CN112583987A - 图像形成装置 - Google Patents

Abstract

本发明涉及图像形成装置。一种图像形成装置，其包括用户接口、通知设备以及控制器，该控制器包括：经由网络执行通信的网络驱动器；以有线方式而不经由网络执行与被连接到图像形成装置的终端设备的通信的非网络驱动器；以及配置生成web画面数据的web服务器的处理器。所述处理器：执行确定是经由网络驱动器还是非网络驱动器传输对web画面数据的请求；当经由网络驱动器传输请求时，执行通知处理、确认处理、并且将web画面数据限制性地传输到终端设备；并且当经由非网络驱动器传输请求时，在不进行通知处理和确认处理的情况下，执行将web画面数据非限制性地传输到终端设备。

Description

图像形成装置

技术领域

本公开涉及图像形成装置，其被配置成执行与终端设备的网络连接和非网络连接。

背景技术

已经提出了在诸如MFP(多功能外围设备的缩写)、打印机等的图像形成装置中的远程面板技术。远程面板是一种技术，其在经由诸如LAN(局域网的缩写)的网络连接到图像形成装置的终端设备的显示器上显示与来自于图像形成装置的web服务器的以HTTP(超文本传输协议的缩写)格式传输的操作画面相对应的web画面数据，通过操作画面在图像形成装置上接收操作，将有关该操作的信息从终端设备传输到图像形成装置，基于关于图像形成装置中的操作的信息来执行处理，并将关于与该处理相关联的更新画面的信息传输到终端设备。通过使用远程面板技术，能够从终端设备操作图像形成装置的操作面板。

已经公开了包括MFP和移动终端(例如，便携式移动终端)的现有技术的图像形成系统(参见例如，JP-A-2014-35723)。MFP经由LAN的无线接入点无线地连接到移动终端。从用户接收预定操作的移动终端从MFP接收操作画面数据，并且在其触摸板上显示该画面数据。当接收到触摸面板上的用户操作时，移动终端将关于该操作的信息(例如，输入的坐标等)传输到MFP。MFP基于关于从移动终端接收的操作的信息来确定从移动终端接收的请求是什么，并且基于该操作执行处理。

发明内容

在上述的远程面板技术中，当连接到网络的终端设备请求图像形成装置传输HTTP格式的web画面数据时，在图像形成装置的主体画面上显示批准按钮。当按下批准按钮时，web画面数据被传输到终端设备。以这种方式，防止来自连接到网络的终端设备的未经授权的访问，从而可以确保足够的安全性。同时，存在一种终端设备，该终端设备不仅能够进行网络连接而且能够进行诸如经由电缆与图像形成装置的USB(通用串行总线的缩写)连接的非网络连接。当使用经由USB连接实现http数据传输的“USB上的HTTP”或“USB上的以太网”技术时，可以将HTTP格式的Web画面数据传输到连接到USB的终端设备。在大多数情况下，非网络连接是相对短距离的有线连接，使得很少发生未经授权的访问。如果即使当连接到非网络的终端设备请求web画面数据的传输时，也在图像形成装置的主体画面上显示批准按钮并且提示用户按下批准按钮，这会给用户强加过多的操作负担，使得其在可用性方面不是有利的。

本公开的说明性方面提供了一种图像形成装置，该图像形成装置可以在存在来自于终端设备的web画面数据的传输请求的情况下减少针对连接到非网络的终端设备的用户的操作负担，同时确保针对连接到网络的终端设备的足够的安全性。

根据本公开的一个说明性方面，提供了一种图像形成装置，包括：记录单元，该记录单元被配置成在记录介质上形成图像；接收单元，该接收单元被配置成接收用户输入；通知单元；以及控制器，其中该控制器包括：网络驱动器，该网络驱动器经由网络执行与终端设备的通信；非网络驱动器，该非网络驱动器以有线方式、而不经由网络，执行与连接到图像形成装置的终端设备的通信；以及处理单元，该处理单元配置web服务器，该web服务器被配置成生成与记录单元中的图像形成有关的web画面数据，该处理单元被配置成经由网络驱动器或非网络驱动器从终端设备接收HTTP格式的web画面数据的传输请求，并且其中，处理单元被配置成：执行(a)确定传输请求是经由网络驱动器还是经由非网络驱动器传输的传输源确定处理；(b)当在传输源确定处理中确定经由网络驱动器传输所述传输请求时，进一步执行：(b1)使通知单元发出通知的通知处理；(b2)在通知处理之后，确认接收单元是否接收到指示传输请求被批准的批准输入的确认处理；以及(b3)在确认处理中确认接收单元接收到批准输入之后，将web画面数据传输到终端设备的限制性传输处理；以及(c)当在传输源确定处理中确定经由非网络驱动器传输传输请求时，进一步执行：在不执行通知处理以及确认处理的情况下，将web画面数据传输到终端设备的非限制性传输处理。

对于来自连接到网络的终端设备的传输请求，在接收单元经由通知处理和确认处理接收到批准输入之后，将web画面数据传输到终端设备，并且对于来自连接到非网络的终端设备上的传输请求，在不执行通知处理和确认处理的情况下传输web画面数据。因此，在确保连接到网络的终端设备的足够的安全性的同时，能够减少连接到非网络的终端设备的对用户的操作负担。

