CN1423209A - 基于集中式验证的设备访问 - Google Patents

基于集中式验证的设备访问 Download PDF

Info

Publication number
CN1423209A
CN1423209A CN02154771A CN02154771A CN1423209A CN 1423209 A CN1423209 A CN 1423209A CN 02154771 A CN02154771 A CN 02154771A CN 02154771 A CN02154771 A CN 02154771A CN 1423209 A CN1423209 A CN 1423209A
Authority
CN
China
Prior art keywords
user
peripherals
networking
equipment
local user
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
CN02154771A
Other languages
English (en)
Inventor
奈尔·Y·伊娃莫托
阿托拉·塞卡
简奈特·Y·帕克
马丁·马蒂奈茨
罗伊斯·E·斯利克
伟吉·彻恩
埃利扎·库斯罗瓦
约塞夫·杨
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Canon Inc
Original Assignee
Canon Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Canon Inc filed Critical Canon Inc
Publication of CN1423209A publication Critical patent/CN1423209A/zh
Pending legal-status Critical Current

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/083—Network architectures or network communication protocols for network security for authentication of entities using passwords
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/604—Tools and structures for managing or administering access control systems
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/82—Protecting input, output or interconnection devices
    • G06F21/84—Protecting input, output or interconnection devices output devices, e.g. displays or monitors
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
    • H04L63/105—Multiple levels of security
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04N—PICTORIAL COMMUNICATION, e.g. TELEVISION
    • H04N1/00—Scanning, transmission or reproduction of documents or the like, e.g. facsimile transmission; Details thereof
    • H04N1/0035—User-machine interface; Control console
    • H04N1/00501—Tailoring a user interface [UI] to specific requirements
    • H04N1/00509—Personalising for a particular user or group of users, e.g. a workgroup or company
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2113—Multi-level security, e.g. mandatory access control
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2149—Restricted operating environment

Abstract

控制本地用户访问网络外围设备,其中,根据集中式访问管理信息,本地用户和远程用户可以访问该网络外围设备。访问控制包括在集中式位置从网络外围设备接收用于本地用户的验证信息,根据接收的用于本地用户的访问管理信息在网络外围设备处确定本地用户使用网络外围设备的级别,和根据确定的访问级别允许本地用户访问网络外围设备的确定用户可利用的功能。

