用于按照使用模式保护文档处理设备安全的方法和系统的制作方法

专利名称：用于按照使用模式保护文档处理设备安全的方法和系统的制作方法
技术领域：
本发明主要涉及办公器材的安全性，特别适合于通过取消不需要的 或很少使用的与特定用户环境相关联的特征，而把文档处理设备的安全 风险最小化。
背景技术：
文档处理设备广泛的用于办公环境中，例如复印机、打印机、扫描 仪或传真机以及具有一种以上功能的多功能外围设备等。由于购买和维 护这些装置需要一定费用，所以这些文档处理设备常常在多个用户之中 共享使用。
因为很多用户都可以访问共享的外围设备，所以就有了用户可以访 问到通过文档处理装置或者存储在其中文档处理设备的保密信息的内在 风险。当文档处理设备通过网络共享时，特别是如果该网络是外部可以 访问的网络时，例如具有连接到全球互联网的数据通路，那么所述风险 会被放大。
与文档处理设备相关联的每一个特征都会增加额外的风险以及潜在 的安全性突;皮口。

发明内容
根据本发明的一个实施例，提供一种用于提供办公器材安全性的系 统和方法。
进一步地，根据本主题申请的一个实施例，提供一种通过取消不需 要的或很少使用的与特定用户环境相关联的特征，而把文档处理设备的 安全风险最、化的系统和方法。
进一步地，根据本发明的一个实施例，提供一种用于与使用模式相应的文档处理设备安全性的系统。所述系统包括一种适于接收与相关文 档处理设备的历史操作相关的操作数据的装置，和一种适于接收与相关 文档处理设备可用性能相应的特征数据的装置。所述系统还包括根据接 收到的操作数据和特征数据生成可用数据的发生器装置，其中所述可用 数据包括代表所述文档处理设备的未充分使用的性能的数据。所述系统 进一 步包括输出装置，该输出装置适于输出包含生成的可用数据的电子 文档。
在本发明的一个实施例中，所述系统进一步包括适于接收操作数据 的装置，所述操作数据包括与所述文档处理设备的多个用户中每一个的 身份相应的识别数据，所述识别数据与对应于各用户的操作数据相关联。 在这些实施例中，根据操作数据和特征数据的比较生成可用数据。
在本发明的另 一 实施例中，操作数据包括与相关文档处理设备的资 源利用相应的数据，并且其中特征数据包括与文档处理设备的可用资源 相应的数据，这样所述发生器装置进一步包括适于根据操作数据和特征 数据的比较而生成可用数据的装置。
在本发明的另 一 实施例中，所述系统还包括适于接收调整数据的装 置，该调整数据代表着相关文档处理设备的资源根据生成的可用数据的 再分配。
在本发明的进一步的实施例中，该系统进一步包括一种装置，该装 置适于根据生成的可用数据选择性的禁止相关文档处理设备的功能。
在本发明的另 一实施例中，所述输出装置包括适于把电子文档传输 给相关管理员的装置。
进一步地，根据本发明的一个实施例，根据上述的系统提供一种用 于按照使用模式保证文档处理设备安全的方法。
更进一步地，本领域技术人员结合下面的描述显然将会更容易理解 本发明的情况和特征，下面仅仅通过列举最适于实施本发明的最佳方式 之一的方式，示出并且描述本发明的一个优选实施例。本领域技术人员 可以理解，本发明能够有其他不同的实施例，并且在不背离本发明范围 的前提下本申请的几个细节可以在各种明显的方面进行修改。因此，附图和说明将被认为是对本质的说明而不是限制。


本发明将结合以下附图描述
图1是根据本发明的一个实施例的用于按照使用模式保护文档处理 设备安全的系统的总图2是示出了控制器硬件的方框图，该控制器硬件用在根据本发明 的一个实施例的用于按照使用模式保护文档处理设备安全的系统中；
图3是示出了控制器的逻辑图，该控制器用在根据本发明的一个实 施例的用于按照使用模式保护文档处理设备安全的系统中；
图4是一个流程图，该图示出根据本发明的一个实施例的用于按照 使用模式保护文档处理设备安全的方法；以及
图5是一个流程图，该图示出根据本发明的一个实施例的用于按照 使用模式保护文档处理设备安全的方法。
具体实施例方式
