管理物理和电子文档的系统和方法

专利名称：管理物理和电子文档的系统和方法
技术领域：
本发明涉及文档管理，尤其涉及文档管理(DM)系统和多功能 装置(MFD)的集成。
背景技术：
在现代办公环境中，经常使用应用软件如文字处理包(word processing package)或桌面印刷器(desktop publisher)电子地创建文 档.但是，许多文档继续以硬拷贝的形式(如进入的常规邮件或传真) 进入办公室.根据办公政策和文档类型，可以或不可以利用扫描程序 例行地将这些文档转换为电子形式。例如，进入的传真文档可与电子 系统结合，并且许多时候不打印出来，然而常规邮件可常规处理，并 且仅在特殊情况下将其扫描到计算机系统，当在办公室电子地生成文 档时，依然是硬拷贝在编辑、评阅和分发中继续发挥主要作用。即使 在完全实现无纸化办公程序的环境中，对个人来说通过将电子文档或 其相关部分打印成硬拷贝以在文件上工作依然是普遍的。在完成任务 之后则丢弃这些硬拷贝.
现代办公的骨干是联网的计算机系统，该系统包括文档服务器和 用于文档创建和其它文档处理的应用软件.在DM系统中处理的文档 日益增多，DM系统是集成了不同应用软件包的数据库层，应用软件 包用于创建和阅读文档，使用这些应用软件包合成及检索文档。
现代办公室也配有所谓的MFD，或更具体地多功能打印机 (MFP).这些设备联网到主办公网，并且可能看起来像常规影印机、 或常规打印机、或常规传真机，但功能上却是联网的外围设备，该外 围i殳备执行如下一个或多个打印、复印、扫描、传真或者发电子邮 件.在此专利说明书中，我们把MFD用作这种设备的通称，即使它们仅具有单一功能，例如仅能打印或者仅能传真。
因此MFD成为由DM系统、文件服务器等控制的电子世界与整 理为物理文件的硬拷贝的纸世界之间的接口 .
在这个环境中，文档的概念变成了"去物质化的"，因为文档变成 了信息的标签和它构成的信息的表示.换句话说，它可能是"电子文 档"，即计算机文档，或者是"硬拷贝"，即打印在纸上的常规文档. 在这个专利说明书中，我们以去物质化的方式使用术语"文档"，并 且指具有电子和物理实例的文档。因此可认为打印作业是将文档的电 子实例转换成相同文档的物理实例.扫描工作将文档的物理实例转换 为相同文档的电子实例.复印作业将文档的物理实例转换为相同文档 的一个或更多物理实例.
在联网计算机系统和MFD的广泛应用于文档处理之前，处理保 密、秘密或机密文档的程序广泛用于军事和政府部门，并且基于当时 有效(then-valid)假定，该假定指对于任何给定情况仅有一份文档， 并且不可能快速复制.但是随着髙速影印机和随后与文档电子创建、 存储、处理和分发的散播相结合的MFD的发展，这些安全措施在很 大程度上已经失效或无意义了 .这个问题的一个征兆就是有关媒体利 益情况的敏感信息的泄漏似乎不可避免，例如来自政府部门、公司、 运动俱乐部等的泄漏，
为解决这些担心，在电子和物理实例文档的情况下，近年来大量 努力已投入于控制和监视文档处理的措施.
现在通过给予文档和用户合适的权利集和使用加密技术、数字签 名和各种其它通过软件实现的安全措施，能很好地管理网络环境中电 子实例文档的安全。已开发了专用于MFD的其它安全措施. 一个安 全措施是重写存储在MFD的硬驱动上的困像数据.另一个安全措施 是，当授权用户(通常是向MFD发送打印作业的人)已经通过输入 他们的用户ID或一些其它方式证明他们自己相邻于MFD时，才从 MFD释放文档.
办公室环境中物理实例文档的安全性更成问题.文档追踪的一个技术是打印机将编码的不可见记号打印在任何 被打印文档上，用于证明文档的来源，但是即使这些记号人眼不可见，
在使用MFD或常规影印机复制时它们依然可再现. 一个示例是使用 黄色点编码文档打印的日期和时间，以及打印机序列号。但是，社会 对这种实践的接受程度是有争议的，因为无论是家庭使用还是办公使 用，它们普遍存在并且施加于使用这种打印机的任何人。因此所有打 印文档的这种覆盖安全标记与已建立的隐私和个人自由的权利原则 相冲突，如近期的负面公开所证明的。
另一个建议是使用特殊的纸，该纸中嵌有被动射频识别(RFID) 传感器.则在办>^内能追踪每张纸.不但能追踪每张纸的物理位置， 而且MFD能读取它正处理的任何纸上的RFID传感器，并且此信息 能集成到DM系统.因此能唯一识别正被复印的纸以及正在打印的空 白纸.虽然这是4艮强大的能力，但是需要使用带有嵌入RFID传感器 的特殊纸，因此它的使用可能将限于高安全性的办公或工作流程管理 严格的办公.RFID传感器的长期稳定性和耐用性也可能是个问题.
变得日益重要的与物理实例文档有关的另一个安全问题是文档 销毁.近年来采用撕碎或其它方式的不受控制的文档销毁经常与主要 的丑闻(如安然丑闻)等联系在一起.与其它的重要文档生命周期行 为相比较，文档销毁的追踪和控制受到相对较少的注意.
总的说来，依旧需要改进办公环境中电子和纸实例文档之间的接 口 ，以及改进办公环境中纸实例文档整个生命周期的追踪和控制.

发明内容
近来已经发现，能从普通纸和各种其它普通媒介获取髙安全和稳 定的数字签名，并且这些签名几乎是特定纸或其它媒介的唯一识別. 本发明涉及应用此技术以在包含MFD的联网办公环境中提供文档纸 实例的追踪和控制.
根据本发明的第一方面，已提供一个在网络环境中实施的文档管 理方法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)、和将文档管理系统连接到至少一个MFD的网络，该方法包括
(a) 用户给MFD命令以从文档的现有物理实例创建文档的新电 子或物理实例；
(b) 向MFD提供所述文档的现有物理实例；
(c) MFD根据所述文档的现有物理实例的内在自然特性，从所述 文档的现有物理实例确定签名；和
(d) 通过将签名与存储在文档管理系统中的所述文档的电子实例 相关联而记录(logging)所述命令。
可把此签名与存储于文档管理系统中的现有签名比较，以确定此 签名是否被确认为与存储于文档管理系统中的现有文档相关联。
方法进一步包括创建文档的现有物理实例的新电子实例，并且 将新电子实例与存储于文档管理系统中的文档的电子实例相比较，以 确定此文档是否被确认为与存储于文档管理系统中的现有文档相关 联。
如果签名被确认出，则相对所述现有文档记录所述命令.
方法可进一步包括在确认此签名来自现有文档、以及基于存储 在文档管理系统中的关于该文档的权利确定用户有权给出关于该文 档的所述命令的条件下，执行所述命令，
如果签名被确认，则从文档管理系统中确定所述文档的主人，并 且将有关此命令通知给所述文档的主人.
方法可进一步包括将签名与MFD创建的所迷文档的新电子实 例存储于文档管理系统中.
方法可进一步包括接收用户i.d.，其识别给出所述命令的用户， 并且可选择地将用户i.d.存储为所述记录(logging)的一部分.
方法可进一步包括当用户给出命令创建文档的新物理实例时， 基于文档的新物理实例的内在自然特性，确定文档的新物理实例的签 名；记录新的签名与存储于文档管理系统中的所述文档的电子实例.
