CN115857298A

CN115857298A - 图像形成控制方法及其装置、图像形成装置

Info

Publication number: CN115857298A
Application number: CN202111119905.7A
Authority: CN
Inventors: 肖志伟; 丁大军
Original assignee: Zhuhai Pantum Electronics Co Ltd
Current assignee: Zhuhai Pantum Electronics Co Ltd
Priority date: 2021-09-24
Filing date: 2021-09-24
Publication date: 2023-03-28

Abstract

本申请属于图像形成技术领域，本申请实施例提供一种图像形成控制方法、图像形成控制装置、图像形成装置、电子设备、计算机存储介质，用以解决现有技术中存在的其他计算机设备的用户通过图像形成装置打印出保密文档从而引发的信息泄露的问题，该图像形成控制方法包括：判断所述图像形成装置内置的预设标志位的状态是否处于已标记状态；若否，则将所述预设标志位设置为已标记状态，并基于所述计算机设备的属性信息生成预设中间数据，所述预设中间数据用于标识所述计算机设备和所述驱动程序。

Description

图像形成控制方法及其装置、图像形成装置

【技术领域】

本申请涉及图像形成技术领域，尤其涉及一种图像形成控制方法及其装置、图像形成装置、电子设备、计算机存储介质。

【背景技术】

现有技术中,随着成像技术的发展，图像形成装置越来越多应用在办公和日常生活中，常见的图像形成装置包括但不限于打印机、复印机、扫描仪、传真机或综合打印、复印、扫描、传真功能中一种或者多种的多功能事务机。

现有技术中，存在一种场景，为了便利地进行通信，可以利用网络将多台计算机设备连接起来，为了便利地利用图像形成装置，可在一台计算机设备上安装该图像形成装置对应的打印驱动程序，并将该图像形成装置共享给个该其他与该计算机设备相连的计算机设备，由此，其他计算机设备无需安装该图像形成装置对应的打印驱动程序，即可使用该图像形成装置执行打印操作，较为便利。

然而，上述场景若发生于诸如政府、银行、金融等安全领域，则其他计算机设备的用户可能通过上述图像形成装置打印输出携带有保密信息的文档，引发信息安全问题。

【申请内容】

有鉴于此，本申请实施例提供了一种图像形成控制方法、图像形成控制装置、计算机存储介质、电子设备、图像形成装置，用以解决现有技术中存在的其他计算机设备的用户通过上述图像形成装置打印输出携带有保密信息的文档，引发信息安全问题。

本申请第一方面提供一种图像形成控制方法，执行于图像形成装置，所述图像形成装置与计算机设备相连接，与所述图像形成装置对应设置有驱动程序，包括：

判断所述图像形成装置内置的预设标志位的状态是否处于已标记状态；

若否，则将所述预设标志位设置为已标记状态，并基于所述驱动程序获取的计算机设备的属性信息生成预设中间数据，所述预设中间数据用于标识所述计算机设备和所述驱动程序。

本申请第二方面提供一种图像形成控制装置，包含于图像形成装置，所述图像形成装置与计算机设备相连接，与所述图像形成装置对应设置有驱动程序，包括：

第一判断单元，用于判断所述图像形成装置内置的预设标志位的状态是否处于已标记状态；

控制单元，用于当所述第一判断单元的判断结果为否时，则将所述预设标志位设置为已标记状态，并基于所述驱动程序获取的计算机设备的属性信息生成预设中间数据，所述预设中间数据用于标识所述计算机设备和所述驱动程序。

本申请第三方面提供一种图像形成装置，包括如第二方面所提供的图像形成控制装置。

本申请第四方面提供一种计算机存储介质，所述计算机存储介质包括存储的计算机程序，其中，在所述程序运行时控制所述存储介质所在设备执行第一方面所提供的图像形成控制方法。

本申请第五方面提供—种电子设备，包括存储器和处理器，所述存储器用于存储包括程序指令的信息，所述处理器用于控制程序指令的执行，所述程序指令被处理器加载并执行时实现第一方面提供的图像形成控制方法的步骤。