附图说明

将基于以下附图详细描述本公开的说明性实施例，其中：

图1是描绘作为本发明的一个说明性实施例的图像形成装置的多功能外围设备的内部结构的示意图侧视图；

图2是描绘图1中所示的多功能外围设备以及连接到多功能外围设备的计算机和移动终端的硬件配置的框图；

图3是作为与从计算机和移动终端到多功能外围设备的连接请求有关的软件配置的描绘图2的框图；

图4A和图4B是描绘当从计算机和移动终端接收到连接请求时图1中所示的多功能外围设备的操作的流程图；

图5A描绘在多功能外围设备的LCD模块上显示的批准画面，图5B描绘在计算机的显示器上显示的密码输入画面，并且图5C是描绘在计算机的显示器上显示的远程面板的插图。

具体实施方式

(装置的整体配置)

在下文中，将参考附图描述作为根据本公开的优选说明性实施例的图像形成装置的多功能外围设备。

图1描绘多功能外围设备10的内部配置。在下面的描述中，基于多功能外围设备10可适当地装配的状态(图1中的状态)来定义上下方向，在开口13被设置在其上的壳体11的一侧设置为前侧(前面)的状态下定义前后方向，并且当从前侧(前面)看到多功能外围设备10时定义左右方向。

如图1中所示，多功能外围设备10包括纸张馈送托盘4、纸张排出托盘5、打印模块6(记录单元的一个示例)、传送器模块7和控制器8。纸张馈送托盘4、打印模块6、传送器模块7和控制器8被容纳在多功能外围设备10的壳体11中。控制器8被配置成整体上控制多功能外围设备10。在壳体11中，纸张馈送托盘4被布置在打印模块6的下方。同时，尽管在图1中未示出，多功能外围设备10进一步包括布置在壳体11上的读取模块18(参考图2)。

纸张馈送托盘4可以在堆叠状态下支撑多个纸张9的同时容纳多个纸张9。可以通过形成在壳体11的前面上的开口13在前后方向上插入和拉出纸张馈送托盘4。同时，纸张排出托盘5布置在纸张馈送托盘4的前侧的上方，并被构造成与纸张馈送托盘4一起移动。纸张馈送托盘4具有支撑表面4a，纸张9支撑在支撑表面4a上。支撑表面4a是垂直于上下方向的表面。当纸张馈送托盘4位于壳体11中时，支撑表面4a暴露于壳体11的内部空间。纸张馈送托盘4的后端部分被设置有倾斜板4b。

打印模块6包括墨盒61和记录头63。墨盒61由两个导轨67a和67b支撑。两个导轨67a和67b布置成在前后方向上彼此间隔开，并且分别在左右方向上延伸。墨盒61被布置以在两个导轨67a和67b上延伸。墨盒61被构造成通过墨盒驱动马达21(参考图2)沿着两个导轨67a和67b在作为主扫描方向的左右方向上往复运动。记录头63安装在墨盒61上。记录头63被配置成从设置在下表面的喷嘴表面69中的多个喷嘴(未示出)排出从墨盒(未示出)供应的墨水。

传送器模块7被配置成在打印模块6中传送纸张9，并且包括馈送器辊70、一对传送辊71、一对排出辊72、压板75和引导构件17。馈送辊70被构造成通过从馈送马达22(参考图2)施加的驱动力而旋转，从而向后输送支撑在纸张馈送托盘4中的纸张的最上面的纸张9。

一对传送辊71和一对排出辊72以在其间夹着打印模块6的方式布置在前后方向上，一对传送辊71被布置在打印模块6的后面，并且一对排出辊72被布置在打印模块6的前面。压板75被布置在打印模块6的下方，使得面对打印模块6的喷嘴表面69。一对传送辊71和一对排出辊72被配置成通过从传送器马达23(参考图2)施加的驱动力驱动。

引导构件17被配置成限定传送路径14，从纸张馈送托盘4递送的纸张9通过该传送路径14被送到面对记录头63的喷嘴表面69的区域。引导构件17从纸张馈送托盘4的后端附近延伸到一对传送辊71的附近。

由馈送器辊70从纸张馈送托盘4向后递送的纸张9被设置在纸张馈送托盘4的后端部分处的倾斜板4b倾斜地向上指向，穿过由引导构件17限定的传送路径14，并到达被一对传送辊71夹着的位置。被一对传送辊71夹着的纸张9被一对传送辊71传送到面向记录头63的喷嘴表面69的区域。在纸张被压板75支撑的状态下墨水从在主扫描方向上移动的记录头63的喷嘴(未示出)排出到由一对传送辊71传送的纸张9，使得将图像记录在纸张上。被记录的纸张9由一对排出辊72向前传送，并且然后被排出到纸张排出托盘5上。

(块配置)

随后，参考图2描述根据本说明性实施例的多功能外围设备10的块配置。如图2中所示，多功能外围设备10的控制器8电连接到多功能外围设备10的墨盒驱动马达21、记录头63、馈送器马达22和传送器马达23。此外，控制器8电连接到读取模块18、LCD(液晶显示器的缩写)模块19(通知单元的一个示例)、无线LAN模块25、有线LAN模块26和USB模块27。

读取模块18是平板型图像读取设备，其包括诸如CCD(电荷耦合器件的缩写)的线性图像传感器。图像传感器在主扫描方向上较长，并且被配置成随着在副扫描方向上移动而读取放置在读取表面(未示出)上的文档，并输出图像数据。LCD模块19包括显示器，在该显示器上通过字符和/或图像显示关于多功能外围设备10的各种信息。该显示器是通知单元的一个示例。显示器被配置成触摸面板，并且当用户触摸显示器时，被触摸位置的位置信息被输出到控制器8。显示器是接收单元的一个示例。

