CN105637426B

CN105637426B - Crum芯片、用于验证包括该crum芯片的可消耗单元的图像形成设备及其方法

Info

Publication number: CN105637426B
Application number: CN201480057022.XA
Authority: CN
Inventors: 李载闰; 禹洪録
Original assignee: Ace Print Solutions Ltd
Current assignee: Hewlett Packard Development Co LP
Priority date: 2013-10-18
Filing date: 2014-07-28
Publication date: 2018-01-16
Anticipated expiration: 2034-07-28
Also published as: US20170131658A1; WO2015056870A1; EP2863620B1; EP2863620A1; AU2014335154A1; US20150110504A1; US9864300B2; BR112016005614A2; BR112016005614A8; CN105637426A; US9581935B2; AU2014335154B2; RU2619139C1; KR20150045290A; BR112016005614B1; KR101584221B1

Abstract

本文提供了一种图像形成设备，其包括：主体；可消耗单元，其从主体可拆卸且可附接到主体并且包括CRUM芯片；存储装置，其存储检测列表和转换序列信息列表，该检测列表包括关于仿制的CRUM芯片的信息，该转换序列信息列表包括多个转换序列信息，该多个转换序列信息中的每个是根据多个不同的预先确定的规则、从在CRUM芯片中所存储的序列信息所转换的；以及控制器，其用于当基于检测列表和转换序列信息列表中的至少一个来验证可消耗单元失败时，限制可消耗单元的使用。

Description

CRUM芯片、用于验证包括该CRUM芯片的可消耗单元的图像形成设备及其方法

技术领域

方法和装置的实施例涉及一种被配置为使用检测列表和转换(conversion)序列(serial)信息列表中的至少一个来验证(verify)可消耗单元的图像形成设备及其验证方法。

背景技术

由于电子技术的发展，各种类型的电子设备正在被研制和提供。特别地，随着计算机传播变得普及，计算机外围设备的供给率也每天增加。计算机外围设备指的是用于提高计算机的功用的设备。例如，诸如打印机、扫描仪、复印机以及多功能外围设备的图像形成设备可以是计算机外围设备。

图像形成设备是被配置为执行在纸或其他介质上形成图像的图像形成作业的设备。为了执行图像形成作业，可以使用诸如油墨或调色剂(toner)的显影剂。在使用调色剂的激光类型图像形成设备的情况下，使用充电单元、显影单元、转印单元、曝光单元以及沉积(settlement)单元等。随着作业被执行而被消耗的这样的单元被称为可消耗单元。在使用这样的可消耗单元一定时间段之后，可消耗单元的特性将会改变，并且因此难以期望良好的打印质量。特别地，在包含调色剂的调色剂盒(cartridge)的情况下，当调色剂用尽时，可能存在必须更换调色剂盒的时候。为了对于这种情况进行准备，产品制造商与完整的产品相分离地出售可消耗单元。当被安装有这样的原装(genuine)的可消耗单元时，图像形成设备可以形成最好质量的图像。

发明内容

技术问题

然而，存在安装不适合于图像形成设备的可消耗单元或者具有低质量的非原装的(仿制的)可消耗单元的可能性。此外，在恶意第三方出售具有不良质量的非原装的可消耗单元——其为原装的可消耗单元的复制品——的情况下，存在使用非原装的可消耗单元的可能性。然而，当非原装的可消耗单元被装配(被安装)在图像形成设备中时，可能不能适当地进行图像形成设备的操作，或者甚至更坏的是图像形成设备可能被非原装的可消耗单元损坏。图像形成设备在执行作业的过程中使用高温和高压，并且因此，由于使用非原装的可消耗单元，还存在起火或爆炸的可能性。

为了针对这样的风险进行准备，存储器被装配到将要被安装到图像形成设备的可消耗单元上，该存储器用于执行认证可消耗单元的处理。然而，如果具有恶意目的的第三方通过入侵(hack)被装配到(被安装在)可消耗单元的存储器或者图像形成设备的主体的存储器来分析代码协议和编码密钥，则第三方可以制造出被适当地认证的非原装的可消耗单元。

因此，除了现有技术处理之外，需要用于适当地验证可消耗单元的技术。

问题的解决方案

在一个或多个实施例的方面中，提供给了解决前述问题的方法和装置，其将提供下述方法：该方法用于通过使用检测列表和转换序列信息列表中的至少一个验证可消耗单元，来防止与可消耗单元有关的操纵风险。

根据本发明，提供了一种如在所附的权利要求中所陈述的装置和方法。根据从属权利要求和下面的说明书，本发明的其他特征将是明显的。

根据本公开的示例性实施例，提供了一种CRUM芯片，其包括：存储器，被配置为存储包括关于非原装的CRUM芯片的信息的检测列表、序列信息以及包括根据多个不同的预先确定的规则从所述序列信息所转换的多个转换序列信息(多条转换序列信息)的转换序列信息列表；接口，用于执行与被装配在图像形成设备的主体内部的控制器的通信；以及中央处理单元(CPU)，被配置为向主体的控制器提供检测列表和转换序列信息列表。

转换序列信息列表可以进一步包括触发比特，该触发比特用于指定多个转换序列信息之中的要被用于验证的至少一条转换序列信息。

另外，检测列表可以包括调色剂序列信息、芯片序列信息、非原装的(仿制的)CRUM芯片的序列号中的至少一个，在CRUM存储器内部的特定地址中所记录的数据以及在认证期间所使用的随机数据。

根据本公开的示例性实施例，提供了一种图像形成设备，包括：主体；可消耗单元，其从主体可拆卸且可附接到主体并且包括CRUM芯片；存储装置，其存储检测列表和转换序列信息列表，该检测列表包括关于非原装的CRUM芯片的信息(关于仿制CRUM芯片的信息)，该转换序列信息列表包括多个转换序列信息，该多个转换序列信息中的每个是根据多个不同的预先确定的规则从在CRUM芯片中所存储的序列信息所转换的；以及控制器，其被配置为当基于检测列表和转换序列信息列表中的至少一个来验证可消耗单元失败时，限制可消耗单元的使用。

CRUM芯片包括：存储装置，其存储序列信息、检测列表以及转换序列信息列表；以及CPU，其被配置为当可消耗单元被装配到(被安装在)主体时，向控制器提供检测列表和转换序列信息列表，并且控制器将从CPU所提供的检测列表和转换序列信息列表存储到存储装置。

另外，控制器可以检查在CPU中所存储的检测列表的版本，并且如果与在存储装置中预先存储的检测列表相比该版本是最新的版本，则请求CPU进行列表传输；并且当根据请求从CPU提供检测列表时，更新在存储装置中所存储的列表。

另外，转换序列信息列表可以进一步包括触发比特，该触发比特用于指定多个转换序列信息之中要被用于验证的至少一个转换序列信息。

另外，控制器可以在可消耗单元被装配到主体时根据预先确定的认证算法来认证CRUM芯片；如果认证成功则检查CRUM芯片是否为在检测列表中所注册的CRUM芯片，并且执行CRUM芯片的第一验证；以及如果CRUM芯片是未在检测列表中所注册的CRUM芯片，则从CRUM芯片下载转换序列信息，检查触发比特，选择转换序列信息列表之中的至少一个转换序列信息，根据与所选择的转换序列信息相对应的规则来转换CRUM芯片的序列信息，将转换后的结果值与所选择的转换序列信息进行比较以及执行CRUM芯片的第二验证。

另外，如果与在存储装置中所存储的检测列表相比，CRUM芯片的检测列表版本是最新的版本，则控制器可以从CRUM芯片下载检测列表并且更新在存储装置中所存储的检测列表，以及检查CRUM芯片的序列信息是否被注册在更新后的检测列表中并且执行CRUM芯片的第一验证，以及如果CRUM芯片是未在检测列表中所注册的CRUM芯片，则从CRUM芯片下载转换序列信息列表，检查触发比特，选择转换序列信息列表之中的至少一个转换序列信息，根据与所选择的转换序列信息相对应的规则来转换CRUM芯片的序列信息，将转换后的结果值与所选择的转换序列信息进行比较，并且执行CRUM芯片的第二验证。

根据本公开的示例性实施例，图像形成设备可以进一步包括：通信器，其用于执行与服务器装置通信。在这种情况下，控制器可以向服务器装置传送从CRUM芯片所提供的序列信息、检测列表以及转换序列信息列表中的至少一个，作为验证可消耗单元的结果。