Description

基于集中式验证的设备访问
技术领域
本发明涉及集中式验证机构。更具体地，本发明涉及用于向网络外围设备提供用户特权信息的集中式验证机构的使用。
背景技术
网络外围设备典型地是具有诸如打印、扫描、复印或传真之类处理功能的多功能设备并且经常在执行企业级别的作业时使用。网络外围设备的控制使用意味着，设备的本地用户(walk-up user)，也就是在设备本地获准使用该设备的人，或设备的远程用户，也就是非本地用户，允许使用仅仅是在授权设备上可利用那些业务和/或功能。例如，用户可以使用提供传真、打印、复印和扫描业务的网络外围设备的复印而不是打印业务。同样地，允许用户仅仅使用设备提供的黑白而不是彩色打印功能。
网络外围设备提供的业务和/或功能的控制使用经常是出于经济上的需要以及其他原因。例如，包含用于彩色打印的墨汁的彩色墨盒典型地比用于黑白打印的黑色墨盒花费大。因此期望通过限制使用打印机的彩色打印功能而节约成本。
控制非企业用户使用网络外围设备的一种传统方法是关于用户的访问特权分别地设计每个设备。这种方法需要在设备上设置诸如键盘或磁卡读卡机之类的输入机构，通过这些输入机构用户注册进入所述设备。随着用户的注册，设备检查用户的访问特权，这些访问特权由所述设备保存，并且根据有关用户访问特权的设计信息允许用户使用所述设备。采用这种方法比较麻烦，因为它需要分别设计每个网络外围设备并且随着访问特权的变化还需要重新设计每个设备。
控制非企业用户使用网络外围设备的另一种传统方法是在用户携带的密钥卡上设计用户访问特权。在设置于设备上的读卡机读取密钥卡的基础上，用户访问特权从卡传送到设备。然后根据包含在用户访问特权中的限制，允许用户使用设备。这种方法也有上面所述方法具有的缺点，即为了编码用户访问特权需要设计每个单个的卡并且每当政策相应于用户修改时还需重新设计。因此利用集中式机构有利于控制和定制非企业用户使用网络外围设备的业务和/或功能，该集中式机构在企业级别提供了企业用户验证和非企业用户验证以及管理设备/资源使用的访问特权信息。
发明内容
本发明是这样克服上述不足的：即，为了防止非企业用户未授权使用只有基于用户验证后才可在设备上利用的业务和/或功能，向用于本地用户和远程用户的网络外围设备提供集中式的访问管理。
一方面，本发明涉及产生用于网络外围设备的上下文相关的用户界面。用户通过任何输入装置将验证信息提供到设备，所述输入设备包括，但不局限于，小键盘、智能卡，或设备支持的任何其他方式。设备将用户提供的验证信息传送给用于装置本地和远程用户验证业务的验证服务器，并且在该服务器中存储用于用户的网络外围设备访问政策信息。访问政策信息接下来传送到设备，该设备根据接收的访问政策信息确定用户的访问级别。
所述访问政策信息涉及使用网络外围设备自身提供的业务或在该设备上可使用的业务的某个功能。在验证服务器验证用户的基础上，有关用户访问设备的级别的信息(例如，特权信息或其他访问政策信息)送回设备。设备根据验证服务器提供的特权信息确定用户使用它的业务和/或功能。所述设备也能够产生诸如用于用户的定制业务菜单之类的定制用户界面，该菜单包括用于用户的访问政策信息。定制业务菜单然后显示在设备上，允许用户使用确定的功能。
为了防止未授权使用基于用户的验证的设备业务/功能，网络外围设备提供了用于访问管理信息使用的集中式位置(location)，以克服当前与控制本地用户使用网络外围设备相关的问题，和消除随访问政策的变化而单独地设计每个设备或密钥卡的需要。
提供这个简短概要是为了可以很快理解本发明的特性。过参照附图以及下面优选实施例的详细描述可以跟完整地理解本发明。
附图说明
图1是表示体现本发明的典型硬件的外观视图。
图2是表示如图1所示根据本发明的计算机的内部结构详细框图。
图3是表示根据本发明在管理和/或控制使用网络外围设备的过程中使用的部件概观的框图。
图4是举例说明了根据本发明管理和/或控制本地用户使用网络外围设备的处理步骤的框图。
图5是表示本地用户登录设备之前的用户界面的显示屏屏幕照片。
图6是表示通过它本地用户将进入设备的用户界面的显示屏屏幕照片。
图7是表示相应于本地用户可利用的业务/功能的定制业务菜单的显示屏屏幕照片。
图8是表示相应于本地用户可利用的业务/功能的另外的定制业务菜单的显示屏屏幕照片。
图9是表示通过其本地用户将退出设备的用户界面的显示屏屏幕照片。
图10是举例说明了根据本发明网络外围设备管理和/或控制本地用户使用设备的处理步骤的流程图。
图11是举例说明了根据本发明管理和/或控制远程用户使用网络外围设备的处理步骤的流程图。
图12是举例说明了根据本发明网络外围设备管理和/或控制远程用户使用设备的处理步骤的流程图。
图13是举例说明了根据本发明服务器管理和/或控制远程用户或本地用户使用设备的处理步骤的流程图。
最佳实施方式
图1是表示体现本发明的代表性的硬件的外观的视图。计算设备1包括由个人电脑(在下文中称“PC”)构成的主处理机9，该个人电脑最好具有诸如微软windows 2000、Windows ME等等之类的视窗操作系统。计算设备1装备的是包括显示屏10的彩色显示器2、用于输入文本数据和用户指令的键盘4、和指示设备16。指示设备16最好包含鼠标，用于指示、选择和处理显示在显示屏10上的对象。
计算设备1包括诸如硬盘17和/或软盘驱动器20和/或CD-ROM驱动器19之类的计算机可读存储介质。这种计算机可读存储介质允许计算设备1访问存储在移动式和非移动式存储介质上的诸如用户相关数据、计算机可执行处理步骤、应用程序等等之类的信息。另外，计算设备1通过企业网络7连接到服务器8并且能够通过网络7从服务器8获取信息和应用程序。企业网络最好是企业内部网但也可以是例如局域网(LAN)、广域网(WAN)或互联网。计算设备1通过网络7连接到网络外围设备6。设备6包括一个或多个按钮11，这些按钮是可编程的。将在下面更加详细的描述设备6通过接收的访问政策激活或禁用按钮11。
同计算设备一样，服务器8是一个计算机，最好具有视窗操作系统。服务器8具有存储设备41，最好是用于存储文件的大容量硬盘。当设备41显示在服务器8的外部时，不需要是大容量硬盘。网络7上的其他设备因此可以将服务器8用作文件服务器并且用于存储诸如配置用于验证用户的验证器之类的应用和用于存储目录服务上的用户和设备配置信息，将参照图3作更加详细的描述，并且所述目录服务包括诸如用户账户信息和访问政策信息之类的信息。所述目录服务最好是微软活动目录，它是向视窗环境提供目录服务的Windows 2000的组成部分。除了提供中央管理和关于网络资源和用户的信息分配之外，微软活动目录还充当用于网络安全的中央管理局(central authority)，将在下面参照图4作描述。
包含验证和访问政策信息的目录服务与其他部分之间的接口由验证器即服务器8的一个组成部分提供，它负责验证用户和提供存储在目录服务上的访问管理信息。验证码最好位于服务器8与目录服务上，但也可以位于远距离的系统或服务器上。
图2是表示计算设备1的内部结构的详细框图。如图2所示，计算设备1包括与计算机总线25连接的中央处理器(CPU)。还有与计算机总线25连接的硬盘3、用于访问网络7的网络接口21、用于作为主存储器使用的随机存取存储器(“RAM”)30、只读存储器(“ROM”)29、软盘接口28、CD-ROM接口24、连接到显示器10的显示接口26、连接到键盘4的键盘接口22、连接到指示设备16的鼠标接口27，和连接到孤立的、非网络设备6的外围设备接口23。
计算机总线25与主存储器30连接，以便在诸如操作系统、应用程序和设备驱动之类的软件程序执行期间向CPU 20提供RAM存储器。更具体地，CPU 20将计算机可执行的处理步骤从硬盘3或者其他存储介质加载进主存储器30内，并且为了执行软件程序，随后从主存储器30执行存储的处理步骤。数据可以存储在主存储器29内，在执行期间CPU 20可以访问主存储器29内的数据。如图2所示，硬盘3包含视窗操作系统51、诸如应用文字处理、电子表格、数据库、成像、制图等等之类的应用程序52，和诸如网络外围设备驱动器54之类的设备驱动器53。
图3是表示根据本发明在管理和/或控制使用网络外围设备的过程中使用的部件概观的框图。简要地说，服务器8包括具有视窗操作系统的主处理器(未示出)。服务器8使用存储设备41存储目录服务47，其中存储设备41最好是用于存储许多文件的大容量硬盘。目录服务47包含用户访问政策信息和诸如用户验证信息之类的其他信息。所述访问政策信息指代限定在企业级别的访问控制信息(例如，规则)，该企业级别有关用户使用在网络外围设备6上可利用的业务/功能。例如，用户可以使用提供传真、打印、复印和扫描业务的多功能网络外围设备6的复印而不是打印业务。同样地，用户可能仅仅允许使用在设备6上可利用的打印功能的黑白打印功能，而不是彩色打印功能。
设备6包括访问控制器66，该控制器允许用户以预定访问级别访问设备。访问控制器最好是用类似于图2所示的内部结构装填的计算机系统，所述内部结构包括一些或全部示出的接口。访问控制器66根据服务器8提供给设备6的访问政策信息控制用户使用在设备6上可利用的业务/功能。访问控制器66可以通过产生根据用户访问级别定制的用户界面执行与用户相关的访问政策。可替代地，访问控制器66可以禁用/激活设备6上的或由设备显示6的按钮(例如，按钮11)。当然，用户界面和按钮禁用/激活的组合也可以被使用。设备6还包括需要用来执行设备6的业务/功能的部件。例如，在多功能设备的情况下，设备6还包括扫描、打印、传真和复印部件。
根据图3，服务器8连接到计算设备1并且通过企业网络7连接到网络外围设备6。网络外围设备最好是提供传真、复印、打印和扫描业务的多功能设备但可以是任何类型的网络外围设备。网络外围设备提供的每一种业务可以包括相关功能。例如，打印能以彩色和黑白方式实现；扫描能以彩色、黑白方式实现并且能以各种分辨率级别实现。下面是多功能网络外围设备使用的企业访问政策结构的实例，包括业务和功能级别的访问/特权信息。业务                      功能                   政策打印                       黑/白                   是/否
                       彩色                    是/否
                       每日的份数              0-2000
                       (页数)扫描                       黑/白                   是/否
                       彩色                    是/否
                       分辨率                  低，中，高
                       每日的份数              0-100
                       (页数)传真                 黑/白               是/否
                 彩色                是/否
                 分辨率              高，中，低
                 每日的份数0-200
                 (页数)复印                 黑/白               是/否
                 彩色                是/否
                 分辨率              高，中，低
                 每日的份数          0-1500
                 (页数)
在上面上的实例中，打印业务包括黑白(也就是，B/W)，彩色和日常份数功能。政策列下的信息确认功能是否可利用和/或代表允许用户的日常份数的数字0-2000。例如，在一个单一日内，限制用户打印200张。
除了与打印业务相同的功能以外，扫描业务能以显示在政策列下的高(H)、中(H/L)和低(L)分辨率实现(也就是，H，H/L，L)。用于扫描业务的日常份数功能在0到100之间。传真业务包括本地、远距离，和日常功能。政策列下的信息确认功能是否可利用和/或代表用户能够传真的页数的数字0-200。除了与打印业务相同的那些功能以外，复印业务能以显示在政策列下的H、H/L和L分辨率实现。政策列下的信息确认功能是否可利用和/或代表用户可以复印的页数的数字0-200。
在验证器48相对于访问政策信息检验用户验证信息并将结果传送回设备6之后，访问控制器66根据接收自验证器48的访问政策信息确定用户使用在设备6上可利用的业务/功能的级别。访问控制器66最好通过产生用于用户的定制用户经验(也就是，定制用户界面、定制业务菜单)执行用于用户的企业访问政策。定制业务菜单然后显示在设备6上。网络外围设备6上的输入/输出(I/O)设备76提供定制业务菜单。输入/输出设备76可以是连接到设备6的外部设备，但也可以设置在设备6内部，并且可以提供显示设备以及输入机构(也就是，键盘和/或媒体读取器)。
根据用于用户的企业访问政策信息，定制的业务菜单允许用户使用在网络外围设备6上可利用的确定业务和/或功能。定制的业务菜单最好显示在触摸屏上，该触摸屏允许用户通过触摸显示在有菜单的屏幕上的虚键激活所述键。在这种情况下，用户通过激活显示在输入/输出设备76上与设备6的可利用业务/功能相应的虚键而获准使用设备6。然而，这些键也可以通过诸如指示设备之类的其他装置激活，其中输入/输出设备76包括计算设备1。
通常，设备6上使用的输入/输出设备可以是非集成的，即输入和输出功能被单独的设备分别执行。例如，输入/输出设备76可以包括单独的小键盘。输入/输出设备也可以是集成的，即同一个设备执行输入和输出功能。例如，输入/输出设备可以是显示输出的触摸屏，该输出包括响应于用户的触摸而激活的虚键。