无线LAN模块25被配置成依照诸如IEEE 802.11ac的无线LAN通信标准与另一通信设备(在本说明性实施例中，移动终端140)执行网络通信。有线LAN模块26具有作为LAN电缆163的插入端口的LAN端口，并且被配置成执行符合诸如以太网(注册商标)的有线LAN通信标准的、与经由路由器170连接的另一通信设备(在本说明性实施例中，PC 120)的网络通信。USB模块27具有作为USB电缆161的插入端口的USB端口，并且被配置成执行符合USB标准的、与USB电缆161被连接到的另一通信设备(在本说明性实施例中，PC 120)的USB通信(非网络通信)。因此，多功能外围设备10可以执行符合通信标准的、经由模块25、26和27中的任何一个的数据通信。

如图2中所示，控制器8包括CPU(中央处理单元的缩写)81、ROM(只读存储器的缩写)82、RAM(随机存取存储器的缩写)83、EEPROM(电可擦可编程只读存储器的缩写)84以及ASIC(专用集成电路的缩写)85，并且被配置成相互协作地控制打印模块6的每个单元、读取模块18的每个单元、LCD模块19、无线LAN模块25、有线LAN模块26以及USB模块27的操作。

控制器8被配置成执行在纸张9上记录与从PC 120或移动终端140输入的图像数据有关的图像的图像记录操作，基于在读取模块18中获得的图像数据在纸张9上记录图像的复印操作，将在读取模块18中获得的图像数据存储在期望位置的读取操作等。同时，在图像记录操作中，控制器8被配置成控制墨盒驱动马达21，使得墨盒61在主扫描方向上往复运动。另外，控制器8被配置成基于存储在RAM 83中的图像数据来控制记录头63，使得从记录头63的喷嘴(未示出)中排出墨水。此外，控制器8被配置成，控制馈送器马达22和传送器马达23，使得容纳在纸张馈送托盘4中的纸张9穿过面向记录头63的位置，并且然后被排出到纸张排出托盘5。

在图2中，CPU 81和ASIC 85被一个接一个示出。然而，控制器8可以仅包括一个CPU81，并且一个CPU 81可以被配置成共同执行必要的处理，或者可以包括多个CPU 81，并且多个CPU 81可以被配置成共享并执行必要的处理。另外，控制器8可以仅包括一个ASIC 85，并且一个ASIC 85可以被配置成共同执行必要的处理，或者可以包括多个ASIC 85，并且多个ASIC 85可以被配置成共享并执行必要的处理。

PC 120包括CPU 121、ROM 122、RAM 123和HDD(硬盘驱动器的缩写)124。在HDD 124中，用于控制PC 120的操作的OS(操作系统的缩写)、用于控制多功能外围设备10的操作的多功能外围设备管理程序等被安装。另外，PC 120包括显示器128和诸如键盘、鼠标等的用户操作的输入设备129。CPU 121可以通过执行多功能外围设备管理程序来控制多功能外围设备10的操作。如稍后所述，在本说明性实施例中，从多功能外围设备10接收到的web画面被显示在显示器128上。

PC 120进一步包括USB模块126和有线LAN模块127。在本说明性实施例中，USB模块126经由USB电缆161连接到多功能外围设备10的USB模块27。有线LAN模块127经由LAN电缆162连接到路由器170。路由器170可以连接到因特网，或者可以不连接到因特网。另外，当路由器170包括无线LAN模块时，路由器170可以无线地连接到无线LAN模块25。

诸如智能电话、平板电脑等的移动终端140包括CPU 141、RAM 142和EEPROM 143。在EEPROM 143中，用于控制移动终端140的操作的OS、用于控制多功能外围设备10的操作的多功能外围设备管理程序等被安装。此外，移动终端140包括作为输入/输出设备的触摸面板显示器144。从多功能外围设备10接收的web画面被显示在显示器144上。

移动终端140进一步包括无线LAN模块146。在本说明性实施例中，无线LAN模块146直接无线连接到多功能外围设备10的无线LAN模块25(ad hook模式)。同时，当路由器170包括无线LAN模块时，无线LAN模块146可以经由路由器170无线连接到多功能外围设备10(基础架构模式)。

(软件的配置)

随后，参考图3描述与从PC 120和移动终端140到多功能外围设备10的连接请求有关的软件的配置。在本说明性实施例中，PC 120包括MFP驱动器221和HTTP客户端222。在本说明性实施例中，移动终端140包括MFP驱动器241和HTTP客户端242。MFP驱动器221和MFP驱动器241被配置成基于用户的输入操作，生成打印命令(除了图像数据之外，还包括诸如要打印的纸张的数量、图像质量等的打印设置数据)、读取命令、复制命令(基于读取模块18中生成的图像数据，记录在打印模块6中的图像)、嵌入在多功能外围设备10中的web画面数据的传输(远程面板)命令等。HTTP客户端222和HTTP客户端242是与诸如SSL的加密协议相对应的web客户端，并且被配置成输出由MFP驱动器221和MFP驱动器241生成的web画面数据的打印命令和传输命令,作为到多功能外围设备10的HTTP格式的连接请求(包括web画面数据的打印请求、读取请求、复制请求和传输请求)。

当经由USB模块126输出连接请求时，在不对连接请求进行加密的情况下，PC 120的HTTP客户端222输出连接请求，因为其是纯文本。即，在打印命令的情况下，从USB模块126输出的连接请求的URL(统一资源定位符的缩写)是例如“http：//localhost/print”，并且web画面数据的传输命令的情况下其是例如“http：//localhost/index”。

当经由有线LAN模块127输出连接请求时，PC 120的HTTP客户端222加密并输出连接请求，或输出连接请求，因为它是纯文本。即，在打印命令情况下，从有线LAN模块127输出的连接请求的URL是例如“https：//example/print”(加密)或“http：//example/print”(纯文本)，并且在Web画面数据的传输命令的情况下其是例如“https：//example/index”或“http：//example/index”。同时，这也适用于HTTP客户端222经由无线LAN模块输出连接请求的情况。

