认证设备和认证方法.pdf

1、10申请公布号CN102004869A43申请公布日20110406CN102004869ACN102004869A21申请号201010254031122申请日20100812200920075920090831JP200920076020090831JPG06F21/0020060171申请人京瓷美达株式会社地址日本大阪府72发明人樱本贤太郎74专利代理机构北京东方亿思知识产权代理有限责任公司11258代理人李晓冬南霆54发明名称认证设备和认证方法57摘要本发明涉及将从主计算机接收的处理数据按照包含在该处理数据中的指令来进行处理的认证设备和认证方法。本发明的认证设备包括存储部，其存储多个认

2、证指令和所述认证指令的认证顺序；分析装置，其核对从主计算机接收的处理数据中所描述的描述指令与所述认证指令，并且核对所述描述指令在所述处理数据中的描述顺序与所述认证顺序；以及认证装置，如果所述核对的结果是所述认证指令分别与所述描述指令中的某一个一致、并且与所述认证指令一致的所述描述指令的描述顺序与所述认证顺序一致，则所述认证装置允许执行所述处理数据的处理。通过如上构成，能够有效地防止由于认证信息泄露而导致的设备的不正当使用，能够加强内部统一管理。30优先权数据51INTCL19中华人民共和国国家知识产权局12发明专利申请权利要求书2页说明书14页附图14页CN102004882A1/2页21一种

3、认证设备，其特征在于，包括存储部，其存储多个认证指令和所述认证指令的认证顺序；分析装置，其核对从主计算机接收的处理数据中所描述的描述指令与所述认证指令，并且核对所述描述指令在所述处理数据中的描述顺序与所述认证顺序；以及认证装置，如果所述核对的结果是所述认证指令分别与所述描述指令中的某一个一致、并且与所述认证指令一致的所述描述指令的描述顺序与所述认证顺序一致，则所述认证装置允许执行所述处理数据的处理。2如权利要求1所述的认证设备，还包括认证顺序登记装置，所述认证顺序登记装置根据从所述主计算机接收的认证顺序数据，来登记所述认证指令和所述认证指令的所述认证顺序，并将该认证指令和该认证顺序存储在所述存

4、储部中。3如权利要求1所述的认证设备，其中，所述认证指令是在所述处理数据的处理中被使用的指令。4如权利要求3所述的认证设备，其中，所述认证指令是即使所述描述顺序改变也不影响处理结果的指令。5如权利要求1至4中任一项所述的认证设备，其中，所述处理数据是印刷数据，并且所述认证指令和所述描述指令是印刷控制指令。6一种认证方法，其特征在于，分析装置核对从主计算机接收的处理数据中所描述的描述指令与存储在存储部中的认证指令，并且核对所述描述指令在所述处理数据中的描述顺序与存储在存储部中的认证顺序，如果所述核对的结果是所述认证指令分别与所述描述指令中的某一个一致、并且与所述认证指令一致的所述描述指令的描述顺

5、序与所述认证顺序一致，则认证装置允许执行所述处理数据的处理。7一种认证设备，其特征在于，包括服务提供部，其向用户提供预定服务；存储部，其存储多个认证信息和所述认证信息的认证顺序；操作部，其接受由用户进行的输入操作，并向分析装置提供与所述输入操作相应的多个输入信息；分析装置，其核对从所述操作部提供而来的所述输入信息与所述认证信息，并且核对所述输入信息的输入顺序与所述认证顺序；以及认证装置，如果所述核对的结果是所述输入信息的每一个与所述认证信息的某一个一致、并且所述输入信息的输入顺序与所述认证顺序一致，则所述认证装置允许使用所述服务提供部。8如权利要求7所述的认证设备，还包括认证顺序登记装置，所述

6、认证顺序登记装置基于被输入的认证顺序数据来登记所述认证顺序，并将所述认证顺序存储在所述存储部中。9如权利要求8所述的认证设备，其中，所述认证顺序登记装置基于经由所述操作部输入的认证顺序数据来登记所述认证顺序。权利要求书CN102004869ACN102004882A2/2页310如权利要求8所述的认证设备，其中，所述认证顺序登记装置基于从外部接收的认证顺序数据来登记所述认证顺序。11如权利要求7至10任一项所述的认证设备，还包括认证步骤书输出装置，所述认证步骤书输出装置根据被输入的输出指示来输出包含所述认证顺序的认证步骤书。12如权利要求11所述的认证设备，其中，所述认证步骤书输出装置根据经由

