CN107590378A - 图像形成装置，图像形成装置的认证系统和方法 - Google Patents

Abstract

本发明属于图像形成的技术领域，为了解决现有技术中缺少对图像形成装置作业权限进行管控的技术方案，本发明提供一种图像形成装置，图像形成装置的认证系统和方法；所述图像形成装置包括：通信端口，用于接收外部发送的作业请求，并且在接收外部作业发送源发送的作业请求之前还需要与外部建立通信连接；认证模块，设置成用于完成与外部作业发送源之间进行相互认证；作业开关模块，用于开启或者关闭所述图像形成装置接收作业数据的数据链路；并且只有所述认证模块与所述外部作业发送源相互认证通过之后，所述作业开关模块才开启所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置能够处理所述带有作业数据的作业请求。

Description

图像形成装置，图像形成装置的认证系统和方法

【技术领域】

本发明涉及图像形成的技术领域，尤其涉及一种图像形成装置，图像形成装置的认证系统和方法。

【背景技术】

随着技术的发展，图像形成装置越来越多应用在办公和日常生活中，常见的图像形成装置包括但不限于打印机、复印机、扫描仪、传真机或综合以上功能的多功能机；并且已知的图像形成装置，还可以通过自身的端口或者与图像形成装置连接的计算机实现在网络中共享，这样可以一台图像形成装置能够服务于很多用户。

但是发明人在实现本发明的过程中发现，图像形成装置的所有者将其共享出来的目的，也仅仅是希望指定的用户才使用该图像形成装置；这样才能对图像形成装置的使用状态、异常情况、寿命等进行更好的管理；尤其随着云打印技术和共享打印模式技术的发展，如何实现对图像形成装置的作业权限进行管控是本领域技术人员迫切解决的技术问题。

【发明内容】

为了解决现有技术中缺少对图像形成装置作业权限进行管控的技术方案，本发明提供一种图像形成装置，图像形成装置的认证系统和方法，能够在图像形成装置的端口经过认证通过之后，才能进行作业；这样能够实现只对指定的作业来源进行作业，使得图像形成装置的权限得到管控。

为了实现上述目的，本发明提供的技术方案包括：

本发明一方面提供一种图像形成装置，其特征在于，包括：

通信端口，用于接收外部发送的作业请求，并且在接收外部作业发送源发送的作业请求之前还需要与外部建立通信连接；

认证模块，设置成用于完成与外部作业发送源之间进行相互认证；

作业开关模块，用于开启或者关闭所述图像形成装置接收作业数据的数据链路；并且只有所述认证模块与所述外部作业发送源相互认证通过之后，所述作业开关模块才开启所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置能够处理所述带有作业数据的作业请求。

优选地，所述认证模块设置成在图像形成装置默认状态下，关闭所述作业开关模块，使得所述图像形成装置在通信端口与外部作业发送源建立通信连接的情况下，也不能直接处理所述带有作业数据的作业请求。

优选地，所述认证模块还设置成能够周期性地通过所述通信端口向所述外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定所述图像形成装置与所述外部作业发送源断开通信连接；并且所述认证模块发送表征关闭所述作业开关模块的处理信号。

优选地，当所述通信端口与外部作业发送源之间建立通信连接之后，所述认证模块主动向所述外部作业发送源发送认证请求，待所述外部作业发送源反馈认证通过之后，打开所述作业开关模块，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

优选地，当所述通信端口与外部作业发送源之间建立通信连接之后，所述外部作业发送源主动向所述认证模块发送认证请求，待所述认证模块解析所述认证请求满足预定要求之后，向所述外部作业发送源反馈认证通过信息，并且打开所述作业开关模块，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

优选地，所述认证模块与所述外部作业发送源相互认证通过的方式包括：

发送方发送的认证请求中设置有表征预定厂商信息的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定厂商信息的标志字符后；和/或

发送方发送的认证请求中设置有表征预定服务器地址的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定服务器地址的标志字符后；和/或

