方式，通过针对每个插件、每个分发目的地和每个用户ID详细设置功能，插件可以以匹配不同的安全环境的各种方式进行分发。

插件功能设置信息不仅可以根据插件、分发目的地、用户ID设置，也可以通过时区或季节设置。例如，对于插件A，某一目的地可以仅在上午使用插件A，而另一目的地仅在下午使用插件A。

前面对本发明的示例性实施例的描述是为了解释和说明起见。并非意在穷举或将本发明限制在所披露的具体形式。显然，许多修正和变化对本领域技术人员而言是显而易见的。实施例的选择和藐视为了更好地解释本发明的原理及其实际应用，从而使得本领域的其他技术人员理解本发明的各种实施例和适合于特定用途的各种变型。本发明的范围由所附的权利要求及其等同物来限定。

Claims

1.一种插件分发系统，包括：

分发服务器，用于分发插件；和

图像处理设备，其通过网络连接到所述分发服务器，从所述分发服务器接收插件并使用所接收的插件，

其中，响应于来自所述图像处理设备的分发插件的请求，所述分发服务器根据针对每个插件和每个分发目的地设置的功能设置信息为请求的插件设置功能，并将所述插件分发到所述图像处理设备。

2.根据权利要求1所述的插件分发系统，其中所述功能设置信息是用于设置SSL通信、操作日志记录、访问特定服务器、数字签名附加、预定认证和内容加密的功能中的至少一种功能对于插件是否有效的信息。

3.一种图像处理设备，包括：

请求单元，其将分发插件的请求发送到分发服务器；

接收器，其接收响应于所述请求而从所述分发服务器分发的插件，其中根据针对每一插件和每一分发目的地设置的功能设置信息来设置所述插件的功能；以及

存储器，其存储由所述接收器接收的所述插件。

4.根据权利要求3所述的图像处理设备，其中所述功能设置信息是用于设置SSL通信、操作日志记录、访问特定服务器、数字签名附加、预定的验证以及内容加密的功能中的至少一种功能是否对于插件有效的信息。

5.根据权利要求3所述的图像处理设备，进一步包括：

验证单元，如果数字签名附加功能对于所述插件有效，则所述验证单元对附加到由所述接收器接收的插件的数字签名进行验证。

6.一种插件分发控制方法，包括：

将分发插件的请求从图像处理设备发送到分发服务器；

从所述图像处理设备向所述分发服务器发送关于分发目的地的信息；

由所述分发服务器接收所述请求以及关于所述分发目的地的信息，由所述分发服务器根据针对每一插件和每一分发目的地设置的功能设置信息来设置请求的插件的功能，并将所述插件从所述分发服务器分发到所述图像处理设备；和

由所述图像处理设备接收所述插件并将所述插件存储在存储器中。