7、所述操作部输入的输出指示来输出所述认证步骤书。13如权利要求11所述的认证设备，其中，所述认证步骤书输出装置根据从外部接收的输出指示来输出所述认证步骤书。14一种认证方法，其特征在于，分析装置核对从操作部提供而来的输入信息和存储在存储部中的认证信息，并且核对所述输入信息的输入顺序和存储在存储部中的认证顺序，如果所述核对的结果是所述输入信息的每一个与所述认证信息的某一个一致、并且所述输入信息的输入顺序与所述认证顺序一致，则认证装置允许用户使用预定服务。权利要求书CN102004869ACN102004882A1/14页4认证设备和认证方法技术领域0001本发明涉及将从主计算机接收的处理数据按照包

8、含在该处理数据中的指令进行处理的认证设备和认证方法。0002另外，本发明涉及在使用设备时要求用户输入认证信息并在用户的输入信息和预先登记的认证信息相一致时允许使用设备的认证方法和认证设备。背景技术0003近年来，作为针对企业中舞弊事件的对策，要求企业加强内部统一管理的形势日趋紧迫，诸如制定所谓中国版的SOX萨班斯法案。0004作为用于加强内部统一管理的方法，公知有提高信息安全性的方法。0005例如，在日本专利文献特开2007179251号公报中记载了以下内容当使用工作流程系统记录业务顺序时，定义在业务中产生的申请作业或批准作业作为工作流程。在该日本专利文献中提出了通过沿着该工作流程发送申请书或

9、进行批准作业来将业务的顺序历史被存储在系统上的电子文件管理系统。0006这里，例如MFPMULTIFUNCTIONPERIPHERAL，多功能外围器件具有认证功能，通过在使用设备时进行用户认证，能够防止不正当使用。除此之外，MFP按照个人、职务、部门等确定使用权限，并能够根据通过认证确定的个人、职务、部门等，允许在被赋予的权限的范围内使用设备。0007具体而言，当使用设备时，MFP要求用户输入登录名、登录ID、密码等认证信息，当该输入信息与预先登记的认证信息一致时，允许在预先赋予的权限的范围内使用设备。0008但是，在这种传统的认证方法中，一旦登录名、登录ID、密码等认证信息泄漏给了他人，之后

10、电子设备有可能被无限制地使用，从而产生很大的损失。0009作为防止这种损失的方法，还有采用安全性高的指纹认证等的方法。但是，这样的认证系统价格昂贵。另外，即使在相同公司，根据部门而要求的安全级别也不同，因此难以一律都引入。0010另外，以往由于每当改变认证系统就要花工夫去重新修正或更新用于信息公开的认证方法的资料等，因此对用户来说比较繁琐。发明内容0011本发明就是为解决如上所述的现有技术中存在的问题而提出的。即，本发明的目的在于，提供一种有效地防止由于认证信息泄露而导致的设备的不正当使用、加强内部统一管理的认证设备和认证方法。0012另外，本发明的目的在于，提供一种即使认证信息被泄露给他人也

11、能够有效地防止设备被不正当使用、从而加强内部的统一管理的认证设备和认证方法。0013除此之外，本发明的目地在于，提供一种不改变密码等认证信息就能够改变认证方法、并且还能够灵活应对认证方法的信息公开请求的认证设备和认证方法。说明书CN102004869ACN102004882A2/14页50014为了实现上述目的，本发明的认证设备被构成为包括存储部、分析装置以及认证装置。这里，存储部存储多个认证指令和所述认证指令的认证顺序。分析装置分别核对从主计算机接收的处理数据中所描述的描述指令与所述认证指令、以及所述描述指令在所述处理数据中的描述顺序与所述认证顺序。如果所述核对的结果是所述认证指令分别与所述

12、描述指令中的某一个一致、并且与所述认证指令一致的所述描述指令的描述顺序与所述认证顺序一致，则认证装置允许执行所述处理数据的处理。0015本发明的认证方法的特征在于，1分析装置分别核对从主计算机接收的处理数据中所描述的描述指令与存储在存储部中的认证指令，并且核对所述描述指令在所述处理数据中的描述顺序与存储在存储部中的认证顺序，2如果所述核对的结果是所述认证指令分别与所述描述指令中的某一个一致、并且与所述认证指令一致的所述描述指令的描述顺序与所述认证顺序一致，则认证装置允许执行所述处理数据的处理0016为了实现上述目的，本发明的另一认证设备包括服务提供部、存储部、操作部、分析装置以及认证装置。这里

13、，服务提供部向用户提供预定服务。存储部存储多个认证信息和所述认证信息的认证顺序。操作部接收由用户进行的输入操作，并向分析装置提供与所述输入操作相应的多个输入信息。分析装置核对从所述操作部提供而来的所述输入信息与所述认证信息，并且核对所述输入信息的输入顺序与所述认证顺序。如果所述核对的结果是所述输入信息的每一个与所述认证信息中的某一个一致、并且所述输入信息的输入顺序与所述认证顺序一致，则认证装置允许使用所述服务提供部。0017本发明的另一认证方法的特征在于，1分析装置核对从操作部提供而来的输入信息和存储在存储部中的认证信息，并且核对所述输入信息的输入顺序和存储在存储部中的认证顺序，2如果所述核对

