专利名称：图像形成装置及图像形成装置控制方法
技术领域：
本发明涉及管理作业历史的图像形成装置及图像形成装置控制方法。
背景技术：
随着图像形成装置的功能的增多，在执行作业时，画面上的用户设置工作变得更加复杂。通过再使用过去的设置，改善了用户设置便利性。
日本专利特开2005-297488号公报公开了如下技术:与用户验证协作调用要操作的图像形成装置或远程图像形成装置中的操作历史，并且针对画面操作再利用该操作历史。日本专利特开2007-60126号公报公开了如下技术:指定存储在要操作的图像形成装置或远程图像形成装置中的作业历史中的一个作业，并且再次打印该作业。
如上所述，再使用作业执行历史是通常的做法。然而，与PC、蜂窝电话等不同，图像形成装置经常在多个用户之间共享。例如，恶意用户可能不正当地使用执行历史。发明内容
本发明的目的旨在消除上述传统技术中的问题。本发明提供防止执行历史的不正当使用的图像形成装置以及图像形成装置控制方法。
本发明的第一方面提供了一种图像形成装置，该图像形成装置包括:历史显示单元，其被配置为显示用于将数据发送到目的地的发送作业的执行历史；选择接受单元，其被配置为接受用户在由所述历史显示单元显示的所述执行历史中对发送作业的选择；确定单元，其被配置为确定所述用户是否具有执行所述执行历史中显示的发送作业的权限；以及接受显示单元，其被配置为在所述确定单元确定所述用户具有该权限的情况下，在包括所述执行历史的画面中显示用于再使用当所选择的发送作业被执行时使用的目的地的项目。
本发明的第二方面提供了一种图像形成装置控制方法，所述图像形成装置控制方法包括以下步骤:历史显示步骤，显示用于将数据发送到目的地的发送作业的执行历史；选择接受步骤，接受用户在所述历史显示步骤中显示的所述执行历史中对发送作业的选择；确定步骤，确定所述用户是否具有执行所述执行历史中显示的发送作业的权限；以及接受显示步骤，在所述确定步骤中确定所述用户具有该权限的情况下，在包括所述执行历史的画面中显示用于再使用当所选择的发送作业被执行时使用的目的地的项目。
本发明能够防止历史信息的不正当使用。
根据以下参照附图对示例性实施例的描述，本发明的其他特征将变得清楚。
图1是示出图像形成系统的结构的图2是示出图像形成装置的结构的框图3是例示功能限制列表的表；
图4是例不用户管理表的表；
图5是示出直到存储作业执行历史为止的处理序列的流程图6是例示登录画面的图7是例示包括功能列表的主菜单画面的图8是例示“扫描发送”功能的设置画面的图9是例示显示作业状态和历史显示列表的画面的图；以及
图1OA和图1OB是示出再设置发送作业的历史数据的处理序列的流程图。
具体实施方式
下文中将参照附图详细描述本发明的优选实施例。应理解，以下实施例不旨在限制本发明的权利要求的范围，并且对于根据本发明的解决问题的手段，根据以下实施例描述的方面的所有组合并非都是必要的。请注意，相同的附图标记表示相同的构成组件，并且将省略其重复描述。
[第一实施例]
[图像形成系统的结构]
图1是示出包括图像形成装置10的图像形成系统100的结构的图。在图像形成系统100中，图像形成装置10、图像形成装置15、图像形成装置20以及验证服务器30经由诸如LAN的网络80连接，从而能够相互通信。如图1所示，用户5登录图像形成装置10并且使用图像形成装置10的功能。验证服务器30使用诸如PC的一般的信息处理装置，并且内部保持针对各用户定义功能限制信息的功能限制列表35。功能限制信息是用于针对各用户限制能够由图像形成系统100中的各图像形成装置提供的功能的使用的信息。功能限制信息的示例是针对预定用户许可复印功能但禁止发送功能的信息。稍后将描述功能限制列表的详情。
将说明在用户5使用图像形成装置10的期望的功能的情况下的图像形成系统100的操作的概要。首先，图像形成装置10基于用户5的登录信息对验证服务器30进行询问，并且基于该结果确定是否许可功能的执行。验证服务器30基于功能限制列表35和由图像形成装置10通知的询问信息，向图像形成装置10发回ACT(访问控制令牌)令牌40。ACT令牌40描述关于图像形成装置10中用户5可用或不可用的功能的功能限制信息。当接收到ACT令牌40时，图像形成装置10通过参照ACT令牌40的内容对用户5施加功能限制。图像形成装置10还能够向用户5显示关于限制功能的错误或警告。
[图像形成装置的结构]