网络外围设备6的用户可以是本地用户或者远程用户。本地用户指代获准在本地使用设备6的人。远程用户指代非本地用户。在为本地用户的情形下，将参照图4作更加详细的描述，设备6接收的验证信息从设备6传送到验证器48并且设备6从验证器48接收访问信息政策。在为远程用户的情形下，该远程用户可能已经进入网络，设备驱动器54请求相应于用户和设备6的访问政策信息并向验证器48提供用户注册和设备信息。
验证器48将访问政策信息传送到设备驱动器54。验证器48通知设备6与验证用户相关的访问政策，该访问政策最好与作业一起由用户通过设备驱动器54提交。如果验证器48不能根据设备6发送的验证信息验证用户，则验证器48就发送“验证失败”信息或者“无可利用的业务/功能”信息，或者发送二者。当验证用户时，验证器48将访问政策信息随同作业请求一起转送到设备6。设备6然后处理所述作业请求直到它符合访问政策信息的范围。
图4是举例说明了根据本发明管理和/或控制本地用户使用网络外围设备的处理步骤的流程图。在允许用户访问设备6之前，诸如存储在设备8上的验证器48之类的委托应用(trusted application)必定担保(vouch)请求。全部验证信息保存在服务器8上的目录服务47中。用户通过将验证信息提供到网络外围设备6启动一项作业。用户可以使用在网络外围设备6上可利用的任何授权的一项业务，以及相应于任何一项业务的任何授权的功能，诸如打印业务的黑白或彩色功能。
因为本地用户直接地访问设备，在步骤S301中，本地用户提供验证信息到设备6。最好，单一、通用的签名功能(sign-on functionality)正在实行，根据它验证信息是用户的用户名和密码。无论如何，同一验证信息可能用来验证具有其他目的用户(例如，访问服务器8，或访问存储在服务器8上的文件)。有利地，通用的签名(sign-on)可以避免用于在设备6上注册和用于验证是首要条件的其他目的的分散、独特的用户名/密码。
步骤S302促使设备6将用户提供的验证信息传送到验证器48，接下来验证器48确定用户是否是授权用户。通过比较或检查用户提供的验证信息与存储在目录服务47内的访问政策信息，验证器48在步骤S303中完成了确定用户是否是授权用户。用于用户的企业访问政策也可以存储在服务器8上的目录服务47中。
步骤S304确定用户从验证器48获得验证是否已经成功或不成功。如果用户在获得用于作业请求的验证方面不成功，验证器48最好通过一条“访问拒绝”信息传送这种失败，该信息通过步骤S305传送到设备6。如果用户在获得验证方面成功，然后在步骤S305中验证器48将用于用户的访问政策信息发送回设备6。
设备6和服务器8之间的通信通过将黑客未授权地使用所述设备的机会减少到了最小的安全通信传导。优选安全机构实现用于服务器8和设备6之间通信的加密机构。该加密最好这样执行，即利用密码签名操作将访问信息以一种加密形式存储在目录服务47。然后检索加密访问政策信息并由验证器48以加密形式发送到设备6，设备6在接收的基础上解密该信息。除了加密访问政策信息以外，设备还可以在将验证信息发送到服务器8之前加密它。
尽管加密最好是这样执行，即加密存储在目录服务47的信息，但是可替代地，信息也能以非加密的形式存储在目录服务47。因此，访问政策信息以非加密形式存储在目录服务47并且在验证器48加密。同样地，尽管优选安全机构是加密结构，但是其他可行的安全机构包括使用加密套接字协议层(“SSL”)性能的传送、用于在服务器8和设备6之间通信的适当协议的使用，和与标准协议有关的适当机构的使用。
一旦设备6从验证服务器8获得用户访问政策的信息，在步骤S307中，访问控制器66根据接收自验证器48的访问政策信息继续确定用户使用设备6提供的业务和/或功能。下面是用于多功能网络外围设备的用户访问政策信息的实例：
     业务             功能               政策
     打印              黑/白               是
                       彩色                是
                       每日的份数          150
     扫描              黑/白               是
                       彩色                否
                       分辨率              低
                       每目的份数          50
     传真              黑/白               是
                       彩色                否
                       分辨率              中，低
                       每日的份数          25
     复印              黑/白               是
                       彩色                否
                       分辨率              高，中，低
                       每日的份数          500
在上面的实例中，允许用户使用打印业务的黑白和彩色功能直到150页的日常最大值。用户可以使用用于扫描的扫描业务直到每天黑白页在低分辨率的50页，可以传真直到一天的25页，只要该传真不是在超过长距离电话线的情况下传送和在介质上或以低分辨率传送，并且可以使用复印业务直到接近每天黑白复印在所有分辨率的500页。
在步骤S308中，允许用户使用与访问确定级别一致的设备6的业务/功能。这可以通过用户界面的产生由访问控制器66实现，该用户界面包括基于从特定用户获得的访问政策信息的选择。因此，设备6产生诸如用于用户的定制业务菜单之类的定制用户界面，该定制业务菜单包括用于用户的访问政策。定制业务菜单然后显示在具有在输入/输出76上作为虚键示出的业务/功能的设备6上。
图5-9是表示本地用户登录设备6的各种阶段的用户界面变化的显示屏视图。
图5是表示本地用户登录设备之前的用户界面的显示屏屏幕照片。如所示，锁定设备并且需要本地用户注册。
图6是表示通过它本地用户将进入设备6的用户界面的显示屏屏幕照片。在图6的实施例中，用户通过提供用户名和密码注册，所述用户名和密码以安全方式传送到服务器。
图7是表示相应于本地用户可利用的业务/功能的定制业务菜单的显示屏屏幕照片。屏幕上方的按钮800最好是虚(也就是，非物理的)键。这样，它们代表用户可利用的设备6的业务(也就是，scanftp，退出，scopy)。按钮800下面的部分是区域701，用来显示相应于“scopy”业务的作业。所述scopy业务允许用户使用设备6扫描和复印。屏幕右手侧的虚键702相应于可利用的功能(复印、页数、纸张选择)。也就是说，用户可以使用按钮702复印、设置页数和选择纸张。翻滚键703允许用户翻滚显示在区域701中的作业列表。
图8是表示相应于本地用户可利用的业务/功能的另外的定制业务菜单的显示屏屏幕照片。在图8的实施例中，区域701相应于设备6的“hold & print”业务并且提供“hold & print”作业的列表。屏幕包括按钮800，在这种情形下，按钮800相应于设备6的“hold & print”、“scan FTP”，和“退出”业务。“hold & print”业务允许用户存储打印作业和启动设备6上的存储作业的打印。屏幕右手侧的虚键802相应于可利用的功能(更新列表、打印作业和删除作业)。也就是说，用户可以使用键802更新/刷新列表、打印一项作业，或删除一项作业。翻滚键703允许用户翻滚显示在区域701中的作业列表。
图9是表示通过其本地用户将退出设备的用户界面的显示屏屏幕照片。与图8相同，屏幕包括键800，在这种情形下，键800相应于设备6的“scanFTP”、“scopy”，和“退出”业务。
在用户界面包括“未授权”选择的情形下，这些选择可以这样禁用，即相应于未授权业务/功能的键变成灰镜。然后用户可以通过激活显示在输入/输出设备76上的非灰镜键，最好通过触摸屏，根据访问的预定级别继续使用设备6。
图10是举例说明了根据本发明网络外围设备管理和/或控制本地用户使用设备的处理步骤的流程图。在步骤S1001中，设备6调查用户是否已经向设备6提供了验证信息(也就是，通过图6中所描述的屏幕接收的验证信息)。用户提供这种信息后设备即启动了一项作业。
步骤S1002促使步骤S1001中用户输入的验证信息被转送到验证器48。验证器48相对于存储在目录服务47中的访问政策信息比较或检查用户提供的验证信息，并且将结果传送回设备6。在步骤S1003，设备6等候来自服务器8的结果。步骤S1004根据接收自服务器8的结果调查由验证器48执行的用户的成功验证。
如果用户在获得验证方面不成功，步骤S1005就促使一条“访问拒绝”信息由设备6显示，因而拒绝用户使用设备6的任何业务/功能。如果用户获得用于请求作业的成功验证，设备6根据通过步骤S1006接收的访问政策信息确定用户使用设备6的业务/功能的级别。步骤S1007根据确定的访问级别促使设备6产生用于用户的定制菜单。
远程用户可以访问设备6，例如，通过诸如计算机设备1之类工作站。然而，远程用户访问设备6的步骤不同于本地用户访问设备6的步骤。下面的实例涉及远程用户寻求利用设备6从工作站打印一项作业和工作站上的应用。
1、用户从所述应用之内启动打印操作。
2、设备6确定验证器48在其上运行服务器8。
3、在打印驱动器和验证器48之间产生一条安全管，验证信息从该管内发送到服务器8。
4、工作站上的设备驱动器54传送一条请求到用于访问政策信息的服务器。该请求识别用户和设备6。驱动器也提供与所述请求有关的验证。
5、验证器48执行验证并且根据验证的结果传送响应(也就是，“访问拒绝”或访问政策信息)到设备6。
6、驱动器将接收的访问政策信息与用户提交的作业一起转送到设备6。
图11是举例说明了根据本发明管理和/或控制远程用户使用网络外围设备的处理步骤的流程图。用户在步骤S1101进入网络7。在步骤S1102，确定用户是否已经启动作业请求。一旦作业请求启动，设备驱动器54通过步骤S1103从服务器8为设备请求符合用户的访问政策信息并且将验证信息提供到服务器8。最好通过询问和响应机构提供验证信息，但是也可以通过诸如用户的用户名和密码之类的其他方式提供。
在步骤S1104中，服务器8将访问政策信息发送回驱动器。步骤S1105促使驱动器将访问政策信息随同作业请求一起转送到设备。在步骤S1106中，设备6根据接收的访问政策信息确定用户的访问级别。在步骤S1107中，设备5相对于用户的访问级别比较或测试请求的业务/功能以便确定用户的请求是否符合其访问级别。
用户作业请求不符合其确定的访问级别的判定结果，通过步骤S2208，而导致“访问拒绝”的情形，从而拒绝用户的作业请求。最好，将一条信息发送到用户的工作站以便警告“访问拒绝”情形的用户。在步骤S1107中，所述询问导致用户的作业请求符合其确定的访问级别时，从而步骤S1109促使设备6执行与确定的访问级别相应的请求作业。
图11提供了执行控制/管理使用设备6步骤的纵览。图12表示设备6的透视图。也就是说，图12是举例说明了根据本发明网络外围设备管理和/或控制远程用户使用设备的处理步骤的流程图。为了处理一项远距离发送到设备6的作业，设备6需要具有请求的业务/功能和用于用户的访问政策信息。用户提交的所述作业识别所述请求的业务/功能。设备驱动器54提供从服务器8接收的访问政策信息作为发送到设备6的作业流的部分。
在步骤S1201中，设备驱动器54转送用户作业到设备6。通过步骤S1202，设备6询问随同作业请求一起的是否包括有用户的访问政策信息。如果随同作业请求一起的没有包括用户的访问政策信息，然后步骤S1203促使一条错误信息发送回驱动器，拒绝用户使用请求的业务/功能。
如果随同作业请求一起的包括用户的访问政策信息，然后步骤S1204根据接收的访问政策信息继续确定用户的访问级别。在步骤S1205中，设备6相对于用户的访问级别比较或检查请求的业务/功能以便确定用户的请求是否符合用户的访问级别。用户的作业请求不符合其确定的访问级别时，通过步骤S1206，导致一条错误信息发送到驱动器54，从而拒绝用户的作业请求。在步骤S1205中，所述询问导致用户的作业请求符合其确定的访问级别时，从而步骤S1207促使设备6执行请求作业。
一旦用户已经由服务器8验证，服务器8被配置以便提供用于本地用户访问政策信息并且最好用于全部企业用户(也就是本地和远程用户)。
图13是举例说明了根据本发明服务器管理和/或控制远程用户或本地用户使用设备的处理步骤的流程图。在步骤S1301中，服务器8等候来自设备6或驱动器54的访问政策请求和验证信息。在步骤S1302中，位于服务器8上的验证器48从目录服务47检索验证信息。在步骤S1303中，相对于通过步骤S1301接收的用户验证信息比较或测试检索的信息。步骤S1304调查用户是否已经成功地验证。如果用户没有成功地获得验证，然后步骤S1305促使一条“访问拒绝”信息发送到服务器8。如果用户成功地验证，然后步骤S1306促使用户访问政策信息被从服务器8发送。
服务器8可以相对于设备6、计算设备1，或二者，位于本地。例如，在一种情形下，网络7是互联网，服务器8可以远离设备6、计算设备1，或者二者。甚至当服务器8位于本地时，它最好可以使用在其中委托接收自服务器8的访问政策信息的委托结构。
虽然本发明是针对目前认为优选的实施例进行了描述，但是本发明不局限于上述内容。相反，本发明试图包括在所附权利要求书的精神和范围之内的各种更改和等效结构。