14、的结果是所述输入信息的每一个与所述认证信息的某一个一致、并且所述输入信息的输入顺序与所述认证顺序一致，则认证装置允许用户使用预定服务。0018以上，根据本发明能够有效地防止由于认证信息泄露而引起的设备的不正当使用，能够加强内部统一管理。附图说明0019图1是示出根据本发明第一实施方式的认证设备的结构的框图；0020图2是示出被输入到根据本发明第一实施方式的认证设备中的印刷数据的例子的说明图；0021图3的AC是示出登记到根据本发明第一实施方式的认证设备中的认证顺序数据的例子的说明图；0022图4是示出根据本发明第一实施方式的认证设备的认证顺序登记处理的流程图；0023图5是示出根据本发明第一实

15、施方式的认证设备的认证处理的流程图；0024图6是示出根据本发明第二实施方式的认证设备的结构的框图；0025图7是示出根据本发明第二实施方式的认证设备的认证操作画面的说明图；0026图8的A和B是示出被登记到根据本发明第二实施方式的认证设备中的认证顺序数据的例子的说明图；0027图9是示出根据本发明第二实施方式的认证设备所输出的认证步骤书的例子的说明书CN102004869ACN102004882A3/14页6说明图；0028图10是示出根据本发明第二实施方式的认证设备的认证处理的流程图；0029图11是示出根据本发明第二实施方式的认证设备的认证步骤书输出处理的流程图；0030图12是示出根据

16、本发明第三实施方式的认证设备的结构的框图；0031图13是示出根据本发明第三实施方式的认证设备的认证顺序登记处理的流程图；0032图14是示出根据本发明第三实施方式的认证设备的认证步骤设定画面类别选择画面的说明图；0033图15是示出根据本发明第三实施方式的认证设备的认证步骤设定画面基本画面的说明图；0034图16是示出根据本发明第三实施方式的认证设备的认证步骤设定画面修正画面的说明图；0035图17是示出根据本发明第三实施方式的认证设备的认证步骤设定画面添加画面的说明图。具体实施方式0036以下，关于根据本发明的认证设备的实施方式，以认证设备为复合地具有复印机、打印机、扫描仪、传真机等的功能

17、的MFP的场合为例进行说明。0037本发明的认证设备具有计算机，该计算机由CPUCENTRALPROCESSUNIT，中央处理器或芯片组CHIPSET等控制部件、ROMREADONLYMEMORY，只读存储器和RAMRANDOMACCESSMEMORY，随机存取存储器等构成。0038CPU是执行认证程序的运算处理设备。ROM是预先存储了认证程序和数据的非易失性存储器。RAM是在执行认证程序时暂时存储该认证程序和数据而用作工作区域的存储器。0039并且，认证设备通过执行认证程序而在CPU101内以功能块的方式构成后述的分析装置、认证装置、认证顺序登记装置以及认证步骤书输出装置。0040下面，对根

18、据本发明的各实施方式进行详细说明。0041第一实施方式0042图1是示出根据本发明第一实施方式的认证设备的结构的框图，图2是示出被输入到根据本发明第一实施方式的认证设备中的印刷数据的例子的说明图，图3的AC是示出被登记到根据本发明第一实施方式的认证设备中的认证顺序数据的例子的说明图。0043第一实施方式的认证设备1被构成为将从主计算机2接收的作为处理数据的印刷数据依照包含在该印刷数据中的指令来进行处理。0044认证设备1当从主计算机2接收了图2所示的印刷数据通过打印机描述语言描述的数据作为处理数据时，根据该印刷数据中描述的印刷控制指令下面记为“描述指令”来执行印刷处理。图2的例子示出了以300

19、DPI的分辨率进行印刷处理并实施打孔加工的描述指令。0045如图2所示，认证设备1具有作为通过执行认证程序来实现的功能性结构的分析说明书CN102004869ACN102004882A4/14页7装置11、装置认证12、认证顺序登记装置13等，并且具有作为通过硬件实现的结构的存储部14等。0046存储部14是硬盘或此外的可读写的非易失性存储器。存储部14存储通过认证顺序登记装置13登记的多个认证指令和该认证指令的认证顺序。0047印刷部15是通过执行印刷数据的印刷处理来将基于印刷数据的图像印刷到纸张上的印刷引擎。0048第一实施方式的认证设备1具有作为MFP的基本结构的没有图示的原稿读取部、供