此外，移动终端140的HTTP客户端242加密并输出经由无线LAN模块146输出的连接请求，或者输出连接请求，因为它是纯文本。即，从无线LAN模块146输出的连接请求的URL在打印命令的情况下是例如“https：//example/print”或“http：//example/print”，并且在web画面数据的传输命令的情况下是例如“https：//example/index”或“http：//example/index”。

多功能外围设备10的控制器8包括打印机驱动器201、扫描驱动器205、LAN驱动器202、作为非网络驱动器的USB驱动器203、以及作为与诸如SSL的加密协议相对应的处理单元的web服务器204。打印机驱动器201被配置成基于从web服务器204接收到的打印请求来驱动打印模块6。扫描驱动器205被配置成基于从web服务器204接收到的读取请求来驱动读取模块18。LAN驱动器202被配置成经由网络执行与PC 120和移动终端140的通信。USB驱动器203被配置成在不经由网络的情况下与通过USB电缆161连接到多功能外围设备10的PC120执行通信。

从PC 120传输的连接请求在经由USB电缆161传输时由USB驱动器203接收，并且在经由LAN电缆162和163传输时由LAN驱动器202接收。而且，由LAN驱动器202接收从移动终端140传输的连接请求。在本说明性实施例中，当LAN驱动器202从PC 120或移动终端140接收到连接请求时，LAN驱动器202将存储在Web服务器204中并指示LAN驱动器202接收到连接请求的接收标志设置为打开状态。因此，即使当USB驱动器203从PC 120接收到连接请求时，当接收标志为关闭时接收标志也被保持。

Web服务器204被配置成经由LAN驱动器202或USB驱动器203从PC 120和移动终端140接收HTTP格式的连接请求，并执行以下处理。在本说明性实施例中，web服务器204包括与彼此不同的URL相对应的第一CGI(通用网关接口的缩写)204a和第二CGI 204b。使用第一CGI 204a使得从web服务器204激活打印机驱动器201和/或扫描驱动器205。使用第二CGI204b使得使PC 120的显示器128和移动终端140得显示器144作为远程面板显示存储在web服务器204中的web画面(例如，包括操作参数的设置状态、多功能外围设备10的操作状态以及估计的墨水剩余量)。在本说明性实施例中，第二CGI 204b被配置成使PC 120的显示器128和移动终端140的显示器144显示包括至少一部分要显示在LCD模块19的显示器上的内容。

在本说明性实施例中，当连接请求的URL的结尾是“/print”时，web服务器204将连接请求指配给第一CGI 204a，并且当连接请求的URL的结尾是“/index”时，其将连接请求指配给第二CGI 204b。

如果指配的连接请求经由LAN传输，第一CGI 204a取决于所指配的连接请求是经由USB传输还是LAN传输以及所指配的连接请求是否被加密，拒绝或接收所指配的连接请求以激活扫描驱动器205和/或打印机驱动器201。当经由LAN传输指配的连接请求时，如果批准被输入则第二CGI 204b使LCD模块19显示询问用户是否允许远程面板显示的画面，并输出与存储在web服务器204中的web画面有关的数据。在本说明性实施例中，仅当连接请求被加密并且ID和密码的验证成功时才输出与web画面有关的数据。另一方面，当经由USB传输指配的连接请求时，第二CGI 204b输出与存储在web服务器204中的web画面有关的数据，而不使LCD模块19显示询问用户是否允许进行远程面板显示的画面。在这种情况下，与web画面有关的数据是在ID和密码验证成功的条件下输出，而不取决于连接请求是否被加密。稍后将详细描述由第一CGI 204a和第二CGI 204b执行的处理。

(多功能外围设备的操作)

随后，参考图4A和图4B描述当多功能外围设备10从PC 120和移动终端140接收到连接请求时执行的操作。以下描述的操作由web服务器204执行。同时，在下文中，省略读取操作和复制操作的描述。

首先，在S1中，web服务器204确定是否接收到HTTP格式的连接请求。当确定接收到连接请求时(S1：是)，web服务器204在S2中确定连接请求的URL的结尾是否为“/index”。当确定URL的结尾是“/index”时，web服务器204将连接请求指配给第二CGI 204b(S2：是)，并且进入S3。当确定URL的结尾不是“/index”，即，是“/print”时，web服务器204将连接请求指配给第一CGI 204a(S2：否)，并且进入S4。

在S4中，第一CGI 204a基于接收标志是打开还是关闭来确定是经由USB还是LAN传输接收到的连接请求。即，当接收标志为打开时，确定经由LAN、经由LAN驱动器202传输连接请求，并且当接收标志为关闭时，确定经由USB、经由驱动器203传输连接请求(传输源确定处理)。当确定经由LAN驱动器202传输连接请求时(S4：否)，第一CGI 204a进入S5。当确定经由USB驱动器203传输连接请求时(S4：是)，第一CGI 204a进入S6。

在这种情况下，在S6中，第一CGI 204a基于连接请求来操作打印机驱动器201以驱动打印模块6，而无需确定连接请求是否被加密(非网络接收处理)。由此，墨水从记录头63排出，使得在纸张9上形成图像。

在S5中，第一CGI 204a确定连接请求是否被加密(加密确定处理)。当确定连接请求被加密时(S5：是)，第一CGI 204a进入S6。另一方面，当确定未加密连接请求时(连接请求是纯文本)(S5：否)，第一CGI 204a进入S7。