与现有技术相比，本技术方案至少具有如下有益效果：

1.在图像形成装置的内部存储基于驱动程序下发的计算机设备的属性信息生成的预设中间参数，判断预设中间参数与作业数据是否匹配来确定是否基于该作业数据执行图像形成操作，以确保只有安装于该计算机设备的该驱动程序下发的作业数据才能被图像形成装置，避免了图像形成装置基于共享作业数据执行图像形成操作从而引发的信息泄露的问题。

2.在图像形成装置内设置预设标志位，在该预设标志位的状态被设置为已标记状态之前，拒绝执行图像形成操作，避免了图像形成装置的恶意使用。

3.将预设标志位保存在安全模块，避免了预设标志位被恶意篡改，从而引发的图像形成装置被恶意使用的问题。

【附图说明】

为了更清楚地说明本申请实施例的技术方案，下面将对实施例中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本申请的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图获得其它的附图。

图1是本申请实施例所提供的图像形成装置的结构示意图。

图2是本申请实施例所提供的一种图像形成场景的示意图。

图3是本申请实施例所提供的一种图像形成控制方法的流程图。

图4是本申请实施例所提供的又一种图像形成控制方法的流程图。

图5是本申请实施例所提供的另一种图像形成控制方法的流程图。

图6是本申请实施例所提供的一种图像形成控制装置的结构示意图。

图7为本发明实施例提供一种电子设备的结构示意图。

【具体实施方式】

为了更好的理解本申请的技术方案，下面结合附图对本申请实施例进行详细描述。

应当明确，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本申请中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其它实施例，都属于本申请保护的范围。

在本申请实施例中，图像形成装置用于执行图像形成作业，诸如生成、打印、接收和发送图像数据，并且图像形成装置的示例包括：喷墨打印机、激光打印机、LED(LightEmitting Diode，发光二极管)打印机、复印机、传真机、扫描仪或者多功能一体机以及在单个设备中执行以上功能的多功能外围设备(MFP，Multi-Functional Peripheral)。图像形成装置包括图像形成控制单元和图像形成单元，其中，图像形成控制单元用于对图像形成装置整体进行控制，图像形成单元用于基于图像数据，在图像形成控制单元的控制下在输送来的纸张上形成图像。

图1为本申请一个实施例提供的图像形成装置的结构示意图；请参考图2，作为一种图像形成装置的示例，图像形成装置的图像形成单元可以包括：显影剂容纳部11、显影部件12、显影剂输送元件13、感光部件14、转印部件15及定影组件5。待打印的纸张按照走纸方向进行运动，依次经过显影剂输送元件13的送粉操作、显影部件12的显影操作之后，到达感光部件14与转印部件15之间的夹持区域进行转印，之后经过定影组件5进行定影，以完成图像形成操作。

其中，显影剂容纳部11用于容纳显影剂，显影剂可以是色粉、碳粉等材料；显影部件12可以包括显影辊等部件，用于向感光鼓输送显影剂；显影剂输送元件13可以包括送粉辊等元件，用于向显影部件12输送显影剂，也可以替换为诸如送粉螺杆等元件；感光部件14包括：感光鼓(OPC，Organic Photoconductor)和充电辊等，其中，充电辊用于对感光鼓充电。

图2示出的本申请实施例中的一种应用场景，包括第一计算机100和第二计算机200，以及图像形成装置300，其中，第一计算机100和第二计算机200之间通过有线和/或无线的方式相互连接，第一计算机100和图像形成装置300之间也可以通过有线和/或无线的方式相互连接。

其中，第一计算机100和第二计算机200建立连接的方式可以为第一计算机100和第二计算机直接通过诸如USB线、网线等方式建立连接，也可以为第一计算机100和第二计算机200分别与同一个诸如路由器的接入设备建立连接，当然也可以为通过其他方式建立连接，本申请在此不进行限定。