20、纸部以及排纸部等。0049接着对构成认证设备1的各功能块进行说明。0050分析装置11执行分析处理。即，分析装置11对从主计算机2接收的印刷数据和认证顺序数据进行分析。分析装置11分析认证顺序数据，并且如果能够作为认证指令和认证指令的认证顺序进行登记，则将该认证顺序数据提供给认证顺序登记装置13。并且，分析装置11核对印刷数据中的描述指令与存储在存储部14中的认证指令，并且核对描述指令的描述顺序和存储在存储部14中的认证顺序，并将核对结果提供给认证装置12。0051认证装置12基于分析装置11的核对结果来执行认证处理，如果该认证成功，则允许执行印刷数据的印刷处理。在第一实施方式中，由分析装置1

21、1进行核对的结果，如果认证指令分别与描述指令的某一个一致、并且与认证指令一致的描述指令的描述顺序与所述认证顺序一致，则允许印刷部15执行印刷处理。0052例如，假设“AAA”、“BBB”以及“CCC”这三个认证指令和用于按照“AAABBBCCC”的顺序认证这三个认证指令的认证顺序被登记并被存储在存储部14中。另外，如果从主计算机2接收的印刷数据中包含“AAA”、“BBB”以及“CCC”这三个认证指令，并且其描述顺序是“AAABBBCCC”的顺序，则认证装置12允许执行印刷数据的印刷处理。相反地，即使所接收的印刷数据中包含“AAA”、“BBB”以及“CCC”这三个认证指令，如果该描述顺序是“AA

22、ACCCBBB”、“BBBAAACCC”、“BBBCCCAAA”、“CCCAAABBB”或者“CCCBBBAAA”的顺序，则认证装置12也不允许执行印刷处理。另外，如果所接收的印刷数据中不包含“AAA”、“BBB”、“CCC”中的任一个，则认证装置12不允许执行印刷处理。0053特别是在第一实施方式中，将原本用于认证以外的用途中的已有的印刷控制指令用作认证指令。0054例如，如图2所示，能够将即使改变描述顺序也不会影响处理结果的注释指令CMNT、印刷分辨率指令RESL、打孔开孔指令PNCH等指令用作认证指令。0055即使是不能打孔的机型，通常指令自身也能被解释。因此，不管认证设备1是否具有打孔

23、功能，也都能使用打孔指令作为认证指令。0056根据这样的利用已有指令的认证方法，他人不仅难以确定认证指令，而且还难以注意到利用指令的描述顺序进行的认证。因此，能够有效地防止设备被不正当使用。0057认证顺序登记装置13根据从主计算机2接收的认证顺序数据，新登记或覆盖登记认证指令和认证指令的认证顺序，并存储在存储部14中。这里，假设认证顺序数据是通过分析装置11提供的。如图3的AC所示，认证顺序数据是CSV格式逗号分隔数据格式等的数据。认证顺序数据包括定义可使用于认证中的认证指令的认证指令定义部分参考图3的A、和设定实际在认证中使用的认证指令及其认证顺序的认证顺序设定部说明书CN10200486

24、9ACN102004882A5/14页8分参考图3的B和图3的C。0058认证顺序数据的认证指令定义部分定义了表示认证指令的描述顺序的标识记号下面记为“认证顺序ID”。参考图3的A的上部分和可使用的认证指令名参考图3的A的下部分。在图3的A所示的例子中，定义“AUTH_1”、“AUTH_2”和“AUTH_3”来作为认证顺序ID，定义“AAA”、“BBB”和“CCC”来作为可使用的认证指令。这里，接在认证顺序ID“AUTH_”之后的数字表示进行认证的顺序。0059另外，认证顺序数据的认证顺序设定部分由认证顺序ID参考图3的B和图3的C的上部分和实际使用于认证的各认证指令名参考图3的B和图3的C的

25、下部分的组合构成。如图3的B的认证指令的顺序示例1所示，认证顺序数据包括“AUTH_1”、“AUTH_2”和“AUTH_3”来作为认证顺序ID。并且，认证顺序数据包括“AAA”、“BBB”和“CCC”这三个认证指令。在图3的B的例子中，示出了“AUTH_1”与“AAA”对应、“AUTH_2”与“BBB”对应、“AUTH_3”与“CCC”对应，并且认证指令的认证顺序是“AAABBBCCC”的顺序。0060另外，也可以将已定义的认证指令中的一部分的认证指令至少两个以上的顺序设为认证对象。例如，如图3的C的认证指令的顺序示例2所示，也可以要求图3的A中定义的三个认证指令“AAA”、“BBB”、“CC