在这种情况下，在S6中，第一CGI 204a对加密的连接请求进行解密(解密处理)，并且基于解密的连接请求来操作打印机驱动器201以驱动打印模块6(网络接收处理)。由此，墨水从记录头63排出，从而在纸张9上形成图像。

同时，在S7中，第一CGI 204a不基于连接请求来操作打印机驱动器201(打印拒绝处理)。此时，第一CGI 204a输出与包括指示不能执行打印的消息的web画面有关的数据。通过与接收连接请求所经过的路径相反的路径，将输出的web画面供应给PC 120或移动终端140。然后，通过HTTP客户端222或HTTP客户端242将web画面显示在显示器128或144上。

在S3中，第二CGI 204b基于接收标志是打开还是关闭来确定是经由USB还是经由LAN传输接收到的连接请求。即，当接收标志为打开时，确定经由LAN、经由LAN驱动器202传输连接请求，并且当接收标志关闭时，确定经由USB、经由USB驱动器203传输连接请求(传输源确定处理)。以这种方式，在本说明性实施例中，当LAN驱动器202从PC 120或移动终端140接收到连接请求时，接收标记变为打开，使得web服务器204可以容易地执行传输源确定处理。当确定经由LAN驱动器202传输连接请求时(S3：否)，第二CGI 204b进入S11。当确定经由USB驱动器203传输连接请求时(S4：是)，第二CGI 204b进入S31。

在S11中，第二CGI 204b确定连接请求是否被加密(加密确定处理)。具体地，第二CGI 204b基于交换与SSL有关的证书文件、检查是否执行用于与PC 120或移动终端140进行加密的预程序等来确定连接请求是否被加密。当确定连接请求未被加密时(连接请求是纯文本)(S11：否)，第二CGI 204b进入S12。另一方面，当确定连接请求被加密时(S11：是)，第二CGI 204b对加密的连接请求进行解密(解密处理)，并且进入S13。

在S12中，第二CGI 204b向PC 120或移动终端140传输用于指令将连接请求传输到与加密的通信相对应的地址(例如，“https：//example/index”)的重定向请求(重定向处理)。尽管这里没有详细描述，但是已经接收到重定向请求的PC 120或移动终端140将连接请求传输到与加密的通信相对应的地址。

在S13中，第二CGI 204b确定远程面板是否处于针对不同于已传输连接请求并USB连接到多功能外围设备10的设备的另一设备执行。此确定可以基于由第二CGI 204b持有的USB标志(指示在执行远程面板时通信伙伴是USB连接还是LAN连接)来执行。当确定远程面板处于对于连接到USB的另一设备的执行时(S13：是)，第二CGI 204b进入S14。此时，在S14中，第二CGI 204b基于连接请求来输出与包括指示不能显示远程面板的消息的web画面有关的数据，而不使LCD模块19的显示器显示批准画面(稍后将描述)(第一拒绝处理)。通过与接收连接请求所经过的路径相反的路径，将输出的web画面供应给PC 120或移动终端140。然后，HTTP客户端222或HTTP客户端242将web画面显示在显示器128或144上。

当确定远程面板处于针对连接到USB的另一设备的执行时(S13：否)，第二CGI204b进入S15。在S15中，第二CGI 204b确定多功能外围设备10是否处于批准锁定中(稍后将对其进行描述)。可以基于第二CGI 204b持有的批准锁定标志(指示批准锁定是否正在进行中)来执行该确定。当确定多功能外围设备10处于批准锁定中时(S15：是)，第二CGI 204b进入S14。此时，在S14中，第二CGI 204b基于连接请求输出与包括指示不能显示远程面板的消息的web画面有关的数据，而不使LCD模块19的显示器显示批准画面(稍后将描述)。(第二拒绝处理)。该消息显示在显示器128或144上。

当确定多功能外围设备10不在批准锁定中时(S15：否)，第二CGI 204b进入S16。在S16中，第二CGI 204b使LCD模块19的显示器显示批准画面(通知处理)。例如，在批准画面中，如图5A中所示，显示消息“您将批准远程访问吗？”以及“是”和“否”按钮。在S17中，确认用户是否触摸“是”，即，LCD模块19是否接收到针对远程面板显示的批准输入(确认处理)。当用户触摸“否”时，即，LCD模块19接收到对远程面板显示器的拒绝输入(S17：否)时，第二CGI 204b将批准锁定标志设置为打开状态，使得多功能外围设备10转变到批准锁定状态(S18)(批准锁定处理)。此时，第二CGI 204b输出与包括指示取消对远程面板的显示请求的消息的web画面有关的数据。该消息显示在显示器128或144上。

当用户触摸“是”时，即，当LCD模块19接收到用于远程面板显示器的批准输入时(S17：是)，第二CGI 204b进入S19。在S19中，第二CGI 204b确定多功能外围设备10是否处于密码(也将被称为PW)锁定(将在后面描述)中。可以基于第二CGI 204b持有的PW锁定标志(指示PW锁定是否正在进行中)来执行此确定。当确定多功能外围设备10处于PW锁定中时(S19：是)，第二CGI 204b进入S14。此时，在S14中，第二CGI 204b在不执行密码验证处理的情况下输出与包括指示不能显示远程面板的消息的web画面有关的数据(第三拒绝处理)(稍后将描述)。该消息显示在显示器128或144上。

当确定多功能外围设备10不在PW锁定中时(S19：否)，第二CGI 204b进入S20。在S20中，第二CGI 204b使PC 120的显示器128或移动终端140的显示器144显示ID(识别信息)和PW的输入画面，从而提示用户输入ID和PW。作为示例，在输入画面中，如图5B中所示，显示用于输入用户名的文本框、用于输入密码的文本框以及“登录”和“取消”按钮。当点击“登录”按钮时，在S21中，利用存储在EEPROM 84中的数据库来验证用户输入的ID和PW。当验证失败时(S21：否)，在S22中，第二CGI 204b确定验证失败次数(初始值＝0)是否小于预定阈值。

