CN110086948A - 设备数据管理系统、控制方法和存储介质 - Google Patents

Abstract

本发明公开一种设备数据管理系统、控制方法和存储介质。在向设备应用设备数据管理系统管理的设备数据时，由于重视作业效率，因此有时采用除用户认证外的认证方法。然而，如果设备数据容易识别，那么与针对设备的设置作业无关的第三者可以轻易变更设备数据。为了防止这样的情况发生，将设备数据与临时的特定信息关联，并基于特定的信息执行针对设备的设置作业。

Description

设备数据管理系统、控制方法和存储介质

技术领域

本发明涉及一种能够根据用于设备设置作业的设置数据自动执行设备设置作业的设备数据管理系统、控制方法和存储介质。

背景技术

在安装信息处理装置(例如，数字多功能外围设备)时，根据引介信息处理装置的客户的需求执行适当的设置作业。设置作业包括例如固件更新、各种设置值的变更以及应用的安装。然而，如果存储大量作业项，则会耗时，而且也容易发生人为错误。此外，在大规模业务中，有时会针对多个信息处理装置的各个执行相同的设置作业，效率很低。因此，存在用于创建预先定义了设置作业的详细信息的设置数据、并且在执行设置作业时自动根据设置数据变更设置值或安装应用，以提高设置作业的效率的设备数据管理系统。作为设备数据管理系统的主要用途，满足客户需求的销售员可以在办公室创建设置作业，并且负责设置作业的人员可以在工厂中使用设置数据执行设置作业。日本特开第2017-76857号公报探讨了此种设备数据管理系统。

发明内容

根据本发明的一方面，一种设备数据管理系统，其用于相互关联地存储要用于设备的设置值的设备数据和向所述设备数据唯一分配的识别(ID)，所述设备数据管理系统包括：发布单元，其被配置为与能够唯一识别所述设备数据的ID的发布分开地发布能够唯一识别与所述ID相似的设备数据的别名；保持单元，其被配置为保持所述ID与所述发布单元发布的别名进一步关联的别名信息；以及提供单元，其被配置为响应于收到来自请求源的请求，基于所述请求中包括的别名和别名信息识别所述设备数据，并提供所识别的设备数据，其中，通过变更设备数据的提供范围使发布的别名无效，并执行控制，使得不会基于所无效的别名提供所述设备数据。

根据以下参照附图对示例性实施例的详细描述，本发明的其他特征将变得清楚。

附图说明

图1是例示设备数据管理系统的配置图。

图2是例示管理服务器的硬件配置图。

图3是例示管理服务器、个人计算机(PC)和设备的软件配置图。

图4是例示设备的硬件配置图。

图5是例示设置数据的示例的图。

图6是例示设备执行的脚本示例的图。

图7A和图7B是例示在PC中管理设置数据时的画面的示例的图。

图8A和图8B是例示在PC中编辑设置数据时的画面的示例的图。

图9是例示别名管理单元管理的别名信息的示例的图。

图10是例示管理服务器更新别名信息的处理步骤的流程图。

图11是例示PC从管理服务器获取设置数据的处理流程的流程图。

图12A和图12B是例示PC中的设置数据管理画面和编辑画面的示例的图。

图13A和图13B是例示设备从管理服务器获取脚本的画面的示例的图。

图14是例示设备从管理服务器获取脚本的处理步骤的流程图。

图15A和图15B是例示从管理服务器向PC发送的设置数据示例的图。

图16是例示在PC中编辑设置数据时的画面示例的图。

图17是例示别名管理单元管理的别名信息示例的图。

图18是例示管理服务器更新别名信息时的处理步骤的流程图。

图19是例示PC从管理服务器获取设备数据列表的处理步骤的流程图。

图20是例示在PC中管理设置数据时的画面示例的图。

图21是例示从管理服务器向PC发送的设置数据示例的图。

具体实施方式

在信息处理装置(以下称作“设备”)从外部装置获取用于设置作业的设置数据时，为了提高作业效率，设备能够通过与用户认证不同的认证方法从外部装置获取设备数据。具体地说，设备数据应用为设备的设置值。然而，由于没有执行用户认证，因此可以对外部装置上的设备数据进行未授权的访问。在这种情况下，与针对设备的设置作业无关的第三者可以通过伪装攻击轻易地变更设备数据。