另外，图像形成设备可以进一步包括：通信器，其被配置为执行与服务器装置的通信，控制器可以从服务器设备接收检测列表和转换序列列表并且在存储单元处进行存储。

另外，检测列表可以包括调色剂序列信息、芯片序列信息以及非原装的CRUM芯片的序列号中的至少一个，在CRUM存储器内部的特定地址中所记录的数据以及在认证期间所使用的随机数据。

根据本公开的示例性实施例，提供了一种图像形成设备的可消耗单元验证方法，其中，包括CRUM芯片的可消耗单元可附接图像形成设备且从图像形成设备可拆卸，该方法包括：基于检测列表和转换序列信息列表中的至少一个来验证可消耗单元，检测列表包括关于非原装的CRUM芯片的信息，该转换序列信息列表包括多个转换序列信息，该多个转换序列信息中的每个是根据多个不同的预先确定的规则从在CRUM芯片中所存储的序列信息所转换的；以及当验证可消耗单元失败时，限制可消耗单元的使用。

另外，该方法可以进一步包括：从CRUM芯片接收序列信息、检测列表以及转换序列信息列表；以及将检测列表和转换序列信息列表存储在图像形成设备的主体中。

另外，该方法可以进一步包括：检查在CPU中所存储的检测列表的版本，并且如果与在图像形成设备的主体中预先存储的检测列表相比，该版本是最新的版本，则请求CPU进行列表传输；并且当根据请求从CPU提供检测列表时，更新在图像形成设备的主体中预先存储的检测列表。

转换序列信息列表可以进一步包括触发比特，该触发比特被配置为指定多个不同的规则之中的至少一个规则。

另外，该方法可以进一步包括：当可消耗单元被装配到主体时，根据预选确定的认证算法来执行认证CRUM芯片。验证可消耗单元可以在认证成功之后被执行。

另外，验证CRUM芯片可以包括：如果与在图像形成设备的主体中预先存储的检测列表相比，CRUM芯片的检测列表版本是最新的版本，则从CRUM芯片下载检测列表并且更新预先存储的检测列表；通过检查CRUM芯片的序列信息是否被注册在更新后的检测列表中来执行CRUM芯片的第一验证；如果CRUM芯片是未被注册在更新后的检测列表中的CRUM芯片，则从CRUM芯片下载转换序列信息列表；通过检查触发比特来选择转换序列信息列表之中的至少一个转换序列信息；根据与所选择的转换序列信息相对应的规则转换CRUM芯片的序列信息；以及通过将转换后的结果值与所选择的转换序列信息进行比较来执行CRUM芯片的第二验证。

另外，该方法可以进一步包括从CRUM芯片传送序列信息、检测列表以及转换序列信息列表中的至少一个，作为验证可消耗单元的结果。

另外，根据本公开的示例性实施例，提供了一种服务器装置，包括：服务器通信器，其被配置为执行与多个图像形成设备的通信；数据库，其被配置为存储非原装(仿制)管理信息；以及服务器控制器，其被配置为当在多个图像形成设备中的每个中执行验证可消耗单元时，接收验证结果并且更新非原装管理信息。图像形成设备可以使用检测列表和转换序列信息列表中的至少一个来验证CRUM芯片，该检测列表包括关于非原装的CRUM芯片的信息，该转换序列信息列表包括根据多个不同的预先确定的规则从序列信息所转换的多个转换序列信息。

根据一个或多个实施例的方面，提供了存储有计算机可读指令的至少一个非暂态计算机可读介质，该计算机可读指令当被至少一个处理元件执行时实现实施例的方法。

根据本公开的前述各种示例性实施例，能够使用检测列表和转换序列信息列表中的至少一个来验证可消耗单元。

附图说明

通过参考附图来描述特定的本公开，本公开的以上和/或其他方面将更加明显，在附图中：

图1是用于解释根据示例性实施例的图像形成设备的操作的视图；

图2是用于解释根据示例性实施例的图像形成设备的配置的框图；

图3是用于解释根据示例性实施例的图像形成设备的可消耗单元验证方法的流程图；

图4是用于解释根据示例性实施例的CRUM芯片的配置的框图；

图5是示出在CRUM中所存储的数据的数据结构的示例的视图；

图6是用于具体地解释根据示例性实施例的图像形成设备的可消耗单元验证方法的流程图；

图7是示出根据示例性实施例的图像形成设备的详细配置示例的框图；

图8是示出根据示例性实施例的网络系统的配置的视图；

图9是示出管理服务器装置的数据库表格的示例的视图；

图10是示出根据示例性实施例的服务器装置的配置的框图；

图11是用于解释在根据示例性实施例的网络系统中的可消耗单元管理方法的定时图；

图12和图13是示出可消耗单元与图像形成设备主体之间的各种连接结构的示例的视图；以及

图14是示出根据示例性实施例的CRUM芯片的详细配置的示例的框图。

具体实施方式

以下参考附图更加详细的描述特定的示例性实施例。

在下面的说明中，相同的附图标记被用于相同的元件，即使在不同的附图中也如此。在说明中所定义的事项，诸如详细的结构和元件，被提供以帮助对示例性实施例的全面的理解。然而，没有这些具体地定义的事项，示例性实施例也可以被实践。另外，熟知的功能或结构未被详细地描述，这是因为它们将通过不必要的细节模糊本申请。

图1是用于解释根据本公开的示例性实施例的图像形成设备的可消耗单元认证方法的视图。

图像形成设备100可以使用至少一个可消耗单元200来执行图像形成作业。可消耗单元200可以自由地被附接到图像形成设备100的主体和从图像形成设备100的主体拆卸。

在图1中，为了方便解释，示出了可消耗单元200与主体相分离，但是实际上，主体与可消耗单元200之间的通信可以通过被装配到(被安装在)主体中的可消耗单元200来进行。

即，当可消耗单元200被装配时，图像形成设备100可以在图像形成设备100与被装配(被安装)在可消耗单元200内部的CRUM芯片210之间执行各种操作，诸如认证(authentication)、验证(verification)以及数据通信等。

认证指的是检查被装配在可消耗单元200内部的CRUM芯片210是否为有效芯片，并且创建用于安全通信的公共分区(common section)密钥。可以通过各种配置元素进行认证。例如，可以由图像形成设备100内部的CPU运行固件，来通过软件进行认证。否则，如果存在用于认证的、分离地形成在图像形成设备100内部的ASIC(专用集成电路)，则可以使用该ASIC来通过硬件进行认证。也可以以各种方式来具体实施认证方法。在下文中，将详细地解释认证方法。

当完成CRUM芯片210的认证时，图像形成设备100可以执行检查CRUM芯片210或可消耗单元200是否为原装单元的验证操作。可以对CRUM芯片210或在其中安装有CRUM芯片210的可消耗单元200执行验证，但是在下文中为了简化解释，基于对可消耗单元200进行验证的假设来进行解释。另外，尽管在图1中示出了在认证之后进行验证操作，但是验证操作可以在认证之前，或者可以被包括在认证处理中。

依赖于示例性实施例，可以以各种方式进行验证。根据示例性实施例，图像形成设备100可以基于检测列表来验证可消耗单元200。检测列表可以指序列信息的列表，所述序列信息已经被确定为在出于安全检查了CRUM存储器内部的记录信息的一致性和完整性以及进行了可消耗单元的正常认证之后需要额外的动作。

另外，检测列表可以指包括关于非原装的(仿制的)CRUM芯片的信息的数据。可以区分非原装的(仿制的)CRUM芯片的各种序列信息可以被注册在检测列表中。如果关于可消耗单元200或CRUM芯片210的序列信息已经被注册在检测列表中，则图像形成设备100可以确定相应的可消耗单元200是非原装的并且限制使用相应的可消耗单元200。

检测列表可以从各种源被提供。例如，检测列表可以在图像形成设备100被置于商业流通中(被置于在市场中)之前被存储在图像形成设备100中。以另外的方式，检测列表还可以当将检测列表插入到图像形成设备100的新的固件以更新图像形成设备100的程序时被重新修改。通过另一个示例，图像形成设备100可以被从CRUM芯片210提供检测列表。在这种情况下，当检测列表被更新时，在之后所生产的CRUM芯片210中，更新后的检测列表可以被存储。因此，在其中可消耗单元已经被具有相应的CRUM芯片210的可消耗单元替换的图像形成设备100变为能够接收更新后的检测列表。