当确定验证的失败次数等于或大于预定阈值时(S22：否)，第二CGI 204b将PW锁定标志设置为打开状态，从而多功能外围设备10转变到PW锁定状态(S23)(密码锁定处理)。此时，第二CGI 204b输出与包括指示ID和密码不匹配的消息的web画面有关的数据。该消息显示在显示器128或144上。

当确定验证的失败次数小于预定阈值时(S22：是)，在S24中，第二CGI 204b再次使PC 120的显示器128或移动终端140的显示器144显示ID和PW的输入画面，从而提示用户输入ID和PW(密码验证处理)。另外，在S25中，第二CGI 204b将验证失败的次数加一(+1)，然后返回S21。

当验证成功时(S21：是)，在S26中，第二CGI 204b将验证失败次数的计数器的计数值恢复为初始值(＝0)。然后，第二CGI 204b进入S27，并且将由第二CGI 204b生成的web画面数据传输到PC 120的显示器128或移动终端140的显示器144(限制性传输处理)。在本说明性实施例中，被显示为远程面板的web画面包括与那时LCD模块19的显示器上的显示内容相同的相同显示区域19a和十键显示区域19b，如图5C中所示。在web画面中，例如，可以显示墨水的剩余量、各种设置参数(纸张尺寸、图像质量等)的输入列等。同时，当第二CGI 204b以这种方式从S26进入S27时，在S27中，USB标志关闭，即，指示远程面板的通信伙伴连接到LAN。

在S31中，第二CGI 204b确定远程面板是否处于针对不同于已传输连接请求并经由LAN连接到多功能外围设备10的设备的另一设备的执行。可以基于USB标志来执行此确定。当确定远程面板处于针对连接到LAN的另一设备的执行时(S31：是)，第二CGI 204b进行到S32。在S32中，用于连接到LAN的另一设备的远程面板显示被停止。此时，第二CGI 204b将与包括指示远程面板显示被停止的消息的web画面有关的数据输出到连接到LAN的另一设备。然后，第二CGI 204b进入S33。另一方面，当确定远程面板未处于执行时(S31：否)，第二CGI 204b在不经由S32的情况下进入S33。

在S33中，第二CGI 204b确定多功能外围设备10是否处于批准锁定中。可以基于批准锁定标志来执行该确定。当确定多功能外围设备10处于批准锁定中时(S33：是)，第二CGI204b进入S34。在S34中，第二CGI 204b解除批准锁定，即，将批准锁定标记设置为关闭状态(批准锁定解除处理)。然后，第二CGI 204b进入S35。另一方面，当确定多功能外围设备10未处于批准锁定中时(S33：否)，第二CGI 204b在不经由S34的情况下进入S35。

在S35中，第二CGI 204b确定多功能外围设备10是否处于PW锁定中。可以基于PW锁定标志来执行该确定。当确定多功能外围设备10处于PW锁定中时(S35：是)，第二CGI 204b进行到S36。在S36中，第二CGI 204b解除PW锁定，即，将PW锁定标志设置为关闭状态(密码锁定解除处理)。然后，第二CGI 204b进入S37。另一方面，当确定多功能外围设备10未处于PW锁定中时(S35：否)，第二CGI 204b在不经由S36的情况下进入S37。

在S37中，第二CGI 204b使PC 120的显示器128显示ID和PW的输入画面，从而提示用户输入ID和PW。作为示例，输入画面与图5B中所示的相同。当点击“登录”按钮时，在S38中，利用存储在EEPROM 84中的数据库来验证用户输入的ID和PW。当验证失败时(S38：否)，在S39中，第二CGI 204b再次使PC 120的显示器128显示ID和PW的输入画面，从而提示用户输入ID和PW(密码验证处理)。然后，第二CGI 204b返回到S37。

当验证成功时(S38：是)，第二CGI 204b进入S27，并且将由第二CGI 204b生成的web画面数据传输到PC 120的显示器128(非限制性传输处理)。同样在这种情况下，被显示为远程面板的web画面包括当时与LCD模块19的显示器上的显示内容相同的显示区域19a和十键显示区域19b，如图5C中所示。当第二CGI 204b以这种方式从S38进入S27时，在S27中，USB标志打开，即，指示远程面板的通信伙伴连接到USB。

在S27中显示远程面板的状态下，用户可以通过在显示器128或144上的鼠标点击或触摸操作将指令输入到多功能外围设备10。显示器128或144上的远程面板的显示内容以用户指定的间隔被更新(刷新)为最新信息。

以这种方式，在本说明性实施例中，对于来自连接到LAN的PC 120或移动终端140的远程面板传输请求，在作为接收单元的LCD模块19经由通知处理和确认处理接收到批准输入之后，web服务器204将与远程面板有关的web画面数据传输到PC 120或者移动终端140。另一方面，对于来自连接到USB的PC 120的远程面板传输请求，web服务器204在不执行通知处理和确认处理的情况下传输与远程面板有关的web画面数据。因此，在确保针对连接到LAN的PC 120或移动终端140的足够的安全性的同时，可以减少针对连接到USB的PC 120的用户的操作负担，这在可用性方面是有利的。

因为web服务器204针对来自连接到LAN的PC 120或移动终端140的远程面板传输请求执行加密确定处理，所以能够确保通信的机密性。因此，即使当终端设备连接到LAN时，也能够防止显示在web画面上的信息泄漏。