因此，本发明旨在将设备数据与临时特定信息关联，并使得基于特定信息执行针对设备的设置作业，从而降低对设备数据的未授权访问的可能性。

根据本发明，能够将设备数据与临时特定信息关联，并使得基于特性信息执行针对设备的设置作业。因此能够降低对设备的未授权访问的可能性。

下文将参照附图描述实施本发明的示例。

图1是例示管理服务器运行的设备数据管理系统的配置图，此种管理服务器是示例性的实施例。管理服务器101是管理包括以数字多功能外围设备为代表的网络设备(以下称作“设备”)的设置值的数据(设备数据)的管理服务器。

个人计算机(PC)102是与管理服务器101连接、执行用户认证、而后创建或编辑设备数据的信息处理装置。设备103是以数字多功能外围设备为代表的网络设备。设备103执行用户认证以外的认证(例如，诸如设备认证等的公知认证技术)、与管理服务器101连接，并获取PC 102创建的设备数据。在使用除与第一示例性实施例中描述的设置数据相关的服务之外的网络服务的情况下，可以执行用户认证。经由通信线100将这些设备连接在一起互相通信。

图2是例示管理服务器101的硬件配置图。硬盘驱动器(HDD)212存储根据本示例性实施例的设备数据管理程序。设备数据管理程序执行以下描述中的操作。除非特别说明，否则CPU 201进行硬件上的执行。另一方面，如上所述，HDD 212中存储的设备数据管理程序对软件执行控制。即，CPU 201读取并执行HDD 212中以计算机可读方式记录的设备数据管理程序，从而实现管理服务器101的功能。

只读存储器(ROM)202存储基本输入/输出系统(BIOS)和引导程序。随机存取存储器(RAM)203用作CPU 201的主要存储器或工作区。键盘控制器(KBC)205控制从键盘(KB)209或指示设备(PD)210输入的指示。显示控制器(DSPC)206控制显示器(DSP)211的显示。硬盘控制器(DKC)207控制对诸如HDD 212或只读光盘驱动器(CD-ROM)(CD)213等的存储设备的访问。HDD 212和CD 213存储引导程序、操作系统、数据库、设备数据管理程序和这些的数据。接口控制器(IFC)208经由通信线100与PC 102或设备103进行数据通信。这些部件与系统总线204相连接。

可以以存储在诸如CD-ROM等的存储介质中的形式提供根据本示例性实施例的设备数据管理程序。在这种情况中，从诸如图2中例示的CD 213等的存储介质读出程序并安装在HDD 212上。此外，PC 102的硬件配置也如图2所例示。

图3是例示管理服务器101、PC 102和设备103的软件配置图。在管理服务器101中，认证单元300根据PC 102或设备103的认证请求执行认证，并确定PC 102或设备103是否能够使用设备数据管理系统。基于认证单元300认证结果以及通过数据访问权限编辑单元312设置的访问权限，访问控制单元301控制对通过PC 102或设备103的设备数据的访问。设备数据管理单元302管理从PC 102发送的设备数据。设备数据包括设置数据和脚本。别名管理单元303管理设备数据管理单元302管理的设备数据的识别(ID)的别名。别名是作为ID的替代的识别信息。即使不变更ID而变更别名，也能够满足设备数据的供给范围。

PC 102中包括的认证请求单元310向管理服务器101发送认证请求。在这种处理中，认证请求单元310使用ID和密码执行用户认证，以确定是否能够在管理服务器101访问设备数据。设置数据编辑单元311从管理服务器101获取设置数据，并根据用户的指示更新设置数据或将设置数据存储在管理服务器101中。数据访问权限编辑单元312对管理服务器101管理的设备数据设置访问权限。可以针对各条设备数据设置访问权限，或者可以针对各用户或包括多个用户的各组(例如，各组织)设置访问权限。

在设置数据编辑单元311在管理服务器101中保存设置数据时，脚本生成单元313基于设置数据的内容生成脚本(可通过设备103执行的命令组)，并将脚本与设置数据相关联地存储在管理服务器101中。尽管PC 102生成本示例性实施例中的脚本，但管理服务器101可以生成脚本。在这种情况下，通过以下方式生成脚本：脚本生成单元313在管理服务器101上运行，在PC 102在管理服务器101中存储设置数据时，从设备数据管理单元302调出脚本生成单元313。不论哪种情况，都一对一地存储设置数据和脚本。