根据示例性实施例，图像形成设备100可以基于转换序列信息列表来验证可消耗单元200。转换序列信息列表指的是包括根据多个预先确定的不同规则从CRUM芯片210或可消耗单元200的序列信息所转换的转换序列信息(多个转换序列信息)的条(部分、项或单元)的数据。规则指的是被确定为将CRUM芯片210或可消耗单元200的序列信息转换为另一个值的规则。例如，如果在可消耗单元200的序列号为1234567890的情况下，第一规则是将每个值向右移位，则第一转换序列信息将为0123456789。另外，如果在第二规则是将值向左移位的情况下，则第二转换序列信息将为2345678901。另外，如果第三规则是在全部值之中改变第三值和第七值的位置，则第三转换序列信息将为1274563890。因此，如果序列号被认为是序列信息，则基于该序列号创建的转换序列信息也是序列信息。

图像形成设备100使用在转换序列信息列表中所使用的规则来转换可消耗单元200的序列信息，并且将转换后的值与转换序列信息列表内的相应值进行比较。如果转换后的值与转换序列信息列表内的相应值一致，则可消耗单元200可以被确定为原装的产品，而如果不一致则被确定为非原装的产品。

还可以通过下述方式进行比较：使用转换序列信息和数学公式对可消耗单元的序列信息进行反向转换，并且然后将转换后的值与可消耗单元的序列信息进行比较。

根据示例性实施例，图像形成设备100可以使用所有检测列表和转换序列信息列表来执行验证操作。在这种情况下，可以以任何方式确定检查顺序。

当完成验证可消耗单元200时，图像形成设备100确定可消耗单元200可用。因此，当需要时，图像形成设备100可以与可消耗单元200执行数据通信。

例如，在等待状态下，当用于启动图像形成设备的事件发生时，图像形成设备100使用可消耗单元200来执行图像形成作业。另外，诸如在图像形成作业中所消耗的显影剂信息、作业信息、作业运行时间、显影剂使用量、被打印的页数等的各种信息被传送到可消耗单元200。CRUM芯片210将所传送的信息存储到其存储器。

图2是示出了根据本公开的示例性实施例的图像形成设备的配置的框图。根据图2，图像形成设备100包括可消耗单元200、存储装置(storage)120以及主控制器110。

可消耗单元200可以是可以被附接到图像形成设备100的主体并且可以从图像形成设备100的主体拆卸的独立单元。例如，在图像形成设备100是使用调色剂的激光打印机的情况下，可消耗单元200可以是各种配置元件，诸如充电单元、显影单元、转印单元、曝光单元以及沉积单元等。每个可消耗单元200可以包括CRUM芯片210。

存储装置120是用于存储对于操作图像形成设备100必要的各种程序和数据的配置元件。例如，在存储装置120中，可以存储检测列表和转换序列信息列表。检测列表和转换序列信息列表可以在图像形成设备100被投入市场之前在制造过程中被记录在存储装置120中，或者可以当可消耗单元200初始地被装配或更换时从可消耗单元200下载并且被记录在存储装置120中。以另外的方式，在更新图像形成设备100的程序期间可以改变数据。

控制器110可以基于在存储装置120中所存储的检测列表和转换序列信息列表之中的至少一个来验证可消耗单元。

当验证成功时，控制器110确定相应的可消耗单元200可用，并且进入等待状态。另一方面，如果验证失败，则控制器110限制相对应的可消耗单元200的使用或者在相对应的状态下执行预先确定的操作，并且通过显示器(未示出)或扬声器(未示出)等来输出错误消息。

图3是用于解释根据本公开的示例性实施例的图像形成设备的可消耗单元验证方法的流程图。根据图3，当包括CRUM芯片的可消耗单元被装配到图像形成设备100的主体时，图像形成设备100可以基于检测列表和转换序列信息列表中的至少一个来验证可消耗单元(S310)。

更具体地，在使用检测列表的情况下，控制器110检查可消耗单元200的序列信息，并且检查序列信息是否被注册在检测列表中。如果检查到序列信息被注册在检测列表中，则确定验证失败(S320)。因此，使用相对应的可消耗单元被限制(S340)。另一方面，当检查到序列信息未被注册在检测列表中时，确定验证成功(S320)。因此，使用可消耗单元被允许(S330)。

在转换序列信息列表被使用的情况下，控制器110可以读取在CRUM芯片210中所存储的所有转换序列信息列表，并且将所读取的转换序列信息列表存储在存储装置120中。根据示例性实施例，可以在将转换序列信息列表存储在存储装置中之前首先关于在转换序列信息列表中是否存在任何问题执行能力测试(aptitude test)。例如，在转换序列信息列表中，可以包括校验和值、哈希值或特定规则数据。如果转换序列信息与这样的数据不对应，则控制器可以将转换序列信息当做由第三方所创建的转换序列信息，或者在芯片中初始地包含的废弃(waste)数据，并且将其处理为验证失败。因此，其可以被处理为不可打印，或者错误消息可以被显示在UI上。

首先当转换序列信息列表中不存在问题时，控制器110可以基于转换序列信息列表来执行验证。例如，转换序列信息列表可以包括触发比特和转换序列信息数据。触发比特是用于指定要被用于验证的转换序列信息的比特。例如，在注册了总共20条转换序列信息的情况下，触发比特可以被具体实施为20个比特。每个触发比特可以被记录为0或1。控制器110可以选择性地仅执行关于转换序列信息的验证。例如，如果第一转换序列信息(第一条转换序列信息)通过触发比特被指定，则控制器110根据第一规则来转换序列信息。控制器110将转换后的结果值与转换序列信息列表内部的第一条转换序列信息进行比较。如果转换后的结果值与第一条转换序列信息一致，则其被处理为验证成功，并且如果不一致，则验证失败(S320)。

如果存在多个具有0值的触发比特，则图像形成设备100的控制器110可以验证与每个触发比特相对应的所有转换序列信息，并且验证可消耗单元。

当成功地完成对具有0值的每个触发比特的验证时，控制器110可以确定可消耗单元200可用。另一方面，如果验证失败，则控制器110可以限制使用相对应的可消耗单元(S340)，并且输出各种错误消息。在此示例中，其被具体实施为当被包括在序列信息列表中的触发比特为0时验证相对应的转换序列信息，但是其也可以被具体实施为当触发值为1时验证相对应的转换序列信息而当触发值为0时不验证相对应的转换序列信息。

图4是示出了根据本公开的示例性实施例的CRUM芯片的配置的框图。根据图4，CRUM芯片210包括通信接口211、CPU 212以及存储器213。

通信接口211是用于执行与图像形成设备100的主体的通信的配置元件。更具体地，通信接口211可以使用诸如GPUI、I²C以及RFID等的各种通信方法来执行与主体内部的控制器110的通信。对于I²C的示例，通信接口211可以经由供电的VCC和GND、供给用于同步的时钟的SCL以及作为数据线的SDA等连接到控制器。除此之外，通信接口211可以根据诸如蓝牙、Wifi、Zigbee以及NFC(近场通信)等的无线通信标准来执行与控制器110的通信。

存储器213是用于存储与可消耗单元有关的各种信息和程序的配置元件。更具体地，在存储器213中，诸如序列信息和使用信息的各种信息可以被记录。序列信息指的是用于区分可消耗单元200或CRUM芯片210的信息。例如，可以包括关于可消耗单元200的制造商的信息、关于图像形成设备的制造商的信息、可以被装配到图像形成设备的装置的名称、调色剂序列信息、芯片序列信息、序列号、关于制造日期的信息、型号名称、电子签名信息、经编码的密钥以及经编码的密钥索引(index)等。序列信息可以替代地被称为特征信息或识别信息。使用信息指的是与可消耗单元的使用状态有关的信息。更具体地，使用信息可以包括关于使用可消耗单元打印了多少页、使用可消耗单元还可以打印多少页的信息以及剩余多少调色剂等的信息。

除此之外，在存储器213中，不仅可以存储诸如可消耗单元200的版本、序列号、所设定的型号名称以及服务起始日期等的通用信息，而且还可以存储诸如RAM大小和EEPROM大小的各种选项信息、与可消耗单元的使用寿命有关的信息、可消耗单元的特征信息、可消耗单元的特征、颜色菜单以及设置菜单等。