本发明涉及的是提供办公器材安全性的系统和方法。尤其是，本发 明涉及通过取消不需要的或很少使用的与特定的用户环境相关联的特 征，而把文档处理设备的安全风险最小化的系统和方法。本领域技术人 员可以理解，这里描述的系统和方法适用于使用远程优化的各种电子领 域，例如但不限于包括通信、通用计算、数据处理、文档处理等等。
但不是把本发明仅仅限制于这样的领域。
参见图1，示出了本发明的一个实施例，用于按照使用模式保护文档 处理设备安全的系统100的总图。如图1所示，系统100可以使用分布 式计算环境执行，例如示出的计算机网络102。本领域技术人员可以理解， 所述的计算机网络102是能够在两个或多个电子设备之间交换数据的本 领域内已知的任何分布式通信系统。本领域技术人员还可以理解，所述 计算机网络102,例如但不限于包括虚拟的局域网、广域网、个人网、局域网、国际互联网、企业内部网或者上述网络任何适当的结合。根据
本发明的优选实施例，所述计算机网络102包括物理层和传输层，正如 通过各种传统的数据传输机构，为了举例而非限制，例如包括令牌网、 802. ll(x)、以太网或是其他无线或有线数据通信机构。本领域技术人员 可以理解，虽然计算机网络102被显示在图1中，但正如本领域所公知 的，本发明同样能够用在单机系统中。
所述系统100也包括一个文档处理设备104，在图1中被描述为多功 能外围设备，适合于执行各种文档处理操作。本领域技术人员可以理解， 这样的文档处理操作包括(为了举例而非限制)传真、扫描、复印、打 印、电子邮件、文档管理、文档存储等。合适的商业可以利用的文档处 理设备包括，为了举例而非限制，东芝公司的e-Studio系列控制器。根 据本发明的一方面，所述文档处理设备104适于为外部设备或网络设备 提供远程文档处理服务。优选地，所述文档处理设备包括硬件、软件及 其任意适当的结合，所述硬件、软件及其结合与相关联的用户、网络设 备等相结合。
根据本发明的一个实施例，所述文档处理设备104适合地被装配成 接收多个便携式存储介质，包括(为了举例而非限制)Firewire驱动器、 USB驱动器、SD卡、醒C卡、XD卡、CF卡、记忆棒等。在本发明的优选 实施例中，所述文档处理i殳备104进一步包括关联的用户界面106,比如 触摸屏、LCD显示器、触控板、文字数字键盘等，通过用户界面106,相 关联的用户能够直接操作所述文档处理设备104。根据本发明的优选实施 例，所述用户界面106适合用于给相关用户传递信息并接收来自相关用 户的选择。本领域技术人员可以理解，正如本领域所/>知的，所述用户 界面106包括适合于把数据呈现给相关用户的各种组件。根据本发明的 一个实施例，所述用户界面106包括显示器，该显示器适于给相关用户 显示一个或多个图形元素、文本数据、图像等，接收来自相关用户的输 入，并且将该输入传递给后端组件，比如控制器108，下面会更详细的解 释。优选地，所述文档处理设备104通过合适的通信线路112与所述计 算机网络102通信连接。本领域技术人员可以理解，为了举例而非限制，合适的通信线路112包括:WiMax、 802. lla、 802. llb、 802. llg、 802.11 (x)、蓝牙、公共交换电话网、私有的通信网、红外线、光通信或本领域 熟知的任何其它适当的有线或无线数据传输通信。
本领域技术人员可以理解，根据本发明的一个实施例，所述文档处 理设备104进一步包括后端组件，其被标注为控制器108,适合于使文档 处理设备104操作便利。优选地，所述控制器108具体为硬件、软件或 其任意适当结合，所述硬件、软件或其结合被配置为用于控制所述相关 文档处理设备104的操作，通过用户界面106方便图像的显示，直接操 作电子图像数据等。为了解释的目的，所述控制器108指的是包括硬件， 软件或其组合在内的控制各种与文档处理设备104相关的组件，该组件 的功能是执行、使得被执行，控制或下面所描述的其他指引方法。本领 域技术人员可以理解，所描述的涉及控制器108的方法可以通过现有技 术中已知的通用计算系统执行，并且因此控制器108是这样一种通用计 算设备的典型代表并且在下文中有意这样设置。此外，下面提到的控制 器108仅为举例的目的，本领域技术人员可以理解，其他实施例可以用 于本发明的用于按照使用模式保护所述文档处理设备安全的系统和方 法。所述控制器108的功能结合下面详细解释的图2和图3的方框图将 更容易理解。