发送方发送的认证请求中设置有表征预定加密字符；接收方接收的认证请求后，解析到所述认证请求中的所述预定加密字符满足要求之后；

接收方才反馈认证通过信息。

优选地，所述通信端口包括USB端口和/或网络端口和无线端口，并且当所述认证模块与所述外部作业发送源通过某个通信端口相互认证的情况下，只打开所述某个通信端口对应的作业开关模块。

另一方面，本发明还提供一种图像形成装置的认证系统，其特征在于，包括：

向所述图像形成装置发送作业的外部作业发送源；以及

如上述任意一种所述图像形成装置。

优选地，所述系统中外部作业发送源包括：

与所述图像形成装置通信端口连接的服务器，以及

向所述服务器发送作业数据的终端或者向所述图像形成装置发送作业数据的终端。

优选地，所述系统中外部作业发送源包括：

与所述图像形成装置通信端口连接的作业管理处理器，

与所述作业管理处理器连接的服务器，以及

向所述服务器发送作业数据的终端或者向所述图像形成装置发送作业数据的终端。

本发明又一方面提供一种图像形成装置的认证方法，其特征在于，包括：

S1、图像形成装置的通信端口与外部作业发送源建立通信连接；

S2、在建立的所述通信连接中，传输所述图像形成装置与所述外部作业发送源之间相互认证信息；

S3、完成所述认证信息之后，开启所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置能够处理带有作业数据的作业请求。

优选地，所述方法还包括：在图像形成装置默认状态下，关闭所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置在通信端口与外部作业发送源建立通信连接的情况下，所述图像形成装置也不能直接处理所述带有作业数据的作业请求。

优选地，所述方法还包括：所述图像形成装置还设置成能够周期性地通过所述通信端口向所述外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定所述图像形成装置与所述外部作业发送源断开通信连接；并且关闭所述图像形成装置接收作业数据的数据链路。

优选地，所述步骤S2和S3设置成当所述通信端口与外部作业发送源之间建立通信连接之后，所述图像形成装置主动向所述外部作业发送源发送认证请求，待所述外部作业发送源反馈认证通过之后，打开所述图像形成装置接收作业数据的数据链路，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

优选地，所述步骤S2和S3设置成所述外部作业发送源主动向所述认证模块发送认证请求，待所述图像形成装置解析所述认证请求满足预定要求之后，向所述外部作业发送源反馈认证通过信息，并且打开所述图像形成装置接收作业数据的数据链路，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

优选地，所述相互认证信息设置成包括：

发送方发送的认证请求中设置有表征预定厂商信息的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定厂商信息的标志字符后；和/或

发送方发送的认证请求中设置有表征预定服务器地址的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定服务器地址的标志字符后；和/或

发送方发送的认证请求中设置有表征预定加密字符；接收方接收的认证请求后，解析到所述认证请求中的所述预定加密字符满足要求之后；

接收方才反馈认证通过信息。

优选地，所述通信端口包括USB端口和/或网络端口和无线端口，并且当所述图像形成装置与所述外部作业发送源通过某个通信端口相互认证的情况下，只打开所述某个通信端口对应的数据链路。

采用本申请提供的上述技术方案，可以获得以下有益效果中的一种：

1、只有相互认证通过之后，图像形成装置才处理所述带有作业数据的作业请求；这样可以避免一些不恰当的用户不合理得使用图像装置；使得图像形成装置的使用权限得到很好的管控。

2、通过周期性询问应答的方式，在图像形成装置与外部断开网络连接的情况下，关闭所述图像形成装置接收作业数据的数据链路或者作业开关模块，这样当需要图像形成装置接收外部作业的时候，图像形成装置能够及时执行网络连接和数据链路连接/打开作业开关模块，避免双方在不知情的情况下，不能接收和处理作业。

3、当所述图像形成装置与所述外部作业发送源通过某个通信端口相互认证的情况下，只打开所述某个通信端口对应的数据链路；这样可以更好地对图像形成装置的权限管控，避免不恰当的用户使用认证的漏洞，非法使用图像形成装置。