Claims (16)

1、一种用于控制本地用户对联网的外围设备的访问的方法，其中本地用户和远程用户可以根据集中式访问管理信息而访问所述联网的外围设备，该方法包括：
从一个集中位置接收在所述联网的外围设备处的本地用户的访问管理信息；
在所述联网的外围设备处根据接收的访问管理信息而确定该本地用户可利用的对该联网的外围设备的访问级别；以及
根据所确定的访问级别允许该本地用户对该联网的外围设备进行访问。
2、如权利要求1所述的方法，其中，联网的外围设备是多功能外围设备。
3、如权利要求1所述的方法，其中，一旦验证服务器根据接收自联网的外围设备的验证信息验证本地用户，则验证服务器提供访问管理信息。
4、如权利要求1所述的方法，其中，用户接口由具有明确访问级别的联网的外围设备设计。
5、如权利要求1所述的方法，其中，根据确定的访问级别，激活或禁用设备键盘上的按钮。
6、如权利要求1所述的方法，其中，访问管理信息由验证本地用户和远程用户的验证服务器提供。
7、如权利要求3所述的方法，其中，验证信息是用户名和/或密码。
8、如权利要求3所述的方法，其中，通过在联网的外围设备处插入智能卡来输入验证信息。
9、如权利要求6所述的方法，其中，访问管理信息被加密。
10、如权利要求3所述的方法，其中，接收自联网的外围设备的验证信息被加密。
11、一种计算机可读存储介质，计算机可执行的处理步骤被存储在该存储介质中，该步骤用于控制本地用户使用联网的外围设备，其中根据集中式访问管理信息本地用户和远程用户可以访问所述联网的外围设备，其中，该处理步骤包括：
接收步骤，在来自集中式位置的联网的外围设备处接收用于本地用户的访问管理信息；
确定步骤，在联网的外围设备处根据接收的访问管理信息确定使用本地用户和远程用户可利用的联网的外围设备的级别；
允许步骤，根据确定的访问级别允许本地用户使用联网的外围设备。
12、一种存储在计算机可读介质的计算机可执行程序代码，所述计算机可执行程序代码用于控制本地用户使用联网的外围设备，其中，根据集中式访问管理信息，本地用户和远程用户可以访问该联网的外围设备，所述计算机可执行程序代码包括：
在来自集中式位置的联网的外围设备处接收用于本地用户的访问管理信息的代码；
在联网的外围设备处根据接收的访问管理信息确定使用本地用户可利用的联网的外围设备级别的代码；
根据确定的访问级别允许本地用户使用联网的外围设备的代码。
13、一种用于控制本地用户使用联网的外围设备的设备，其中，根据集中式访问管理信息，本地用户和远程用户可以访问该联网的外围设备，所述设备包括用于执行权利要求1-10任何一个所详细说明的功能的设备。
14、存储在计算机可读介质上的计算机可执行处理步骤，所述计算机可执行处理步骤用于控制本地用户使用联网的外围设备，其中，根据集中式访问管理信息，本地用户和远程用户可以访问该联网的外围设备，所述计算机可执行处理步骤包括可执行权利要求1-10任何一个所述方法的处理步骤。
15、一种用于控制本地用户对一个联网的外围设备的访问的服务器，其中本地用户和远程用户可以根据集中式访问管理信息而访问该联网的外围设备，该服务器包括：
接收对访问政策信息的请求，该请求包括验证信息；
利用所述验证信息对该用户进行验证；以及
在用户验证成功的情况下传送该用户的访问政策信息。
16、根据权利要求15所述的服务器，其中服务器从目录服务检索用于用户的验证信息。
CN02154771A 2001-12-05 2002-12-04 基于集中式验证的设备访问 Pending CN1423209A (zh)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
US10/017,438 2001-12-05
US10/017,438 US7487233B2 (en) 2001-12-05 2001-12-05 Device access based on centralized authentication

Related Child Applications (1)

Application Number Title Priority Date Filing Date
CN2009101322730A Division CN101556637B (zh) 2001-12-05 2002-12-04 信息处理设备、计算机、外围设备及控制方法

Publications (1)

Publication Number Publication Date
CN1423209A true CN1423209A (zh) 2003-06-11

Family

ID=21782586

Family Applications (2)

Application Number Title Priority Date Filing Date
CN02154771A Pending CN1423209A (zh) 2001-12-05 2002-12-04 基于集中式验证的设备访问
CN2009101322730A Expired - Fee Related CN101556637B (zh) 2001-12-05 2002-12-04 信息处理设备、计算机、外围设备及控制方法

Family Applications After (1)

Application Number Title Priority Date Filing Date
CN2009101322730A Expired - Fee Related CN101556637B (zh) 2001-12-05 2002-12-04 信息处理设备、计算机、外围设备及控制方法

Country Status (4)

Country Link
US (2) US7487233B2 (zh)
EP (1) EP1320008A3 (zh)
JP (1) JP4383734B2 (zh)
CN (2) CN1423209A (zh)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100352252C (zh) * 2004-02-26 2007-11-28 松下电器产业株式会社 多功能装置及其使用方法
CN100355265C (zh) * 2004-02-26 2007-12-12 松下电器产业株式会社 多功能装置及用于多功能装置的方法
CN101489012B (zh) * 2008-01-18 2011-12-28 夏普株式会社 数据通信系统以及数据发送装置
CN109492376A (zh) * 2018-11-07 2019-03-19 浙江齐治科技股份有限公司 设备访问权限的控制方法、装置及堡垒机
CN113676455A (zh) * 2021-07-22 2021-11-19 中国科学院深圳先进技术研究院 一种自适应跨域访问认证方法、系统、终端以及存储介质