根据本发明的笫二方面，提供在网络环境中实施的文档管理方 法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)和将文档管理系统连接到至少一个MFD的网络，方法包括
(a) 用户通过网络向MFD给出命令以从文档的现有电子实例创 建文档的新物理实例；
(b) 通过网络向MFD提供所述文档的现有电子实例；
(c) MFD创建所述文档的新物理实例；
(d) MFD基于所述文档的新物理实例的内在自然特性，从所述文 档的新物理实例确定签名；和
(e) 通过将该签名与存储在文档管理系统中的所述文档的所述电 子实例相关联来记录所述命令.
方法可进一步包括将识别给出所述命令的所述用户的用户ID 存储为所述记录的一部分.
方法可进一步包括在基于存储在文档管理系统中的文档权利， 用户有权给出关于所述文档的所述命令的条件下，执行所述命令.
方法可进一步包括从文档管理系统中确定文档的主人，并且将 有关此命令通知给文档的主人.
根据本发明的第三方面，提供在网络环境中实施的文档管理方 法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)和 将文档管理系统连接到至少一个MFD的网络，方法包括
(a) 用户给MFD命令以清除(dispose)文档的现有物理实例；
(b) 向MFD提供所迷文档的现有物理实例；
(c) MFD基于所述文档的现有物理实例的内在自然特性，从所述 文档的现有物理实例确定签名；和
(d) 通过将所述签名与存储在文档管理系统中的所述文档的电子 实例相关联来记录所述命令.
可把此签名与存储于文档管理系统中的现有签名比较，以确定此 签名是否被确认为与存储于文档管理系统中的现有文档相关联.
方法进一步包括创建所述文档的现有物理实例的新电子实例， 并且将新电子实例与存储于文档管理系统中的文档的电子实例相比 较，以确定此文档是否被确认为与存储于文档管理系统中的现有文档相关联。
如果签名被确认，则相对于所述现有文档记录所述命令。
方法可进一步包括在确认此签名来自现有文档、以及基于存储 在文档管理系统中文档的权利确定用户有权给出关于该文档的所述 命令的条件下，执行所述命令.
如果签名被确认，则能从文档管理系统中确定文档的主人，并且 将有关此命令通知文档的主人.
方法可进一步包括将所述签名与MFD创建的所述文档的新电 子实例存储于文档管理系统中.
方法可进一步包括接收识别给出所述命令的所述用户的用户 ID，并且可选择地将用户ID存储为记录的一部分。
如果签名被确认，则从文档管理系统中确定文档的主人，并且将 有关此命令通知文档的主人.
通过在MFD内破坏所述文档的物理实例、或者将所述文档的物 理实例传进MFD废物室，可执行所述命令.
所述物理实例可打印在纸上或者各种其它媒介上，包括塑制品， 如用于表示的乙酸脂.所述内在自然特性可能是紙、塑制品或媒介的 特性，并且可以是其表面特性或媒介的内部特性。
优选地，通过用相干光线瀑光上述物理实例，MFD确定所述内 在自然特性.更具体地，MFD可这样确定签名在物理实例文档上 扫描相干光线，并且从当相干光线从其散射时获取的信号收集一组数 据点，其中不同的数据点涉及来自物理实例文档的不同部分的散射； 并从数据点组确定所述签名.
根据一个实施例，提供在网络环境中实施的文档管理方法，该网 络环境包括文档管理系统、至少一个多功能装置(MFD)和将文档管 理系统连接到至少一个MFD的网络.方法包括(a)记录根据本发明 第二方面的方法的从文档的现有电子实例创建文档的新物理实例；和 (b)记录根据本发明笫三方面方法的文档的现有物理实例的清除，
根据一个实施例，提供在网络环境中实施的文档管理方法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)和将文档管 理系统连接到至少一个MFD的网络。方法包括(a)记录根据本发明 第一方面的方法从文档的现有物理实例创建文档的新电子或物理实 例；和(b)记录根据本发明第三方面方法的现有物理实例文档的清除，
根据一个实施例，提供在网络环境中实施的文档管理方法，该网 络环境包括文档管理系统、至少一个多功能装置(MFD)和将文档管 理系统连接到至少一个MFD的网络.方法包括(a)记录根据本发明 笫二方面的方法从文档的现有电子实例创建文档的新物理实例；(b) 记录根据本发明第一方面的方法从文档的现有物理实例创建文档的 新电子或物理实例；和(c)记录根据本发明第三方面的方法的现有物理 实例文档的清除.
将理解的是，在广义上办公室用于描述具有联网计算机系统的任 何机构，并且不应限于服务行业点等等，而应包括制造工厂、政府部 门或任何其它的位置。
本发明的另一方面涉及MFD、 DMS、和包括至少一个MFD、 DMS和互联网的系统.


为较好地理解本发明并为了示出本发明可如何实现，现在通过示
例给附图参考，在附图中
图1A是本发明实施例的扫描头的透视图，也示出一张纸；
图1B是图1A的扫描头的侧面图，其带有一张纸；
图2是示意透视图，示出如何通过在其上扫描细长光而在扫描区
域上进行n次采样所述纸表面；
困3是创建可认证物品的系统功能组件的示意框困； 图4A是具有打印机外形的MFD的一个实施例的透视图； 图4B是具有影印机外形的MFD的另一个实施例的透视图； 图4C是具有传真机或数字发报机外形的MFD的另一个实施例
的透视图；图5是侧面地示意性显示基于定向光线收集和覆盖(blanket) 照射，实现本发明的扫描仪的替换成像装置；
图6是平面地示意性显示实现本发明的扫描仪的另一个替换成 像装置的光学覆盖区(footprint)，其中定向检测器结合具有细长光 束的局部照射使用.
图7是具有A盖近似0.5x0.2mm区域图像的纸表面的显微镜图
像；
图8A示出来自使用图1A的扫描头的单个光电检测器的原始数 据，该数据由光电检测器信号和编码器信号构成；
图8B示出在用编码器信号线性化并且平均振幅之后，图8A的 光电检测器数据；
图8C示出根据平均水平数字化之后困8B的数据；
图9是示出如何从扫描生成物品的数字签名的流程图IO是示出打印处理的流程图，其中扫描被打印的纸，且它的 数字签名被计算并存入数据库；
图11是示出如何相对于数据库验证从扫描获取的物品数字签名 的流程图，其中事先被扫描的物品的数字签名存储在数据库中；
图12是示出如何扫描文档以用于校验目的以及把结果呈现给用 户的整个程序的流程图13是具有MFD的典型办公网络的示意框图14是文档管理系统的软件组件的示意表示；
图15是示出根据本发明由MFD执行的复制作业以及它与文档 管理系统交互的示意框困；
图16是示出根据本发明由MFD执行的扫描作业以及它与文档 管理系统交互的示意框困；
图17是示出根据本发明由MFD执行的接收传真作业以及它与 文档管理系统交互的示意框图18是示出根据本发明由MFD执行的传送传真作业以及它与 文档管理系统交互的示意框图；图19是示出根据本发明由MFD执行的数字发送作业以及它与 文档管理系统交互的示意框图20是示出根据本发明由MFD执行的打印作业以及它与文档 管理系统交互的示意框图；和
图21是示出根据本发明由MFD执行的清除作业和它与文档管 理系统交互的示意框图。
具体实施例方式
本发明实施例中使用的数字签名扫描技术如WO2005/088533和 WO2005/088517中所述，在此通过参考合并了它们的内容.
现在描述数字签名扫描技术及如何将它集成到若干范例MFD.