【附图说明】

为了更清楚地说明本发明实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本发明的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其它的附图。

图1为本发明实施例一提供的一种图像形成装置的认证系统的示意图。

图2为本发明实施例一提供的一种图像形成装置的结构示意图。

图3为本发明实施例一提供的一种图像形成装置认证方法的流程图。

图4为本发明实施例一提供的一种图像形成系统的作业处理流程图。

图5为本发明实施例二提供的一种图像形成装置的认证系统的示意图。

【具体实施方式】

为了更好的理解本发明的技术方案，下面结合附图对本发明实施例进行详细描述。

应当明确，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其它实施例，都属于本发明保护的范围。

实施例一

本实施例提供一种图像形成装置的认证系统，该系统包括：向图像形成装置发送作业的外部作业发送源；以及图像形成装置。外部作业发送源为能够向图像形成装置发送作业数据的设备，包括但不限于移动终端、服务器、计算机或者其他带有数据处理/转发功能的控制器。优选地，系统中外部作业发送源包括：与图像形成装置通信端口连接的服务器，以及向服务器发送作业数据的终端或者向图像形成装置发送作业数据的终端。

更具体地，如图1所示，本实施例提供一种图像形成装置的认证系统包括：服务器平台200，服务器平台200可以设置有作业管理服务器和用户管理服务器和网络通信模块；移动终端100，每个移动终端可以通过下载预定的应用程序以及移动终端中的通信模块建立与服务器的连接，当然非移动终端，例如便携式计算机也能够类似移动终端那样方便实现与服务器平台200的交互；图像形成装置300，每个图像形成装置分别通过各自的通信端口注册到服务器平台200，服务器平台200可以向每个图像形成装置发送作业数据或者发送允许执行作业的指令；并且本实施例中的图像形成装置包括但不限于打印机、复印机、扫描仪、传真机或综合以上功能的多功能机；每个图像形成装置根据自己的功能能够完成不同类型的作业请求。作为本实施一种可选择的方案，图像形成装置的认证系统还可以设置有设置服务器平台和图像形成装置之间的计算机，计算机与在服务器平台200进行相互认证，再与图像形成装置300进行相互；然后执行后续的作业处理。

如图2所示，本实施例中的图像形成装置310包括：

通信端口312，用于接收外部发送的作业请求，并且在接收外部作业发送源发送的作业请求之前还需要与外部建立通信连接；通信端口312包括但不限于USB端口和/或网络端口和无线端口，图像形成装置的通信端口312与外部建立物理连接之后，首先按照不同端口要求的通信协议建立通信连接，但是仅仅是通信连接，通信端口312并不能接收外部的作业请求或者接收之后不能处理作业请求，而是需要后续的认证模块314认证通过之后才能进行作业数据处理。

认证模块316，设置成用于完成与外部作业发送源之间进行相互认证；

作业开关模块314，用于开启或者关闭所述图像形成装置接收作业数据的数据链路；并且只有所述认证模块与所述外部作业发送源相互认证通过之后，所述作业开关模块才开启所述图像形成装置接收作业数据的数据链路(从图像形成装置接收作业的通信端口到作业处理模块之间的数据传输路径)，使得所述图像形成装置能够处理所述带有作业数据的作业请求；；其中，作业开关模块314为图像形成装置中控制器(例如SoC)中对数据处理的模块，该作业开关模块314在图像形成装置得到允许处理数据的命令之后(即认证模块完成相互认证之后产生的命令信息)，将带有作业数据的作业请求方发送至后续的作业处理模块318，为后续的作业完成做好准备。另外作业开关模块314开启的情况下，还设置成能够判断后续的作业处理模块318是否接收到作业数据，如果未能接收到，则通过图像形成装置面板或者移动终端反馈错误提示信息；如果收到，则待作业处理模块完成作业处理之后，通过图像形成装置面板或者移动终端将完成状态信息反馈出来。