另外，在存储器213中，可以存储由CPU 212所运行的各种程序。更具体地，在要被存储在存储器213的程序中，不仅可以包括通用应用，而且还可以包括O/S(操作系统)程序，初始化程序、编码程序。这些O/S程序或初始化程序、编码程序可以与在图像形成设备100的主体中所使用的O/S程序或初始化程序、编码程序分离地被提供，并且被存储在存储器213中。

在CRUM芯片被具体实施为具有其自身的O/S的情况下，CPU 212可以使用O/S在CPU212与图像形成设备100的主体之间执行认证。更具体地，当认证事件发生时，CPU 212在CPU212与控制器110之间执行认证。认证事件指的是需要可消耗单元的认证的条件被满足的状态，更具体地，当图像形成设备100已被关闭并且然后被接通时，或者当图像形成作业已结束时，或者当可消耗单元已被更换时。以另外的方式，预先确定的时间段的到达也可以被包括在认证事件中。

如前所述的检测列表和转换序列信息列表可以被存储在存储器213中。根据示例性实施例，检测列表和转换序列信息列表两者或任一者可以被存储在存储器213中。在检测列表和转换序列信息列表两者被存储在存储器213中的情况下，当认证完成时，CPU 212可以向控制器110提供在存储器213中所存储的检测列表和转换序列信息列表。

图5是示出了在CRUM芯片210中所包括的存储器的存储器结构的示例的视图。根据图5，存储器213可以被划分为多个存储区域510、520、530、540。每个存储区域510、520、530、540可以存储各种所指定的数据。例如，可以提供存储芯片序列号的区域510、存储调色剂序列号的区域520、存储检测列表的区域530以及存储转换序列信息列表的区域540。

在检测列表区域530中，可以记录用于识别检测列表区域的报头(header)信息531以及在预先发现的非原装的产品中所使用的各种序列信息532。另外，用于检查相对应的检测列表的合法性的校验和值，或者哈希值或特定的规则数据可以一起被记录在检测列表区域530中。

在转换序列信息列表区域540中，触发比特541以及多个转换序列信息(多条转换序列信息)542可以被记录。如前所述，用于检查相对应的检测列表的合法性的校验和值，或者哈希值或特定规则数据可以一起被记录在转换序列信息列表区域540中。

根据本公开的示例性实施例，图像形成设备可以检查在CRUM芯片210中所记录的检测列表的版本，并且更新检测列表。

图6是用于解释根据示例性实施例的图像形成设备的可消耗单元验证方法的流程图。根据图6，图像形成设备100被装配有可消耗单元，并且当预先确定的认证事件发生时，执行可消耗单元200的认证(S610)。

例如，控制器110可以对用于认证的信号进行编码，并且向CRUM芯片210传送信号。在所传送的信号中，可以包括任何值R1。R1可以是每次认证时随机创建的随机值，或者任何预先确定的固定值。当接收到相对应的信号时，接收到该信号的CRUM芯片210的CPU 212使用包括任何值R2和所接收到的R1的信息创建分区密钥。分区密钥指的是在一个通信会话期间所使用的编码密钥。

CPU 212使用会话密钥和编码算法对数据进行编码，并且创建MAC(消息认证代码)。在编码数据中，可以包括关于可消耗单元200和CRUM单元210的各种信息。例如，可以包括电子签名信息或序列号。为了简化解释，最前面创建的MAC将被称为第一MAC。

CPU 212向控制器110传送具有包括组合的R2和第一MAC的数据的信号。R2可以是CPU随机地创建的值，或者是任何固定值。控制器110使用所接收到的R2和R1来创建会话密钥，并且使用所创建的会话密钥来创建第二MAC。另外，所创建的第二MAC被与在所接收到的信号中所包括的第一MAC比较，以认证CRUM芯片210。在与主体分离地被运行的OS被存储在存储器213中的情况下，CPU 212可以使用OS来相继地执行R2创建操作、会话密钥创建操作、第一MAC创建操作以及传送操作等，并且完成认证。

在示例性实施例中，解释了认证的方法的一个示例，但是也可以使用其他方法来执行认证。特别地，代替使用创建MAC信息并且进行比较的方法，可以根据编码协议在图像形成设备与CRUM芯片之间执行通信，并且分享相同的信息以创建认证和会话密钥。

接下来是这样的认证的示例。在图像形成设备100向CRUM芯片200发送用于认证操作的数据的过程中所传送的信号中，包括CMD1、DATA1、CRC1、符号、VC1。CMD1指的是命令。在CMD1中，与认证有关的选项或被发送的数据的大小信息可以被包括在CMD1中。DATA1包括随机数据，该随机数据为对于认证所需要的数据、用于认证的编码相关数据值，以及在图像形成设备中所存储的特定信息。在第一认证处理的情况下，除了前述随机数据R1之外，诸如在非对称算法中所使用的各种密钥相关信息的密钥大小信息和会话密钥相关数据，以及在图像形成设备主体100中所存储的其他信息可以被传送。在一些情况下，该信息中的一些可以被省略或被其他信息替换。

随机数据可以是图像形成设备100针对认证随机地创建的值。因此，随机数据可以在每次认证时不同，但是在一些情况下，其可以被具体实施为使得代替随机数据来传送任何预先确定的固定值。CRC1指的是错误检测代码。CRC1被传送以检查CMD1和DATA1的错误。除了CRC1方法之外，校验和或MAC也可以被用作错误检测方法，或者校验和或MAC可以被用于替换CRC1方法。除此之外，在要被传送的信息中可能存在额外的信息。

当从图像形成设备接收到信息时，CRUM芯片200根据所接收到的数据将响应传送回到图像形成设备。DATA2、SW2、CRC2、SECU2、VC2被包括在所传送的数据中。第一随机数据R1、第二随机数据R2、芯片序列号(CSN)、在非对称密钥算法中所使用的密钥相关信息以及CRUM的内部信息可以被包括在DATA中。

第一随机数据R1是从图像形成设备所接收到的值，并且第二随机数据R2是由CRUM芯片200所创建的值。在一些情况下，在Com-2中所包括的这些信息可以被省略或被其他信息替换。

除了上述之外，SW2指的是作为当图像形成设备的数据被接收时在CRUM芯片200中所执行的操作的运行结果的结果数据。CRC2与CRC1发挥同样的作用，并且因此省略对CRC2的解释。当如上所解释地进行认证处理时，在图像形成设备100中所创建的第一随机数据R1和在CRUM芯片200中所创建的第二随机数据R2可以被彼此共享。图像形成设备100和CRUM芯片200可以各自使用所接收到的R1和R2来创建会话密钥。以另外的方式，除了R1和R2之外，图像形成设备100和CRUM芯片200可以使用在图像形成设备与CRUM芯片之间所共享的信息来创建相同的会话密钥。

这样，根据各种示例性实施例，在这样的认证处理中，电子签名信息或密钥信息可以被收发并且被用于认证中。

除此之外，可以以各种方式执行认证。

当认证失败(S615)时，图像形成设备100限制在其中装配有相对应的CRUM芯片210的可消耗单元200的使用(S655)。

当认证成功(S615)时，图像形成设备100检查在CRUM芯片210中所存储的检测列表的版本(S620)。

作为检查的结果，如果在CRUM芯片210中所存储的检测列表的版本与在主体中所存储的检测列表的版本相比是最新的版本(S625)，则控制器110从CRUM芯片210下载检测列表，并且更新在存储装置120中预先存储的检测列表(S630)。另一方面，如果在CRUM芯片210中所存储的检测列表的版本与在主体中所存储的检测列表的版本相比不是最新的版本，则控制器110不单独地下载检测列表，而是维持现有的检测列表。

在检测列表被更新或者现有检测列表被维持的情况下，控制器110基于该检测列表来验证可消耗单元200(S635)。即，控制器确定在CRUM芯片210中所存储的序列信息是否已经被注册在检测列表中，并且如果确定在CRUM芯片210中所存储的序列信息已经被注册在检测列表中，则控制器将其确定为验证失败，并且限制使用(S655)。

另一方面，如果确定在CRUM芯片210中所存储的序列信息未被注册在检测列表中，则控制器基于转换序列信息列表来执行验证。更具体地，控制器110可以从CRUM芯片下载转换序列信息列表，关于在存储装置120中预先存储的触发比特和在从CRUM芯片所下载的转换序列信息列表中所包括的触发比特执行诸如比特OR(bit OR，比特或)的逻辑操作，并且将结果作为新的触发比特。控制器110可以检查新的触发比特，检查转换序列信息列表之中的至少一个转换序列信息，根据与所选择的转换序列信息相对应的规则来转换CRUM芯片的序列信息，以及将转换后的结果值与所选择的转换序列信息进行比较以执行CRUM芯片的第二验证。