其中，第一计算机100和图像形成装300建立连接方式也可以为通过USB线或者网线等有线方式进行连接，也可以为第一计算机100和图像形成装置300建立诸如Wi-Fi直连等无线方式连接，也可以为第一计算机100和图像形成装置300分别与同一个诸如路由器的接入设备建立连接，当然也可以为通过其他方式建立连接，本申请在此不进行限定。

其中，第一计算机100、第二计算机200可以为诸如笔记本、台式电脑、平板、服务器等计算机设备。

图像形成装置300包含但不限于打印机、复印机、扫描仪、传真机或者综合打印、复印、扫描、传真功能中的一种或者多种的多功能事务机。

其中，第一计算机100中安装于图像形成装置300所对应的打印驱动程序，用于将第一计算机100中待输出至图像形成装置300的图像形成数据转换为图像形成装置可以识别的格式，由此，第一计算机100与图像形成装置300建立连接后，可通过第一计算机100中安装的打印驱动程序将图像形成数据输出至图像形成装置200以实现打印操作。

在一些场景中，第一计算机100还可以管控图像形成装置300的共享权限，譬如是否允许将图像形成装置300分享至第二计算机200。

当第一计算机100将图像形成装置300分享至第二计算机200后，即便第二计算机200未安装与图像形成装置300对应的打印驱动程序，也可以使用图像形成装置300执行图像形成操作。

然而，当上述场景出现在诸如政府、银行、金融等安全领域时，第二计算机20的用户可能通过图像形成装置300打印输出携带有保密信息的文档，引发安全问题。

需要说明的是，本申请实施例中提及的“第一”、“第二”仅仅是为了本领域技术人员更容易理解本发明，而非限制，例如，“第一”、“第二”的顺序可以进行调换；而且还可以有一个或者多个“第一”计算机，也可以有一个或者多个“第二”计算机。而且第一计算机直接连接有第一图像形成装置、间接连接有第二图像形成装置，第二计算机可以直接连接有第三图像形成装置、间接连接有第四图像形成装置；第一图像形成装置与第三图像形成装置、第四图像形成装置可以相同也可以不同，第二图像形成装置同样可以与第三图像形成装置、第四图像形成装置可以相同也可以不同。

为了解决上述技术问题，本申请实施例提供一种图像形成控制方法、图像形成控制装置、图像形成装置、计算机存储介质、电子设备。

具体地，如图3所示，本申请实施例提供一种图像形成控制方法，与图像形成装置对应设置有驱动程序，包括以下步骤：

S301:判断图像形成装置内置的预设标志位的状态是否处于已标记状态。

S302：若否，则基于驱动程序获取的计算机设备属性信息生成预设中间数据，预设中间数据用于标识计算机设备和驱动程序，并将预设标志位设置为已标记状态。

上述图像形成控制方法的执行主体为图像形成装置300，具体地可以为图像形成装置中内置的图像形成控制单元。

上述驱动程序具体用于将各种应用程序输出的待打印文档中的待打印数据转化成图像形成装置能识别的数据，并输出到图像形成装置而开发的程序，包括但不限于打印驱动程序、扫描驱动程序、移动打印APP。

上述预设标志位用于指示该图像形成装置是否已标记过计算机设备和/或驱动程序，存储于图像形成装置内部的诸如NOR flash(闪存)、NAND flash(闪存)、EEPROM(可擦除的可编程只读存储器)等非易失性存储器中，具体地，当上述预设标志位为已标记状态时，则表征该图像形成装置已标识过计算机设备和/或驱动程序，上述预设标志位默认处于非标志状态，该标志位的状态由图像形成控制单元进行设定，当图像形成控制单元检测到图像形成装置已标识过计算机设备和/或驱动程序，将上述预设标志位默认设置为已标记状态。

一种可能地实现方式中，上述预设标志位一旦被设置为已标记状态后，可以将该预设标志位存储于图像形成装置内部的安全模块中，安全模块可以为可信计算监管模块和/或OTP(One Time Programmable)存储区，其中，可信计算监管模块具体用于执行可信计算，能够有效预设标志位被恶意篡改。