其中，作业数据为具体的电子文档中的数据内容信息；作业请求还包括作业文档的作业排版和/或对作业处理后的状态信息回复等；认证模块316为图像形成装置中控制器(例如SoC，System on Chip，片上系统)中加载的固件程序，用于对满足预先设置要求的外部作业发送源完成相互认证，并且相互认证通过之后，才允许作业开关模块314开始处理作业，在未完成相互认证模块之前，作业开关模块314不接收外部作业发送源发送的作业数据，或者对外部作业发送源发送的数据不进行数据处理(例如返回错误信息，或者不做任何响应)；当认证模块与外部作业发送源相互认证通过之后，作业开关模块才处理带有作业数据的作业请求，即认证模块与外部作业发送源相互认证通过之后，作业开关模块314就能收到允许处理数据的命令，开启或者关闭图像形成装置接收作业数据的数据链路，为后续的作业完成做好准备；后续的作业处理模块还会对作业数据进行解析完成做好准备；并且本实施例中的作业开关模块处理带有作业数据的作业请求包括但不限于：1、图像形成装置和服务器平台完成相互认证，服务器平台向图像形成装置发送允许作业的指令，并且服务器平台向图像形成装置下发作业数据；2、图像形成装置和服务器平台完成相互认证，服务器平台向图像形成装置发送允许作业的指令，由移动终端向图像形成装置下发作业数据；3、图像形成装置和服务器平台完成相互认证，对于复印、传真类的作业，服务器平台向图像形成装置发送允许作业的指令，具体的作业数据可以由服务器平台或者移动终端向图像形成装置下发作业数据，还可以由图像形成装置内的扫描仪产生。

作业处理模块318，用于完成与作业请求相对应的作业处理，例如当作业请求为打印时，启动图像形成装置的打印模块将作业开关模块314处理好的作业数据打印出来；当作业请求为传真时，启动图像形成装置的传真模块，将作业开关模块314或者图像形成装置中扫描模块处理好的数据发送至指定的位置；当作业请求为复印时，启动图像形成装置的扫描仪，将扫描后的电子文件发送至作业开关模块314，作业开关模块314发送给作业处理模块318，由作业处理模块将作业数据复印出来。

因此，采用上述技术方案，只有相互认证通过之后，图像形成装置才处理带有作业数据的作业请求；这样可以避免一些不恰当的用户不合理得使用图像装置；使得图像形成装置的使用权限得到不好的管控。

作为本实施例优选地的方式，还可以设置成在外部作业发送源与图像形成装置相互认证之后，还可以通过外部作业发送源来关闭图像形成装置中的作业开关模块；当外部作业发送源需要使用图像形成装置时，才开启图像形成装置中的作业开关模块；这样使得图像形成装置的权限得到更好的监控。

如图2所示，作为本实施例一种优选的方案，图像形成装置310还包括解析模块320，解析模块320设置成对通信端口312接收的通信数据进行判断，如果是网络连接请求信息，直接转发至认证模块314进行认证处理，如果是带有作业数据的作业请求，则判断作业开关模块316是否打开，如果作业开关模块316打开，则转发至通过作业开关模块将作业转发至作业处理模块，如果作业开关模块316关闭，则不对带有作业数据的作业请求进行处理，或者解析出作业请求中是否带有认证信息，如果带有认证信息，则转发给认证模块进行认证处理。

优选地，认证模块314设置成在图像形成装置默认状态下，关闭作业开关模块，使得图像形成装置在通信端口与外部作业发送源建立通信连接的情况下，也不能直接处理带有作业数据的作业请求；其中，默认状态包括但不限于图像形成装置开机之后的状态、进入休眠唤醒之后的状态或者作业完成之后的状态；默认状态下关闭作业开关模块，这样避免图像形成装置在没有经过认证的情况下接收外部的数据，造成图像形成装置得不到有效管控。

