JP2008302694A - 印刷機制御システム - Google Patents

Abstract

【課題】印刷機コントロールステーション（１１）を備える、特に枚葉印刷機の印刷機制御システムの、簡単で効率的なアクセス保護を実現すること。
【解決手段】本発明によれば、印刷機コントロールステーション（１１）は、複数の潜在的なオペレータの複数ある識別機構（１３，１４，１５，１６，１７）の一つを接続可能な一つのインターフェース（１２）を備えており、一人の実際のオペレータの一つの識別機構（１７）が前記印刷機コントロールステーション（１１）の前記インターフェース（１２）に接続されている場合に、前記印刷機コントロールステーション（１１）が、前記インターフェース（１２）に接続されている前記識別機構（１７）から少なくとも一つのデータファイルを読み出し、この読み出された一つまたはそれぞれのデータファイルに応じて、前記印刷機コントロールステーション（１１）の諸機能へのアクセスを許可または阻止する。
【選択図】図１

Description

本発明は、請求項１の前段部分に記載の印刷機制御システムに関する。

例えば枚葉印刷機の印刷機制御システムには印刷機コントロールステーションが使用に供されているが、この印刷機コントロールステーションでは、印刷工など一人のオペレータが、特に印刷工程に影響を及ぼす様々な入力を実行できるようになっている。印刷機コントロールステーションを不正なアクセスから保護し、それによって最終的には印刷機制御システムを不正なアクセスから保護するためには、印刷機コントロールステーションにおいてユーザの識別およびアクセス保護を実現できるようにするための機構が必要である。印刷機制御システムの印刷機コントロールステーションにおいて、簡単でしかも効率的なユーザの識別を可能とし、それによって簡単でしかも効率的なアクセス保護を可能とする解決手段は、従来技術ではこれまで知られていない。

以上のような背景から、本発明は、斬新な印刷機制御システムを提供することを課題としてなされたものである。

この課題は、請求項１に記載の印刷機制御システムによって解決される。

本発明によれば、印刷機コントロールステーションが、複数の潜在的なオペレータの複数ある識別機構の一つを接続することができる一つのインターフェースを有しており、そこでは印刷機コントロールステーションが、一人の実際のオペレータの一つの識別機構が印刷機コントロールステーションのこのインターフェースに接続されている場合に、このインターフェースに接続されている識別機構から少なくとも一つのデータファイルを読み出し、読み出された一つまたはそれぞれのデータファイルに応じて、印刷機コントロールステーションの諸機能へのアクセスを許可するか、または阻止するようになっている。

本発明による印刷機制御システムの印刷機コントロールステーションには一つのインターフェースが含まれ、そこでは、印刷機コントロールステーションのこのインターフェースに、複数の潜在的なオペレータの複数ある識別機構の一つを接続できるようになっている。印刷機コントロールステーションは、そのインターフェースに接続されている一人の実際のオペレータの一つの識別機構から少なくとも一つのデータファイルを読み出し、読み出された一つまたはそれぞれのデータファイルに応じて、印刷機コントロールステーションの諸機能へのアクセスを許可するか、または阻止するようになっている。これにより、簡単かつ効率的なユーザの識別が実現され、それによって、印刷機コントロールステーション、ひいては印刷機制御システムの簡単かつ効率的なアクセス保護が実現される。

インターフェースは、ＵＳＢインターフェースとして構成され、識別機構はいずれも、ＵＳＢキースティックとして構成されることが好ましい。

本発明の好ましい変形形態は、それぞれの従属請求項および以下の説明から明らかになる。以下では、唯一の図に基づいて本発明の例示的実施形態について詳しく説明するが、本発明はこれに限定されるものではない。

図１には、本発明による印刷機制御システム１０のブロック図が示されており、そこでは印刷機制御システム１０が一つの印刷機コントロールステーション１１を含んでいる。この印刷機コントロールステーション１１は、一つのインターフェース１２を含んでおり、そこではこのインターフェース１２に、複数の潜在的なオペレータまたはユーザの複数ある識別機構１３、１４、１５、１６および１７の一つを、対応する一つのインターフェース１８を介して接続できるようになっている。

図１においては、識別機構１７がそのインターフェース１８を介して印刷機コントロールステーション１１のインターフェース１２に接続されている。印刷機コントロールステーション１１のインターフェース１２は、ＵＳＢインターフェースとして構成されている。識別機構１３、１４、１５、１６および１７はいずれも、ＵＳＢキースティックとして実施されている。