26、C”中的、“AAA”和“BBB”的两个认证指令的认证顺序为“BBBAAA”的顺序。这里“NONE”表示不设定认证指令。在图3的C的例子中，由于“NONE”与“AUHT_3”对应，因此认证顺序中没有第三个认证指令，印刷处理的允许与否根据两个认证指令及其认证顺序被判断。0061根据如上所述的认证顺序登记装置13，可通过从主计算机2向认证设备1发送认证顺序数据来容易地登记认证顺序。0062另外，登记认证顺序的权限能够赋予给个人、职务、部门等，通过针对每个个人、职务、部门来适当地改变认证顺序，能够有效地防止认证设备1被不正当地使用。0063接着，参考图4和图5，对本发明第一实施方式的认证设备的认证顺序

27、登记处理以及认证处理进行说明。其中，图4所示的处理的前提条件是已处于用户登录状态。0064图4是示出根据本发明第一实施方式的认证设备的认证顺序登记处理的流程图。0065如图4所示，当在认证设备1中新登记认证顺序或者变更覆盖登记已登记的认证顺序时，认证设备1从主计算机2接收数据S11。0066分析装置11判断接收数据是否为认证顺序数据S12。0067这里，如果判断出接收数据不是认证顺序数据S12否，则分析装置11删除接收数据S13。0068另一方面，如果判断出接收数据为认证顺序数据S12是，则分析装置11分析认证顺序数据S14。0069在分析处理S14中，分析装置11判定认证顺序数据的格式CSV

28、格式、文本格式、独特格式等，并提取认证顺序ID以及认证指令例如在CSV格式的情况下读取图3的AC所示的逗号分隔的各数据内容。0070在结束分析处理后，分析装置11判断认证顺序数据是否为可作为认证顺序登记的数据S15。例如，分析装置11检查以下各种判断标准是否未超出限制字符数；是否使用了即使描述顺序改变也不会影响处理结果的指令；指令名是否未重复。说明书CN102004869ACN102004882A6/14页90071这里，如果判断出认证顺序数据不能作为认证指令和认证指令的认证顺序登记S15否，则分析装置11删除认证顺序数据S13。0072另一方面，如果判断出认证顺序数据能够作为认证指令和认证指

29、令的认证顺序进行登记，则分析装置11将认证顺序数据提供给认证顺序登记装置13S15是。认证顺序登记装置13将从分析装置11提供来的认证顺序数据存储在存储部14中S16。由此，认证顺序被新登记或覆盖登记。0073图5是示出根据本发明第一实施方式的认证设备的认证处理的流程图。0074如图5所示，认证设备1如果从主计算机2接收到印刷数据S21，则分析装置11从存储部14读入通过上述的认证顺序登记处理登记并存储在存储部14中的认证顺序数据S22。分析装置11首先核对印刷数据中的描述数据和第一个认证指令与“AUTH_1”对应的认证指令S23。0075例如，在基于由图3的B登记的认证顺序进行认证的情况下，

30、分析装置11核对印刷数据中的描述数据和作为第一个认证指令的“AAA”。具体而言，分析装置11判断第一个认证指令“AAA”是否与描述指令中的某一个一致，即判断在印刷数据中是否包含与认证指令相同的描述指令“AAA”S24。0076这里，如果在印刷数据中没有包含描述指令“AAA”S24否，则认证装置12拒绝对第二个认证指令的核对，并删除印刷数据S25。0077另一方面，如果在印刷数据中包含描述数据“AAA”，则认证装置12允许对第二个认证指令进行核对S24是。0078当在S24中被允许核对时，分析装置11对印刷数据中的描述数据和第二个认证指令与“AUTH_2”对应的“BBB”进行核对S26。0079

31、例如，在基于由图3的B登记的认证顺序进行认证的情况下，分析装置11核对印刷数据中的描述指令和作为第二个指令的“BBB”。具体而言，分析装置11判断第二个认证指令“BBB”是否与描述指令中的某一个一致，即判断在印刷数据中是否包含描述指令“BBB”。如果在印刷数据中包含描述数据“BBB”，则分析装置11判断在印刷数据中“BBB”是否被描述在比“AAA”靠后的位置S27。0080这里，如果印刷数据中不包含描述指令“BBB”S27否，则认证装置12拒绝对第三个认证指令进行核对，并删除印刷数据S25。另外，即使印刷数据中包含描述指令“BBB”，但如果“BBB”被描述在比“AAA”靠前的位置S27否，则认