优选地，认证模块314还设置成能够周期性地通过通信端口向外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定图像形成装置与外部作业发送源断开通信连接；并且认证模块发送表征关闭作业开关模块的处理信号。例如，图像形成装置的认证模块314在完成与外部作业发送源完成相互认证之后，还会通过发送心跳包的形式，周期性地向外部作业发送源发送询问信息，如果外部作业发送源还保持着与图像形成装置的网络连接，就会对心跳包进行回复，图像形成装置收到回复，就判定图像形成装置与外部作业发送源保持通信连接；当预定时间(根据通信协议的需求自定义的时长)内未收到外部反馈的回复信息时，判定图像形成装置与外部作业发送源断开通信连接，这时认证模块发送表征关闭作业开关模块的处理信号，表征关闭作业开关模块的处理信号包括直接发送一个对作业开关模块执行关闭的关闭动作信号，还可以包括发送一个关闭请求，控制器再对关闭请求处理，发送一个对作业开关模块执行关闭的关闭动作信号。

优选地，在当通信端口与外部作业发送源之间建立通信连接之后，由图像形成装置主动发起与外部作业发送源之间的认证请求；具体地：当通信端口与外部作业发送源之间建立通信连接之后，认证模块主动向外部作业发送源发送认证请求，待外部作业发送源反馈认证通过之后，打开作业开关模块，使得作业开关模块能够处理带有作业数据的作业请求。

优选地，在当通信端口与外部作业发送源之间建立通信连接之后，由外部作业发送源主动发起与图像形成装置之间的认证请求；具体地：当通信端口与外部作业发送源之间建立通信连接之后，外部作业发送源主动向认证模块发送认证请求，待认证模块解析认证请求满足预定要求之后，向外部作业发送源反馈认证通过信息，并且打开作业开关模块，使得作业开关模块能够处理带有作业数据的作业请求。

优选地，认证模块与外部作业发送源相互认证通过的方式包括：

发送方发送的认证请求中设置有表征预定厂商信息的标志字符，接收方接收的认证请求后，解析到认证请求中有表征预定厂商信息的标志字符后；和/或

发送方发送的认证请求中设置有表征预定服务器地址的标志字符，接收方接收的认证请求后，解析到认证请求中有表征服务器地址的标志字符后；和/或

发送方发送的认证请求中设置有表征预定加密字符；接收方接收的认证请求后，解析到认证请求中的预定加密字符满足要求之后；

接收方才反馈认证通过信息。

通过上述认证信息中的一种或者多种标志字符，使得不恰当的用户更难绕过认证环节，使用图像形成装置。

优选地，通信端口包括USB端口和/或网络端口和无线端口，并且当认证模块与外部作业发送源通过某个通信端口相互认证的情况下，只打开某个通信端口对应的作业开关模块；即如果是通过USB端口完成的相互认证，就只能通过USB端口来完成数据传输，如果是通过网络端口完成的相互认证，就只能通过网络端口来完成数据传输，如果是通过无线端口完成的网络认证，就只能通过无线端口传输数据。因此，可以更好地对图像形成装置的权限管控，避免不恰当的用户使用认证的漏洞，非法使用图像形成装置。

如图3所示，本实施例还提供一种图像形成装置的认证方法，该方法包括：

S1、图像形成装置的通信端口与外部作业发送源建立通信连接；图像形成装置的通信端口与外部建立物理连接之后，首先按照不同端口要求的通信协议建立通信连接，但是仅仅是通信连接，通信端口并不能接收外部的作业请求或者接收之后不能处理作业请求，而是需要后续的认证通过之后才能进行作业数据处理。

S2、在建立的通信连接中，传输图像形成装置与外部作业发送源之间相互认证信息；通过图像形成装置中控制器(例如SoC，System on Chip，片上系统)中加载的固件程序，用于对满足预先设置要求的外部作业发送源完成相互认证，并且相互认证通过之后，才允许开始处理作业，在未完成相互认证模块之前，不接收外部作业发送源发送的作业数据，或者对外部作业发送源发送的数据不进行数据处理(例如返回错误信息，或者不做任何响应)。