Families Citing this family (70)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7024662B2 (en) * 2001-03-14 2006-04-04 Microsoft Corporation Executing dynamically assigned functions while providing services
US7302634B2 (en) * 2001-03-14 2007-11-27 Microsoft Corporation Schema-based services for identity-based data access
US7487233B2 (en) 2001-12-05 2009-02-03 Canon Kabushiki Kaisha Device access based on centralized authentication
US7167919B2 (en) 2001-12-05 2007-01-23 Canon Kabushiki Kaisha Two-pass device access management
US7305469B2 (en) * 2001-12-18 2007-12-04 Ebay Inc. Prioritization of third party access to an online commerce site
US7107615B2 (en) * 2002-01-30 2006-09-12 Hewlett-Packard Development Company, L.P. Parameter verification in an authentication system and method
US20040021890A1 (en) * 2002-03-25 2004-02-05 Takumi Hirai Image forming apparatus, information processing apparatus and the authentication method
US20040024811A1 (en) * 2002-04-24 2004-02-05 Hiroshi Kitada System, computer program product and method for scanning and managing documents
US7519984B2 (en) * 2002-06-27 2009-04-14 International Business Machines Corporation Method and apparatus for handling files containing confidential or sensitive information
US9886309B2 (en) * 2002-06-28 2018-02-06 Microsoft Technology Licensing, Llc Identity-based distributed computing for device resources
JP4054637B2 (ja) * 2002-08-28 2008-02-27 キヤノン株式会社 画像処理システム及びその認証方法
US20040267868A1 (en) * 2003-06-26 2004-12-30 International Business Machines Corporation Method for monitoring print jobs in a data processing network
US8015301B2 (en) * 2003-09-30 2011-09-06 Novell, Inc. Policy and attribute based access to a resource
US20050078330A1 (en) * 2003-10-14 2005-04-14 Xerox Corporation Method and apparatus for accessing specialty functions of a marking machine
US20050077996A1 (en) * 2003-10-14 2005-04-14 Xerox Corporation Device authorization system using optical scanner
US20050138373A1 (en) * 2003-12-17 2005-06-23 Clark David R. Simplified computing interface
US7634801B2 (en) * 2004-01-09 2009-12-15 Panasonic Corporation Multifunction machine and personal authentication method of multifunction machine
JP4631286B2 (ja) * 2004-02-02 2011-02-16 富士ゼロックス株式会社 ドライバ提供方法および装置並びにプログラム
JP2005244488A (ja) * 2004-02-25 2005-09-08 Matsushita Electric Ind Co Ltd 複合機
JP2005258896A (ja) * 2004-03-12 2005-09-22 Fuji Xerox Co Ltd ドライバ設定方法および装置並びにプログラム
US7649639B2 (en) * 2004-03-12 2010-01-19 Fuji Xerox Co., Ltd. Device usage limiting method, apparatus and program
WO2005121985A1 (ja) * 2004-06-08 2005-12-22 Sanyo Electric Co., Ltd. 電気機器
US7359969B2 (en) * 2004-08-09 2008-04-15 Ricoh Company, Ltd. System and method to provide integrated device, user, and account information to users
JP2006114020A (ja) * 2004-09-17 2006-04-27 Ricoh Co Ltd 電子装置システムとその電子装置，制御方法，プログラム，および記録媒体
JP3856029B2 (ja) * 2004-11-09 2006-12-13 コニカミノルタビジネステクノロジーズ株式会社 画像処理システム、画像処理装置、及び画像処理プログラム
KR100662609B1 (ko) * 2004-12-30 2007-01-02 삼성전자주식회사 외부기억장치에 의한 프린터 작동 제어시스템 및 제어방법
AU2005202405B2 (en) * 2005-06-01 2011-05-12 Canon Information Systems Research Australia Pty Ltd Management of physical security credentials at a multi-function device
US7996269B2 (en) * 2005-06-22 2011-08-09 Xerox Corporation Using mobile phones to provide access control and usage fee charges for MFDs
JP4192926B2 (ja) * 2005-08-22 2008-12-10 コニカミノルタビジネステクノロジーズ株式会社 印刷システムの制御方法、ならびに、情報処理装置、および、これらの制御プログラム
JP4697952B2 (ja) * 2005-08-31 2011-06-08 株式会社リコー 外部機器認証対応の文書入出力装置
JP4743691B2 (ja) * 2005-08-31 2011-08-10 株式会社リコー セキュリティ保護機能付き文書入出力装置
JP4455462B2 (ja) * 2005-09-12 2010-04-21 キヤノン株式会社 データ配信装置およびデータ配信方法及びそれを実現するためのプログラム
CN1936947B (zh) * 2005-09-22 2011-04-13 富士施乐株式会社 设备定制系统、设备定制方法及认证代理
JP4911940B2 (ja) 2005-09-30 2012-04-04 キヤノン株式会社 データ送信装置及びその制御方法と画像入出力装置
JP4836237B2 (ja) * 2005-10-18 2011-12-14 キヤノン株式会社 システム及びその制御方法
JP4899461B2 (ja) * 2005-12-15 2012-03-21 富士ゼロックス株式会社 利用制限管理装置、方法、プログラム及びシステム
JP4396643B2 (ja) * 2006-01-23 2010-01-13 コニカミノルタビジネステクノロジーズ株式会社 画像処理装置、インターフェース情報公開プログラムおよびインターフェース情報公開方法
US8490093B2 (en) * 2006-02-03 2013-07-16 Microsoft Corporation Managed control of processes including privilege escalation
JP4806625B2 (ja) * 2006-02-20 2011-11-02 株式会社リコー 画像処理装置、画像処理方法、画像処理プログラム及び画像処理システム
JP4719610B2 (ja) 2006-03-31 2011-07-06 キヤノン株式会社 情報処理装置及びデータ出力管理システム
JP4732217B2 (ja) * 2006-03-31 2011-07-27 キヤノン株式会社 情報処理装置、管理装置及びそれらの制御方法、プログラム
DE102006022710A1 (de) * 2006-05-12 2007-11-15 Heidelberger Druckmaschinen Ag Serviceplattform zur Wartung von Maschinen
US20070283157A1 (en) * 2006-06-05 2007-12-06 Kabushiki Kaisha Toshiba System and method for enabling secure communications from a shared multifunction peripheral device
US8971876B1 (en) * 2006-08-09 2015-03-03 Sprint Spectrum L.P. Method and system for automatically customizing a device based on the company for whom the device-user works and based on the job of the user at the company
JP5078332B2 (ja) * 2006-12-04 2012-11-21 キヤノン株式会社 情報処理装置、情報処理方法
US8050242B2 (en) * 2007-03-01 2011-11-01 Clear Wireless Llc Method and system for tailoring device provisioning based on device capability information communicated to network
US8314962B2 (en) * 2007-03-23 2012-11-20 Kyocera Mita Corporation Image forming apparatus that discriminates an operation of a service requested and constructs a job corresponding to the operation by selecting a job scenario prepared in advance
US20100030874A1 (en) * 2008-08-01 2010-02-04 Louis Ormond System and method for secure state notification for networked devices
US8380889B2 (en) 2010-03-31 2013-02-19 Oki Data Americas, Inc. Distributed peripheral device management system
US8782748B2 (en) * 2010-06-22 2014-07-15 Microsoft Corporation Online service access controls using scale out directory features
US10511630B1 (en) 2010-12-10 2019-12-17 CellSec, Inc. Dividing a data processing device into separate security domains
JP2011123898A (ja) * 2010-12-17 2011-06-23 Fuji Xerox Co Ltd 利用制限管理装置、方法、プログラム及びシステム
US9652184B2 (en) 2011-02-28 2017-05-16 Ricoh Company, Ltd. Workflow regeneration in a print shop environment
US20120218593A1 (en) * 2011-02-28 2012-08-30 Tiberiu Dumitrescu Customer-specific services for job submission in a print shop architecture
US8693014B2 (en) 2011-02-28 2014-04-08 Ricoh Company, Ltd Job ticket translation in a print shop architecture
US8860984B2 (en) 2011-02-28 2014-10-14 Ricoh Company, Ltd Workflow generation in a print shop environment
US9329808B2 (en) 2011-03-24 2016-05-03 Ricoh Company, Ltd. User interfaces for rule-based workflow generation in a print shop environment
CN103620612B (zh) * 2011-07-12 2016-04-13 惠普发展公司，有限责任合伙企业 包括端口和来宾域的计算设备
JP5882638B2 (ja) * 2011-08-30 2016-03-09 キヤノン株式会社 情報処理装置及びその制御方法、プログラム
US20130081033A1 (en) * 2011-09-23 2013-03-28 Elwha Llc Configuring interface devices with respect to tasks and subtasks
US9269063B2 (en) 2011-09-23 2016-02-23 Elwha Llc Acquiring and transmitting event related tasks and subtasks to interface devices
JP5866980B2 (ja) * 2011-11-07 2016-02-24 富士ゼロックス株式会社 画像形成システム
US9996681B2 (en) * 2012-05-18 2018-06-12 Carefusion 303, Inc. Mobile device access for medical devices
JP5962261B2 (ja) * 2012-07-02 2016-08-03 富士ゼロックス株式会社 中継装置
US9294508B2 (en) 2012-08-02 2016-03-22 Cellsec Inc. Automated multi-level federation and enforcement of information management policies in a device network
US10305937B2 (en) 2012-08-02 2019-05-28 CellSec, Inc. Dividing a data processing device into separate security domains
US9525717B2 (en) * 2013-03-01 2016-12-20 Cellco Partnership System for and methods of providing computer telephony integration service oriented architecture
WO2015154066A1 (en) 2014-04-04 2015-10-08 David Goldschlag Method for authentication and assuring compliance of devices accessing external services
CN106325785A (zh) * 2016-08-19 2017-01-11 乐视控股（北京）有限公司 打印方法及系统
US10540507B2 (en) * 2017-05-17 2020-01-21 Cisco Technology, Inc. Verified device identity providing context to application