此外，在本说明性实施例中，当未加密来自连接到LAN的PC 120或移动终端140的远程面板传输请求时，web服务器204请求重定向到与加密相对应的地址。因此，即使当原始传输请求未被加密时，也能够在防止信息泄漏的同时显示web画面，而不会给用户强加麻烦的操作。

此外，对于来自连接到USB的PC 120的远程面板传输请求，web服务器204传输与远程面板有关的web画面数据，而不执行加密确定处理、通知处理和确认处理。因此，能够以低信息泄露的风险防止在USB连接中执行的更不必要的处理。

此外，在本说明性实施例中，如在S13和S14以及S31和S32的处理中所描述的，web服务器204通过对具有比LAN连接更高的安全性的USB连接给予优先级来传输web画面数据。这样，即使由操作连接到LAN的终端设备的攻击者接管多功能外围设备10，也能够通过操作连接到USB的PC 120来重新获得对多功能外围设备10的控制。另外，在多功能外围设备10通过非限制性传输处理将web画面数据传输到连接到USB的PC 120之后，多功能外围设备10不会被操作连接到LAN的终端设备的攻击者接管。

另外，在本说明性实施例中，当在批准画面上进行拒绝输入时，多功能外围设备10进入批准锁定状态，并且此后，直到解除批准锁定为止，即使当其从连接到LAN的终端设备接收到远程面板的传输请求时多功能外围设备10也不显示批准画面。因此，能够防止其中当在短时间内多次重复不应批准来自连接到LAN的终端设备的传输请求时不能充分使用多功能外围设备10的情况。

另外，在本说明性实施例中，当PW验证的连续失败次数达到预定阈值时，多功能外围设备10进入PW锁定状态，并且其后，直到解除PW锁定为止，即使当多功能外围设备10从连接到LAN的终端设备接收到远程面板的传输请求时，多功能外围设备10也不显示PW输入请求画面。因此，能够防止其中当在短时间内多次重复来自于连接到LAN并且由不知道密码的用户操作的终端设备的传输请求时不能充分使用多功能外围设备10的情况。

另外，web服务器包括与彼此不同的URL相对应的第一CGI 204a和第二CGI 204b，使得能够执行与来自PC 120或移动终端140的请求相对应的处理。

(对说明性实施例的修改)

随后，描述了上述说明性实施例的各种修改的说明性实施例。

在上述说明性实施例中，web服务器204包括第一CGI 204a和第二CGI 204b。然而，本公开包括其中不具有CGI的处理单元可以执行每个上述处理的配置。

图像形成装置可能未设置有用于显示图像和字符作为静止图像或运动图像的设备，诸如LCD。例如，可以提供诸如LED的一个或多个灯，并且可以发出用于通过其闪烁模式提示批准输入的通知。另外，除了显示设备之外或代替显示设备，可以通过来自诸如扬声器的声学设备的语音来发出通知。

可以仅针对从未进行批准输入的终端设备执行S16和S17的处理，而对于已经传输对其先前已经进行批准输入的远程面板的传输请求的终端设备可以省略该处理。具体地，在远程面板的传输请求中包括终端设备的标识信息，并且当做出批准输入时，多功能外围设备存储标识信息。在执行S16的处理之前，包括在远程面板的传输请求中的终端设备的识别信息与所存储的识别信息一起被验证。当验证成功时，省略S16和S17的处理，而当验证失败时，执行S16和S17的处理。

当转变到批准锁定状态之后预定的时间段流逝时，可以解除批准锁定。可替代地，当在转变到批准锁定状态之后预定时间段流逝并且处理单元在批准锁定状态下接收到新的传输请求并且将传输请求确定为经由非网络驱动器传输的条件中的任意一个被满足时可以解除批准锁定。

当转变到PW锁定状态后预定时间流逝时，可以解除PW锁定。可替代地，当在转变到PW锁定状态之后预定时间段流逝并且处理单元在PW锁定状态下接收到新的传输请求并且将该传输请求确定为经由非网络驱动器传输的条件中的任意一种情况被较早地满足时，可以解除PW锁定。

可以省略S11中的确定。

当S11中的确定结果为否时，可能不请求重定向。

可以不提供USB标志，并且可以省略S13和S31的处理。

在USB连接的情况下，可以执行加密确定处理。

与批准锁定有关的处理(S15、S18、S33和S34)和/或与PW锁定有关的处理(S19、S22、S23、S25、S26、S35和S36)可以被省略。

在USB连接中，可以执行PW锁定处理。

可以早于S16的处理执行S20至S26的处理，并且可以将PW验证的成功设置为显示批准画面的条件(S16)。

非网络驱动器可以是除了USB驱动器以外的驱动器。

关于连接请求是经由网络驱动器传输还是经由非网络驱动器传输的确定可以不像上述说明性实施例那样基于标志来执行，而是可以基于其他手段来执行。

加密协议可以是例如除了SSL以外的TLS(传输层安全性的缩写)。

除了Wi-Fi之外，无线LAN的连接方法还可以是点对点方法，诸如Wi-Fi直连。

此外，在上述说明性实施例中，已经例示被配置成通过从喷嘴排出的墨水来记录图像的喷墨型图像形成装置。然而，本公开还可以应用于具有除了喷墨型之外的诸如激光型的记录类型的记录单元的图像形成装置。

Claims (7)