S3、完成认证信息之后，开启图像形成装置接收作业数据的数据链路，使得图像形成装置能够处理带有作业数据的作业请求；当相互认证通过之后，才处理带有作业数据的作业请求，即认证通过之后，图像形成装置中控制器就能收到允许处理数据的命令，并对作业数据进行解析，为后续的作业完成做好准备。

因此，只有相互认证通过之后，图像形成装置才处理带有作业数据的作业请求；这样可以避免一些不恰当的用户不合理得使用图像装置；使得图像形成装置的使用权限得到不好的管控。

优选地，方法还包括：图像形成装置还设置成能够周期性地通过通信端口向外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定图像形成装置与外部作业发送源断开通信连接；并且关闭图像形成装置与外部作业发送源之间的数据链路；其中，默认状态包括但不限于图像形成装置开机之后的状态、进入休眠唤醒之后的状态或者作业完成之后的状态；默认状态下关闭作业开关模块，这样避免图像形成装置在没有经过认证的情况下接收外部的数据，造成图像形成装置得不到有效管控。

优选地，步骤S2和S3设置成当通信端口与外部作业发送源之间建立通信连接之后，图像形成装置主动向外部作业发送源发送认证请求，待外部作业发送源反馈认证通过之后，打开图像形成装置与外部作业发送源之间的数据链路，使得作业开关模块能够处理带有作业数据的作业请求。例如，图像形成装置的控制器在完成与外部作业发送源完成相互认证之后，还会通过发送心跳包的形式，周期性地向外部作业发送源发送询问信息，如果外部作业发送源还保持着与图像形成装置的网络连接，就会对心跳包进行回复，图像形成装置收到回复，就判定图像形成装置与外部作业发送源保持通信连接；当预定时间(根据通信协议的需求自定义的时长)内未收到外部反馈的回复信息时，判定图像形成装置与外部作业发送源断开通信连接，这时控制器发送能够关闭作业开关模块的处理信号。

如图4所示，本实施提供一种图像形成系统的作业处理流程包括：

S101.图像形成装置向服务器平台注册自己，图像形成装置在开机或者与服务器平台之间建立物理连接之后，广播申请IP地址；

S102.返回注册结果：服务器平台通过DHCP(Dynamic Host ConfigurationProtocol，动态主机配置协议)分配IP地址，图像形成装置获得IP地址后，向服务器平台注册自己，其中注册信息中包含Mac地址作为区分不同图像形成装置的标志唯一ID识别码；

S103.进入作业接收状态，即完成上述图像形成装置的认证流程之后，图像形成装置进入准备接收作业的状态；S104.定时发送心跳包，判断连接状态；当判定图像形成装置与外部作业发送源断开通信连接，关闭图像形成装置与外部作业发送源之间的数据链路；当判定图像形成装置与外部作业发送源保持通信连接，则继续作业接收状态；这样图像形成装置通过心跳通信保持与服务器平台保持连接，可以在休眠或就绪状态下等待打印作业状态。

另外，作为另一种实施方式，也可以由服务器平台来定时发送心跳包，来判断服务器平台和图像形成装置之间的网络状态；这样服务器平台就能获取与图像形成装置之间的网络连接状态信息；或者服务器平台和图像形成装置都相互向对方发送心跳包。

S201.用户启动APP((Application，应用程序)，用户启动在移动终端中的打印作业请求APP；

S202.发送登录请求信息；APP在启动后可以自动向服务器平台发送登录请求，也可以由用户输入登录请求的指令；

S203.服务器平台向移动APP返回登录结果，例如登录成功或者失败；

S301.启动作业；用户在移动APP中输入启动作业的指令；

S302.移动APP向服务器平台发送作业数据；

S303.服务器平台对作业数据格式进行转换，例如将移动终端发送的办公文档，例如doc、docx、xls、pdf、jpg等格式的文档，转换成图像形成装置能够识别的PS、PCL等格式的机器语言；