在设备103中，认证请求单元320向管理服务器101发送认证请求。在这种处理中，设备103获取管理服务器101管理的设备数据中的特定脚本，因此，认证请求单元320执行除用户认证以外的认证(例如，设备认证)。由于不需要进行用户认证，因此知道设备数据的ID的任何用户都能通过开启设备而对设备进行设置。脚本获取单元321从管理服务器101获取设备数据中的脚本。脚本执行单元322执行通过脚本获取单元321获取的脚本，以变更设备103的设置或下载文件。

PC 102或设备103使用诸如表述性状态转移(REST)或简单对象访问协议(SOAP)等的公知技术与管理服务器101进行通信。

图4是例示设备103的硬件配置示例的图。在图4中，图像形成装置400是设备103的示例，且具有打印功能、扫描功能和网络通信功能。CPU 401对图像形成装置400的整体进行控制。ROM 402存储要通过CPU 401执行的打印处理程序和字体数据。RAM 403用作CPU 401的工作区或接收缓冲区，或被CPU 401用来画图。HDD 404记录图像形成装置400的设置值。

操作面板405包括各种开关和按钮、操作面板以及用于显示消息的液晶显示单元。在操作面板405上，用户能够改变图像形成装置400的设置值。网络接口406用于与网络连接。打印引擎407对记录片材执行打印。扫描仪408用于读取原稿。通信单元409用于发送和接收传真。

图5是例示管理服务器101管理的设备数据中的设置数据的示例的图。设置数据保持与设置数据ID、组织ID、设置数据名称、设置值文件、地址簿以及目标设备相关的信息。设置数据ID是识别设置数据的唯一标识符、是向各条设置数据分配的唯一ID。设置数据ID还是设备103用来识别脚本的信息，并且是由使用设备103的操作面板405容易输入但不容易猜测的随机数组成。

组织ID是拥有设置数据的组织的ID。设置数据名称是使用户容易识别设置数据的任意字符串。设置值文件是描述适用设备103的各种设置值的文件的标识符。设置值文件可以包括诸如设备103的管理员账户或密码，或者联系人电子邮箱地址等的机密信息或个人信息。地址簿是适用设备103的地址簿的标识符。地址簿可以包括诸如传真号或电子邮件地址等的个人信息。目标设备是作为应用设置数据的目标的设备的标识符。

图6是例示设备103执行的脚本示例的图。具体地说，此脚本是与具有图5中例示的“setting data ID＝3152486128”的设置数据相关联的脚本的示例，并保持处理编号(按照处理顺序的处理的排名)、处理的详细内容、要在处理中使用的内容的类型以及要在处理中使用的内容的标识符。首先，脚本执行单元322使用设置数据ID作为密钥来下载图6中例示的脚本。然后，脚本执行单元322按处理编号依次执行设置处理。如果针对处理步骤指定内容ID，则脚本执行单元322根据需要经由通信线100获取内容。各种内容可以使用内容ID作为密钥与设备数据分开地进行管理、或由内容服务器(图1中未作例示)进行管理，或者管理服务器101可以具有内容服务器的功能。

在图6的脚本示例中，描述了以下步骤。作为第一处理(处理编号001)，下载设置值文件S001。作为第二处理(处理编号002)，将设置值文件S001应用于设备103。作为第三处理(处理编号003)，重启设备103。作为第四处理(处理编号004)，下载描述与地址簿相关的信息的“A公司总部.csv”。作为第五处理(处理编号005)，将下载的文件导入到地址簿中。在实际应用中，图6中例示的脚本表示为诸如基于JavaScript(注册商标)对象符号(JSON)等的结构化数据，并通过设备103的脚本执行单元322进行解释和执行。

图7A和图7B是例示在PC 102中管理设置数据时的画面的示例图。图7A和图7B中例示的画面可以通过PC 102上运行的客户端应用进行显示，或者响应于从PC 102通过网络浏览器与管理服务器101的连接而作为通过管理服务器101提供的网络应用进行显示。

图7A是最初显示的登录画面。如果在登录画面上用户认证成功，则显示图7B中的画面。图7B是设置数据列表画面。在设置数据列表画面上，显示能够由登录的用户参照的设置数据。具体地说，显示图5例示的设置数据中具有组织ID＝0001且用户01所属的组织所拥有的设置数据。在此画面上，能够执行用于创建或删除设置数据的管理操作。