32、证装置12也拒绝对第三个认证指令进行核对，并删除印刷数据S25。0081另一方面，如果印刷数据中包含描述指令“BBB”、并且“BBB”被描述在比“AAA”靠后的位置，则认证装置12允许对第三个认证指令进行核对S27是。0082当在S27中核对被允许时，分析装置11核对印刷数据中的描述指令和第三个认证指令与“AUTH_3”对应的“CCC”S28。0083例如，在基于由图3的B登记的认证顺序进行认证的情况下，分析装置11对印刷数据中的描述数据和作为第三个认证指令的“CCC”进行核对。具体而言，分析装置11判断第三个认证指令“CCC”是否与描述指令中的某一个一致，即判断印刷数据中是否包含描述指令“C

33、CC”。如果印刷数据中包含描述指令“CCC”，则分析装置11判断在印刷数据中“CCC”是否被描述在比“BBB”靠后的位置S29。说明书CN102004869ACN102004882A7/14页100084这里，如果印刷数据中不包含描述数据“CCC”S29否，则认证装置12拒绝印刷数据的印刷处理的执行，并删除印刷数据S25。另外，即使印刷数据中包含“CCC”，但如果“CCC”被描述在比“BBB”靠前的位置S29否，则认证装置12拒绝印刷数据的印刷处理的执行，并删除印刷数据S25。0085另一方面，如果印刷数据中包含描述指令“CCC”、并且“CCC”被描述在比“BBB”靠后的位置S29是，则认证装

34、置12完成印刷数据的认证S30，并允许印刷数据的印刷处理的执行。0086当印刷处理被允许执行时，印刷部15将基于印刷数据的图像印刷到纸张上S31。0087如上所述，在第一实施方式中，在登记有第一个至第三个认证指令的情况下，如果第一个至第三个认证指令分别与印刷数据中的描述指令中的某一个一致、并且与第一个至第三个认证指令一致的描述指令的描述顺序与认证顺序一致，则印刷数据被进行印刷处理。0088根据如上所述构成的第一实施方式，认证设备1包括存储部14、分析装置11以及认证装置12。具体而言，存储部14存储多个认证指令和认证指令的认证顺序。分析装置11分别对从主计算机接收的处理数据中所描述的指令与存储

35、在存储部14中的认证指令、以及描述指令在印刷数据中的描述顺序与存储在存储部14中的认证顺序进行核对。如果分析装置11进行核对的结果，认证指令分别与描述指令中的某一个一致、并且与认证指令一致的描述指令的描述顺序与认证顺序一致，则认证装置12允许执行印刷数据的印刷处理。0089通过如上构成，能够有效地防止由于认证信息泄露而引起的设备的不正当使用，并能够加强内部的统一管理。0090除了以上构成之外，认证设备1还可以具有认证顺序登记装置13，认证顺序登记装置13根据从主计算机2接收的认证顺序数据，登记认证指令和认证指令的认证顺序并存储到存储部14中。0091通过如上构成，从主计算机2向认证设备1发送认

36、证顺序数据就能够容易地登记认证顺序。另外，登记认证顺序的权限能够提供给个人、职务、部门等，通过按照个人、职务、部门来适当地改变认证顺序，能够有效地防止认证设备1的不正当使用。0092作为所述认证指令，能够利用在印刷数据的印刷处理中使用的印刷控制指令。0093由此能够获得他人难以确定认证指令、并难以注意到基于指令的描述顺序进行的认证的效果。0094即，即便他人看到了认证信息认证指令，也难以识别认证信息，因此能够有效地防止设备的不正当使用。0095而且，作为认证指令，能够利用即使认证顺序改变也不影响处理结果的指令。0096通过如上所述，许可标准根据描述指令的描述顺序而改变，因此具有不改变认证指令就

37、能够容易改变许可标准的优点。0097通过在印刷数据中直接以与认证顺序相同的描述顺序输入与认证指令相同的描述指令，用户能够生成能够用于第一实施方式的认证设备1的印刷数据。该操作也可以使用主计算机的打印机驱动器进行。例如在登记认证数据的同时，用户在主计算机2的打印机驱动器上设定认证指令和认证顺序。打印机驱动器只要在生成印刷数据时以所设定的描说明书CN102004869ACN102004882A8/14页11述顺序描述所设定的描述指令即可。0098另外，在第一实施方式中，对使用两个或者三个认证指令的认证方法进行了说明，但不限于此，也可以使用四个以上的认证指令进行认证。此时，由于认证顺序具有更多的变化

38、，因此还能够进一步提高安全性。0099第二实施方式0100图6是示出根据本发明第二实施方式的认证设备的结构的框图，图7是示出根据本发明第二实施方式的认证设备的认证操作画面的说明图，图8的A和B是示出被登记到根据本发明第二实施方式的认证设备中的认证顺序数据的例子的说明图，图9是示出由根据本发明第二实施方式的认证设备输出的认证步骤书的例子的说明图。0101本实施方式的认证设备被构成为当使用该认证设备时，要求用户输入认证信息，并在用户的输入信息与预先登记的认证信息相一致时允许使用。0102认证设备1通过在如图7所示的认证操作画面中输入预先登记的认证信息来允许使用。0103认证信息的输入也可以从与认证