图1A和图1B分别是本发明实施例的扫描头10的透视图和侧面 图的示意表示。扫描头10用于从纸5或其它可打印物品测量数字签 名，纸5或其它可打印物品沿着X向通过其读取体积(参见图中的插 入轴)传送经过扫描头10。主要的光学元件是生成相干激光束15的 激光源14和K个光电检测器元件组成的检测器装置16,在这个示例 中K=4 ，标记为16a、 16b、 16c和16d.柱面透镜18把激光束15 聚焦到细长焦点，该焦点沿y向(垂直于图平面)延伸并且位于纸路 径的平面.在示例原型中，细长焦点具有约2毫米的长轴尺寸和约40 微米的短轴尺寸.这些光学元件包舍在安装板11上.在示意性实施 例中，四个检测器元件16a...d以距离光束轴的交叉梳状排列，以不 同角度偏移分布于光束轴的任一侧，以收集反射中从存在于读取体积 中的物品散射的光.在示例原型中，偏移角度是-70、 -20、 +30和+50 度.通过安装板ll上的孔使得光线进入检测器元件16a.,.d.选择光 束轴任一側的角度以便不相等，使得它们收集的数据点尽可能地独 立.所有这四个检测器元件排列在公共平面上.当相干光束从紙5散 射时，光电检测器元件16a...d检测从传送经过扫描头10的纸5表面 散射的光.如所示出的，该光源安装成使激光束15的光束轴处于Z 向，使得垂直入射射照在纸5上.通常期望焦深(depth of focus)大，使得沿Z向放置的纸上的 任何差异不会导致在纸上入射的光束大小的显著变化.在示例原型 中，焦深约0.5毫米，这足够大到以产生良好结果.焦深、数值孔径 和工作距离的参数是相互关联的，这导致众所周知的光点大小和焦深 之间的折衷.
当扫描头10集成在另外的常规打印机时，送纸机构将用来在X
向将纸线性移动通过扫描头10，使得在与细长焦点的长轴的横向方向
上扫描光束15.由于相干光束15尺寸调整在其焦点，使得XZ平面
(图的平面)中的横截面比垂直于相干光束的平面中(即纸5的平面
中读取体积的投影小得多，因此送纸机构将导致相干光束15对纸的 许多不同部分采样.
引入图2是为了示出这种采样，图2是示意透视图，示出如何通 过对其扫描细长光束来n次采样读取区域.由采样长度为"l"并且近似 宽度为"w"的区域、编号为1到n的相邻矩形表示在送纸动作下聚焦 激光束扫过纸时的采样位置，其中"w"是柱面焦点的长边.数据收集 是为了当纸传送过扫描头时，收集n个位置中每一个的信号.因此， 收集一系列kxn数据点，其涉及纸的n个不同所示部分的散射。典 型地，仅采样纸长度的一部分.例如，长度"l"可能近似几厘米.
通过40微米焦点的示例短边，以及在X方向2厘米的扫描长度， n=500,当K-4时，给出2000个数据点.典型的kxn值的范西依赖 于期望的安全级、物品类型、检测器通道"k"的数目和其它因素，期 望该范围是10(Xk x n<10000.此外，已发现增加检测器k的数目也 改进对处理、打印等导致的物品表面退化测量的不灵敏度.实际上， 到此为止使用的原型中，经验法则是，独立数据点的总数(即kxn) 应是500或者更多，以给出具有更多种表面的可接受的高安全級.
图3是一个创建可认证物品的系统的功能組件的示意框图.打印 机22通过常规连接25连接到个人计算机(PC ) 30.检测器模块16 的检测器16a...d通过各自的电连接线17a...d连接到模数转换器 (ADC)，该ADC是可编程中断控制器(PIC) 30的一部分，将理解的是，光学或无线链接可用于代替或者结合电链接.PIC30通过串 行连接32与个人计算机(PC)34连接.PC 34可是台式机或者膝上型 电脑.作为对PC的替代物，可使用其它智能设备，例如个人数字助 理(PDA)或专用电子单元。PIC 30和PC 34共同形成数据采集和处 理模块36，用于从一組由检测器16a."d收集的数据点确定物品的签 名。PC34通过接口连接38访问数据库(dB) 40。数据库40可置于 PC34的存储器中，或者存储在其驱动器中.可选地，数据库40可远 离PC 34并且可以例如使用与因特网结合的移动电话业务或者无线局 域网(LAN )通过无线通信访问。此外，数据库40可本地存储于PC 34上，但是周期地从远程资源上下栽.
数据库40用于编译数字签名库.编程PC 34,使得在使用中每 次打印机22打印文档时，它从检测器16a…d获取扫描数据，并且它 从这个数据计算数字签名.然后在数据库40中创建新记录，新纪录 包含数字签名、打印在纸上的图像文档和与文档相关的文献数据.
图4A是MFD 22的透视图，MFD具有打印机的外形和集成到 其中的上述扫描头10。除了依靠扫描头和相关电子装置之外，MFD 打印机22是常规的.为图示所述送纸机构，示出它的后棍对9.在送 纸5的处理中示出棍对9，在打印之后，在传送到输出盘54之前通过 扫描头IO.将意识到的是，送纸机构包括额外的棍子和其它机构部分. 在已经建立的原型中，为了方便在后棍对之后如图所示直接安装扫描 头.将意识到，能够沿着送纸路径在许多不同位置安装扫描头.此外， 尽管图示的是激光打印机，将意识到是，能使用任何种类的打印设备.
图4B是MFD 50的另一个实施例的透视困，MFD具有影印机 的外形，上述扫描头10集成其中.除了依靠扫描头和相关电子装置 之外，MFD影印机50可以是常规的.MFD影印机50能具有常规特 性，如文档扫描单元51，该扫描单元包括用于源纸的输入盘52，该 输入盘可包括自动送纸单元.此外，可能提供纸盘53，它用于控制将 在其上复印的纸或其它媒介.MFD影印机50也可具有文档输出盘54 ， 以允许用户方便地获取使用MFD影印机50制造的复件.也示出MFD影印机50具有清除单元57,该单元57是现在描述的非标准部件.清 除单元57是集成到影印机外壳的机密废物盒，下面将进一步详细描 述在本发明上下文中它的功能.为放入绝密废物盒的以后安全收集 (随后焚烧或长期归档)的专门目的，清除单元57收集要丢弃的纸 或其它物理实例文档，通常使用具有自动送纸单元的输入盘52经过 扫描单元51将这些纸或文档送入MFD。在另一示例中，清除单元57 可能包含碎纸机构如碎纸机.MFD影印机机器由许多公司制造，包 括施乐复印机联合公司、理光有限公司和佳能K.K.
在本示例的MFD影印机50中，将扫描头10集成到文档扫描单 元15和文档输出盘54的每一个中.如剖面部分55所示，本示例的 文档扫描单元51包括自动送纸单元的送纸路径56中的扫描头10，以 允许扫描正被复印的文档。文档输出盘54也具有集成其中的扫描头 10，以扫描输出文档.
将意识到，沿着被复制文档和MFD影印机创建的复制文档的各 个送纸路径，能在许多不同位置安装扫描头IO。
在另一示例中，可使用链接的扫描仪机器和打印机机器复制文 档.在这种示例中，扫描仪机器可配置扫描头以扫描正被扫描的文档， 并且打印机机器能装备扫描头以扫描正被打印的文档，因此，能使用 实际上两部件组成的影印机.
此外将意识到，MFD影印机50可以是能执行扫描、打印、传真 和数字传送电子邮件以及复制中若干功能的多功能机器，这种机器有 时称为文档中心.
图4C是MFD 60的另一实施例的透视图，MFD60具有传真机 或数字发报机的外形.在下面描述中，它被称为传真机器.MFD传 真机器60具有集成其中的上迷扫描头10,除了依靠扫描头和相关电 子装置之外，MFD传真机器60可以是常规的.MFD传真机器60可 具有常规特性，如具有文档馈送单元61的输入盘52、和用于支撑通 过传真机传输的文档的输出盘54， MFD传真机器60产生的传输收 条和通过传真机接收的文档的打印拷贝.MFD传真机器60也可具有控制键盘63以允许用户编程传输目的地，以及显示屏64以向用户显 示传输和操作信息。MFD传真机器由许多公司制造，包括施乐复印 机联合公司和佳能K.K.