印刷機コントロールステーション１１は、そのインターフェース１２に接続された識別機構１７から、少なくとも一つのデータファイルを読み出し、読み出された一つまたはそれぞれのデータファイルに応じて、印刷機コントロールステーション１１の諸機能へのアクセスを許可するか、またはこれを阻止するようになっている。印刷機コントロールステーション１１のこれらの許可または阻止される機能とは、異なるユーザまたはオペレータに対して、異なるアクセル権またはユーザレベルを割り当てるようにする、オペレータ依存型ないしはユーザ依存型の機能のことである。例えば、全てのユーザまたはオペレータに対して、例えば印刷機コントロールステーション１１の基本設定の変更に関する複数の同一の基本アクセス権が割り当てられるようにすることができ、それにより、例えばいわゆるコントロールパネルの高さを変更することによって、印刷機コントロールステーション１１を、その操作性に関して、全てのオペレータにとり人間工学的な設計とすることができる。印刷工とは対照的に、サービス要員に対しては、印刷機制御システム１０のサービスツールを起動する、または印刷機制御システム１０のソフトウェアを交換するための、複数の専用の特別アクセス権を割り当てることができる。室長に対しては、例えば印刷機の特殊な用途を許可または阻止するための、さらに別の複数の特別アクセス権を割り当てることができる。

既述のように、識別機構１３、１４、１５、１６、１７は、ＵＳＢキースティックとして実施されることが好ましい。そのようなＵＳＢキースティックは、読み出すことができる一つの一対一対応の識別コードを格納している。この一対一対応の識別コードに加えてさらに、本発明による印刷機制御システム１０の識別機構１３〜１７のいずれにも、一つの暗号化された権利データファイルが記憶されており、これは、それぞれの識別機構１３、１４、１５、１６、１７の識別コードとならび、複数のオペレータ依存型ないしはユーザ依存型のアクセス権も格納している。

一つのそのような識別機構１７が印刷機コントロールステーション１１のインターフェース１２に接続されている場合、印刷機コントロールステーション１１が、この識別機構から、一対一対応の識別コードならびに暗号化された権利データファイルを読み出し、原理的に、読み出された識別機構１７の一対一対応の識別コードが暗号化された権利データファイルの識別コードと一致する場合に限り、印刷機コントロールステーション１１へのアクセスを許可するようになっている。したがって、印刷機制御システム１０を操作する目的で、別の識別コードを有する識別機構に、権利データファイルをコピーすることによって、不許可の、または権限のない識別機構が使用されることを防止することができる。

印刷機コントロールステーション１１が、読み出された、そのインターフェース１２に接続されている識別機構１７の一対一対応の識別コードと、これに記憶されている権利データファイルの識別コードとが一致すると判定した場合、この権利データファイルのそれぞれのアクセス権が有効であるか否かが、印刷機コントロールステーション１１によって検査されるようになっている。

アクセス権の有効性については、例えば所定の日付が経過すると、失効させることができる。この有効性検証は、例えば、印刷機コントロールステーション１１が、読み出された権利データファイルのそれぞれのアクセス権を一つのデータベースと比較することによって行うことができる。権利データファイルのそれぞれのアクセス権が有効である場合に限り、印刷機コントロールステーションは、その諸機能へのアクセスを許可するようになっている。

印刷機コントロールステーション１１が、読み出された権利データファイルのそれぞれのアクセス権が無効であると判定した場合は、これらのアクセス権を、一つのデータベースとの突き合わせの後に、一時的に有効状態に切り換えるようにしてもよいし、または、印刷機コントロールステーション１１の諸機能へのアクセスを阻止するために、このデータベースとの突き合わせの後も無効のままとしてもよい。

印刷機コントロールステーションは、識別機構に関しては、読み取り権だけを有していることが好ましい。しかしながら、いずれかの識別機構１７がコントロールステーション１１のインターフェース１２に接続されているときに、この識別機構１７から読み出された権利データファイルに格納されているそれぞれのアクセス権の突き合わせの後に、この権利データファイルを、一つのデータベースとの突き合わせの後に、書き替えまたは上書きすることによって、コントロールステーション１１が、この識別機構１７のこの権利データファイル、またはこれらのアクセス権を更新するようにすることも可能である。印刷機コントロールステーション１１のそのような書き込み権により、識別機構１７を、具体的にはそれに記憶されている権利データファイルを、常に最新の有効なステータスに保持することが可能となる。印刷機コントロールステーション１１が、識別機構１７に関してそのような書き込み権を一切持たない場合は、識別機構１７の権利データファイルの更新が、一つの外部コンピュータ装置、例えばラップトップにおいて行われることが好ましい。これにより、アクセス権を、常に最新の状態に動的に保持することが可能となる。

既に言及したように、ＵＳＢキースティックとして構成される識別機構１３、１４、１５、１６、１７のそれぞれに、一つの一対一対応の識別コードも、また、この識別コードとならび複数のアクセス権を格納している一つの暗号化された権利データファイルも記憶されている。ＵＳＢキースティックとして構成される識別機構１３、１４、１５、１６、１７の残りの記憶領域は、それ以外のデータファイルを記憶するために使用することができる。