39、设备1可通信地连接的主计算机2进行而不是通过认证设备1的认证操作画面直接进行。0104如图6所示，第二实施方式的认证设备1具有作为通过执行认证程序来实现的功能性结构的分析装置11、认证装置12、认证顺序登记装置13、认证步骤书输出装置18等，并且具有作为通过硬件实现的结构的存储部14、操作面板操作部16以及服务提供部17等。0105存储部14是硬盘或此外的可读写的非易失性存储器。存储器14存储通过认证顺序登记装置13登记的认证信息和该认证信息的认证顺序。0106操作面板16是液晶显示器和重叠在其上的透明的触摸面板的输入设备。这里，液晶显示器显示认证操作画面或认证步骤设定画面、或其它操作画面、以

40、及将认证设备1的状态和动作结果等通知给用户的通知画面等。触摸面板检测用户进行的接触操作。操作面板16接收由触摸面板检测出的输入操作，并向分析装置提供与该输入操作相应的输入信息。0107服务提供部17向用户提供印刷服务、复印服务、扫描服务、传真服务。服务提供部17具有印刷引擎、扫描设备以及传真设备，通过使这些硬件构件进行动作能够提供各种服务。特别是在印刷服务中，服务提供部17执行印刷数据以及认证步骤书数据的印刷处理，并将基于这些数据的图像印刷到纸张上。0108第二实施方式的认证设备1具有作为MFP的基本结构的没有图示的原稿读取部、供纸部以及排纸部等。0109接着，对构成认证设备1的各功能块进行说

41、明。0110分析装置11对从主计算机2接收的认证顺序数据、认证步骤书输出指示等进行分析，并且分析从操作面板16提供的输入信息。分析装置11对认证顺序数据进行分析，如果能够作为认证信息和认证信息的认证顺序进行登记，则将该认证数序数据提供给认证顺序登记装置13。分析装置11分析认证步骤书输出指示，从存储部14提取认证步骤书的描述信息并将该描述信息提供给认证步骤书输出装置18。分析装置11核对由操作面板16提供的输入信息和存储在存储部14中的认证信息，并且核对该输入信息的输入顺序和存储在说明书CN102004869ACN102004882A9/14页12存储部14中的认证顺序，并将核对的结果提供给认

42、证装置16。0111当使用设备时，认证装置12进行用户认证，并在赋予给该用户的权限的范围内允许使用设备。在第二实施方式中，认证装置12要求用户输入多个认证信息，并将用户输入的多个输入信息提供给分析装置11。分析装置11进行核对结果，如果输入信息的每一个与多个认证信息中的某一个一致、并且多个输入信息的输入顺序与认证顺序一致，则认证装置12允许使用服务提供部17。0112例如，假设登录名、登录ID以及密码这三个认证信息和用于按照“密码登录名登录ID”的顺序认证这三个认证信息的认证顺序被登记并被存储在存储部14中。认证装置12经由操作面板16显示督促用户输入登录名、登录ID以及密码的画面。如果用户从

43、操作面板16输入的登录名、登录ID以及密码与预先登记的认证信息一致、并且其输入顺序是“密码登录名登录ID”的顺序，则认证装置12允许使用服务提供部17。0113相反地，即使输入的登录名、登录ID以及密码与预先登记的认证信息一致，如果其输入顺序不是“密码登录名登录ID”的顺序，而是“登录名登录ID密码”、“登录名密码登录ID”、“登录ID登录名密码”、“登录ID密码登录名”或者“密码登录ID登录名”的顺序，则认证装置12也不允许使用服务提供部17。另外，只要输入的登录名、登录ID以及密码中的任一个与认证信息不一致，认证装置12就不允许使用服务提供部17。0114如上所述，根据认证装置12，即使泄

44、露了登录名、登录ID、密码等认证信息，由于其认证顺序是只有用户能够知道的信息，因此仍能够有效地防止设备的不正当使用。0115另外，由于许可标准根据认证顺序而改变，因此具有以下优点不改变密码等认证信息就能够容易地改变许可标准，从而还能够进一步提高安全性。0116认证顺序登记装置13根据从主计算机2接收的认证顺序数据，新登记或者覆盖登记认证信息和认证信息的认证顺序。这里，假设认证顺序数据是通过分析装置11提供的。如图8的A和B所示，认证顺序数据是CSV格式逗号分隔数据格式等的数据。认证顺序数据包括定义用于用户认证的认证信息的种类的认证信息定义部分参考图8的A、和设定实际认证所需的认证信息的种类及其