图8A和图8B是例示在PC 102中编辑设置数据时的画面的示例的图。图8A例示了在按下图7B中用于编辑具有设置数据ID＝3152486128的设置数据的编辑按钮时显示的画面的示例。设置数据ID是由管理服务器101自动确定的，因此能够进行变更。能够编辑除诸如设置数据名称、设置值文件和地址簿等的设置数据ID。此外，能够将外包目的地组织指定为允许使用设置数据的组织。这就使得外包目的地组织中的用户能够使用设置数据执行针对设备103的设置作业。通过按下参照按钮，可以选择内容服务器(图1中未图示)中注册的内容、或者可以选择PC 102的HDD 212中保存的文件作为诸如设置值文件或地址簿等的内容数据。

如果按下图8A中的保存按钮，则设置数据编辑单元311向管理服务器101发送用户输入的设置数据，并保存设置数据。此外，在将PC 102中保存的文件指定为内容的情况下，并且在按下保存按钮时，设置数据编辑单元311向内容服务器(图1中未例示)发送指定的内容，并保存指定的内容。

图8B是在按下图8A中用于选择外包目的地的选择按钮时显示的外包目的地选择画面，还是用于确定外包目的地的供给范围的画面。必要时能够另外额外注册或删除外包目的地。此画面上选择的组织能够参照或编辑图8A中例示的设置数据。由此许可参照或编辑设置数据的组织与外包目的地的供给范围对应。

图9是例示别名管理单元303管理的别名信息的示例的图。向设置数据ID和外包目的地组织ID的组合的各个分配别名，针对各别名，管理表示别名是有效还是无效的状态。如果别名有效，则设置别名的有效期。根据本示例性实施例，将预定的有效期(例如，从外包开始的三个月)设置为有效期。可选地，可以使用户在图8A的画面上指定有效期。由此，将与各条信息相关联地管理的信息称作“别名信息”。然而，不需要将别名信息限定于这些信息。例如，别名信息可以没有外包目的地组织ID。

图10是例示管理服务器101更新别名信息的处理步骤的流程图。通过管理服务器101中的别名管理单元303执行图10中的流程图例示的处理。更具体地说，通过CPU 201读取并执行HDD 212中记录的程序实现图10中的流程图的处理。

在步骤S1001中，别名管理单元303从设备数据管理单元302接收别名信息更新指示，并获取通过设备数据管理单元302保存的设置数据。在步骤S1002中，别名管理单元303确定是否在步骤S1001中获取的设置数据中指定外包目的地组织ID。如果指定了外包目的地组织ID(在步骤S1002中为“是”)，则处理进入步骤S1003。如果没有指定外包目的地组织ID(在步骤S1002中为“否”)，则处理进入步骤S1007。

在步骤S1003中，别名管理单元303确定是否存在与在步骤S1001中获取的设置数据ID和外包目的地组织ID的组合相匹配的别名信息。如果存在与组合匹配的别名信息(在步骤S1003中为“是”)，则处理进入步骤S1005。如果不存在与组合匹配的别名信息(在步骤S1003中为“否”)，则处理进入步骤S1004。在步骤S1004中，别名管理单元303发布与在步骤S1001中获取的设置数据ID和外包目的地组织ID的组合对应的别名，并添加别名信息。通过此种处理，生成设置数据ID、外包目的地组织ID和别名与设备数据相关联的别名信息。

在步骤S1005中，别名管理单元303使与在步骤S1001中获取的设置数据ID和外包目的地组织ID的组合相匹配的别名信息的状态有效，并且还设置预定的有效期。在步骤S1006中，别名管理单元303使在与对应的设置数据ID匹配的别名信息中与对应的外包目的地组织ID不匹配的别名信息的状态无效。例如，如果保存的设置数据ID是“3152486128”，并指定“0002”作为外包目的地组织ID，然后在图9的示例中，别名管理单元303使第二行(设置数据ID＝3152486128，外包目的地组织ID＝0007)的状态无效。这样就防止了将单条设置数据同时外包给多个外包目的地组织。

在步骤S1007中，别名管理单元303使与对应的设置数据ID匹配的所有别名信息的状态无效。例如，如果保存的设置数据ID是3152486128且没有指定外包目的地组织，然后在图9的示例中，别名管理单元303使第一行(设置数据ID＝3152486128，外包目的地组织ID＝0002)和第二行(设置数据ID＝3152486128，外包目的地组织ID＝0007)的状态都无效。这就意味着取消对应的设置数据的外包，以使另一个组织的用户不能参照或编辑设置数据。

图11是例示作为请求源的PC 102从管理服务器101获取设置数据的处理步骤的流程图。通过管理服务器101中的设备数据管理单元302执行图11中的流程图中例示的处理。更具体地说，通过CPU 201读取并执行HDD 212中记录的程序来实现图11中的流程图的处理。