あるいはその代わりに、ＵＳＢキースティックとして構成される識別機構１３、１４、１５、１６、１７を、いわゆる低レベルフォーマット化により従来型のデータファイルには使えないようにすることによって、ＵＳＢキースティックには、明確に定義されたセクターだけにしか権利データファイルを記憶できないようにすることも可能である。これにより、従来型のソフトウェアを利用した、ＵＳＢキースティック内に記憶されている権利データファイルへのアクセスが不可能となり、したがってそのコピーも不可能となる。この場合は、そのようなＵＳＢキースティックも、一対一対応の識別コードを一つも格納していない識別機構として、使用することができる。

本発明による印刷機制御システム１０により、印刷機コントロールステーション１１の諸機能へのアクセスの簡単かつ効率的でしかもフレキシブルな保護が可能となり、またそれによって印刷機制御システム１０の簡単かつ効率的でしかもフレキシブルなアクセス保護が可能となる。印刷機コントロールステーション１１のインターフェース１２に接続可能な識別機構１３、１４、１５、１６、１７には、ユーザ依存型ないしはオペレータ依存型の複数のアクセス権を有する権利データファイルが格納される。

本発明による印刷機制御システムのブロック図である。

符号の説明

１０ 印刷機制御システム
１１ 印刷機コントロールステーション
１２ インターフェース
１３ 識別機構
１４ 識別機構
１５ 識別機構
１６ 識別機構
１７ 識別機構
１８ インターフェース

Claims (7)

1. 印刷機コントロールステーションを備える、特に枚葉印刷機の印刷機制御システムにおいて、
   前記印刷機コントロールステーション（１１）が一つのインターフェース（１２）を有しており、これに複数の潜在的なオペレータの複数ある識別機構（１３，１４，１５，１６，１７）の一つを接続可能であり、一人の実際のオペレータの一つの識別機構（１７）が前記印刷機コントロールステーション（１１）の前記インターフェース（１２）に接続されている場合に、前記印刷機コントロールステーション（１１）が、前記インターフェースに接続されている前記識別機構（１７）から少なくとも一つのデータファイルを読み出し、読み出された一つまたはそれぞれのデータファイルに応じて前記印刷機コントロールステーション（１１）の諸機能へのアクセスを許可または阻止することを特徴とする、印刷機制御システム。
2. 前記インターフェース（１２）がＵＳＢインターフェースとして構成されること、および、識別機構がいずれもＵＳＢキースティックとして構成されることを特徴とする、請求項１に記載の印刷機制御システム。
3. 前記各識別機構（１３，１４，１５，１６，１７）のいずれにも、それぞれの識別機構（１３，１４，１５，１６，１７）に対して一対一対応の少なくとも一つの識別コード、ならびに前記識別コードおよび複数のアクセス権を格納する一つの暗号化された権利データファイルが記憶されることを特徴とする、請求項１または２に記載の印刷機制御システム。
4. いずれか一つの識別機構（１７）が前記インターフェース（１２）に接続されている場合に、前記印刷機コントロールステーション（１１）が、前記一対一対応の識別コードならびに前記権利データファイルを読み出し、前記一対一対応の識別コードが前記権利データファイルの識別コードと一致する場合に限り、前記印刷機コントロールステーション（１１）へのアクセスを許可することを特徴とする、請求項３に記載の印刷機制御システム。
5. 前記一対一対応の識別コードが前記権利データファイルの識別コードと一致する場合は、前記印刷機コントロールステーション（１１）が、前記権利データファイルの前記各アクセス権の有効性を検証し、前記権利データファイルの前記各アクセス権が有効である場合に限り、前記印刷機コントロールステーション（１１）へのアクセスを許可することを特徴とする、請求項４に記載の印刷機制御システム。
6. 前記権利データファイルの前記各アクセス権が無効である場合は、前記印刷機コントロールステーション（１１）が、一つのデータベースとの突き合わせの後に前記各アクセス権を一時的に有効状態に切り換えて前記印刷機コントロールステーション（１１）へのアクセスを一時的に許可するか、または、一つのデータベースとの突き合わせの後も前記各アクセス権を無効のままとして、印刷機コントロールステーション（１１）へのアクセスを阻止することを特徴とする、請求項５に記載の印刷機制御システム。
7. 前記権利データファイルの前記各アクセス権が、オペレータに依存するとともに、前記印刷機コントロールステーション（１１）の様々な機能へのアクセスを、オペレータに依存して許可または阻止することを特徴とする、請求項３から６のいずれか一項に記載の印刷機制御システム。

Images