数据存储设备110与所述文档处理设备104通信连接。根据本发明 的优选实施例，所述数据存储设备110是现有技术已知的任意大容量存 储设备，为了举例而非限制，该存储设备包括磁性存储驱动器，硬盘 驱动器，光学存储设备，闪存设备或者其任意适当的结合。在所述优选 实施例中，所述数据存储设备110适合于存储与文档处理设备104相关 的操作数据、特征数据、设备性能数据、文档数据、图像数据、电子数 据库数据或类似数据。本领域技术人员可以理解，虽然数据存储设备IIO 在图1中被示出为系统100的独立组件，但所述数据存储设备110能够 被实施为文档处理设备104的内部存储组件、控制器108的组件等，为 了举例而非限制的目的，例如为内部硬盘驱动器等。
图1所示的系统100进一步示出一个用户设备114，该用户设备114通过一通信线路116与计算机网络102数据通信。本领域技术人员可以 理解，仅为举例的目的，图1所示的用户设备114是一便携电脑。本领 域技术人员可以理解，所述用户设备114是本领域公知的任何个人计算 设备的典型代表，仅为举例而非限制的目的，用户设备114包括计算 机工作站、个人电脑、个人数据助理、具有上网功能的移动电话、智能 电话、专用网络设备或其他具有上网功能的电子设备。所述通信线路116 是本领域已知的任何适当的数据通信信道，包括但不限于无线连接，为 了举例而非限制，蓝牙、WiMax、 802. lla、 802. llb、 802. llg、 802. 11 (x)、 私人的通信网(proprietary communications network )、 红夕卜线通信、 光通信、公共交换电话网，或者本领域公知的任意适当的无线数据传输 系统或者有线通信。优选地，所述用户设备114适合生成电子文档，文 档处理指令，用户界面改变、改良、更新，个性化数据等，并把这些数 据传递给所述文档处理设备104或者与所述计算机网络102连接的其他 相似^殳备。
现在请参见图2,示出了适当的后端组件的代表结构，即控制器200, 其在图1中被示为控制器108,所述控制器200完成本发明的系统100 的操作。本领域技术人员可以理解，所述控制器108是现有技术已知的， 能够实施这里描述的方法的通用计算设备的典型代表。控制器包括一处 理器202,该处理器202适当的包括一中央处理单元。然而本领域普通技 术人员可以理解，处理器202可以有利地包括多个互相配合工作的处理 器。也包括有利地用于静态或固定数据或指令的非易失性或只读存储器 204，例如基本输入输出(BIOS)功能、系统功能、系统配置数据和其他 用于操作控制器200的程序或数据。
控制器200也包括随机存取存储器206,适合于形成动态随机存取存 储器、静态随机存取存储器或任何其他适合的、可寻址可写存储系统。 随机存取存储器设有与通过处理器202完成的应用程序和数据处理相关 的数据指令的存储区。
存储器接口 208适合于设有机械装置，该机械制造用于永久的、大 容量或长期存储与所述控制器200相关的数据。所述存储器接口 208适合使用大容量存储器，比如任何适当的可寻址或串行存储器，例如216 所示的磁盘、光盘、磁带驱动器等，也可以是本领域技术人员熟知的任 意合适的存储介质。
所述网络接口子系统210适于安排来自相关网络的输入和输出以允 许所述控制器200与其他设备通信。所述网络接口子系统210适合于把 一个或多个带有外围设备的连接器连接到所述设备200。通过实施例的方 式，图示为用于与固定或有线网络数据通信的至少一个网络接口卡214, 比如以太网、令牌网等；以及无线接口 218,该无线接口 218适合于通过 诸如WiFi、 WiMax、无线调制解调器、移动电话网或任何适当的无线通信 系统的方式无线通信。然而本领域普通技术人员可以理解，所述网络接 口子系统适于任何物理的和非物理的数据传输层或协议层。在图中，所 述网络接口 214通过物理网络220互联用于交换数据，该物理网络适当 的包括局域网、广域网或其结合。