S302中，图像形成装置基于驱动获取的计算机设备的属性信息生成预设中间数据，具体为图像形成装置通过与驱动程序进行通信由此获取计算机设备的属性信息，其中，图像形成装置可以主动向驱动程序请求计算机设备的属性信息，也可以直接接收驱动程序下发的计算机设备属性，在此不进行限定。

具体地，S302中，图像形成装置侧计算生成的预设中间数据需要保存在图像形成装置的存储单元中。

为了防止预设中间数据被恶意篡改也可以将预设中间数据存储在诸如前述可信计算监管模块和/或OTP存储区，在此不进行限定。

S302中，计算机设备的属性信息可以为诸如计算机设备的MAC地址、计算机设备名称等，在此不进行限定。

S302中，预设中间数据具体用于标识计算机设备和驱动程序，具体是指在计算机设备侧和/或驱动程序侧基于该预设中间数据和原始待形成数据生成的转换后的待形成数据，能够在图像形成装置侧基于该预设中间数据转换得到原始待形成数据，在此不进行限定。

一种可能地实现方式中，上述预设中间数据还可以基于计算机设备属性信息和图像形成装置的属性信息计算生成，在此不进行限定。

S301之前还包括接收驱动程序下发的预设指令。

具体可以包括接收到驱动程序下发的计算机设备的属性信息和/或接收到驱动程序下发的作业数据，在此不进行限定。

当S301的触发条件为接收到驱动程序下发的计算机设备的属性信息时，当S301的判断结果为否，则直接利用接收到的计算机设备的属性信息执行S302，当S301的判断结果为是时，忽略驱动程序下发的计算机设备的属性信息。

具体地，驱动程序可以在计算机设备侧安装该驱动程序的过程中/之后，获取计算机设备的属性信息，并下发给图像形成装置。

如图4所示，当S301的触发条件为S401，即接收到驱动程序下发的作业数据时，当S301的判断结果为否时，S301之后、S302之前，还包括S402。

S401：接收到驱动程序下发的作业数据。

S402：获取计算机设备的属性信息。

当S301的判断结果为否时，则执行S502。

一种可能的实施方式中，当S301的判断结果为是时，则执行图5所示的图像形成控制方法，包括：

S501：判断作业数据与预设中间数据是否相匹配？

若是，则执行S503，若否，则执行S502。

S502：禁止基于该作业数据执行图像形成操作。

禁止基于该作业数据执行图像形成操作包括删除作业数据等，在此不进行限定。

S503：基于该作业数据执行图像形成处理。

一种可能地实现方式中，当S301的判断结果为是时，在S501之前，还可以包括以下步骤：

判断作业数据是否为密文数据？

若是，则执行S501，若否，则执行S502。

当S301的触发条件包括驱动程序下发的计算机设备的属性信息和作业数据时，当S301的判断结果为是时，则进一步执行图5所示的图像形成控制方法中的步骤，在此不再赘述。

当S301的判断结果为否时，则执行S502，并基于该计算机设备的属性信息执行S302。

进一步地，S302之后，还可以包括以下步骤：

将预设中间数据发送给计算机设备，或者向计算机设备发送预设计算指令，该预设计算指令用于指示基于计算机设备属性信息生成预设中间数据。

具体地，是将预设中间数据或者预算计算指令发送给驱动程序，由此，驱动程序将待打印数据下发给图像形成装置之前，可以基于预设中间数据和对待打印数据生成待打印数据对应的转换数据，待图像形成装置接收到待打印数据对应的转换数据后，同样可以基于预设中间数据和转换数据生成待打印数据，由此再对待打印数据进行图像形成处理，以便基于该待打印数据执行图像形成操作。

由此，当图像形成装置将预设中间数据发送给计算机设备时，驱动程序侧的预设中间数据和图像形成装置侧的预设中间数据是相同的，当图像形成装置向驱动程序发送预设计算指令时，驱动程序侧生成的预设中间参数可以与图像形成装置侧的预设中间参数相同，也可以为与图像形成装置侧的预设中间参数互为一组非对称加密的密钥对，在此不进行限定。