1.一种图像形成装置，包括：

记录单元，所述记录单元被配置成在记录介质上形成图像；

接收单元，所述接收单元被配置成接收用户输入；

通知单元；以及

控制器，

其中，所述控制器包括：

网络驱动器，所述网络驱动器经由网络执行与终端设备的通信；

非网络驱动器，所述非网络驱动器在不经由所述网络的情况下以有线方式来执行与被连接到所述图像形成装置的终端设备的通信；以及

处理单元，所述处理单元构成web服务器，所述web服务器被配置成生成与所述记录单元中的图像的形成有关的web画面数据，所述处理单元被配置成经由所述网络驱动器或所述非网络驱动器来从所述终端设备接收HTTP格式的所述web画面数据的传输请求；以及

其中，所述处理单元被配置成：

执行(a)确定是经由所述网络驱动器还是所述非网络驱动器传输所述传输请求的传输源确定处理；

(b)当在所述传输源确定处理中确定经由所述网络驱动器来传输所述传输请求时，进一步：

(b1)执行使所述通知单元发出通知的通知处理；

(b2)在所述通知处理之后，执行确认所述接收单元是否接收到指示出批准所述传输请求的批准输入的确认处理；以及

(b3)在所述确认处理中确认所述接收单元接收到所述批准输入之后，执行将所述web画面数据传输到所述终端设备的限制性传输处理；以及

(c)当在所述传输源确定处理中确定经由所述非网络驱动器传输所述传输请求时，进一步：

在不执行所述通知处理和所述确认处理的情况下，执行将所述web画面数据传输到所述终端设备的非限制性传输处理。

2.根据权利要求1所述的图像形成装置，其中，所述处理单元被配置成：

(b)当在所述传输源确定处理中确定经由所述网络驱动器传输所述传输请求时，进一步：

(b0)在执行所述通知处理之前，执行确定所述传输请求是否被加密的加密确定处理；

当在所述加密确定处理中确定所述传输请求被加密时，执行所述通知处理、所述确认处理和所述限制性传输处理；以及

当在所述加密确定处理中确定所述传输请求未被加密时，不执行所述通知处理。

3.根据权利要求2所述的图像形成装置，其中，

当在所述加密确定处理中确定所述传输请求未被加密时，所述处理单元被配置成进一步执行：

指令所述终端设备向与加密通信相对应的地址传输所述传输请求的重定向处理。

4.根据权利要求2或3所述的图像形成装置，其中，所述处理单元被配置成：

(c)当在所述传输源确定处理中确定经由所述非网络驱动器传输所述传输请求时，

在不执行所述加密确定处理、所述通知处理和所述确认处理的情况下，执行所述非限制性传输处理。

5.根据权利要求1至4中的任一项所述的图像形成装置，其中，所述处理单元被配置成：

在通过所述限制性传输处理将所述web画面数据传输到所述终端设备之后从另一终端设备接收到传输请求的情况下，当在所述传输源确定处理中确定经由所述非网络驱动器传输所述传输请求时，此后在不执行所述限制性传输处理的情况下执行将所述web画面数据传输到另一终端设备的所述非限制性传输处理；并且

在通过所述非限制性传输处理将所述web画面数据传输到所述终端设备之后从另一终端设备接收到传输请求的情况下，当在所述传输源确定处理中确定经由所述网络驱动器传输所述传输请求时，即便在此之后也执行所述非限制性传输处理，并且进一步根据所述传输请求执行第一拒绝处理，所述第一拒绝处理是不执行所述通知处理。

6.根据权利要求1至5中任一项所述的图像形成装置，其中，所述处理单元被配置成：

在所述确认处理中，在所述通知处理之后，确认所述接收单元是否接收所述批准输入和拒绝所述传输请求的拒绝输入中的任意一个；并且

当在所述确认处理中确认所述接收单元接收到所述拒绝输入时，进一步：

执行转变到批准锁定状态的批准锁定处理；

在所述处理单元在所述批准锁定状态下接收到新的传输请求并且在所述传输源确定处理中确定经由所述网络驱动器传输所述传输请求的情况下，执行第二拒绝处理，所述第二拒绝处理是不执行所述通知处理；并且

在下述情形中的至少一个的情况下，执行解除所述批准锁定状态的批准锁定解除处理，所述情形是：

在转变到所述批准锁定状态之后流逝了第一预定时间段；以及

所述处理单元在所述批准锁定状态下接收到新的传输请求，并且在所述传输源确定处理中确定经由所述非网络驱动器传输所述传输请求。

7.根据权利要求1至6中的任一项所述的图像形成装置，

其中，所述处理单元进一步被配置成：

执行密码验证处理：请求已经传输所述传输请求的所述终端设备输入密码，验证从所述终端设备传输的密码，并且如果所述验证失败则再次请求所述终端设备输入密码；

在相对于在所述传输源确定处理中确定了所述传输请求是经由所述网络驱动器传输的传输请求的、在所述密码验证处理中的所述验证的连续失败次数达到预定阈值的情况下，执行转变到密码锁定状态的密码锁定处理；

在所述处理单元在所述密码锁定状态下接收到新的传输请求并且在所述传输源确定处理中确定经由所述网络驱动器传输所述传输请求的情况下，执行第三拒绝处理，所述第三拒绝处理是不执行所述密码验证处理；并且

在下述情形中的至少一个的情况下，执行解除所述密码锁定状态的密码锁定解除处理，所述情形是：

在转变到所述密码锁定状态之后流逝了第二预定时间段；以及

所述处理单元在所述密码锁定状态下接收到新的传输请求，并且在所述传输源确定处理中确定经由所述非网络驱动器传输所述传输请求，以及

其中，在对所述终端设备的所述密码验证处理中的密码验证是成功的条件下，在所述限制性传输处理或在所述非限制性传输处理中将所述web画面数据传输到所述终端设备。

Images