在本示例的MFD传真机器60中，将扫描头10集成到文档馈送 单元61和输出盘54的每一个.如所示出的，本示例的文档馈送单元 61包括扫描头10以允许扫描正被传输的文档。输出盘54也具有集成 其中的扫描头IO，以扫描在MFD传真机器60上接收的文档。
将意识到，沿着要传输的文档和MFD传真机器接收的文档的各 个送纸路径，能在许多不同位置安装扫描头10.
将意识到，相似外形因素的MFD机器可能是数字发报机，它是 像传真机器一样在文档中扫描的机器，但是将文档作为电子邮件附件 发送到它们的目的地.典型地，电子邮件附件会是图像文档，如pdf 或TIFF格式文档，但不是必须如此. 一些MFD包含传真机和数字 发报机功能。
这样现在已描述了几个示例MFD，所有的示例MFD都集成了 适合与文档管理系统连接的签名生成装置。
上述示例基于使用小横截面的相干光束的局部激发，结合接受从 包括所述局部激发区域的较大区域上散射的光信号的检测器.可能设 计功能相等的光学系统，该系统相反地基于定向检测器，该定向检测 器仅收集来自局部区域的光，与更大区域的激发相结合.
图5是从侧面示意性地显示实现本发明的读取器的这种成像装 置，其基于定向光收集和使用相干光束的覆盖照射.结合柱面微透镜 装置46设置检测器装置48，使得检测器装置48的相邻条仅收集来自 沿纸5的对应相邻条的光.参考图2,排列每个柱面微透镜以收集来 自n个采样条之一的光倌号.然后可通过被采样的整个区域的A盖照 射发生相干照射(困中没有示出).
在一些情况下，組合了局部激发和局部检测的混合系统也是有用的.
图6从平面示意性地示出实现本发明的扫描仪的这种混合成像装置的光学覆盖区，其中定向检测器结合具有细长光束的局部照射使
用.可认为本实施例是图1A和IB的实施例的发展，图1A和1B中 提供了定向检测器.在这个实施例中，提供了三组定向检测器，每组 用于收集来自沿着"lxw"激发条的不同部分的光线，以虚线團显示来 自读取体积平面的收集区域，使得笫一组(例如2个)检测器收集来
自激发条上部的光信号，第二组检测器收集来自激发条中部的光信 号，并且第三组检测器收集来自激发条下部的光信号.示出每组检测 器具有直径近似为1/m的圆形收集区域，其中m是激发条的细分数目， 本示例中m=3 .对于给定扫描长度l，独立数据点的数量以这种方式 能增加m倍.如下进一步所示，使用一组或多组不同的定向检测器， 为了除收集采样散斑(speckle)图的光信号之外的目的.例如， 一组 定向检测器可在打印条形码的情况下，以适于条形码扫描的方式收集 光信号，例如编码文档的一些方面(如它的文献数据)。如果情况如 此，通常一组仅包含一个检测器就足够，因为当仅为对比扫描时，获 得交叉相关并没有益处.
已经描述了适合实现本发明的各种装置的主要结构组件和功能 组件，现在描述用于确定数字签名的数值处理.将理解的，这个数值 处理大部分在PC 34上运行的计算机程序中实现，该PC的一些元件 属于PIC 30.
图7是紙表面的显微图像，该图像覆盖近似0.5x0.2平方毫米的 区域.引入这个图像以示出，宏观上平坦的面(如来自纸的面)在许 多情况下在微观尺度是高度结构化的.对于紙而言，由于造紙的木纤 维的交织网格，表面在微观上是高度结构化的.图中也示出约为10 微米的木纤维的特性长度尺寸.这个尺寸与相干光束的光波长有正确 的关系，能导致衍射以及由此的散斑，并且还散射，其轮廓依赖于纤 维取向.因此将意识到，如果设计扫描头以用于特定类型的可打印基 底材料，則激光波长能裁至待扫描的材料类型的结构特性大小.此外， 根据这个图像还明显看出，由于依赖于各个木纤维如何排列，每页纸 的局部表面结构是独一无二的.由于自然法则掌握的过程制造结构的结果使得该结构独一无二，因此， 一页纸与专门创建的标志(如现有 技术的特殊树脂标志或磁性材料沉积物)没有区别。这也同样应用于
许多其它类型的物品.
换句话说，发明者已经发现，当可以以直接方式从各种日常物品 中测量唯一特性时，制造特殊定制的标志的努力和花费实质上是无意 义的.现在描述散射信号的数据收集和数值处理，该散射信号利用物 品表面(或在透射情况下内部)的自然结构。
图8A示出来自图1A的扫描头的单个光电检测器16a…d的原始 数据。曲线图绘出任意单位(a.u.)的信号强度I和点数目n(见图2). 在1= 0 -250之间变动的较高迹线是来自光电检测器16a的原始信号数 据.较低迹线是从标志器28(见图2 )中拾取的编码器信号，在约1=50 处。
图8B示出在编码器信号线性化之后，图8A的光电检测器数据 (n.b.尽管x轴具有不同于图像SA的刻度，这是不重要的).此夕卜， 已计算出强度的平均值并且从强度值减去强度的平均值.因此处理数 据值在O的上下波动.
图8C示出数字化之后图8B的数据.采用的数字化方案是简单 的二进制方案，在该方案中任何正强度值设置为1，并且任何负强度 值设置为0.将意识到，相反地能使用多状态数字化，或者许多其它 可能的数字化方法中的任何一个.数字化的主要重要特性仅是始终应 用相同数字化方案.
图9是示出如何从扫描中生成物品签名的流程图.
步稞S1是数据采集步骤，在此步骤中，在整个扫描长度期间， 每隔近lms就获取每个光电检测器的光学强度.同时，获取编码器信 号作为时间函数.应注意的是，如果送紙机构具有较高的线性化精确 度，則可不要求数据线性化.通过PIC30从ADC31取得数据而获取 数据.从PIC 30向PC 34实时传输所述数据点.可选地，数据点能 被存储在PIC 30的存储器中，并且然后在扫描结束时传输到PC 34. 下面将每次扫描中收集的每个检测器通道的数据点数目n定义为N.此外，值ak(i)被定义为来自光电检测器^的第i个存储强度值，在这 里/是从1到iV.图8A图示了从这种扫描中获得的两个原始数据集 的示例。
步骤S2使用数值内插以局部扩展和收缩ak(i)，使得在时域均匀 地隔开编码器转换.这校正了电动机速度中的局部变动。此步骤可在 PC 34上由计算机程序执行，
步骤S3是可选步骤。如果执行，则此步骤相对时间数值微分所 述数据.也可期望将弱平滑功能应用到数据.对于非常结构化的表面， 微分可能是有用的，因为相对于相关(散斑)分量，它衰减来自信号 的不相关分量.
步骤S4是为每个光电检测器在N个数据点上取得记录信号平均 值的步骤。对于每个光电检测器，从所有数据点中减去这个平均值， 使得数据分布在0强度周围.参考图8B，该图示出线性化并减去计 算的平均值之后的扫描数据集的示例.
步骤S5数字化所述模拟光电检测器数据，以计算出表示所述扫 描的数字签名.通过应用如下规则获取数字签名ak(i)>0映射为二 进制"l",并且ak(i)〈0映射为二进制"0".数字化的数据集被定义为 dk(i)，这里/是从1到iV.除了刚描述的强度数据的数字化签名之夕卜， 物品的签名也可方便地合并了额外的分量.现在描述这些额外的可选 签名分量.
步骤S6是可选步骤，在该步骤中创建了较小的"缩略图"数字签 名.完成这个要么通过一起平均相邻组的w个读取，要么更优选地通 过拾取每笫c数据点，其中c是缩略图的压缩因子.平均可能不成比 例地放大噪音，因此后者是优选的。步骤S5中使用的相同数字化规 然后可应用到缩简数据集.缩略困数字化被定义为tk(i)，这里,'是从 l到iV/c,并ic是缩略困的压缩因子.