所述处理器202、只读存储器204、随机存储器206、存储接口 208 和网络接口子系统210之间的数据通信适于通过总线数据传输机构完成， 比如通过图示的总线212。
和总线212数据通信的是文档处理接口 222。所述文档处理接口 222 适合于与硬件232连接以执行一个或多个文档处理操作。这样的操作包 括通过复印硬件224完成复印，通过扫描硬件226完成扫描，通过打印 硬件228完成打印，以及通过传真硬件230完成传真通信。可以理解， 所述控制器200适合操作任何或者所有前述的文档处理操作。完成一种 以上文档处理操作的系统通常称为多功能外围设备或多功能设备。
本发明的系统100的功能在适当的文档处理设备上完成，比如文档 处理设备104，其包括图2所示的控制器200 (在图1中被示为控制器 108)，作为与文档处理设备相关的智能子系统。如图3所示，在优选实 施例中控制器功能300包括文档处理引擎302。 一个适当的控制器功能是 在优选实施例中^皮合并到东芝e-Studio系统中的。图3示出了本领域普 通技术人员可以理解的与软件和操作系统功能有关的图2硬件的合适功 能。在优选实施例中，所述引擎302允许打印操作、复印操作、传真操 作和扫描操作。这些功能往往与多功能外围设备相关，它们已变成业内 选择的文档处理外围设备。然而，可以理解本发明的控制器不必具有所 有这些能力。控制器也有利地用在是上面所列的文档处理操作的子集的 专用或更多限制用途的文档处理设备中。
所述引擎302被合适地连接于用户接口面板310,该接口面板310 允许用户或管理员访问被引擎302控制的功能。通过设在控制器上的接 口或通过远程的稀疏或密集的客户端远程控制，可以适当的访问。
所述引擎302与所述打印功能304、传真功能306和扫描功能308 数据通信。这些功能使得实际的打印操作、收发传真、用于复制或生成 安全的电子版文档图像的文档扫描非常便利。
任务队列312适合与打印功能304、传真功能306和扫描功能308 数据通信。可以理解，各种图像格式，比如位图、页面描述语言或向量 格式等，适合于由扫描功能308中转，用以通过任务队列312后序处理。
任务队列312也与网络服务314数据通信。在优选实施例中，任务 控制、状态数据或电子文档数据在任务队列312和网络服务314之间交 换。因此，网络设有适当的接口，用于以网络为基础通过客户端网络服 务32G访问控制器功能300，所述客户端网络服务320是任何适当的稀疏 或稠密的客户端。在所述优选实施例中，所述网络服务接入通过超文本 传输协i义(http )、文件传输协i义(ftp )、统一凝:据图表协议(uniform data diagram protocol )或任意其他合适的交换机构完成。所述网络服务314 也有利地通过FTP、电子邮件、远程登录(TELNET)等为用于通信的客户 端服务320提供数据交换。因此，所述控制器功能300有利于通过各种 网络访问机构输出或者接受电子文档和用户信息。
所述任务队列312也有利地与图像处理器316的数据通信。所述图 像处理器316适合是光栅图像处理，页面描述语言解释器或任何适当的 电子文档交换机构，该机构用于将电子文档交换为更适于与诸如打印机 304、传真机306或扫描仪308这类的设备功能交换的格式。
最后，所述任务队列312与剖析器318数据通信，所述剖析器318适于从诸如客户设备服务322的外设中接收打印任务语言文件。所述客 户设备服务322适宜包括打印、传真发送或其他适当的由控制器功能300 处理是有利的电子文档输入。所述剖析器318的功能是解释接收到的电 子文档并且把该文档传递给用于前述功能和组件相关处理的任务队列 312。