一种可能的实现方式中，上述预设中间数据可以为预设加密密钥，驱动程序将待打印数据下发给图像形成装置之前，利用预设加密密钥对待打印数据进行加密形成加密数据，在图像形成装置接收到加密数据后，利用图像形成装置侧的预设加密密钥进行解密，从而获得待打印数据，并对待打印数据进行图像形成处理，以便基于该待打印数据执行图像形成操作。

具体地，S501中，若图像形成装置基于该预设中间数据能够将接收的作业数据进行解密，则确定该作业数据与预设中间数据相匹配，若无法解密，则确定该作业数据与预设中间数据不相匹配。

本申请实施例中，在图像形成装置内设置预设标志位，只有当预设标志位被设置成已标记状态，才会对接收的作业数据进行作业处理，避免了图像形成装置被恶意使用所引发的信息安全问题。

本申请实施例中，每一台图像形成装置生成的预设中间数据各不相同，可以确保该图像形成装置只能打印与自身直接连接的计算机设备的所生成的作业数据，无法打印其他计算机设备发送的共享作业数据，避免图像形成装置打印共享作业数据所引发的信息安全问题。

本申请实施例中，即使在同一台计算机设备上安装的多个驱动版本，由于图像形成装置上的预设标志位的状态只会被改下一次，因此，图像形成装置只会响应其中一个驱动程序下发的作业数据，避免了其他用户非法使用图像形成装置所引发的信息安全问题。

本申请实施例中，只有计算机设备、驱动程序、图像形成装置三者相匹配时，图像形成装置才会响应该驱动程序下发的请求，由此避免了图像形成装置被恶意使用所引发的信息泄露的问题。

如图6所示，本申请实施例提供一种图像形成控制装置，包含于图像形成装置，与所述图像形成装置对应设置有驱动程序，包括：

第一判断单元61，用于判断所述图像形成装置内置的预设标志位的状态是否处于已标记状态；

控制单元62，用于当所述第一判断单元的判断结果为否时，则将所述预设标志位设置为已标记状态，并基于所述驱动程序获取的计算机设备的属性信息生成预设中间数据，所述预设中间数据用于标识所述计算机设备和所述驱动程序。

一种可能的实现方式中，该图像形成控制装置还包括：

第二获取单元，用于获取作业数据；

第二判断单元，用于判断作业数据和预设中间数据是否相匹配；

控制单元62具体用于当第二判断单元的判断结果为否时，则禁止基于该作业数据执行图像形成操作。

一种可能的实现方式中，所述控制单元62具体用于当所述第一判断单元61的判断结果为否时，获取所述图像形成装置的属性信息，并基于所述计算机设备属性信息和所述图像形成装置的属性信息按照预设算法生成所述预设中间数据。

一种可能的实现方式中，计算机设备的属性信息包括计算机设备的MAC地址、计算机设备名称。

本申请实施例还提供一种图像形成装置，包括前述实施例所提供的图像形成控制装置。

本申请实施例还提供一种计算机存储介质，该计算机存储介质包括存储的计算机程序，其中，在所述程序运行时控制所述存储介质所在设备执行前述实施例所提供的任意一种图像形成控制方法。

如图7所示，本实施例提供了一种电子设备400，包括存储器420和处理器410，存储器420用于存储包括程序指令的信息，处理器410用于控制程序指令的执行，程序指令被处理器加载并执行时实现上述图像形成控制方法的实施例的各步骤。为避免重复，此处不一一赘述。或者，该计算机程序被处理器410执行时实现实施例中应用于图像形成控制装置1000中各模型/单元的功能，为避免重复，此处不一一赘述。

本领域技术人员可以理解，图7仅仅是电子设备400的示例，并不构成对计算机设备400的限定，可以包括比图示更多或更少的部件，或者组合某些部件，或者不同的部件，例如电子设备400还可以包括输入输出设备、网络接入设备、总线等。