步骤S7是当存在多个检测器通道时应用的可选步骤.附加分量 是从不同个光电检测器获得的强度数据之间计算的交叉相关分量.2 个通道有一个可能的交叉相关系数，3个通道有3个，并且4个通道总计有6个，等等.已经发现它们是很好的材料类型指示符，因此交 叉相关系数是有用的.例如，对于特殊类型的文档(如给定类型的护 照，或者激光打印紙)，交叉相关系数总是在于可预料的范围.能计 算出标准化的交叉相关在a"i)和a,(i)之间，在这里k^l，并且k、 1在 所有的光电检测器通道数目中变化，标准化的交叉相关函数r被定义 为
下面进一步描述在验证处理中交叉相关系数的使用.
步骤S8是另一个可选步骤，该步骤将计算指示信号强度分布的 简单强度平均值.这可能是不同检测器的每个平均值的总平均值，或 者每个检测器的平均值，如^o)的均方根值(rms).如果，检测器成
对排列在垂直入射的任一侧，如上述读取器中那样，则可使用每对检 测器的平均值。由于它简单地指示了样本的总反射率和粗糙度，因此 发现强度值对于材料类型是一个良好的天然过滤器.例如，能使用除 去平均值之后的非标准化的均方根值作为强度值，即DC背景.
然后，通过添加新记录和已打印到基底的图像文档和相关文献数 据，把从扫描物品获得的数字签名数据写到数据库.新的数据库记录 将包括步骤S5中获得的数字签名，以及可选地包括在步骤S6中获得 用于每个光电检测器通道的较小缩略图版本、步骤S7中获得的交叉 相关系数和步骤S8中获得的平均值.可替换地，缩略图可存储在单 独的数据库中以便优化它们自已的快速搜索，并且剩余数据(包括缩 略图)存储在主数据库中.应注意的是，随后将描述当获取数字签名 用于验证目的时能使用相同处理.
图IO是示出打印处理的流程困，在打印处理中扫描正打印的紙， 并且它的数字签名被计算并存入数据库 PC 30的用户使用字处理、 制图插件或创建文档的其它类型应用软件来为打印准备文档. 一旦准 备好文档，给出打印命令.然后应用软件使用适当的打印机驱动程序创建图像文档.然后图像文档发送到打印机以用于打印.当通过打印 机输送正在其上打印图像的纸时，扫描头扫描纸的一部分.将这样收
集的散射光信号转换成数据点，如上所述，并且参考图9根据上面描 述的处理计算数字签名.然后创建数据库记录，不但用来存储数字签 名，而且存储涉及文档创建的图像文档和相关文献数据。
应注意的是，存储由打印机驱动创建的图像文档是很方便的，但 不是唯一的可能性.图像文档可能是从打印机驱动程序图像文档导出 的另一种文档类型，或者是创建文档的应用软件的优选格式、或应用 软件创建的另 一种格式的图像文档。另 一个可能是打印之后从文档的 重新扫描导出所述图像文档.例如，可在打印设备中以联网影印机机 器格式自动完成这一点，该影印机机器具有复杂的送纸(和重新馈送) 选项和集成的文档扫描仪。这种情况下，存储在数据库中的图像表示 将包括基底上的任何特性以及打印在基底上的东西。例如，如果紙是 有标题的纸，则将包括标题。在一些情况下这可能是有利的.可以有 多种解决方案.最重要的是将存储已打印的东西的某种可视表示.
上文描述了如何在源端在打印设备内部每当生成文档时扫描文 档，以获得对于已在其上打印一些表示的纸和其它基底来说唯一的数 字签名，并且数字签名与已打印的表示一起存储于数据库中.下文描 述了以这种方式生成的文档随后如何被确认为真实的，或者替换地如 何测试文档以确定是否由授权的源生成它们.
图ll是流程图，示出为了验证正被扫描的物品是否为文档管理 系统上的文档，如何将从扫描中获取的物品的数字签名与可被集成到 文档管理系统的签名数据库相比较.
在一个简单实施例中，能基于全套签名数据筒单地搜索数据库， 以查找匹配值.但是为加速猃证处理，这个处理优选地使用较小的缩 略图以及基于现在描述的计算平均值和交叉相关系数的预筛选.
在根据上述处理扫描物品(即执行图9中所示的扫描步骤Sl到 S8)之后，验证处理发生.
验证步骤VI使用每个缩略图项，并且评估它和tk(/十力之间匹配位的数量，这里/'是一个位偏移，变化该偏移以补偿扫描区域中的位 置误差。确定乂值，然后给出最大数量匹配位的缩略图项。这是，，命中"， 用于进一步处理.
验证步骤V2是可选的预筛选测试，在针对所扫描的数字签名分 析为记录存储的完整数字签名之前执行该测试，在预筛选中，将扫描 步骤S8中获得的rms值与命中的数据库记录中的相应存储值相比较。 如果各个平均值在预定义范围内不一致，则在进一步的处理中拒绝 "命中"，然后物品被拒绝为未验证(即，跳到结束并且给出失敗结 果).
验证步骤V3是另 一个在分析完整数字签名之前执行的可选预筛 选测试.在预筛选中，将扫描步骤S7中获得的交叉相关系数与命中 的数据库记录中的相应存储值比较.如果各自的交叉相关系数在预定 义范围内不一致，则在进一步的处理中拒绝，，命中，，.然后物品被拒绝 为未验证(即，跳到结束并且给出失败结果)。
验证步骤V4是在扫描步骤S5中获得的扫描数字签名和命中的 数据库记录中的相应存储值之间的主要比较.完整存储的数字化签 名，dkdb(/)被分成*个检测器通道上g个相邻位的II个块，即每块有 《A位.典型的《值是4，并且典型的A值是4，使得每块是典型的16 位.然后将《A:位与存储的数字签名<11^(/+力中的《A:个相应位相匹配.
如果块内匹配位的数量大于或等于某个预定义的阈值Zrt^，则匹配块
的数量递增.典型的z^^值是13.对所有的w个块重复这一过程. 对于不同的偏移值/'，重复所述整个处理，以补偿扫描区域的位置误 差，直到发现最大数目的匹配块.定义M作为匹配块的最大数目，通 过评估下式计算偶然匹配的概率
满=^X(l"广w"C
这里s是任何两块之间偶然匹配的概率(反过来，其依赖于所选 择的z^^。w值)，M是匹配块的数量，并且/i(MJ是M或更多块偶然 匹配的概率.通过比较来自相似材料的不同对象的扫描(例如，纸文 档的多次扫描等)的数据库中的块，确定s值，在《=4、 /b=4并且zrtr A。w=13的情况下，我们发现典型的s值是O.l.如果^个位是完 全无关，则对于z,fc,^。,尸13，理论概率将是s-O.Ol,我们经验上发现 较高的数值是因为由于有限激光点宽导致的A个检测器通道之间的相 关性和块内相邻位之间的相关性.当对一张纸的数据库项相比较时， 那张纸的典型扫描从总共510块中产生约314个匹配块.上面等式中 设置M-314， #1=510, s-O.l给出10-177的偶然匹配概率，
验证步骤V5给出验证处理的结果.验证步猓V4中获得的概率 结果可用于通过/失敗测试，该测试中的基准是预定义概率阈值.
将意识到许多变化是可能的。例如，不将交叉相关系数看作预筛 选分量，将它们与数字化的强度数据一起看作主签名的一部分.例如， 能够数字化所述交叉相关系数并将其添加到数字化的强度数据.也能 够数字化所述交叉相关系数自身，并且用于生成位串等，然后其以上 述相同方式搜索数字化的强度数据的缩略图，以发现命中.
图12是示出如何扫描物理实例文档的整个处理的流程图，首先 使用扫描系统扫描物理实例文档.然后使用图11的处理mt文档的 真实性.如果数据库中没有匹配记录，则提供"无匹配"结果，指示不 将这个文档确认为已存储在文档管理系统中的文档.