在操作中，首先收到与相关文档处理设备的操作历史有关的操作数 据。接下来，收到与相关文档处理设备的可用性能相应的特征数据。根 据收到的操作数据和特征数据生成可用数据，该可用数据包括代表相关 文档处理设备的未充分使用的性能的数据。然后输出包括生成的可用数 据的电子文档。
根据本发明的一个实施例，监视组件首先启动用于监视文档处理设 备104的操作。本领域技术人员可以理解，所述监视组件是与所述文档 处理设备104的操作相关的能够监视并记录操:作、资源使用、用户信息 等的任意硬件、软件或其结合。根据本发明的一个实施例，所述监视组 件是驻存在控制器108中的软件或与文档处理设备104相关的其他适当 组件。通过所述控制器108,所述监视组件延续到监视操作数据和特征数 据，下面将详细解释。
根据监视组件，所述控制器108收到与文档处理设备104的历史操 作相关的操作数据。所述控制器108或与文档处理设备104相关的其他 适当的组件收到包括用以识别文档处理设备104的多个用户中每一个用 户的识别数据在内的操作数据。优选地，所述识别数据与对应于每个用 户的操作数据相关。接着，与控制器108相关的监视组件收到代表资源 利用的操作数据。即，所述控制器108收集与文档处理设备104在操作 期间所使用的资源相对应的数据。然后由与控制器108相关联的监视组 件收到相关文档处理设备104可用性能的特征数据。监视组件通过控制 器108也收到文档处理设备104可用资源的特征数据。本领域技术人员 可以理解，控制器108能够以任意顺序收集搮:作数据和特征数据，上述 内容仅为举例的目的。
然后所述控制器108确定是否准备将所收到的数据报告给相关管理员，例如，与用户设备114相关的管理员。才艮据本发明的一个实施例， 通过与用户设备114的相互作用，所述管理员指示所述监视组件生成包 含接收到的操作数据和特征数据的报告。本领域技术人员可以理解，这 种指令能够包括关于时间、日期、文档处理设备104的行为等的限制， 以便对文档处理设备104操作的影响最小化。换种方式说，管理员能够 给控制器108指令，指示什么时候生成可用报告，从而能够修改文档处 理设备104以便改善性能。通过监视组件的操作，当所述控制器108基 于管理员提供的指令，确定没有可用报告是必要的时候，控制器108恢 复监视并采集操作数据和特征数据。
当控制器108确定报告是必要的时候，所述操作数据与特征数据相 比较以便生成可用的数据。本领域技术人员可以理解，可用数据根据收 到的操作数据和特征数据生成，并且还包括未充分使用的性能的信息。 即，所述可用数据包括未充分使用的，基于操作数据和特征数据的，代 表性能、特征、资源等的数据。然后电子文档被文档处理设备104通过 计算机网络102输出给在用户设备114处的管理员。根据本发明的一个 实施例，所述电子文档包括所述生成的可用数据。
根据本发明的一个实施例，所述管理员通过用户设备114接收与文 档处理设备104相应的电子文档，例如， 一份可用性报告，并拥有修改 特征、性能、资源使用权等的时机。根据本发明的一个实施例，所述可 用性报告包括为了提高性能，对文档处理设备作出的建议性调整。例如 但不限于，控制器108或与文档处理设备104相关联的其他适当的组件 以及执行监视的组件，分析接收到的可操作数据和特征数据以确定哪些 特征或资源未充分利用。当这些特征和/或资源的修改使得文档处理操作 的性能提高时，这些特征和/或资源被文档处理设备104记录在提供给管 理员的报告中。管理员选定的变化或修改通过计算机网络102以调整数 据的形式从用户设备114传输给文档处理设备104。本领域技术人员可以 理解，使用用户设备114把调整装置数据传输给文档处理设备104仅是 为了举例的目的，而诸如便携式存储器、与用户界面106的直接交互等 其他的传输方式也可以用于把调整数据传输给所述文档处理设备104。接着，由所述控制器108或者是与文档处理设备104相关联的其他 组件接收所述调整数据。然后所述控制器108分析接收到的调整数据以 确定是否有任何文档处理设备要被禁止。当一项或多项功能将被禁止时， 例如，电子邮件扫描功能、文本识别功能或者其他未充分使用的功能， 那么所述控制器108或者与文档处理设备104相关联的其他适当的组件 把一 个或多个确定的功能选为不可用。根据收到的调整数据重新分配与 文档处理设备104相关联的资源。