在如在本示例性实施例中那样使用检测列表和转换序列信息列表两者的情况下，使用检测列表的验证可以被称为第一验证，而使用转换序列信息列表的验证可以被称为第二验证，但是对其顺序不存在限制。

对于使用转换序列信息列表的验证，控制器110首先下载包括触发比特和转换序列信息的转换序列信息列表(S640)。

控制器110可以基于触发比特来选择转换序列信息列表之中的至少一个转换序列信息，并且基于所选择的转换序列信息来执行验证。更具体地，控制器110可以关于在存储装置120中预先存储的触发比特和在所下载的转换序列信息列表中所包括的触发比特执行诸如比特OR逻辑操作的逻辑操作。

控制器110将逻辑操作结果值存储在存储装置120中。更具体地，控制器110可以将逻辑结果值存储在非易失性存储器中，诸如存储装置120的EEPROM或闪速存储器。

例如，如果在图像形成设备100的存储装置120中所存储的触发比特是0111111111而从CRUM芯片210所下载的触发比特是1011111111，则其OR逻辑操作值为0011111111。控制器110将该结果值存储到存储装置120。

控制器110对与在存储装置120中所存储的逻辑操作结果值中具有特定值(例如0)的比特相对应的转换序列信息进行验证(S645)。

在如前所述0011111111被存储在存储装置120中的情况下，控制器120关于第一转换序列信息和第二转换序列信息执行验证。例如，如果如前所述可消耗单元200的序列号为1234567890，并且第一规则为将每个值向右移位，则控制器110可以根据相对应的规则将其序列号转换为0123456789。控制器110将转换结果值与在转换序列信息列表中所包括的第一转换序列信息进行比较(S645)。

如果作为比较的结果，转换结果值与在转换序列信息列表中所注册的值不一致(S650)，则控制器110将验证处理为失败，并且限制使用相对应的可消耗单元(S655)。

另一方面，当转换结果值与所注册的值一致(S650)，则控制器110检查在存储装置120中所存储的下一个触发比特(S665)，并且确定进行验证直到全部触发比特都被检查为止(S660)。在前述的示例中，下一个触发比特也为0，并且因此控制器110还执行关于第二转换序列信息的验证。因此，控制器110根据第二规则来转换序列信息，将转换后的序列信息与第二转换序列信息进行比较以执行验证。

以这种方式，控制器110检查每个触发比特(S665)，并且执行验证。当完成全部触发比特的检查时(S660)，控制器110确定验证成功，并且因此进入使用等待状态(S670)。

否则，控制器110可以使用通过将转换序列信息反向地转换为序列信息来进行比较的方法。

在本示例中，具体实施为在被包括在序列信息列表中的触发比特为0的情况下对转换序列信息进行验证，但是也可以具体实施为为当触发比特为1时对转换序列信息进行验证并且在触发比特为0的情况下不对转换序列信息进行验证。

根据示例性实施例，在制造图像形成设备100的制造商中，在生产CRUM芯片210并且意欲添加关于新的转换序列信息的验证的情况下，制造商仅需要改变CRUM芯片210的触发比特。即，当CRUM芯片210的触发比特被记录为1001111111时，作为由控制器110进行的OR逻辑操作的结果的0001111111被存储在存储装置120中。因此，也可以执行对第三转换序列信息的验证。

尽管在图6中未示出，但是在基于检测列表执行验证和基于转换序列信息列表执行验证之前，控制器110可以进一步执行对该列表的合法性进行验证的处理。以上详细地解释了这点，并且因此省略重复的解释。

在前述的各种示例性实施例中，示出并且解释了图像形成设备100包括控制器110、存储装置120以及可消耗单元200，但是图像形成设备100可以进一步包括各种配置元件，并且根据实施例示例配置元件中的一些可以被省略或被改变。

图7是用于解释根据本公开的示例性实施例的图像形成设备的配置的框图。根据图7，图像形成设备100包括控制器110、存储装置120、用户接口130、通信器140以及多个可消耗单元200-1、200-2、……、200-n。

如前述那样关于控制器110、存储装置120以及可消耗单元200-1、200-2、……、200-n的任何重复解释将被省略。

用户接口130发挥从用户接收各种命令或者显示各种信息的作用。用户接口130可以包括LCD或LED显示器、至少一个按钮以及扬声器等，并且在一些情况下包括触摸屏。

通信器140指的是经由有线或无线连接到诸如外部服务器装置或主机PC的各种外部设备的配置。通信器140可以通过诸如本地接口、USB(通用串行总线)接口以及无线通信网络等的各种接口来执行通信。

控制器110基于在存储装置120中所存储的各种程序和数据来控制图像形成设备的总体操作。

更具体地，控制器110根据通过通信器140或用户接口130所接收到的命令对数据进行处理，并且将其转换为其中可以进行图像形成的格式。

接下来，控制器110关于使用多个可消耗单元USB 200-1、200-2、……、200-n所转换的数据执行图像形成作业。根据不同种类的图像形成设备，可消耗单元可以以各种不同的格式被提供。如前所述，在激光打印机的情况下，不仅可以包括充电单元、显影单元、转印单元、曝光单元以及沉积单元，而且还可以包括各种可替换单元，诸如辊、带以及OPC鼓等。

控制器110可以关于在其中装配有CRUM芯片的可消耗单元执行认证，或者基于检测列表和转换序列信息列表中的至少一个执行验证。

在认证处理中，控制器110可以执行用于创建在控制器110与CRUM芯片210之间的公共会话密钥的操作。另外，在认证处理中，控制器110可以检查是否为可以正常地使用所装配的CRUM芯片210的状态。例如，控制器110可以重置CRUM芯片210以及读取数据并且检查数据，或者发送额外的命令，分析CRUM芯片210中对于所述命令的响应的结果，以及确定其是否可用。在此处理中，可以确认是否良好地执行通信，并且CRUM芯片210是否适合于相对应的图像形成设备。

在一些情况下，可以检查CRUM芯片210是否处于针对执行与图像形成设备的编码通信所准备的状态中，例如，检查在编码通信中所使用的密钥信息是否在CRUM芯片内部。在认证期间所使用的密钥信息可以不在芯片的初始制造期间被包括，而是可以通过在接下来的制造过程中的核发过程(issuance process)被插入。仅当密钥插入完成时，代码认证才可以通过。因此，代码密钥可以针对每个图像形成设备或CRUM芯片的型号而不同。

除此之外，如前所述，控制器110可以向CRUM芯片210传送诸如随机数据1、代码认证协议的必要数据以及图像形成设备的特征信息的各种信息。因此，控制器110检查在CRUM芯片210中响应的随机数据2、代码认证协议的必要的额外数据，以及CRUM芯片210的特征信息等。在该处理中，进行认证，并且图像形成设备和CRUM芯片被证明具有相同的信息。基于该信息，能够创建在下一个编码通信中要被使用的会话密钥。在认证中所使用的代码协议可以是对称密钥算法、非对称密钥算法或两者的组合。

当关于可消耗单元的认证和验证成功时，控制器110可以执行与CRUM芯片的数据通信。在这种情况下，控制器可以使用在认证处理中所创建的会话密钥来执行编码数据通信。

例如，控制器110可以对各种数据或命令进行编码并且传送编码通信消息，同样地，CRUM芯片可以通过编码通信消息进行响应。MAC也可以被用于编码通信消息。例如，当创建要被传送到CRUM芯片210的通信消息时，控制器110对数据应用密钥和代码算法，并且创建第三MAC。接下来，控制器110可以将第三MAC附接到通信消息并且将其发送到CRUM芯片210。CRUM芯片210从所传送的通信消息中提取数据部分，并且应用前述密钥和代码算法以创建第四MAC。CRUM芯片210将在所传送的通信消息中所检测到的第三MAC与由CRUM芯片210所创建的第四MAC进行比较。并且如果它们被发现为彼此一致，则其被认为是合法通信消息，并且执行与该消息相对应的操作。例如，当执行图像形成作业时，所消耗的调色剂量、页数、操作时间以及作业的操作细节可以被记录在存储器213中。但是如果它们被发现为彼此不同，则CPU 121可以将相对应的消息当做不合法通信信息并且将其删除。