将理解用于获取数字签名的扫描区域实际上就其在纸或其它物 理实例文档上的大小或位置而言是任意的。例如，如果需要，则扫描 可能是线性扫描，光栅化以覆盖较大两维区域。
将意识到有许多形式的MFD，包括电子收款机(POS)设备、 自动取款机(ATM)、机票登记卡读取器、商用打印印刷机和许多其 它的设备，没必要以与复印机、打印机、传真机器、数字发报机等相 同方式考虑这些形式的MFD,它们不过是为本发明目的的MFD.
现在描迷上述MFD与文档管理系统的臬成.
图13是具有MFD的典型办公网络的示意框图.办公网络被描 述为局域网(LAN) 72，该局域网72连接服务器78和许多用户工作 站80和不同类型的MFD，即如上迷参考图4A打印机22、如上迷参 考图4B的文档中心50和如上述参考图4C的数字发报机70和传真机器60。 LAN也通过因特网通信链接55连接到办公外面因特网76上， 并且通过一根或多根电话线65直接从MFD通向外面的世界.虚线 74示意性示出了办公内部和外部之间的分界.
图14是置于服务器78上的文档管理系统(DMS)卯的软件组 件的示意表示.DMS存储文档92. DMS也存储使用上述签名读取技 术从物理实例文档导出的数字签名94.存储的数字签名与数据库框架 (优选地是用于DMS中的文档的同一数据库框架)中它们相应的文 档相关.由于每个数字签名表示一个物理实例文档，则每个文档可能 有多个签名，例如，每一个用于系统追踪的每个物理实例文档。因为 相同原因，例如，如果文档只存在电子形式，可能没有为该文档存储 的数字签名.此外将理解可获得多页文档的每一页的数字签名，因此 对于多页文档，签名存储可以是逐页的.例如可能出现如下情况，如 果仅将整个文档的摘录(10-12页)打印成硬拷贝，则存储20页的文 档的10-12页的数字签名，而不是其它页的数字签名。DMS也存储文 档权利96，常规情况下有一组权利与每个文档联系.将根据系统的用 户和允许他们对文档釆取的操作(如只读、读写、打印等)定义权利. 常规情况下，0]\18也存储用户身分0.(1.)和用户权利98，如管理员、 管理者、操作者等.这些被匹配到文档权利96，以定义DMS内允许 的操作.
现在已经描述了基本环境，现在我们描述特殊范例操作，即复印、 扫描、传真、数字发送电子邮件、打印和处理的工作流程.为简化措 辞，在下面示例中我们假定每个文档是一个单页文档。但将意识到这 通常是不真实的.
困15是示出根据本发明由MFD执行的复制作业及其与DMS交 互的示意框图.MFD可以是如围4B中所示.
通itii置源文档或将文档输入MFD的输入盘52，启动复印作业.
然后文档送纸器将文档提供到读取签名的签名读取器10，并且 通过LAN经由信号线104将它提供到DMS卯.然后DMS卯执行签名验证处理，以确定是否确认签名与文档管 理系统存储的现有文档相关.然后将匹配/不匹配的信号作为对MFD 的成像仪100和/或打印机机构102部件的控制信号108，发送回MFD.
然后MFD创建文档的数字图像，即它的电子实例，以使用常规 组件成像仪IOO被复制。
另一个匹配将使用DMS被复印的物理实例文档的方法是，通过 通信线106向DMS传输文档的数字图像，并且允许DMS将该图像和 /或从图像摘录的文档与已存储在DMS上的电子实例文档比较(例如， 使用光学字符识别).这可仅在匹配签名失败之后执行，或与签名比 较并行执行.
数字图像可以或不传送回DMS 90，并且这可能以匹配/不匹配信 号为条件。各种控制选项是可能的，包括不控制。
不控制时，系统完全被动地操作以记录执行的复印作业.在这种 情况下，显然可以免除控制线108.另一种控制模式是，只有基于与 DMS的签名匹配或其它种类匹配确认了所提供用于复印的物理文档 实例，才执行复印.
另一种控制模式是不管是否发现签名或其它匹配，复印总是进 行，但是取决于是否发现匹配而进行不同的操作.即，如果发现匹配， 则签名与存储于DMS中的现有的电子实例文档相关联，否则如果没 发现匹配，来自成像仪100的新的电子实例文档通过通信线106存储 于DMS中，并且通过通信线104提供签名.这样将先前仅存在于DMS 外部的文档自动地添加到DMS，作为复印处理的一部分.可设想其 它修改，如限制允许的复件的数量.在图书馆中这对于加强版权限制 可能是有用的，例如源文档是书或杂志，并且用于复印的已发行的所 有书或杂志使其数字签名记录在DMS上.
假定当前启动的控制模式不能停止复印作业，那么常规打印机机 构102前进以生成新的物理实例文档，即拷贝.
然后额外的签名读取器10扫描打印该拷贝的纸，以获得新的纸 或其它的媒介的签名，并且通过通信线110将签名提供给DMS,最后，将拷贝给予输出盘54以用于收集.
这样，复印作业之后的DMS记录活动可以有用地记录发出复印 命令的亊实，可选地包括发出者的细节.即使由于缺乏权利而不允许 复印作业，也是如此的.DMS还能够有用地记录源文档和复印文档 的签名，使得DMS追踪流通的物理实例文档，以及何时及如何创建 新物理实例.
图16是示出根据本发明由MFD执行的扫描作业及其与DMS交 互的示意框图.这可以由图4B所示的文档中心执行.
通过放置源文档或将文档输入MFD的输入盘52，启动扫描作业.
然后文档送纸器将文档提供到签名读取器10，签名读取器10读 取签名并且通过LAN经由信号线104将其提供到DMS 90。然后MFD 使用常规组件成像仪100创建文档的数字图像，即它的电子实例，并 且通过通信线106将它上传到DMS。可以反转签名读取和成像阶段。
因此DMS 90既接收源文档的被扫描的数字图像，也接收源文档 的签名.
然后数字图像作为图像存储于DMS，并且/或者进行进一步处 理，如光学字符识别(OCR)并转换成字处理文档或其它字符编码格 式.如果通过签名匹配或其它匹配确认所述文档，如上涉及前图所述， 則DMS将把新的电子实例文档与现有的电子实例文档关联联.在所 有情况下，送入扫描仪的物理实例文档的数字签名与存储于DMS中 的相关的电子实例文档相关联.
此外将意识到可在传输到DMS之前、或者在网络中其它地方传 输之后，在MFD上实现OCR或其它的困像处理.
扫描仪可选地包括内部文档处理工具(未示出).这可能是碎纸 机或其它的机栽破坏设备、或者废物盒或者通向废物位置的进口.也 可能是这种情况，如果扫描仪专用于无纸存档，或者扫描仪位于无纸 机构的邮递室中，在该室中所有进入的纸邮件被立即破坏，或者一扫 描进电子系统就立即丢弃(dispose).图17是示出根据本发明由MFD执行的接收传真工作及其与 DMS交互的示意框图.例如，MFD可以是图4C示出的MFD传真机 器.
传真机器具有带有接收机RX和发射机TX的收发机单元112. 通过电话线65将输入的电子实例文档传输到传真机器，然后将解码 信号送入成像仪100,该成像仪100创建图像文档形式的电子实例文 档，通过通信线106将该文档传输到DMS 90。也将来自成像仪100 的输出提供到打印机机构102，以便于将传真打印出到用于收集的输 出盘54.将硬拷贝通过签名读取器10而供给输出盘54,签名读取器 10通过通信线104将签名传送到DMS卯.