在步骤S1101中，设备数据管理单元302从PC 102接收设置数据列表获取请求。在步骤S1102中，设备数据管理单元302从管理服务器101管理的设置数据中提取所有者与请求发送源组织具有相同组织ID的设置数据。然后，设备数据管理单元302将提取的设置数据添加到设置数据的列表。

在步骤S1103中，设备数据管理单元302经由别名管理单元303确定是否存在外包给请求发送源组织的设置数据(即，使别名信息有效的设置数据)。如果存在外包给请求发送源组织的设置数据(在步骤S1103中为“是”)，则处理进入步骤S1104。如果不存在外包给请求发送源组织的设置数据(在步骤S1103中为“否”)，则处理进入步骤S1107。在步骤S1104中，设备数据管理单元302经由别名管理单元303确定别名信息是否在有效期内，即，没有超过有效期。如果别名信息在有效期内(在步骤S1104中为“是”)，则处理进入步骤S1105。如果别名信息超过有效日期(在步骤S1104中为“否”)，则处理进入步骤S1106。

在步骤S1105中，设备数据管理单元302使用与外包目的地组织ID对应的别名替换设置数据的设置数据ID，然后将设置数据添加到设置数据的列表。这种替换不是对设备数据管理单元302管理的(即，图5所例示的)设备数据本身的设置数据ID的重写，而是对作为图11中例示的流程图的处理结果从管理服务器101向PC 102发送的列表数据(即，图11)的重写。更具体地说，替换意味着作为向PC 102发送的数据，使用别名替换从HDD 212加载到RAM 203中的设置数据的设置数据ID，但并不意味着重写HDD 212上的设置数据本身。

在步骤S1106中，设备数据管理单元302确定是否完成对外包给请求发送源组织的所有设置数据的处理。如果完成了对所有设置数据的处理(在步骤S1106中为“是”)，则处理进入步骤S1107。如果存在还没有处理的设置数据(在步骤S1106中为“否”)，则处理进入步骤S1104。在步骤S1107中，设备数据管理单元302向请求源(即，PC 102)发送在步骤S1102和S1105中添加了设置数据的设置数据列表。

图12A和图12B是例示向外包目的地组织的用户显示的PC 102中的设置数据管理画面和编辑画面的示例的图。具体地说，图12A和图12B例示了向具有组织ID＝0002的组织中的用户显示的画面的示例。图12A是向具有组织ID＝0002的组织中的用户显示的设置数据列表画面。基于图5的示例，将具有设置数据ID＝5807515798的设置数据显示为具有组织ID＝0002的组织所有的设置数据。此外，还显示通过具有组织ID＝0001的组织外包的设置数据。在此画面上，针对通过具有组织ID＝0001的组织外包的设置数据，不显示原始设置数据ID(3152486128)，而显示别名(4848762108)。如图12A所例示，不对外包的设置数据提供复选框，因此具有组织ID＝0002的组织中的用户不能删除外包的设置数据。

图12B是在按下图12A中用于编辑外包的设置数据的编辑按钮时显示的设置数据编辑画面。还在此画面上显示别名作为设置数据ID。图12B与针对通过组织拥有数据而编辑数据的编辑画面(即，图8A)的不同在于图12B中的画面不具有用于选择外包目的地的选择功能，而是显示外包源的组织ID来代替。如图12A和图12B所例示，对作为外包目的地的具有组织ID＝0002的组织中的用户显示针对设置数据ID的别名，因此用户看不见原始的设置数据ID。

图13A和图13B是例示作为请求源的设备103从管理服务器101获取脚本时的画面的示例的图。图13A例示了用于输入组织ID和设置数据ID以从管理服务器101管理的设备数据中搜索期望的脚本的画面。在此画面上，不使用用户认证，并且能够使用便于用户向设备103中的操作面板405进行输入的数字信息来搜索设置数据。如果按下搜索按钮，并且与用户指定的组织ID和设置数据ID的组合匹配的设备数据保存在管理服务器101中，则显示图13B中的画面。如果没有保存与组合匹配的设备数据，则显示错误画面(未例示)。

图13B是用于确认与图13A中指定的组织ID和设置数据ID匹配的设置数据的内容的画面。显示设置数据名称和设置处理的内容，如果按下执行按钮，则对应的设备的脚本执行单元322执行设置作业。具体地说，脚本执行单元322从管理服务器101获取与设置数据ID对应的脚本(图6)，并根据获取的脚本，在适当下载脚本指定的内容的同时执行设置处理。如果脚本执行单元322执行脚本直到结束，则在设备103的操作面板405上显示设置完成画面(未例示)。