除了以上解释的MAC之外，诸如CheckSum、CRC的通信消息的各种消息验证方法可以被用于检查通信消息是否合法，并且因此对MAC不存在限制。

此外，要被传送的数据的全部或部分使用在预先执行的认证处理中所创建的会话密钥被编码，在接收侧使用会话密钥对所接收到的数据进行解码并且执行相对应的命令，以及如果所接收到的数据未被正常地解码，则图像形成设备100的操作被限制或者错误消息被是示出或进行预先确定的操作。

根据图7，控制器110可以包括诸如主CPU 111、RAM 112、ROM 113以及I²C控制器(I²C控制器)114的配置元件。

主CPU 111可以使用在存储装置120中所存储的各种程序来控制图像形成设备的操作。例如，当电源接通时，主CPU 111访问存储装置120，并且使用在存储装置120中所存储的O/S以执行启动。另外，使用在存储装置120中所存储的各种程序、内容和数据来执行各种操作。

在ROM 113中，存储用于系统启动的命令集等。当接通命令被输入并且被供电时，主CPU 111根据在ROM 113中所存储的命令将在存储装置120中所存储的O/S复制到RAM112，并且运行O/S以启动系统。当启动完成时，主CPU 111将在存储装置120中所存储的各种程序复制到RAM 112，并且运行在RAM 112中所复制的程序以执行各种操作。

I²C控制器(I²C控制器)114是当图像形成设备100的主体和可消耗单元200通过I²C接口执行通信时可以被提供的配置元件。I²C控制器114发挥主作用，并且每个可消耗单元200的CRUM芯片发挥从作用。

主CPU 111使用I²C控制器(I²C控制器)114来下载可消耗单元200的检测列表和转换序列信息列表，并且将其存储在存储装置120中。并且基于这点，主CPU 111可以执行验证。以上对于验证方法进行了详细的解释，并且因此将省略详细的解释。

如图7所示，在图像形成设备100包括通信器140的情况下，控制器110通过通信器140从外部服务器装置接收检测列表和转换序列信息列表中的至少一个。

控制器110可以将由服务器装置(未示出)所提供的检测列表和转换序列信息列表存储在存储装置120中，并且基于此，控制器110可以验证可消耗单元200。

另外，作为验证可消耗单元200的结果，控制器110可以向服务器装置(未示出)传送从可消耗单元200所提供的诸如检测列表、转换序列信息列表以及序列信息的各种信息中的至少一个。基于这些信息，服务器装置可以容易地理解非原装的可消耗单元的分发状况。

图8是示出了根据本公开的示例性实施例的网络系统的配置的视图。根据图8，网络系统包括多个图像形成设备100-1～100-m，并且服务器装置800对它们进行管理。

服务器装置800可以从每个图像形成设备100-1～100-m直接地接收信息，但是替代地也可以通过连接到每个图像形成设备的主机接收图像形成装置100-1～100-m的信息。

在使用主机PC(个人计算机)900的情况下，当满足特定的条件时，主机PC 900可以向图像形成设备100-1请求在CRUM芯片200中所存储的可消耗单元信息、检测列表信息、转换序列信息列表以及验证结果等。

图像形成设备100可以按照主机PC 900的请求来传送这些信息。所传送的信息被传送回服务器装置800。

以另外的方式，使用图像形成设备100的功能，信息可以直接地被传送到服务器装置800。例如，在通过图像形成设备100进行打印之后，被装配到发出打印命令的主机PC的可消耗单元的信息和转换序列信息以预先确定的格式被发送。当相应的信息进入时，主机PC900向预先确定的服务器装置传送该信息。当该信息不可以被直接地发送到服务器装置800时，该信息可以被发送到其他服务器或图像形成设备，或者可以向服务器装置800发送该信息的PC。

服务器装置800可以收集这些信息并且对它们进行管理。

另外，服务器装置800可以分析被传送到服务器的数据，并且检查是否存在非原装的芯片。例如，服务器装置800可以对具有相同的转换序列信息和相同的可消耗单元信息的可消耗单元的数量进行调查。不超过特定数量的具有相同信息的可消耗单元被制成，并且因此当存在超过特定数量的可消耗单元时，具有该序列信息的可消耗单元可以被认为是非原装的可消耗单元。除了前述之外，可能使用分析各种所收集的信息来区分原装产品与非原装的产品的方法。

如前所述，在可消耗单元的序列信息与在图像形成设备中所验证的转换序列信息相同的情况下，图像形成设备100的制造商可以改变被装配在可消耗单元200中的CRUM芯片210的触发比特的值，并且除了过去被验证的转换序列信息之外对额外的转换序列信息进行验证。

以另外的方式，当在服务器装置800中被检查时可消耗单元的序列信息和所有转换序列信息相同的情况下，可以认为具有相对应的信息的原装CRUM芯片被复制并且被使用。在这种情况下，可能将与该可消耗单元的CRUM芯片相对应的可消耗单元的序列信息(例如，调色剂序列号)添加到检测列表。因此，具有相对应的信息的可消耗单元可以在图像形成设备中被识别为非原装的芯片。

图9示出了在服务器装置800中所管理的数据库的配置的示例。根据图9，服务器装置800可以将在要被投入市场的各种图像形成设备中所使用的诸如芯片序列号(CSN)、调色剂序列号(TSN)以及转换序列信息等的各种信息布置到一个数据库表格中并且对其进行管理。

当收集每个图像形成设备的信息时，服务装置800可以使用该信息来创建并且更新数据库表格。例如，因为调色剂序列号是可消耗单元的序列信息，所以该信息不可以同时在大量的可消耗单元中。因此，如果存在多于特定数量的相同的序列号，则可以想到在具有相对应的调色剂序列号的可消耗单元内部存在非法制造的CRUM芯片。例如，如果发现10个或更多个相同的序列号，则可以确定具有相对应的序列号的CRUM芯片已经被复制或者被入侵。

服务器装置800的运营商可以向检测列表添加被确定为已经被复制或入侵的CRUM芯片的序列信息，并且更新检测列表。另外，关于新生产的可消耗单元200，更新后的版本的检测列表可以被存储。以另外的方式，更新后的检测列表可以被下载到每个图像形成装置100-1～100-m中。因此，在存储了新的检测列表的图像形成设备中，可能限制使用新发现的非原装的可消耗单元。

以另外的方式，服务器装置800的运营商可以将在新生产的可消耗单元的转换序列信息列表中所包括的触发比特中的至少一个设置为0。在这种情况下，装配了新生产的可消耗单元的图像形成设备对与在新IBL触发比特中被存储为0的比特相对应的转换序列信息进行验证。当对转换序列信息进行验证时，在不知道相对应的比特的转换规则的情况下所生产的非原装的芯片不具有与在转换序列信息列表中所包括的值相同的转换值。因此，图像形成设备将关于其中装配有相应CRUM芯片的可消耗单元的验证处理为失败。

在本示例中，在被包括在序列信息列表中的触发比特为0的情况下关于转换序列信息进行验证，但是其还可以被具体实施为当触发值为1时对相对应的转换序列信息进行验证，并且当触发值为0时不对相对应的转换序列信息进行验证。

图10是示出了根据本公开的示例性实施例的服务器装置的配置的框图。根据图10，服务器装置800包括服务器通信器810、服务器控制器820以及数据库830。

服务器通信器810是用于执行与诸如多个图像形成设备或主机PC等的各种外部装置的通信的配置元件。服务器通信器810可以收集从每个外部装置所接收到的各种信息。

数据库830是用于存储非原装的产品管理信息的配置元素。更具体地，数据库830可以存储如图9所示的数据库表格。

当在每个图像形成设备中执行关于每个可消耗单元的验证时，服务器控制器820可以接收验证结果并且更新非原装的管理信息。即，如上所述，当包括CRUM芯片的可消耗单元被装配时，每个图像形成设备100可以使用检测列表和转换序列信息列表中的至少一个来验证CRUM芯片。另外，服务器控制器820可以将示出在验证处理中所获得的各种信息或者验证是否失败的验证结果提供给服务器装置800。