然后输入的传真存储到DMS 90， DMS 90将新的物理实例文档 的存在与其数字签名及其它关于输入传输的细节一起记录，所述细节 如时间、源电话号码等。
DMS也可基于成像仪100提供的电子实例文档而响应地活动. 能将这个实例与已存入文档管理系统的电子实例文档比较，以确定是 否确认文档与存于文档管理系统的现有文档相关.如果是，则输入的 传真的电子实例能够与现有的电子实例文档相关联，例如作为现有文 档的新版本.可选地，可将使用户容易查找的现有文档相关细节传送 到打印机构并且打印到输入的传真上，以有助于在办公室的内部分配 以及后续处理纸拷贝.
图18是示出根据本发明由MFD执行的传送传真工作及其与 DMS交互的示意框图.
传真机器与关于接收传真机的描迷相同，但是本图没有示出打印 机构，因为在发明上下文中它对于传输传真工作是不重要的.
通逸故置源文档或将文档输入MFD的输入盘52,启动传输传真 工作.
然后文档送纸器将文档提供到签名读取器10,签名读取器10读 取签名并且通过LAN经由信号线104将它提供到DMS 90.
然后DMS卯执行签名验证处理，以确定是否确认签名与文档管理系统存储的现有文档相关.然后将匹配/不匹配的信号作为对成像仪
100和/或收发机112的控制信号108，发送回到MFD.
在一种控制模式中，如果没有匹配，则可删除传输传真命令.此 外，即使有匹配，如果企图发送传真的用户对文档没有合适的权利， 则可删除命令.通过使用键盘将用户i.d.输入到MFD，通过生物验证 或其它常规手段，可识别用户.
然后MFD使用成像仪100创建文档的数字图像，即它的电子实 例，并且将其供给发射机TX， TX通过电话线65跟办公室外面进行 外部通信.
在另 一种控制模式中总是允许传真传输，但是被传输文档的电子 实例总是存储于DMS中.如前所述，可存储源自成像仪输出的新的 电子实例文档，或者如果确认签名，则仅仅有关传真传输的信息被记 录且与现有的电子实例文档相关联.
图19是示出根据本发明由MFD执行的数字发送工作及其与 DMS交互的示意框图.这可以使用图4C所示的MFD实现，
通过放置源文档或将文档输入MFD的输入盘52,启动数字发送 工作.
然后文档送纸器将文档提供到签名读取器10，签名读取器10读 取签名并且通过LAN经由信号线104将其提供到DMS 90. MFD使 用成像仪100创建文档的数字图像，即它的电子实例，并且通过LAN 经由通信线106将它提供到DMS卯.信号读取和成像的顺序可颠倒。 然后DMS 90通过因特网55将电子实例文档作为电子邮件附件传输 到接收者.将理解在一些情况下传输可以是办公内发送的内部电子邮 件.
DMS90执行签名验证处理，以确定是否确认签名与文档管理系 统存储的现有文档相关联.
在一种控制模式中，如果没有匹配，则可删除传输电子邮件命令. 此外，即使有匹配，如果企图发送电子邮件的用户对文档没有合适的 权利，则可删除命令.通过使用鍵盘将用户i.d.输入到MFD,通过生物验证或其它常规手段，可识别用户。
在另一种控制模式中总是允许电子邮件传输，但是被传输文档的
电子实例总是存储于DMS中.如前所述，可存储源自成4象仪输出的 新的电子实例文档，或者如果确认签名，则仅仅有关电子邮件传输的 信息被记录且与现有的电子实例文档相关联，
图20是示出根据本发明由MFD执行的打印作业及其与DMS交 互的示意框图，与前面示例相反，打印作业的源文档是从DMS90发 出的电子实例文档.在这个示例中完全被动地操作本发明，仅存储打 印作业创建的新物理实例文档的数字签名。
相应的，MFD打印机的打印机机构102被提供合适形式的被打 印文档，并且在打印作业到达输出盘54之前，集成于所述打印机的 读取器10扫描签名。如先前示例那样，通过通信线104将签名发送 到DMS 90.
将意识到如果打印多个文档拷贝，则把这些拷贝中的每一个拷贝 与一个或多个签名一起记录在DMS中.
图21是示出根据本发明由MFD执行的清除工作及其与DMS交 互的示意框图.
通过放置源文档或将文档输入MFD的.输入盘52,启动清除工作.
然后文档送紙器将文档提供到签名读取器10，签名读取器10读 取签名并且通过LAN经由信号线104将其提供到DMS 90。
然后MFD使用成像仪100创建文档的数字困像，即它的电子实 例，通过通信线106将它提供到DMS 90.
然后要清除的源文档置入清除锁114中，等候接收清除决定，其 作为来自DMS 90的控制信号108.
接收到清除文档的确认时(进一步参见以下内容)，则经由另外 的签名读取器10将其供給清除单元57，该签名读取器10重新扫描文 档签名并且通过通信线110将它传输到DMS 90以确认已把文档转移 到清除单元57中.清除单元57可以是存储单元，即机密废物盒，集成于MFD或者与MFD分离.可选地，它可以是碎纸机或者其它破 坏设备。
操作模式的变化是可能的.
在被动控制模式中，所有文档前进到清除处理，在清除时MFD 不使用它的清除锁114或另外的签名读取器10，如果仅指定MFD实 施这种模式，则可能因此省略清除锁114或另外的签名读取器10.但 是，清除的物理实例文档的签名和电子实例被存储于DMS卯中.
在主动控制模式中，如果要清除的文档不被确定为DMS上存在 的文档，即，如果在验证处理中没有匹配值，则中断处理。此外，即 使有匹配，如果企图处理文档的用户对文档没有合适的权利，则可删 除命令.通过使用键盘将用户i.d.输入到MFD，通过生物验证或其它 常规手段，可识别用户。如果中断清除，则从MFD弹出源文档，例 如传送到它的输出盘(未示出).
以这种方式能够记录文档破坏。
总的来说，通过在办^^中提供MFD，该MFD记录物理实例文 档的创建(例如打印和复印)以及它们的破坏，可追踪流通中的硬拷 贝数目以及存在或曾经存在的所有拷贝的历史.这种集成于DMS的 硬拷贝追踪能力是可用于多种目的的有力工具.例如，它能用于监视 机密的遵从情况，或者合资协议，其有条款要求终止协议时破坏所有 拷贝.此外，源文档是硬拷贝时，通过控制或至少监视依靠传真传输 和数字发送的办公室外部的文档传输，可阻止或至少追踪基于不当使 用硬拷贝的泄漏.
被动模式中，本发明可用作计费系统的一部分以支付版税.例如， 在图书馆中，对图书馆中制造的一些拷贝，付给出版者合适版税可能 是重要的.根据本发明，能自动地追踪拷贝的拷贝，而不仅是源自书 或杂志的最初拷贝.此外，根据发明提供的自动记录可节约大量时间 和精力.
此外，使用硬拷贝的文档活动能被通知到适当的人.例如，许多 DM系统中的权利包舍文档主人的概念.可配置MFD或DMS使得对文档主人的文档的硬拷贝执行的活动自动告知文档主人，如签名匹配 或其它匹配所识别的.因此，如果通过数字发报机的电子邮件、或通 过传真传输、或者复印，向外部传输文档主人的文档之一，则可自动 通知文档主人，包括关于用户执行活动的信息和其它相关细节。类似 地，由于缺乏权利而自动拒绝执行这种活动的请求也将以相同方式通 知文档主人，或者通知实际负责加强内部安全的安全人员。参考文献2.WO2005/0885173.US5，978，4774.US6，175，7145.US2005/02164376.US2005/01827577.US2005/01057248.US2004/00787499.US2004/007496110.US2004/004170711.US2004/007979612.US2004/004169613.US6,860，65714.US6，088，11915.US2002/007625216.US2004/017922017.US5，642，199在此完全合并以上参考文献的内容.