在设备103开始与管理服务器101通信时，认证请求单元320在后台执行设备认证。这就防止了不当的设备使用设备数据管理系统。由于不执行用户认证而是执行设备认证，因此能够省去向各个设备输入用户信息的麻烦，从而提高了效率。此外，由于设置数据ID是别名，在取消外包合同后使别名无效，由此设备不能被设置。即，除非变更外包目的地组织，否则具有外包合同的组织中的用户能够基于别名获取设备数据，并执行针对设备103的设置作业。此外，即使使别名本身无效，也不会使最初对设备数据设置的设备数据ID本身无效。由此，通过变更外包目的地组织不会使设备数据丧失唯一性。由此，管理服务器101能够容易地管理设备数据。

图14是例示设备103从管理服务器101获取脚本的处理步骤的流程图。通过管理服务器101中的设备数据管理单元302执行图14中的流程图中例示的处理。即，通过CPU 201读取并执行HDD 212中记录的程序来实现图14中的流程图的处理。

在步骤S1401中，设备数据管理单元302从设备103经由认证单元300和访问控制单元301接收脚本获取请求。在步骤S1402中，设备数据管理单元302经由别名管理单元303确定是否存在与步骤S1401中接收的请求中指定的组织ID和设置数据ID的组合匹配的别名信息。如果存在对应的别名信息(在步骤S1402中为“是”)，则处理进入步骤S1403。如果不存在对应的别名信息(在步骤S1402中为“否”)，则处理进入步骤S1405。

在步骤S1403中，基于步骤S1402中发现的别名信息，设备数据管理单元302确定别名的状态是否有效以及是否在有效期内。如果别名有效且在有效期内(在步骤S1403中为“是”)，则处理进入步骤S1404。如果别名无效或过期(在步骤S1403中为“否”)，则处理进入步骤S1406。在步骤S1404中，设备数据管理单元302获取与步骤S1402或S1405中识别的设置数据相关联的脚本，并向设备103发送脚本。

在步骤S1405中，设备数据管理单元302确定是否存在与步骤S1401中接收的请求中指定的组织ID和设置数据ID的组合匹配的设置数据。如果存在与组合匹配的设置数据(在步骤S1405中为“是”)，则处理进入步骤S1404。如果不存在与组合匹配的设置数据(在步骤S1405中为“否”)，则处理进入步骤S1406。如果设备数据管理单元302确定不存在与步骤S1401中接收的请求中指定的组织ID和设置数据ID的组合匹配的设置数据(在步骤S1405中为“否”)，然后在步骤S1406中，设备数据管理单元302向设备103发送表示错误的信息。

在本示例性实施例中，设置数据ID不需要在脚本里，因此不包括在脚本里。然而，在包括设置数据ID的情况下，当处理从步骤S1403进入S1404时，可以使用别名替换脚本里包括的设置数据ID，然后，可以向设备103发送脚本。与步骤S1105类似，这种替换不是对通过设备数据管理单元302管理的脚本本身的重写，而是对作为图14的处理结果要从管理服务器101发送到PC 102的数据的重写。基于图14的处理结果获取的脚本，显示图13B中例示的画面。然后，如果按下执行按钮，则脚本执行单元322执行设置处理。

图15A和图15B是例示作为图11例示的处理的结果从管理服务器101发送到PC 102的设置数据的示例的图。图15A是设置数据的所有者(即，具有组织ID＝0001的组织中的用户)使用PC 102登录到设备数据管理系统中并获取设置数据的情况的示例。将设置数据ID1501设置成如图5中例示的初始值。图15B是外包目的地(即，具有组织ID＝0002的组织中的用户)使用PC 102登录到设备数据管理系统中并获取与图15A相同的设置数据的情况的示例。图15B与图15A的不同仅在于设置数据ID 1502的部分。作为步骤S1105的处理结果，将设置数据ID 1502设置成如图9中例示的别名的值。

根据第一示例性实施例，管理服务器101管理针对设置数据ID的别名，在使别名有效时，管理服务器101允许另一个人使用别名表示的ID访问设置数据。因此，能够向另一个人临时提供设备数据，并且还适当地保护设备数据。