Family Cites Families (156)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CA1337132C (en) * 1988-07-15 1995-09-26 Robert Filepp Reception system for an interactive computer network and method of operation
US5172396A (en) * 1988-10-20 1992-12-15 General Electric Company Public service trunking simulcast system
US5191611A (en) * 1989-04-03 1993-03-02 Lang Gerald S Method and apparatus for protecting material on storage media and for transferring material on storage media to various recipients
US5421011A (en) * 1991-12-20 1995-05-30 International Business Machines Corporation Method and system for access and accounting control in a data processing system by using a single resource account for a user or a group of users
US6850252B1 (en) * 1999-10-05 2005-02-01 Steven M. Hoffberg Intelligent electronic appliance system and method
JPH06105271A (ja) * 1992-09-16 1994-04-15 Asahi Optical Co Ltd Ｉｃメモリカードカメラシステム
US5647056A (en) * 1992-11-18 1997-07-08 Canon Information Systems, Inc. Method and apparatus for managing access to a networked peripheral
JP2869271B2 (ja) * 1992-11-30 1999-03-10 三洋電機株式会社 ディジタルコードレス電話装置
US5869825A (en) * 1993-09-07 1999-02-09 Ziarno; Witold A. Method of processing monetary transaction data by batch off-loading of the data from a portable, hand-held electronic device, device and system therefor
IL110891A (en) * 1993-09-14 1999-03-12 Spyrus System and method for controlling access to data
US5513126A (en) * 1993-10-04 1996-04-30 Xerox Corporation Network having selectively accessible recipient prioritized communication channel profiles
US5483596A (en) * 1994-01-24 1996-01-09 Paralon Technologies, Inc. Apparatus and method for controlling access to and interconnection of computer system resources
US20040250083A1 (en) 1994-03-03 2004-12-09 Barry Schwab Secure interactive digital system for displaying items to a user identified as having permission to access the system
US5544236A (en) * 1994-06-10 1996-08-06 At&T Corp. Access to unsubscribed features
US5583914A (en) * 1994-06-30 1996-12-10 Lucent Technologies Inc. Intelligent wireless signaling overlay for a telecommunication network
US5995729A (en) * 1994-07-22 1999-11-30 Hitachi, Ltd. Method and apparatus for aiding configurating management of a computer system
US5657446A (en) * 1994-11-14 1997-08-12 Mitel Corporation Local area communications server
JPH08235114A (ja) 1995-02-28 1996-09-13 Hitachi Ltd サーバアクセス方法と課金情報管理方法
FR2733846B1 (fr) * 1995-05-05 1997-06-06 Auger Lucien Reseau de repartition et de gestion d'ordres de transports
US5774551A (en) * 1995-08-07 1998-06-30 Sun Microsystems, Inc. Pluggable account management interface with unified login and logout and multiple user authentication services
JPH09130532A (ja) 1995-10-31 1997-05-16 Canon Inc 画像処理システムおよび画像処理システム管理制御方法
JPH09298544A (ja) * 1996-05-08 1997-11-18 Fujitsu Ltd ネットワーク運用管理装置
US6088451A (en) * 1996-06-28 2000-07-11 Mci Communications Corporation Security system and method for network element access
US5819047A (en) * 1996-08-30 1998-10-06 At&T Corp Method for controlling resource usage by network identities
US6031904A (en) * 1996-10-23 2000-02-29 Nortel Networks Corporation Service order mechanism for telephone subscriber
JP3723296B2 (ja) * 1996-10-28 2005-12-07 富士通株式会社 ナビゲーション装置
DE19645128C2 (de) * 1996-11-04 1999-02-11 Anja David Verfahren zum Verwalten von Dokumenten sowie Gerätetreiber zur Durchführung des Verfahrens
JPH10161823A (ja) 1996-11-27 1998-06-19 Nec Corp 印刷システム
US6076166A (en) * 1997-01-17 2000-06-13 Philips Electronics North America Corporation Personalizing hospital intranet web sites
CN1154291C (zh) * 1997-01-24 2004-06-16 英特尔公司 通过在打印节点处的用户验证防止泄密的装置和方法
FI107501B (fi) * 1997-01-31 2001-08-15 Nokia Mobile Phones Ltd Menetelmä käyttäjätunnuksen varaamiseksi
US5923756A (en) * 1997-02-12 1999-07-13 Gte Laboratories Incorporated Method for providing secure remote command execution over an insecure computer network
US5907598A (en) * 1997-02-20 1999-05-25 International Business Machines Corporation Multimedia web page applications for AIN telephony
DE69825343T2 (de) 1997-03-05 2005-01-13 Matsushita Electric Industrial Co., Ltd., Kadoma Digital integriertes Gerät
US6408336B1 (en) * 1997-03-10 2002-06-18 David S. Schneider Distributed administration of access to information
US6404858B1 (en) * 1997-03-28 2002-06-11 Verizon Services Corp. Personal dial tone service with personalized call waiting
US5978450A (en) * 1997-03-28 1999-11-02 Bell Atlantic Network Services, Inc. Personal dial tone
US6216009B1 (en) * 1997-04-10 2001-04-10 Hughes Electronics Corporation Method and apparatus for resolving multiple call accesses in a wireless communication system
JP3530710B2 (ja) * 1997-05-12 2004-05-24 キヤノン株式会社 ネットワークデバイスの制御方法及びその装置
US6405111B2 (en) * 1997-05-16 2002-06-11 Snap-On Technologies, Inc. System and method for distributed computer automotive service equipment
CA2206616A1 (en) * 1997-05-30 1998-11-30 Robert Hugh Holt Centralized call control in a data access transport service
JP3762051B2 (ja) 1997-06-20 2006-03-29 キヤノン株式会社 画像読取り装置及びその制御方法
JP3665827B2 (ja) * 1997-06-27 2005-06-29 コニカミノルタビジネステクノロジーズ株式会社 画像形成量管理装置
US6173406B1 (en) * 1997-07-15 2001-01-09 Microsoft Corporation Authentication systems, methods, and computer program products
US6223292B1 (en) * 1997-07-15 2001-04-24 Microsoft Corporation Authorization systems, methods, and computer program products
FI104770B (fi) * 1997-07-17 2000-03-31 Domiras Oy Menetelmä ja päätelaite palvelujen tarjoamiseksi tietoliikenneverkossa
US6119230A (en) * 1997-10-01 2000-09-12 Novell, Inc. Distributed dynamic security capabilities
US6425005B1 (en) * 1997-10-06 2002-07-23 Mci Worldcom, Inc. Method and apparatus for managing local resources at service nodes in an intelligent network
US6363411B1 (en) * 1998-08-05 2002-03-26 Mci Worldcom, Inc. Intelligent network
US6418461B1 (en) * 1997-10-06 2002-07-09 Mci Communications Corporation Intelligent call switching node in an intelligent distributed network architecture
US6243451B1 (en) * 1997-10-09 2001-06-05 Alcatel Usa Sourcing, L.P. Service management access point
US6041325A (en) * 1997-10-09 2000-03-21 Alcatel Usa Sourcing, L.P. System and method for controlling access to a telephony database
US5969316A (en) * 1997-10-22 1999-10-19 Cybermark Llc Smart card for offline automated meal plans
US6128602A (en) * 1997-10-27 2000-10-03 Bank Of America Corporation Open-architecture system for real-time consolidation of information from multiple financial systems
EP0935182A1 (en) 1998-01-09 1999-08-11 Hewlett-Packard Company Secure printing
EP1548542B1 (en) 1998-01-09 2015-09-02 Hewlett-Packard Development Company, L.P. Secure Printing
GB9800854D0 (en) * 1998-01-16 1998-03-11 Nexus Corp A material and device for terminal transaction
MY121817A (en) * 1998-02-19 2006-02-28 Swisscom Mobile Ag Game system, corresponding method and adapted devices
US6161185A (en) 1998-03-06 2000-12-12 Mci Communications Corporation Personal authentication system and method for multiple computer platform
DE19818006A1 (de) * 1998-04-22 1999-10-28 Siemens Ag Durchführung von Diensten eines Intelligenten Netzes unter Nutzung eines Datennetzes
US6125283A (en) * 1998-05-18 2000-09-26 Ericsson Inc. Multi-mode mobile terminal and methods for operating the same
GB2338154B (en) * 1998-06-05 2003-01-29 3Com Technologies Ltd System for providing fair access for vlans to a shared transmission medium
US6505300B2 (en) * 1998-06-12 2003-01-07 Microsoft Corporation Method and system for secure running of untrusted content
US6604085B1 (en) * 1998-07-20 2003-08-05 Usa Technologies, Inc. Universal interactive advertising and payment system network for public access electronic commerce and business related products and services
US6219700B1 (en) * 1998-07-28 2001-04-17 Sun Microsystems, Inc. Method and apparatus for managing services in a computer network from a central console
US6678826B1 (en) * 1998-09-09 2004-01-13 Communications Devices, Inc. Management system for distributed out-of-band security databases
US6848045B2 (en) * 1999-01-15 2005-01-25 Rainbow Technologies, Inc. Integrated USB connector for personal token
US6738856B1 (en) * 1999-01-19 2004-05-18 Sequel Imaging, Inc External display peripheral for coupling to a universal serial bus port or hub on a computer
US6820204B1 (en) 1999-03-31 2004-11-16 Nimesh Desai System and method for selective information exchange
JP2001016383A (ja) 1999-04-30 2001-01-19 Matsushita Electric Ind Co Ltd ディジタル複合機、画像入出力システム、及びユーザ認証方法
US6847969B1 (en) * 1999-05-03 2005-01-25 Streetspace, Inc. Method and system for providing personalized online services and advertisements in public spaces
US6678827B1 (en) * 1999-05-06 2004-01-13 Watchguard Technologies, Inc. Managing multiple network security devices from a manager device
US6289450B1 (en) * 1999-05-28 2001-09-11 Authentica, Inc. Information security architecture for encrypting documents for remote access while maintaining access control
US6442547B1 (en) * 1999-06-02 2002-08-27 Andersen Consulting System, method and article of manufacture for information service management in a hybrid communication system
US6484145B1 (en) * 1999-07-01 2002-11-19 Nortel Networks Limited Priority access channel reservation
US6609198B1 (en) * 1999-08-05 2003-08-19 Sun Microsystems, Inc. Log-on service providing credential level change without loss of session continuity
US6557049B1 (en) * 1999-08-27 2003-04-29 Lsi Logic Corporation Programmable computerize enclosure module for accommodating SCSI devices and associated method of configuring operation features thereof
US7120926B1 (en) * 1999-09-02 2006-10-10 General Instrument Corporation Method and system of identifying software and firmware objects available for download over a network such as a cable television system
US7010607B1 (en) * 1999-09-15 2006-03-07 Hewlett-Packard Development Company, L.P. Method for training a communication link between ports to correct for errors
US6810527B1 (en) * 1999-09-27 2004-10-26 News America, Inc. System and method for distribution and delivery of media context and other data to aircraft passengers