权利要求
1.一种在网络环境中实施的文档管理方法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)、和将文档管理系统连接到至少一个MFD的网络，方法包括(a)用户给出MFD命令以从文档的现有物理实例创建所述文档的新的电子或物理实例；(b)向MFD提供所述文档的现有物理实例；(c)MFD基于所述文档的现有物理实例的内在自然特性，从所述文档的现有物理实例确定签名；以及(d)通过将该签名与存储在文档管理系统中的所述文档的电子实例相关联来记录所述命令。
2. 权利要求1的方法，其中把所述签名与存储于文档管理系统中 的现有签名比较，以确定是否确认此签名与存储在文档管理系统中的 现有文档相关联。
3. 权利要求1或2的方法，进一步包括创建所述文档的现有物 理实例的新电子实例，并且将新电子实例与存储于文档管理系统中的 文档的电子实例比较，以确定是否确认所述文档与存储在文档管理系 统中的现有文档相关联。
4. 权利要求2或3的方法，其中如果确认所述签名，则对所述 现有文档记录所述命令。
5. 权利要求2， 3或4的方法，进一步包括在确认所述签名来 自现有文档、并且基于存储在文档管理系统中的文档的权利确定用户有权给出关于该文档的所述命令的条件下，执行所述命令。
6. 权利要求2到5中任意之一的方法，其中如果确认所述签名， 则从文档管理系统中确定该文档的主人并且将有关所述命令通知该 文档的主人.
7. 任一前述权利要求的方法，进一步包括将所述签名与MFD 创建的所述文档的新电子实例存储于文档管理系统中.
8. 任一前述的权利要求的方法，进一步包括接收识别给出所 述命令的所述用户的用户i.d.。
9. 权利要求8的方法，将所述用户i.d.存储为所述记录的一部分。
10. 任一前述的权利要求的方法，其中所述用户给出命令创建文 档的新物理实例，进一步包括基于所述文档的新物理实例的内在自然特性，确定所述文档的新 物理实例的签名；和记录所述新签名与存储在文档管理系统中的所述文档的电子实例。
11. 一种在网络环境中实施的文档管理方法，该网络环境包括文 档管理系统、至少一个多功能装置(MFD)以及将文档管理系统连接 到至少一个MFD的网络，方法包括(a) 用户通过网络给MFD命令以从所述文档的现有电子实例创 建文档的新物理实例；(b) 通过网络向MFD提供所述文档的现有电子实例；(c) MFD创建所述文档的新物理实例；(d) MFD基于所述文档的新物理实例的内在自然特性，从所述文 档的新物理实例确定签名；以及(e) 通过将该签名与存储在文档管理系统中的所述文档的电子实 例相关联来记录所述命令.
12. 权利要求11的方法，进一步包括将识别给出所述命令的所 迷用户的用户i.d.存储为所迷记录的一部分.
13. 权利要求11或12的方法，进一步包括在基于存储在文档 管理系统中的所述文档的权利，用户有权给出关于该文档的所迷命令 的条件下，执行所述命令.
14. 任一权利要求11到13的方法，进一步包括从文档管理系 统中确定所述文档的主人，并且将有关所述命令通知所述文档的主 人，
15. —种在网络环境中实施的文档管理方法，该网络环境包括文档管理系统、至少一个多功能装置(MFD)和将文档管理系统连接到 至少一个MFD的网络，方法包括(a) 用户给MFD命令以清除文档的现有物理实例；(b) 向MFD提供所述文档的现有物理实例；(c) MFD基于所述文档的现有物理实例的内在自然特性，从所述 文档的现有物理实例确定签名；以及(d) 通过将该签名与存储在文档管理系统中的所述文档的电子实 例相关联来记录所述命令.
16. 权利要求15的方法，其中把所述签名与存储于文档管理系统 中的现有签名比较，以确定是否确认所述签名与存储于文档管理系统 中的现有文档相关联.
17. 权利要求15或16的方法，进一步包括创建所述文档的所 述现有物理实例的新电子实例，并且将新电子实例与存储于文档管理 系统中的文档的电子实例相比较，以确定是否确认此文档与存储于文 档管理系统中的现有文档相关联，
18. 权利要求16或17的方法，其中如果确认所述签名，相对所 述现有文档记录所述命令.
19. 权利要求16、 17或18的方法，进一步包括在确认所述签 名来自现有文档、并且基于存储在文档管理系统中的文档的权利确定 用户有权给出关于该文档的所述命令的条件下，执行所述命令.
20. 任一权利要求16到19的方法，其中如果确认所迷签名，则 从文档管理系统中确定所述文档的主人并且将有关所述命令通知所 述文档的主人.
21. 任一权利要求15到20的方法，进一步包括将所述签名与 MFD创建的所迷文档的新电子实例存储于文档管理系统.
22. 任一权利要求15到21的方法，进一步包括接收识别给出 所述命令的所述用户的用户i.d.。
23. 权利要求22的方法，将用户i.d.存储为所述记录的一部分.
24. 任一权利要求15到23的方法，其中如果确认所述签名，则能从文档管理系统中确定所述文档的主人并且将有关所述命令通知 所述文档的主人。
25. 任一权利要求15到23的方法，其中通过在MFD (例如， 碎纸机)内破坏所述文档的物理实例来执行所述命令。
26. 任一权利要求15到24的方法，其中通过将所述文档的物理 实例传进MFD的废物室来执行所述命令.
27. 任一前述权利要求的方法，其中所述物理实例打印在纸上.
28. 任一前述权利要求的方法，其中所述内在自然特性是纸的特性。
29. 任一前述权利要求的方法，其中通过MFD用相干光线膝光 所述物理实例来确定所述内在自然特性.
30. 权利要求29的方法，其中通过MFD如下操作来确定所述签名在所述文档的物理实例上扫描相干光线，并且从当相干光线从其 散射时获取的信号中收集一组数据点，其中不同的数据点涉及所述文 档的物理实例的不同部分的散射；以及从所述数据点组确定所述签名.
31. —种在网络环境中实施的文档管理方法，该网络环境包括文 档管理系统、至少 一个多功能装置(MFD)和将文档管理系统连接到 至少一个MFD的网络，方法包括(a) 记录根据权利要求11的方法从文档的现有电子实例创建文档 的新物理实例；以及(b) 记录根据权利要求15的方法的所述文档的现有物理实例的清除.
32. —种在网络环境中实施的文档管理方法，该网络环境包括文 档管理系统、至少一个多功能装置(MFD)和将文档管理系统连接到 至少一个MFD的网络，方法包括(a)记录根据权利要求1的方法从文档的现有物理实例创建文档 的新电子或物理实例；以及(b)记录根据权利要求15的方法的所述文档的现有物理实例的清除。
33.—种在网络环境中实施的文档管理方法，该网络环境包括文 档管理系统、至少 一个多功能装置(MFD )和将文档管理系统连接到 至少一个MFD的网络，方法包括(a) 记录根据权利要求11的方法从文档的现有电子实例创建文档 的新物理实例；(b) 记录根据权利要求1的方法从文档的现有物理实例创建文档 的新电子或物理实例；以及(c) 记录根据权利要求15的方法的所述文档的现有物理实例的清除.
全文摘要
一种在网络环境中实施的文档管理方法和装置，该网络环境包括文档管理系统(DMS)、至少一个多功能装置(MFD)和将文档管理系统连接到至少一个MFD的网络。当MFD处理硬拷贝时，使用从文档硬拷贝的内在自然特性获得的签名，如从纸获得的光斑，将MFD扫描、传真、复制和打印活动与DMS集成。以这种方式办公室中的硬拷贝的生命周期能自动记录在DMS上，并且可选地根据不同用户所掌握的文档权利来控制这些处理过程。
文档编号G06Q10/00GK101297313SQ200680040310
公开日2008年10月29日 申请日期2006年10月25日 优先权日2005年10月28日
发明者R·P·考博恩 申请人:英根亚控股(英国)有限公司