服务器820可以基于这些信息来更新在数据库830中所存储的数据。

图11是用于解释在CRUM芯片被生产和提供的情况下在网络系统内部执行的操作的视图。

在图11中，分别地解释了用于CRUM芯片210的制造步骤和提供步骤。首先，在制造步骤中，在核发应用1110中，包括要被分配给相对应的CRUM芯片210的调色剂序列号的各种序列信息被创建并且被提供给核发固件1120(S1100)。核发固件1120根据预先确定的规则转换所创建的序列信息，并且创建转换序列信息(S1105)。核发固件1120向CRUM芯片210提供所创建的转换序列信息、序列信息以及触发比特等(S1110)。CRUM芯片210可以在其存储有所提供的各种信息的情况下被投入市场(S1115)。图11仅解释了与转换序列信息列表有关的信息，但是检测列表还可以以相同的方式被存储在CRUM芯片210中。

在这种状态下，用户可以购买在其中装配有CRUM芯片210的可消耗单元200，并且将可消耗单元200装配到用户的图像形成设备100中。

当可消耗单元200被装配时，控制器110如前所述地执行认证(S1120)，并且可以接收CRUM芯片210的序列信息和检测列表(S1125，S1130)。控制器110检查所接收的检测列表(S1135)，并且执行第一验证。在第一验证之后，控制器110可以接收触发比特和转换序列信息(S1140)。然后，控制器110可以基于触发比特和转换序列信息执行第二验证(S1145)。

当第一验证和第二验证均成功时(S1150)，控制器110可以在控制器110与CRUM芯片210之间执行数据通信(S1160)。另一方面，如果第一验证和第二验证中的任一个失败(S1155)，控制器110限制可消耗单元的使用(S1155)。

控制器110可以向服务器装置800传送在验证处理中所获得的各种信息(S1165)。服务器装置800可以使用所传送的信息来更新管理信息(S1170)。

如前所述，可消耗单元200可以附接到图像形成设备100的主体并且可以从图像形成设备100的主体拆卸。当被装配时，可消耗单元200必须电连接到主体。该连接可以被具体实施为接触类型或连接器类型。

图12是被具体实施为接触类型的可消耗单元200的外部配置的示例。根据图12，可消耗单元200包括用于通信的触点1200。图12示出了使用四个接触端子的1²C接口的情况。另外，在图像形成设备的主体100中，提供了与触点1200相同形状的触点。当可消耗单元200被装配到主体100时，触点1200可以接触图像形成设备的主体100中所提供的触点。

当从触点接收到接触信号时，图像形成设备100的控制器110可以相继地执行认证和验证步骤。

图13是示出了连接器类型的接口的外部配置的示例的视图。根据图13，可消耗单元200包括连接器1310。连接器1310连接到在图像形成设备的主体100中所提供的端口1300。图像形成设备的控制器110当通过端口1300接收到连接器1310的连接信号时可以相继地执行认证和验证步骤。

如前所述，可消耗单元200可以以各种形式被配置。另外，CRUM芯片210还可以根据可消耗单元200的类型以各种形式被配置。

图14是示出了CRUM芯片210的配置的示例的框图。

根据图14，CRUM芯片210可以包括各种元件，诸如通信接口211、CPU212、O/S存储器213-1、非易失性存储器213-2、易失性存储器213-3、加密模块214(加密单元214)以及倾向(temper)检测器215。

尽管在图14中未示出，但是在CRUM芯片210内部，可以进一步包括输出cluck信号的cluck(未示出)或生成用于认证的随机值的随机值生成器(未示出)，并且可以去除一些元件或者可以进一步包括其他元件。

根据图14，O/S存储器213-1存储用于驱动可消耗单元200的O/S。在非易失性存储器213-2中，与可消耗单元和CRUM芯片有关的各种数据和程序可以被存储。更具体地，电信号信息、各种编码程序代码、可消耗单元的状态信息(例如，剩余调色剂量信息、替换时间信息、剩余可打印纸数量等)、序列信息(例如，制造商信息、制造日期信息、序列号以及产品型号名称信息)、A/S信息等，可以被存储在非易失性存储器213-2中。

CPU 212可以将在非易失性存储器213-2中所存储的程序和数据加载到易失性存储器213-3并且使用它们。

加密单元214可以支持编码算法，以使得能够进行在图像形成设备的主体中的加密单元214与控制器110之间的认证，或者编码通信。更具体地，加密单元214使用各种编码算法来执行认证或编码数据通信。

倾向(temper)检测器215是用于防止有倾向的各种物理入侵企图的单元。更具体地，其关于电压、温度、压力、光以及频率进行监视，并且如果存在诸如Decap(开盖)的企图，则删除数据或物理地阻止数据。在这种情况下，倾向检测器215可以具有额外的电力。

在图4和图14中，存在包括CPU 212的CRUM芯片210的图示，但是CRUM芯片210的配置不限于此。例如，CRUM芯片210可以仅包括存储器。

如前所述，根据本公开的各种示例性实施例，图像形成设备可以使用检测列表和转换序列信息列表中的至少一个来验证可消耗单元。因此，可以限制非原装的芯片的使用。另外，图像形成设备的制造商或销售商可以收集关于CRUM芯片的信息，并且检查非原装的芯片是否被用于市场中。如果非原装的芯片或单元被使用，则可以限制非原装的单元的使用而不用开发新的CRUM芯片或改变固件。因此，能够快速地采取行动来防止意外事故、质量劣化或损坏的问题。

前述示例性实施例是基于安装在图像形成设备或装置上的可消耗单元或CRUM芯片的，但是这些方法不限于在图像形成设备中使用。

即，在对在通用电子装置的内部所安装的配置元件或外部元件中进行验证时，可以应用前述各种示例性实施例。例如，外部存储介质可以通过用于移动电话、PC、平板式PC、膝上型PC以及TV等的USB线缆连接。在这种情况下，在终端设备内部所提供的控制器可以基于检测列表和转换序列信息列表中的至少一个对外部存储介质是否为合法装置进行验证。

另外，在前述各种示例性实施例中所解释的各种方法可以通过在非暂态计算机可读介质中所存储的程序来执行。非暂态计算机可读介质指的是可以半永久地并且非暂时地存储数据的计算机可读介质，诸如寄存器、高速缓存以及存储器。这些各种应用或程序可以被提供在非暂态计算机可读介质，诸如CD、DVD、硬盘、蓝光盘和存储卡以及ROM等中。

更具体地，当基于包括关于非原装的CRUM芯片的信息的检测列表和包括从预先确定的多个不同的规则所转换的多个转换序列信息的序列信息列表中的至少一个对可消耗单元的验证失败时，可以使用存储有用于执行限制可消耗单元的使用的步骤的程序代码的非暂态计算机可读介质。

本文中所描述的装置中的处理、功能、方法和/或软件可以被记录、存储或固定在一个或多个非暂态计算机可读存储介质(计算机可读记录介质)中，其包括要被实施为使得一个或多个处理元件运行或执行程序指令(计算机可读指令)。处理元件的示例包括：控制器、ASIC、CPU、处理器等。媒介还可以包括独立于程序指令或与程序指令相结合的数据文件、数据结构等。媒介和程序指令可以是具体地被设计的并且构造的那些，或者它们可以是对于计算机软件技术领域内的技术人员熟知并且可得到的种类。程序指令的示例包括机器代码，诸如通过编译器所生成的，以及包含可以由计算机使用解释器运行的更高级的代码。另外，非暂态计算机可读存储介质可以在设备之间被分发，并且计算机可读代码或程序指令可以按照非集中的方式、通过诸如控制器、ASIC、CPU、处理器等被存储并且运行。

尽管示出并且描述了一些实施例，但是本领域技术人员将理解，可以对这些实施例进行修改而不背离本公开的原理、在权利要求及其等价物中所限定的范围。

对与本申请相关联的、与本说明书同时地或之前地提交的并且与此本说明书一起对公众检查公开的所有文献和文件引起关注，并且所有这些文献和文件通过引入并入本文。

在说明书(包括所附的权利要求、摘要和附图)中所公开的所有特征和/或如此地公开的任何方法或处理的所有步骤，可以以任何组合方式被组合，除了这样的特征和/或步骤中的至少一些互相排斥的组合方式之外。

在本说明书(包括任何所附的权利要求、摘要和附图)中所公开的每个特征可以被用作相同的、等效的或相似的目的的可替换的特征替换，除非明确地陈述并非如此。因此，除非明确地陈述并非如此，否则所公开的每个特征是一系列通用的等效的相似的特征中的仅一个示例。

本发明不限于前述的(一个或多个)实施例的细节。本发明外延到在本说明书(包括任何所附的权利要求、摘要和附图)中所公开的特征的任何新颖的一个或任何新颖的组合，或者外延到如此地公开的任何方法的步骤中的任何新颖的一个或任何新颖的组合。