在本发明的第二示例性实施例中，图1到图7A和图7B以及图13A、图13B和图14中例示的配置与第一示例性实施例中的那些类似。因此，通过相同的符号指定相似的部分，由此这里将不再描述。图16是例示在PC 102中编辑设置数据时的画面的示例的图。图16与图8B的不同在于能够指定是否允许外包目的地组织执行针对设备的设置作业。

允许外包目的地组织执行设置作业的情况与第一示例性实施例中的相似。即，在某一组织(组织A)创建设置数据并将设置作业的执行外包给另一个组织(组织B)的情况中，组织A将设置数据ID的别名发布给外包目的地组织B，组织B从而能够从设备103获取与设置数据对应的脚本。

另一方面，在基于来自某一组织(组织C)的指示，另一个组织(组织D)创建设置数据并且还执行设置作业的情况中，使用不允许外包目的地组织执行设置作业的设置。例如，存在由于组织C命令的设置的不一致导致设置作业不成功，组织D不能解决设置数据不当的情况。在这种情况下，组织D可以与外包目的地组织C分享设置数据，并请求组织C确认设置数据的内容。由于外包目的地组织C不执行设置作业，因此组织D不需要向组织C发布设置数据ID的别名。此外，最好隐藏设置数据ID以便不容易识别可能包含个人信息或机密信息的设置数据。因此，在不允许外包目的地组织执行设置作业的情况中，管理服务器101不向外包目的地组织发布设置数据ID的别名，但需要使用没有意义的值掩码设置数据ID(下文将参照图19描述掩码处理的详细内容)。

图17是例示别名管理单元303管理的别名信息的示例的图。图17与图9的不同在于存在状态是“有效(禁止设置)”的别名。在图16中设置了不允许设置作业的设置的情况下，然后如图17所例示，状态变为“有效(禁止设置)”。在图17的示例中，即使状态是“有效(禁止设置)”也发布别名。然而，实际上不使用别名，因此可以将别名的值设置为空而不发布别名。

图18是例示管理服务器101更新别名信息的处理步骤的流程图。图18与图10的不同在于增加了步骤S1801和S1802的处理。通过相同的符号指定与图10中的那些相似的处理，由此这里将不再描述。

在步骤S1801中，别名管理单元303确定是否允许外包目的地组织在步骤S1001中获取的设置数据中执行设置作业。如果允许外包目的地组织执行设置作业(在步骤S1801中为“是”)，则处理进入步骤S1005。如果不允许外包目的地组织执行设置作业(在步骤S1801中为“否”)，则处理进入步骤S1802。

在步骤S1802中，别名管理单元303使与步骤S1001中获取的设置数据ID和外包目的地组织ID的组合匹配的别名信息的状态有效，并且还设置别名信息的状态以禁止设置作业。此外，别名管理单元303设置预定的有效期。

图19是例示PC 102从管理服务器101获取设置数据列表的处理步骤的流程图。图19与图11的不同在于增加了步骤S1901和S1902的处理。通过相同的符号指定与图11中那些相似的处理，由此这里不再进行描述。

在步骤S1901中，设备数据管理单元302经由别名管理单元303确定是否设置别名信息的状态以许可设置作业。如果设置别名信息从而许可设置作业(在步骤S1901中为“是”)，则处理进入步骤S1105。如果设置别名信息而没有许可设置作业(在步骤S1901中为“否”)，则处理进入步骤S1902。

在步骤S1902中，设备数据管理单元302将对应的设置数据的设置数据ID掩码为例如“**********”，然后将设置数据添加到设置数据列表。与步骤S1105相似，此掩码不是对设备数据管理单元302管理的设备数据本身的重写，而是对作为图19的处理结果要从管理服务器101发送到PC 102的列表数据的重写。

图20是例示在PC 102中管理设置数据时的画面的示例的图。图20与图12A的不同在于使用“**********”掩码了外包设置数据的设置数据ID。这是由于图16中不允许外包目的地组织执行设置作业的处理，并执行步骤S1902的处理。

图21是例示从管理服务器101向PC 102发送的设置数据的示例的图。图21与图15A和图15B的不同在于使用“**********”掩码了设置数据ID 2101的值。这是由于图19中例示的步骤S1902中执行的处理。

根据第二示例性实施例，在仅允许外包目的地组织参照和编辑设置数据的情况中，不公开设置数据的ID。因此能够降低第三者容易识别设置数据的风险。

其他实施例

本发明的实施例还可以通过如下的方法来实现，即，通过网络或者各种存储介质将执行上述实施例的功能的软件(程序)提供给系统或装置，该系统或装置的计算机或是中央处理单元(CPU)、微处理单元(MPU)读出并执行程序的方法。