S304.服务器平台发送格式转换后的作业数据至图像形成装置；

S305.执行作业，例如打印、传真、复印等；

S306.图像形成装置向服务器平台上报作业状态，例如作业成功或者识别等信息；

S307.服务器平台将作业状态信息上报至移动APP。

需要说明的是，在图像形成装置或者移动终端自带数据格式转换功能是，还可以服务器只需要向图像形成装置发送一个允许作业的信号，由移动终端直接将作业数据发送至图像形成装置，即可执行作业处理。

实施例二

如图5所示，本实施例提供一种图像形成装置的认证系统，该认证系统中的图像形成装置和移动终端与实施例一相同，在此不再赘述；与实施例一不同的是本实施中的服务器平台200不是直接与图像形成装置300连接，而是通过先于一个带有数据处理/转发功能的控制器(也称作业管理处理器)400，再将网络连接指令、作业指令、作业数据转发至图像形成装置300；图像形成装置300向服务器反馈网络连接指令、作业指令、作业状态时，也通过带有数据处理/转发功能的控制器400，再反馈至服务器平台200。

其中，带有数据处理/转发功能的控制器400可以是一个安装至图像形成装置内部的电路板，也可以是一个设置在图像形成装置外部的微型计算机。

通过单独带有数据处理/转发功能的控制器可以使图像形成装置认证系统中根据需求来自定义哪些图像形成需要管控，并且只对需要管控的图像形成装置设置带有数据处理/转发功能的控制器；这样一方面对需要管控的对象进行管控，而且这种管控方式，可以降低服务器平台中数据处理时间，减少用户等待时间；另一方面，还可以增加整个图像形成装置认证系统的普遍性，便于市场推广。

需要说明的是，作为一种可选择的方案，还可以将单独带有数据处理/转发功能的控制器设置在计算机中，计算机与在服务器平台200进行相互认证，再与图像形成装置300进行相互；然后执行与上述流程中的作业执行处理。

以上所述仅为本发明的较佳实施例而已，并不用以限制本发明，凡在本发明的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本发明保护的范围之内。

Claims (17)

1.一种图像形成装置，其特征在于，包括：

通信端口，用于接收外部发送的作业请求，并且在接收外部作业发送源发送的作业请求之前还需要与外部建立通信连接；

认证模块，设置成用于完成与外部作业发送源之间进行相互认证；

作业开关模块，用于开启或者关闭所述图像形成装置接收作业数据的数据链路；并且只有所述认证模块与所述外部作业发送源相互认证通过之后，所述作业开关模块才开启所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置能够处理所述带有作业数据的作业请求。

2.根据权利要求1所述的装置，其特征在于，所述认证模块设置成在图像形成装置默认状态下，关闭所述作业开关模块，使得所述图像形成装置在通信端口与外部作业发送源建立通信连接的情况下，也不能直接处理所述带有作业数据的作业请求。

3.根据权利要求1所述的装置，其特征在于，所述认证模块还设置成能够周期性地通过所述通信端口向所述外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定所述图像形成装置与所述外部作业发送源断开通信连接；并且所述认证模块发送表征关闭所述作业开关模块的处理信号。

4.根据权利要求1所述的装置，其特征在于，当所述通信端口与外部作业发送源之间建立通信连接之后，所述认证模块主动向所述外部作业发送源发送认证请求，待所述外部作业发送源反馈认证通过之后，打开所述作业开关模块，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

5.根据权利要求1所述的装置，其特征在于，当所述通信端口与外部作业发送源之间建立通信连接之后，所述外部作业发送源主动向所述认证模块发送认证请求，待所述认证模块解析所述认证请求满足预定要求之后，向所述外部作业发送源反馈认证通过信息，并且打开所述作业开关模块，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

6.根据权利要求1-5任意一种所述的装置，其特征在于，所述认证模块与所述外部作业发送源相互认证通过的方式包括：

发送方发送的认证请求中设置有表征预定厂商信息的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定厂商信息的标志字符后；和/或