US7319986B2 (en) 1999-09-28 2008-01-15 Bank Of America Corporation Dynamic payment cards and related management systems and associated methods
US6716103B1 (en) * 1999-10-07 2004-04-06 Nintendo Co., Ltd. Portable game machine
US6643318B1 (en) * 1999-10-26 2003-11-04 Golden Bridge Technology Incorporated Hybrid DSMA/CDMA (digital sense multiple access/code division multiple access) method with collision resolution for packet communications
US6571221B1 (en) * 1999-11-03 2003-05-27 Wayport, Inc. Network communication service with an improved subscriber model using digital certificates
US6640239B1 (en) * 1999-11-10 2003-10-28 Garuda Network Corporation Apparatus and method for intelligent scalable switching network
US6567396B1 (en) * 1999-12-13 2003-05-20 Telefonaktiebolaget Lm Ericsson (Publ) Adaptive throughput in packet data communication systems using idle time slot scheduling
US6804716B1 (en) * 1999-12-22 2004-10-12 Bellsouth Intellectual Property Corporation Network and method for call management
US6625258B1 (en) * 1999-12-27 2003-09-23 Nortel Networks Ltd System and method for providing unified communication services support
US6889321B1 (en) * 1999-12-30 2005-05-03 At&T Corp. Protected IP telephony calls using encryption
US6904449B1 (en) * 2000-01-14 2005-06-07 Accenture Llp System and method for an application provider framework
US6587873B1 (en) * 2000-01-26 2003-07-01 Viaclix, Inc. System server for channel-based internet network
EP1130497B1 (en) 2000-02-08 2003-07-02 Ricoh Company, Ltd. Device management system in a network
JP2001297045A (ja) 2000-02-08 2001-10-26 Ricoh Co Ltd 機器管理システム、管理クライアント、管理サーバ、使用状況管理方法及びプログラム
WO2001061460A1 (fr) * 2000-02-21 2001-08-23 Seiko Epson Corporation Systeme de mediation pour impression en reseau
CA2299824C (en) 2000-03-01 2012-02-21 Spicer Corporation Network resource control system
US6665709B1 (en) 2000-03-27 2003-12-16 Securit-E-Doc, Inc. Method, apparatus, and system for secure data transport
US7254607B2 (en) * 2000-03-30 2007-08-07 United Devices, Inc. Dynamic coordination and control of network connected devices for large-scale network site testing and associated architectures
US6802007B1 (en) 2000-04-24 2004-10-05 International Business Machines Corporation Privacy and security for smartcards in a method, system and program
US6971018B1 (en) * 2000-04-28 2005-11-29 Microsoft Corporation File protection service for a computer system
US6789077B1 (en) * 2000-05-09 2004-09-07 Sun Microsystems, Inc. Mechanism and apparatus for web-based searching of URI-addressable repositories in a distributed computing environment
US6789126B1 (en) * 2000-05-09 2004-09-07 Sun Microsystems, Inc. Addressing message gates in a distributed computing environment
US20020063154A1 (en) * 2000-05-26 2002-05-30 Hector Hoyos Security system database management
US20040034794A1 (en) * 2000-05-28 2004-02-19 Yaron Mayer System and method for comprehensive general generic protection for computers against malicious programs that may steal information and/or cause damages
US6329946B1 (en) * 2000-05-31 2001-12-11 Mitsubishi Denki Kabushiki Kaisha GPS position measuring system and GPS position measuring apparatus
US20020016727A1 (en) * 2000-06-16 2002-02-07 Thoughtbank, Inc. Systems and methods for interactive innovation marketplace
US6678515B1 (en) * 2000-06-29 2004-01-13 Qwest Communications International Inc. Method and system for conditionally routing calls
US7006487B1 (en) * 2000-06-30 2006-02-28 Cisco Technology, Inc. Voice frame network gatekeeper-to-intelligent peripheral interface method and apparatus
JP3578057B2 (ja) 2000-07-06 2004-10-20 株式会社日立製作所 Ｉｄ管理システム
US7587368B2 (en) * 2000-07-06 2009-09-08 David Paul Felsher Information record infrastructure, system and method
US7277956B2 (en) * 2000-07-28 2007-10-02 Kasenna, Inc. System and method for improved utilization of bandwidth in a computer system serving multiple users
US7689510B2 (en) * 2000-09-07 2010-03-30 Sonic Solutions Methods and system for use in network management of content
US20020072414A1 (en) * 2000-09-08 2002-06-13 Donald Stylinski Pilot internet practice system and methods
US20020032655A1 (en) * 2000-09-14 2002-03-14 Thierry Antonin System and method for providing financial services terminals with a document driven interface
US7035900B2 (en) * 2000-09-19 2006-04-25 Matsushita Electric Industrial Co., Ltd. Business machine network terminal and business machine network information management system
GB2366882A (en) * 2000-09-19 2002-03-20 Ncr Int Inc A data warehouse and brokerage system
US6498912B1 (en) 2000-09-25 2002-12-24 Xerox Corporation Job-based accounting method and apparatus for image processing
JP4649081B2 (ja) 2000-10-02 2011-03-09 キヤノン株式会社 周辺機器、その制御方法、プログラムおよび記憶媒体
US20030018900A1 (en) 2000-10-02 2003-01-23 Tomoaki Endoh Peripheral equipment and management method thereof
US7884954B2 (en) 2000-10-02 2011-02-08 Canon Kabushiki Kaisha Peripheral equipment and management method thereof
US7254619B2 (en) * 2000-10-13 2007-08-07 Matsushita Electric Industrial Co., Ltd. Apparatus for outputting individual authentication information connectable to a plurality of terminals through a network
US6645077B2 (en) 2000-10-19 2003-11-11 Igt Gaming terminal data repository and information distribution system
US6985244B1 (en) * 2000-10-19 2006-01-10 International Business Machines Corporation Print quotas
US6832194B1 (en) 2000-10-26 2004-12-14 Sensory, Incorporated Audio recognition peripheral system
US7089335B2 (en) * 2000-10-30 2006-08-08 Microsoft Corporation Bridging multiple network segments and exposing the multiple network segments as a single network to a higher level networking software on a bridging computing device
US9965233B2 (en) * 2000-11-20 2018-05-08 Flexiworld Technologies, Inc. Digital content services or stores over the internet that transmit or stream protected or encrypted digital content to connected devices and applications that access the digital content services or stores
JP2002152830A (ja) * 2000-11-10 2002-05-24 Fujitsu Ltd ダイナミックネゴシエーションを行うマルチメディア通信用の携帯端末及びサーバ
US6901374B1 (en) * 2000-11-29 2005-05-31 Reynolds & Reynolds Holdings, Inc. Loyalty link method and apparatus for integrating customer information with dealer management information
US7079640B2 (en) * 2000-12-22 2006-07-18 Nortel Networks Limited Method and apparatus for implementing an extensible range of communications services in telephone networks
US6867683B2 (en) 2000-12-28 2005-03-15 Unisys Corporation High security identification system for entry to multiple zones
US20040122730A1 (en) * 2001-01-02 2004-06-24 Tucciarone Joel D. Electronic messaging system and method thereof
US20050080679A1 (en) * 2001-01-12 2005-04-14 Barton Steven P. Method for generating revenue with a product dispensing device
US7130070B2 (en) * 2001-01-17 2006-10-31 Sepialine Incorporated System and method for asynchronous tracking and quantifying of printing events
US7400712B2 (en) * 2001-01-18 2008-07-15 Lucent Technologies Inc. Network provided information using text-to-speech and speech recognition and text or speech activated network control sequences for complimentary feature access
US20020128986A1 (en) * 2001-02-23 2002-09-12 Peter Stutz Communication system for franking system
JP2002259108A (ja) 2001-03-02 2002-09-13 Canon Inc 印刷システム、印刷装置、印刷方法、記録媒体及びプログラム
US7302634B2 (en) * 2001-03-14 2007-11-27 Microsoft Corporation Schema-based services for identity-based data access
US7758428B2 (en) 2001-04-02 2010-07-20 Igt Method and apparatus for controlling access to areas of gaming machines
JP2002354557A (ja) 2001-05-29 2002-12-06 Fujitsu Ltd 機器制御システム
US6782396B2 (en) * 2001-05-31 2004-08-24 International Business Machines Corporation Aligning learning capabilities with teaching capabilities
US20020194003A1 (en) 2001-06-05 2002-12-19 Mozer Todd F. Client-server security system and method
US6988280B2 (en) * 2001-06-29 2006-01-17 International Business Machines Corporation System and method for enhancing authorization request in a computing device
US7092950B2 (en) * 2001-06-29 2006-08-15 Microsoft Corporation Method for generic object oriented description of structured data (GDL)
JP4192446B2 (ja) * 2001-06-29 2008-12-10 株式会社日立製作所 通信サービス取引方法および通信システム
US6934942B1 (en) * 2001-08-24 2005-08-23 Microsoft Corporation System and method for using data address sequences of a program in a software development tool
US20030055876A1 (en) * 2001-08-29 2003-03-20 Aravinda Korala Printing web content from self-service kiosks
JP2003078956A (ja) * 2001-08-31 2003-03-14 Hitachi Kokusai Electric Inc 固定型情報端末の無線操作システム
US20030046231A1 (en) * 2001-08-31 2003-03-06 Robert Wu Access terminal for telecommunication and automated teller machine services
US7171562B2 (en) * 2001-09-05 2007-01-30 International Business Machines Corporation Apparatus and method for providing a user interface based on access rights information
US7145686B2 (en) * 2001-10-31 2006-12-05 Hewlett-Packard Development Company, L.P. Web-based imaging device service influenced by accessories
US7487233B2 (en) 2001-12-05 2009-02-03 Canon Kabushiki Kaisha Device access based on centralized authentication
US6947985B2 (en) * 2001-12-05 2005-09-20 Websense, Inc. Filtering techniques for managing access to internet sites or other software applications
US7167919B2 (en) * 2001-12-05 2007-01-23 Canon Kabushiki Kaisha Two-pass device access management
US8154741B2 (en) * 2002-10-16 2012-04-10 Xerox Corporation Apparatus for low cost embedded platform for device-side, distributed services enablement
US7720960B2 (en) * 2003-03-04 2010-05-18 Cisco Technology, Inc. Method and apparatus providing prepaid billing for network services using explicit service authorization in an access server
US8005476B2 (en) * 2004-04-16 2011-08-23 Broadcom Corporation Providing access dependent services via a broadband access gateway
WO2006066052A2 (en) * 2004-12-16 2006-06-22 Sonic Solutions Methods and systems for use in network management of content