虽然参照示例性实施例描述了本发明，但是应当理解，本发明并不限于所公开的示例性实施例。应当对权利要求的范围赋予最宽的解释，以使其涵盖所有这些变型例以及等同的结构及功能。

Claims (10)

1.一种设备数据管理系统，其用于相互关联地存储要用于设备的设置值的设备数据和向所述设备数据唯一分配的识别(ID)，所述设备数据管理系统包括：

发布单元，其被配置为与能够唯一识别所述设备数据的ID的发布分开地发布能够唯一识别与所述ID相似的设备数据的别名；

保持单元，其被配置为保持所述ID与所述发布单元发布的别名进一步关联的别名信息；以及

提供单元，其被配置为响应于收到来自请求源的请求，基于所述请求中包括的别名和别名信息识别所述设备数据，并提供所识别的设备数据，

其中，通过变更设备数据的提供范围使发布的别名无效，并执行控制，使得不会基于所无效的别名提供所述设备数据。

2.根据权利要求1所述的设备数据管理系统，

其中，每当接收到变更所述设备数据的提供范围的指示时，所述发布单元发布别名，以及

其中，所述保持单元保持所述ID与所述发布单元发布的别名进一步关联的信息。

3.根据权利要求1或2所述的设备数据管理系统，其中，在所述发布单元发布新别名时，所述保持单元使与所述新别名关联的别名信息有效，使与旧别名关联的别名信息无效。

4.根据权利要求2或3所述的设备数据管理系统，

其中，变更所述设备数据的提供范围的指示是变更执行针对设备的设置作业的外包目的地组织的指示，

其中，所述保持单元保持与外包目的地组织ID进一步关联的别名信息，以及

其中，所述提供单元，响应于收到来自作为请求源的客户的请求，确认所述请求中包括的所述外包目的地组织ID，并提供与所述外包目的地组织ID关联的别名列表。

5.根据权利要求4所述的设备数据管理系统，其中，根据变更所述外包目的地组织的指示，所述设备数据的提供范围中包括不执行针对设备的设置作业的外包目的地组织的情况下，所述别名不与不执行针对所述设备的设置作业的外包目的地组织相关联。

6.根据权利要求5所述的设备数据管理系统，其中，响应于收到来自不执行针对设备的设置作业的外包目的地组织中的客户的请求，提供掩码了别名部分的列表。

7.根据权利要求1至3中任一者所述的设备数据管理系统，

其中，响应于收到来自作为请求源的设备的请求，所述提供单元提供所述设备数据中的脚本，以及

其中，所述脚本描述下载包括关于设置值的文件的设置数据的指示，并通过所述设备执行该脚本。

8.根据权利要求1至7中任一者所述的设备数据管理系统，其中，所述设备包括图像形成装置，所述图像形成装置包括被配置为对记录片材执行打印的打印引擎。

9.一种设备数据管理系统的控制方法，所述设备数据管理系统用于存储相互关联地存储要用于设备的设置值的设备数据和向所述设备数据唯一分配的识别(ID)，所述控制方法包括：

与能够唯一识别所述设备数据的ID的发布分开地发布能够唯一识别与所述ID相似的设备数据的别名；

保持所述ID与所发布的别名进一步关联的别名信息；以及

响应于收到来自请求源的请求，基于所述请求中包括的别名和别名信息识别所述设备数据，并提供所识别的设备数据，

其中，通过变更设备数据的提供范围使发布的别名无效，并执行控制，使得不会基于所无效的别名提供所述设备数据。

10.一种非易失性计算机可读存储介质，其存储使得计算机执行一种用于控制用于存储相互关联地存储要用于设备的设置值的设备数据和向所述设备数据唯一分配的识别(ID)的设备数据管理系统的控制方法，所述控制方法包括：

发布步骤，其与能够唯一识别所述设备数据的ID的发布分开地发布能够唯一识别与所述ID相似的设备数据的别名；

保持步骤，其保持所述ID与所述发布单元发布的别名进一步关联的别名信息；以及

识别步骤，其响应于收到来自请求源的请求，基于所述请求中包括的别名和别名信息识别所述设备数据，并提供所识别的设备数据，

其中，通过变更设备数据的提供范围使发布的别名无效，并执行控制，使得不会基于所无效的别名提供所述设备数据。