上述处理器410可以是中央处理单元(Central Processing Unit，CPU)，还可以是其他通用处理器、数字信号处理器(Digital Signal Processor，DSP)、专用集成电路(Application Specific Integrated Circuit，ASIC)、现场可编程门阵列(FieldProgrammable Gate Array，FPGA)或者其他可编程逻辑器件、分立门或者晶体管逻辑器件、分立硬件组件等。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。

存储器420可以是电子设备400的内部存储单元，例如电子设备400的硬盘或内存。

存储器420也可以是电子设备400的外部存储设备，例如电子设备400上配备的插接式硬盘，智能存储卡(Smart Media Card，SMC)，安全数字(Secure Digital，SD)卡，闪存卡(Flash Card)等。还可以是服务器上的存储器，服务器中存储的计算机程序430可以被网络传输至电子设备内部的其他存储模块，使得处理器410能够加载和运行该计算机程序430。进一步地，存储器420还可以既包括电子设备400的内部存储单元也包括外部存储设备。存储器420用于存储计算机程序以及电子设备400所需的其他程序和数据。存储器420还可以用于暂时地存储已经输出或者将要输出的数据。

本领域普通技术人员可以意识到，结合本文中所公开的实施例描述的各示例的单元及算法步骤，能够以电子硬件、计算机软件或者二者的结合来实现，为了清楚地说明硬件和软件的可互换性，在上述说明中已经按照功能一般性地描述了各示例的组成及步骤。这些功能究竟以硬件还是软件方式来执行，取决于技术方案的特定应用和设计约束条件。专业技术人员可以对每个特定的应用来使用不同方法来实现所描述的功能，但是这种实现不应认为超出本申请的范围。

以上仅为本申请的较佳实施例而已，并不用以限制本申请，凡在本申请的精神和原则之内，所做的任何修改、等同替换、改进等，均应包含在本申请保护的范围之内。

Claims

1.一种图像形成控制方法，执行于图像形成装置，与所述图像形成装置对应设置有驱动程序，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，包括：

获取作业数据；

判断所述作业数据和所述预设中间数据是否相匹配，若否，则禁止基于所述作业数据执行图像形成操作。

3.根据权利要求1所述的方法，其特征在于，所述基于所述计算机设备属性信息生成预设中间数据，包括：

获取所述图像形成装置的属性信息；

基于所述计算机设备属性信息和所述图像形成装置的属性信息按照预设算法生成所述预设中间数据。

4.根据权利要求1-3任一项所述的方法，其特征在于，所述计算机设备的属性信息包括计算机设备的MAC地址、计算机设备名称。

5.一种图像形成控制装置，包含于图像形成装置，与所述图像形成装置对应设置有驱动程序，其特征在于，包括：

6.根据权利要求5所述的装置，其特征在于，包括：

第二获取单元，用于获取作业数据；

第二判断单元，用于判断所述作业数据和所述预设中间数据是否相匹配；

控制单元具体用于当所述第二判断单元的判断结果为否时，则禁止基于所述作业数据执行图像形成操作。

7.根据权利要求5所述的装置，其特征在于，所述控制单元具体用于当所述第一判断单元的判断结果为否时，获取所述图像形成装置的属性信息并基于所述计算机设备的属性信息和所述图像形成装置的属性信息按照预设算法生成所述预设中间数据。

8.根据权利要求5所述的装置，其特征在于，所述计算机设备的属性信息包括计算机设备的MAC地址、计算机设备名称。

9.一种图像形成装置，其特征在于，包括如权利要求5-8中任一项所述的图像形成控制装置。

10.一种计算机存储介质，所述计算机存储介质包括存储的计算机程序，其中，在所述程序运行时控制所述存储介质所在设备执行1至4任意一项所述的图像形成控制方法。

11.一种电子设备，包括存储器和处理器，所述存储器用于存储包括程序指令的信息，所述处理器用于控制程序指令的执行，其特征在于:所述程序指令被处理器加载并执行时实现权利要求1至4任意一项所述基于耗材芯片的图像形成控制方法的步骤。