发送方发送的认证请求中设置有表征预定服务器地址的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定服务器地址的标志字符后；和/或

发送方发送的认证请求中设置有表征预定加密字符；接收方接收的认证请求后，解析到所述认证请求中的所述预定加密字符满足要求之后；

接收方才反馈认证通过信息。

7.根据权利要求1-5任意一种所述的装置，其特征在于，所述通信端口包括USB端口和/或网络端口和无线端口，并且当所述认证模块与所述外部作业发送源通过某个通信端口相互认证的情况下，只打开所述某个通信端口对应的作业开关模块。

8.一种图像形成装置的认证系统，其特征在于，包括：

向所述图像形成装置发送作业的外部作业发送源；以及

如权利要求1-7中任意一种所述图像形成装置。

9.根据权利要求8所述的认证系统，其特征在于，所述外部作业发送源包括：

与所述图像形成装置通信端口连接的服务器，以及

向所述服务器发送作业数据的终端或者向所述图像形成装置发送作业数据的终端。

10.根据权利要求8所述的认证系统，其特征在于，所述外部作业发送源包括：

与所述图像形成装置通信端口连接的作业管理处理器，

与所述作业管理处理器连接的服务器，以及

向所述服务器发送作业数据的终端或者向所述图像形成装置发送作业数据的终端。

11.一种图像形成装置的认证方法，其特征在于，包括：

S1、图像形成装置的通信端口与外部作业发送源建立通信连接；

S2、在建立的所述通信连接中，传输所述图像形成装置与所述外部作业发送源之间相互认证信息；

S3、完成所述认证信息之后，开启所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置能够处理带有作业数据的作业请求。

12.根据权利要求11所述的认证方法，其特征在于，所述方法还包括：在图像形成装置默认状态下，关闭所述图像形成装置接收作业数据的数据链路，使得所述图像形成装置在通信端口与外部作业发送源建立通信连接的情况下，所述图像形成装置也不能直接处理所述带有作业数据的作业请求。

13.根据权利要求11所述的认证方法，其特征在于，所述方法还包括：所述图像形成装置还设置成能够周期性地通过所述通信端口向所述外部作业发送源发送询问信息，预定时间内未收到外部反馈的回复信息时，判定所述图像形成装置与所述外部作业发送源断开通信连接；并且关闭所述图像形成装置接收作业数据的数据链路。

14.根据权利要求11所述的认证方法，其特征在于，所述步骤S2和S3设置成当所述通信端口与外部作业发送源之间建立通信连接之后，所述图像形成装置主动向所述外部作业发送源发送认证请求，待所述外部作业发送源反馈认证通过之后，打开所述图像形成装置接收作业数据的数据链路，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

15.根据权利要求11所述的认证方法，其特征在于，所述步骤S2和S3设置成所述外部作业发送源主动向所述认证模块发送认证请求，待所述图像形成装置解析所述认证请求满足预定要求之后，向所述外部作业发送源反馈认证通过信息，并且打开所述图像形成装置接收作业数据的数据链路，使得所述作业开关模块能够处理所述带有作业数据的作业请求。

16.根据权利要求11-15任意一种所述的认证方法，其特征在于，所述相互认证信息设置成包括：

发送方发送的认证请求中设置有表征预定厂商信息的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定厂商信息的标志字符后；和/或

发送方发送的认证请求中设置有表征预定服务器地址的标志字符，接收方接收的认证请求后，解析到所述认证请求中有表征预定服务器地址的标志字符后；和/或

发送方发送的认证请求中设置有表征预定加密字符；接收方接收的认证请求后，解析到所述认证请求中的所述预定加密字符满足要求之后；

接收方才反馈认证通过信息。

17.根据权利要求11-15任意一种所述的认证方法，其特征在于，所述通信端口包括USB端口和/或网络端口和无线端口，并且当所述图像形成装置与所述外部作业发送源通过某个通信端口相互认证的情况下，只打开所述某个通信端口对应的数据链路。