Cited By (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN100352252C (zh) * 2004-02-26 2007-11-28 松下电器产业株式会社 多功能装置及其使用方法
CN100355265C (zh) * 2004-02-26 2007-12-12 松下电器产业株式会社 多功能装置及用于多功能装置的方法
CN101489012B (zh) * 2008-01-18 2011-12-28 夏普株式会社 数据通信系统以及数据发送装置
CN109492376A (zh) * 2018-11-07 2019-03-19 浙江齐治科技股份有限公司 设备访问权限的控制方法、装置及堡垒机
CN109492376B (zh) * 2018-11-07 2021-11-12 浙江齐治科技股份有限公司 设备访问权限的控制方法、装置及堡垒机
CN113676455A (zh) * 2021-07-22 2021-11-19 中国科学院深圳先进技术研究院 一种自适应跨域访问认证方法、系统、终端以及存储介质
CN113676455B (zh) * 2021-07-22 2022-08-19 中国科学院深圳先进技术研究院 一种自适应跨域访问认证方法、系统、终端以及存储介质

Also Published As

Publication number Publication date
US7487233B2 (en) 2009-02-03
JP4383734B2 (ja) 2009-12-16
US7925767B2 (en) 2011-04-12
US20090133104A1 (en) 2009-05-21
CN101556637B (zh) 2011-07-13
EP1320008A2 (en) 2003-06-18
EP1320008A3 (en) 2005-07-13
JP2003263416A (ja) 2003-09-19
US20030105849A1 (en) 2003-06-05
CN101556637A (zh) 2009-10-14

Similar Documents

Publication Publication Date Title
CN1423209A (zh) 基于集中式验证的设备访问
CN100347989C (zh) 双关卡设备访问管理
US9106868B2 (en) Image processing apparatus, control method therefor, and storage medium
JP4826265B2 (ja) セキュリティポリシ付与装置、プログラム及び方法
US7865933B2 (en) Authentication agent apparatus, authentication method, and program product therefor
JP5069819B2 (ja) 画像形成システム
US20070143674A1 (en) LDAP based scan templates
US20100106958A1 (en) Security audit system and method
CN1933402A (zh) 数据传输设备和数据传输方法
WO2011155151A1 (en) Information processing apparatus, and user authentication method for information processing apparatus
JP2010244449A (ja) 情報処理装置、情報処理装置の制御方法、及びプログラム
JP2009069994A (ja) 利用制限装置及び利用制限方法
JP5453145B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP5069820B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP5412335B2 (ja) 画像形成システム
US20080007793A1 (en) System and method to limit the use of the outgoing facsimile feature of a multi-function peripheral (MFP) to a list of valid destinations
US20090009814A1 (en) Document management system, method, and program, and image forming apparatus
JP4837475B2 (ja) 認証情報データの入力回数の削減方法、システムおよびサーバ装置
JP5286232B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP5358490B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP5033205B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP5346852B2 (ja) 画像形成システムおよびユーザマネージャサーバ装置
JP2023148284A (ja) 情報処理装置及び制御方法

Legal Events

Date Code Title Description
C06 Publication
PB01 Publication
C10 Entry into substantive examination
SE01 Entry into force of request for substantive examination
C12 Rejection of a patent application after its publication
RJ01 Rejection of invention patent application after publication

Open date: 20030611