本领域才支术人员可以理解，图1、图2、图3描述的本发明系统100 和组件结合下面图4和图5描述的方法能够更好的理解。现在看图4,流 程图400示出依据本发明一个实施例的按照使用模式保护文档处理设备 安全的方法。以步骤402开始，所述控制器108或者是与文档处理设备 104相关联的其他适当的组件首先接收与文档处理设备104的历史操作 相关的操作数据。然后在步骤404中，控制器108接收与相关联的文档 处理设备104的可用性能相对应的特征数据。
在步骤406中，控制器108或者是与所述文档处理设备104相关的 其他适当的组件根据收到的操作数据和特征数据生成可用数据。根据本 发明的一个实施例，可用数据包括代表相关联的文档处理设备104的未 充分利用的性能的数据。在步骤408,通过控制器108，所述文档处理设 备104输出包括生成的可用数据的电子文档。
现在请参见图5,流程图500示出了本主题发明的一个实施例的按照 使用模式保护文档处理设备安全的方法。图5描述的方法开始于步骤 502，启动与文档处理设备104相关的监视组件，该监视组件为软件、硬 件或其结合的形式。优选地，所述监视组件通过控制器108或文档处理 设备104的其他适当组件的操作被启动，并且起着监浮见文档处理设备104 性能、使用、特征、操作等的作用。在步骤504中，通过监视组件的操 作，所述控制器108监视与相关联的文档处理设备104的操作和性能相 关的操作数据和特征数据。
在步骤506中，控制器108接收与文档处理设备104的历史操作相 关的操作数据。然后在步骤508中，所述控制器108或者文档处理设备104的其他适当组件接收包括识别数据的操作数据，该识别数据对应于文 档处理设备104的多个用户中每一个用户的身份。优选地，所述识别数 据与对应于文档处理设备104的各用户的操作数据相关联。在步骤510 中，与控制器108相关联的监视组件接收代表资源利用的操作数据。本 领域技术人员可以理解，为了举例而非限制，这样的可用数据对应于文 档处理设备104在才乘作期间所使用的资源。在步骤512中，控制器108 接收相关文档处理设备104可用性能的特征数据。在步骤514中，监视 组件通过控制器108接收与文档处理设备104可用资源相应的特征数据。 本领域技术人员可以理解，如上所述的关于接收操作数据和特征数据的 步骤506-514能够按任意顺序执行，并且与数据类型相关的附图标记也 仅为举例的目的。因此，本领域技术人员可以理解，特征数据先于操作 数据被接收到、识别数据先于历史使用数据等被接收到，并不超出本发 明的范围。
然后进入步骤516，确定是否给相关管理员生成可利用报告。本领域 技术人员可以理解，当把操作数据和特征数据报告给管理员时，管理员 可以通过用户界面106、用户设备114等给控制器108的监视组件发出指 令。合适的指令包括，为了举例但不限于，对于时间、日期、文档处理 设备104活动性等的限制，以便把对文档处理设备104操作的影响最小 化。在步骤516—确定不需要报告，流程就返回步骤504,于是继续如上 所述的监视文档处理设备104的操作。
在步骤516中，当控制器108确定必须有一^f分报告时，进入步骤518, 操作数据和特征数据相比较。在步骤520中，控制器108根据操作数据 和特征数据的比较结果生成可用数据。本领域技术人员可以理解，可用 数据也包括与性能、特征、资源等相应的未充分使用性能的信息，所述 未充分使用性能的信息基于所述操作数据和特征数据而得出。在步骤522 中，文档处理设备104输出电子文档，并且在步骤524中通过计算机网 络102与用户设备114处的管理员通信。