Claims

1.一种消费者可替换单元监视CRUM芯片，包括：

接口，被配置为执行与图像形成设备的通信；

存储器，被配置为存储用于验证可消耗单元的信息，所述信息包括CRUM芯片的序列信息以及转换序列信息列表，所述转换序列信息列表包括多条转换序列信息，所述多条转换序列信息中的每条是根据多个不同的预先确定的规则从所述序列信息转换的，

其中，所述信息中的至少一条使用所述接口被提供给所述图像形成设备以用于验证所述可消耗单元，

其中，所述转换序列信息列表进一步包括触发比特，所述触发比特用于指定所述多条转换序列信息之中要被用于所述验证的至少一条转换序列信息。

2.根据权利要求1所述的CRUM芯片，其中，所述触发比特被配置为与所述多条转换序列信息的数目对应的比特串。

3.根据权利要求1所述的CRUM芯片，其中，所述存储器中存储的信息还包括检测列表，用以验证一个或多个特定CRUM芯片并且与CRUM芯片的序列信息进行比较。

4.根据权利要求3所述的CRUM芯片，其中，所述存储器还存储所述检测列表的版本信息，所述版本信息用于检查所述存储器中存储的检测列表是否要被更新。

5.根据权利要求3所述的CRUM芯片，其中，所述检测列表包括：调色剂序列信息、芯片序列信息以及非原装CRUM芯片的序列号中的至少一个，在CRUM存储器内部的特定地址中所记录的数据、以及在认证期间所使用的随机数据。

6.一种图像形成设备，包括：

主体；

可消耗单元，其从所述主体可拆卸且可附接到所述主体并且包括消费者可替换单元监视CRUM芯片；

存储装置，其存储从CRUM芯片接收的转换序列信息列表，所述CRUM芯片存储用于验证可消耗单元的信息，所述信息包括CRUM芯片的序列信息以及转换序列信息列表，所述转换序列信息列表包括多条转换序列信息，所述多条转换序列信息中的每条是根据多个不同的预先确定的规则从所述序列信息转换的；以及

控制器，其被配置为当基于所述多条转换序列信息中的至少一条对所述可消耗单元的验证失败时，限制所述可消耗单元的使用，

其中，所述转换序列信息列表进一步包括触发比特，所述触发比特用于指定所述多条转换序列信息之中要被用于所述验证的至少一条转换序列信息，并且所述控制器基于所述触发比特所指定的转换信息来验证所述可消耗单元。

7.根据权利要求6所述的图像形成设备，其中，所述控制器可操作以根据多个不同的预先确定的规则当中的至少一个规则来转换所述CRUM芯片的序列信息，并且通过将转换的结果值和由所述触发比特指定的转换序列信息进行比较来认证所述可消耗单元。

8.根据权利要求6所述的图像形成设备，其中，所述CRUM芯片包括：

存储器，其被配置为存储所述序列信息和所述转换序列信息列表；以及

中央处理单元CPU，其被配置为当所述可消耗单元被安装在所述主体中时，向所述控制器提供所述转换序列信息列表，以及

其中，所述控制器将从所述CPU提供的所述转换序列信息列表存储到所述存储装置。

9.根据权利要求6所述的图像形成设备，其中，所述存储装置还存储检测列表，用以验证一个或多个特定CRUM芯片，

其中，所述控制器可操作以通过检查所述检测列表中是否注册了与所述序列信息对应的信息来认证所述可消耗单元。

10.根据权利要求6所述的图像形成设备，其中：

所述CRUM芯片还包括检测列表的版本信息，

其中，所述控制器检查在所述CRUM中所存储的所述检测列表的版本，并且如果所述版本与在所述存储装置中预先存储的检测列表相比是最新的版本，则所述控制器用所述CRUM芯片中存储的检测列表来更新在所述存储装置中预先存储的检测列表。

11.根据权利要求6所述的图像形成设备，其中，

所述控制器可操作以根据与触发比特对应的预先确定的认证算法来认证所述可消耗单元。

12.根据权利要求6所述的图像形成设备，进一步包括：

通信器，其被配置为执行与服务器设备的通信，

其中，所述控制器向所述服务器设备传送所述CRUM芯片的序列信息、所述CRUM芯片的转换序列信息列表、以及验证所述可消耗单元的结果中的至少一个。

13.根据权利要求9所述的图像形成设备，其中，所述检测列表包括：调色剂序列信息、芯片序列信息以及仿制的CRUM芯片的序列号中的至少一个，在CRUM存储器内部的特定地址中所记录的数据、以及在认证期间所使用的随机数据。

14.一种图像形成设备的可消耗单元验证方法，所述方法包括：

从CRUM芯片接收转换序列信息列表，所述转换序列信息列表包括利用不同规则转换所述CRUM芯片的序列信息的多个转换序列信息；

基于包括多条转换序列信息的转换序列信息列表中的至少一个来验证所述可消耗单元；以及

当对所述可消耗单元的验证失败时，限制所述可消耗单元的使用，

其中，存储在所述CRUM芯片中的所述转换序列信息列表进一步包括触发比特，其用于指定所述多个转换序列信息当中在验证中被使用的至少一个转换序列信息，并且所述验证包括基于所述触发比特所指定的转换序列信息来验证所述可消耗单元。

15.根据权利要求14所述的方法，其中所述验证包括，根据多个不同的预先确定的规则当中的至少一个规则来转换所述CRUM芯片的序列信息，并且通过将转换的结果值和由所述触发比特指定的转换序列信息进行比较来认证所述可消耗单元。

16.根据权利要求14所述的方法，进一步包括：

如果所述可消耗单元安装在所述图像形成设备的主体上，则

从所述CRUM芯片接收所述CRUM芯片中预先存储的转换序列信息列表；以及

将所接收的转换序列信息列表存储在所述图像形成设备的主体中。

17.根据权利要求14所述的方法，还包括：

预先存储检测列表，所述检测列表上注册了能够识别特定CRUM芯片中的一个或多个的信息；以及

识别与所述序列信息对应的信息是否注册在所述检测列表中。

18.根据权利要求14所述的方法，其中所述CRUM芯片还存储检测列表，所述检测列表上注册了能够识别特定CRUM芯片中的一个或多个的信息，并且所述方法进一步包括：

识别CRUM芯片中存储的检测列表的版本；以及

如果识别出的版本与在所述图像形成设备的主体中预先存储的检测列表相比是最新的版本，则将所述预先存储的检测列表更新为CRUM芯片中存储的检测列表。

19.根据权利要求14所述的方法，还包括：

如果所述可消耗单元安装在所述图像形成设备的主体上，则根据预设认证算法来认证所述CRUM芯片，

其中，所述可消耗单元的验证在所述认证成功之后执行。

20.根据权利要求14所述的方法，进一步包括：

向服务器设备发送可消耗单元验证结果、所述CRUM芯片所提供的所述序列信息、以及所述转换序列信息列表中的至少一个。

21.一种服务器设备，包括：

服务器通信单元，被配置为与多个图像形成装置通信；

数据库单元，被配置为存储非原装管理信息；以及

服务器控制器，被配置为，如果在多个图像形成装置的每一个中执行可消耗单元的验证，则接收验证结果并且更新非原装管理信息，

其中，如果安装了包括CRUM芯片的可消耗单元，则图像形成装置使用检测列表和包括多个转换序列信息的转换序列信息列表中的至少一个来验证CRUM芯片，所述检测列表上注册了用于识别一个或多个CRUM芯片的信息，所述转换序列信息列表用于基于不同规则转换CRUM芯片的序列信息，

其中，存储在所述CRUM芯片中的所述转换序列信息列表进一步包括触发比特，所述触发比特指定所述多个转换序列信息当中的要被用于所述验证的至少一个转换序列信息，并且所述图像形成装置基于所述触发比特所指定的转换序列信息来验证所述可消耗单元。

22.一种消费者可替换单元监视CRUM芯片的通信方法，该方法包括：

当可消耗单元安装在主体中时，创建与主体的通信会话；以及

向主体提供用于验证可消耗单元的信息，

其中所述信息包括转换序列信息列表，所述转换序列信息列表包括多条转换序列信息，所述多条转换序列信息中的每条是根据多个不同的预先确定的规则从CRUM芯片的序列信息转换的，

其中，所述转换序列信息列表进一步包括触发比特，所述触发比特用于指定所述多个不同规则当中的至少一个。