45、认证顺序的认证顺序设定部分参考图8的B。0117认证顺序数据的认证信息定义部分由附加给各认证信息的标识记号下面记为“认证信息ID”。参考图8的A的上部分和表示各认证信息的显示名参考图8的A的下部分的组合构成，例如在图8的A所示的认证顺序数据中，定义登录名、登录ID以及IC卡来作为用于用户认证的认证信息，并定义“LOGIN_NAME”、“LOGIN_ID”以及“ID_CARD”来作为与这些认证信息对应的认证信息ID。在如图8的A所示的认证顺序数据中，登录名与“LOGIN_NAME”相对应，登录ID与“LOGIN_ID”相对应，IC卡与“ID_CARD”相对应。0118另外，认证顺序数据的认证顺序

46、设定部分由表示各认证信息的认证顺序的数值参考图8的B的上部分和认证信息ID参考图8的B的下部分的组合构成。在图8的B所示的认证顺序数据中，设定“LOGIN_NAMELOGIN_ID”来作为叫做“铃木太郎”的用户的认证顺序。如上所述，由于“LOGIN_NAME”以及“LOGIN_ID”分别与登录名以及登录ID相对应，“登录名登录ID”的认证顺序被设定。并且，叫做“铃木太郎”的用户的登录名和登录ID被预先登记并存储在认证设备1的存储部14中，因此当进行叫做“铃木太说明书CN102004869ACN102004882A10/14页13郎”的用户的认证操作时，上述的认证顺序将被参考。0119根据这样的

47、认证顺序登记装置13，通过从主计算机2向认证设备1发送认证顺序数据，能够容易地登记上述的认证顺序。0120另外，登记认证顺序的权限可以赋予给个人、职务、部门等，通过针对每个个人、职务、部门来适当地改变认证顺序，能够有效地防止认证设备1被不正当使用。0121在此情况下，如果要登记的认证顺序与认证操作画面中的各种认证信息输入栏的排列顺序不同，则能够降低认证顺序偶然一致的可能性。0122另外，在本实施方式中，如图7所示，也显示认证中不需要的或者虚拟的认证信息输入栏例如IC卡，因此他人更加难以破解认证顺序。0123认证步骤书输出装置18根据由分析装置11提供的认证步骤书的描述信息来输出印刷包含上述认证

48、顺序的认证步骤书。0124例如，如图9所示，认证步骤书包括描述登录名的部分；描述与该登录名关联登记的认证顺序登录顺序的部分；以及描述赋予给该登录名的权限的部分。0125在图9所示的认证步骤书中，描述“铃木太郎”作为登录名，描述“登录名登录ID”的输入顺序作为与该登录名关联登记的认证顺序，并且描述“AAA”、“BBB”作为赋予给该登录名的权限。0126如该图所示的“AAA”、“BBB”是操作权限的标识名，例如如果认证设备1是MFP，则相当于复印权限、传真操作权限、扫描权限等。0127根据这样的认证步骤书输出装置18，当基于SOX法案等需要向第三方公开认证设备1的认证顺序时，仅从主计算机2向认证设

49、备1发送认证步骤书输出指示，就能够输出包含认证顺序的认证步骤书。0128接着，参考图10和图11对根据本发明第二实施方式的认证设备的认证顺序登记处理、认证处理以及认证步骤书输出处理进行说明。其中，以图11所示的处理的前提条件是已处于登录状态。0129根据本发明第二实施方式的认证设备的认证顺序登记处理以与第一实施方式相同的步骤如图4所示的那样执行0130当向认证设备1新登记认证顺序或者变更覆盖登记已登记的认证顺序时，认证设备1从主计算机2接收数据S11。0131分析装置11判断接收数据是否为认证顺序数据S12。0132这里，如果判断出接收数据不是认证顺序数据S12否，则分析装置11删除接收数据S13。0133另一方面，如果判断出接收数据是认证顺序数据S12是，则分析装置11分析认证顺序数据S14。0134在分析处理中，分析装置11判定认证顺序数据的格式CSV格式、文本格式、独特格式等，并提取认证信息ID、认证信息以及认证顺序。例如在CSV格式下读取图8的A和B所示的按逗号分隔的各数据内容。0135当分析处理结束后，分析装置11判断认证顺序数据是否为可作为认证顺序登记的数据S15。例如，分析装置11广泛地检查以下各种判断标准是否未超出限制文字数；是否未使用禁止文字；登录ID是否未重复。说明书CN102004869ACN102004882A11/14页140136这里，如果判断出