根据本发明的一个实施例，所述电子文档包括生成的可用数据，还 有管理员应该改进的建议，该建议基于未充分使用的涉及特征、性能、资源等的性能信息，以便提高相关文档处理设备104的性能。例如但不 限于，控制器108或与文档处理设备104相关联并执行监视组件的其他
适当组件，分析收到的操:作数据和特征数据以i"更决定哪个特征和/或资源
是未充分使用的。当文档处理设备104使得这些特征和/或资源的改变导 致文档处理操作的性能提高时，这些特征和/或资源被记录在给管理员的 报告中。
这样本领域技术人员可以理解，通过用户设备114，管理员接收诸如 使用报告的电子文档，并且有机会修改与文档处理设备104相应的特征、 性能、资源使用权等。在步骤526中，确定控制器108是否收到任何来 自管理员的调整数据。没有收到来自管理员的调整数据时，该操作返回 到步骤504,于是控制器504或与文档处理设备104相关的其他适当组件 继续监视与装置104对应的操作数据和特征数据。
当控制器108收到来自管理员的调整数据时，进行步骤528,于是分 析调整数据。在步骤530中，根据收到的调整数据的分析来决定是否要 禁止所述文档处理设备104的一种或多种功能。本领域技术人员可以理 解，该决定基于管理员对于禁止不使用的性能、资源密集操作等所作出 的选择或修改。在步骤530中， 一个肯定的决定促使在步骤532中根据 收到的调整数据，选择禁止所述文档处理设备104的识别功能。而后进 入步骤534,于是设备资源根据收到的调整数据再分配。在步骤530中， 一个否定的决定会直接进行步骤534,于是与文档处理设备104相关的资 源根据收到的调整数据再分配。 一旦与文档处理设备104相关的资源被 再分配，程序就返回到步骤504,以上面讨论过的方式继续进行。
本发明延伸到源代码、结果代码、代码々某介资源(code intermediate sources)和部分编译的结果代码形式或者适合本发明执行中使用的任何 其他形式的计算机程序。所述计算机程序是适当的单独的应用程序、软 件组件、脚本或其他应用程序的插件。嵌入本发明的计算机程序具体化 到一载体上，该载体是能够承载该计算机程序的任意实体或设备例如， 诸如ROM或RAM的存储介质、诸如CD-ROM的光学存储介质或是诸如软盘 的磁记录介质；或者任何传输载体，例如可以被电缆、光缆、无线电或其他方式传输的电信号或光信号。计算机程序适合通过国际互联网从服 务器上下载。计算机程序也能够嵌入到一个集成电路中。包含上面描述 的会促使计算机执行本发明原理的代码的任意或者所有这些具体实施例 将属于本发明的保护范围。
为了举例和描述的目的已经介绍了前面描述的本发明的优选实施 例。这里并不打算把本发明详尽的限定为公开的准确形式。显然根据上
面的^:导，变化或改变是可行的。这里选择和描述的所述实施例提供了 本发明原则的最好的示例，并且本领域普通技术人员在实际应用中可以 使用本发明的各自实施例和各自变体以满足特定的预期的使用。当本发 明所附的权利要求以公平、合法、公正的方式解释其保护范围时，所有 这些修改和变体都在权利要求公开的范围之内。
权利要求
1. 一种用于按照使用模式保护文档处理设备安全的系统，包括适于接收操作数据的装置，所述操作数据与相关文档处理设备的历史操作相关；适于接收特征数据的装置，所述特征数据与相关文档处理设备的可用性能相应；发生器装置，所述发生器装置适于根据所收到的操作数据和所收到的特征数据生成可用数据其中所述可用数据包括代表文档处理设备未充分利用的性能的数据；以及输出装置，该装置适于输出电子文档，该电子文档包括生成的可用数据。
2. 根据权利要求1所述的系统，进一步包括适于接收包括识别数据的操作数据的装置，所述识别数据对应于所 述文档处理设备的多个用户中每一个用户的身份，所述识别数据与对应 于各用户的操作数据相关联；并且其中，所述发生器装置包括适于根据所述操作数据和所述特征数据 的比较而生成可用数据的装置。
3. 根据权利要求2所述的系统，其中，所述操作数据包括与所述相 关文档处理设备的资源利用相对应的数据，并且所述特征数据包括与所 述文档处理设备的可用资源相对应的数据，以便所述发生器装置进一步 包括适于根据所述特征数据和所述操作数据的比较而生成可用数据的装 置。
4. 根据权利要求3所述的系统，进一步包括适于接收调整数据的装 置，所述调整数据代表着所述相关文档处理设备的资源根据所生成的可 用数据的再分配。
5. 根据权利要求1所述的系统，进一步包括适于根据生所成的可用 数据选择性禁止所述相关文档处理设备的功能的装置。
6. 根据权利要求l所述的系统，其中，所述输出装置包括适于把所述电子文档传输给相关管理员的装置。
7. —种用于按照使用模式保护文档处理设备安全的方法，包括以下步骤接收与相关文档处理设备历史操作相应的操作数据； 接收与相关文档处理设备可用性能相应的特征数据； 根据所收到的操作数据和所收到的特征数据生成可用数据，其中，以及输出包括有所生成的可用数据的电子文档。
8. 根据权利要求7所述的方法，进一步包括以下步骤 接收包括有识别数据的操作数据的步骤，该识别数据对应于所述文档处理设备的多个用户中每一个用户的身份，所述识别数据与对应于各 用户的操作数据相关联；和其中，根据操作数据和特征数据的比较而生成可用数据的步骤。
9. 根据权利要求8所述的方法，其中，操作数据包括与相关文档处 理设备的资源利用相对应的数据，并且特征数据包括与所述文档处理设 备的可用资源相对应的数据，以便包括根据特征数据和操作数据的比较 而生成可用数据的步骤。
10. 根据权利要求9所述的方法，进一步包括接收调整数据的步骤， 所述调整数据代表着所述相关文档处理设备的资源根据生成的可用数据 的再分配。
11. 根据权利要求7所述的方法，进一步包括适于根据生成的可用 数据选择性禁止所述相关文档处理设备的功能的步骤。
12. 根据权利要求7所述的方法，进一步包括把所述电子文档传输 给相关管理员的步骤。
13. —种用于按照使用模式保护文档处理设备安全的计算机可执行 的方法，包括以下步骤接收与相关文档处理设备历史操作相应的操作数据； 接收与相关文档处理设备可用性能相应的特征数据；根据所收到的操作数据和所收到的特征数据生成可用数据，其中，所述可用数据包括代表所述文档处理设备的未充分使用的性能的数据； 以及输出包括有所生成的可用数据的电子文档。
14. 根据权利要求13所述的计算机可执行的方法，进一步包括以下 步骤接收包括有识别数据的操作数据，该识别数据对应于所述文档处理 设备的多个用户中每一个用户的身份，所述识别数据与对应于各用户的 操作数据相关联；和其中，根据操作数据和特征数据的比较而生成可用数据的步骤。
15. 根据权利要求14所述的计算机可执行的方法，其中，操作数据 包括与相关文档处理设备的资源利用相对应的数据，并且特征数据包括 与所述文档处理设备的可用资源相对应的数据，以便包括根据特征数据 和操作数据的比较而生成可用数据的步骤。
16. 根据权利要求15所述的计算机可执行的方法，进一步包括接收 调整数据的步骤，所述调整数据代表着所述相关文档处理设备的资源根 据生成的可用数据的再分配。
17. 根据权利要求13所述的计算机可执行的方法，进一步包括根据 生成的可用数据选择性禁止所述相关文档处理设备的功能的步骤。
18. 根据权利要求13所述的计算机可执行的方法，进一步包括把所 述电子文档传输给相关管理员的步骤。
全文摘要
本申请涉及一种用于按照使用模式保护文档处理设备安全性的系统和方法。首先接收到与相关文档处理设备的历史操作相关的操作数据。接下来，接收到与相关文档处理设备的可用性能相应的特征数据。然后，根据接收到的操作数据和特征数据生成可用数据，所述可用数据包括代表文档处理设备未充分利用性能的数据。然后输出一份包括生成的可用数据的电子文档。
文档编号H04N1/44GK101431595SQ20081014759
公开日2009年5月13日 申请日期2008年9月3日 优先权日2007年9月6日
发明者彼得·Hn·特兰, 萨梅尔·亚米, 阿米尔·沙欣道斯特 申请人:株式会社东芝;东芝泰格有限公司