图2是示出图像形成装置10、15及20的结构的框图。虽然将描述图像形成装置10，但以下描述也适用于图像形成装置15和20。图像形成装置10包括CPU 201、辅助存储单元202、存储器203、扫描器单元204、FAX (传真)发送/接收单元205、打印单元206、操作屏207以及通信接口 208。这些单元经由内部总线209连接，从而能够相互通信。辅助存储单元202由诸如硬盘的大容量存储设备构成。辅助存储单元202保存大量的数据，并且保持程序执行代码和各作业的执行历史。作业执行历史是指通过由CPU 201控制扫描器单元204、打印单元206、FAX发送/接收单元205、通信接口 208等来执行的复印作业、箱打印作业、打印作业、发送作业等的历史。辅助存储单元202中的作业历史存储单元2021保持作业执行历史。辅助存储单元202中的地址簿存储单元2022保持要在执行发送作业时使用的输出目的地候选。辅助存储单元202存储需要保持比以下描述的存储器203更长的时间的数据。
存储器203包括存储要由CPU 201执行的各种程序的R0M，以及暂时存储控制所需的数据的RAM。扫描器单元204光学读取诸如原稿的打印介质。FAX发送/接收单元205连接到电话线，并且进行与外部之间的FAX发送/接收。打印单元206基于数据将图像等打印在打印介质上。打印单元206通过例如从打印头排出墨来在打印介质上打印。操作屏207向用户显示用户界面画面。此外，操作屏207经由用户界面画面接受来自用户的指令。通信接口 208经由网络80进行电子邮件发送、SMB发送以及验证所需的数据的发送/接收。
CPU 201执行各种程序，并且控制整个图像形成装置10。CPU 201在存储器203中展开辅助存储单元202中存储的程序，并且执行该程序。因此，CPU 201指定各单元，并且实现诸如扫描、打印以及发送的各种功能。CPU 201确定是否许可图像形成装置10的各用户使用各种功能。稍后将描述确定方法。CPU 201经由通信接口 208和网络80从验证服务器30获取用作确定标准的各用户的功能限制信息。CPU 201根据所获取的功能限制信息指定各单元，并且针对各用户执行功能限制。
[功能限制列表]
将参照图3和图4说明验证服务器30中保持的功能限制列表35。图3是例示功能限制列表35的表。图3示出的列301至307是表的列。列303至307中的数据是与功能限制列表35中定义的各用户属性相对应的功能限制信息。被定义为功能限制信息的“许可(Permit)”表示具有该属性的用户被许可使用该功能。被定义为功能限制信息的“拒绝(Deny) ”表示具有该属性的用户被禁止使用该功能。功能限制列表35中的“彩色(Color) ”表示许可彩色打印。“BW”表示仅许可单色打印。当定义了数值或者定义了“是”或“否”时，通过与列302中的各功能的详情定义的内容相对应的含义来解释。
列301表示由各图像形成装置提供的功能。列302表示列301中表示的各功能的详情。列303至307表示各用户属性的功能限制信息。列303表示具有“管理员”属性的用户的功能限制信息，列304表示具有“高级用户”属性的用户的功能限制信息。列305表示具有“一般用户”属性的用户的功能限制信息，列306表示具有“受限用户”属性的用户的功能限制信息。列307表示具有“访客用户”属性的用户的功能限制信息。例如，在本实施例中，具有“一般用户”属性的用户被许可使用全彩色复印和新目的地发送功能。具有“访客用户”属性的用户被禁止使用全彩色复印和新目的地发送功能。
[用户管理表]
图像形成装置10内部保持如图4所示的用户管理表。通过查找图4所示的用户管理表，图像形成装置10能够识别用户5的属性。图4是例示用户管理表400的表。用户管理表400相互对应地管理用户名401、UID 402、组名403、GID 404以及许可组405。例如，对于用户a, UID 402是“001”，组名403是“开发N”，GID 404是“501”，并且许可组405是“受限用户”。许可组405表示属性。
[作业的执行]
将参照图5的流程图说明直到作业被执行并且作业的执行历史被存储在辅助存储单元202的作业历史存储单元2021中为止的处理。注意，通过由CPU 201将辅助存储单元202中存储的程序展开到存储器203中并且执行该程序，来实现该处理。首先，在步骤S501中，用户5登录图像形成装置10。此时，图像形成装置10的操作屏207显示如图6所示的画面。如图中6所示，操作屏207中的液晶操作单元600显示登录画面601。登录画面601显不用于输入用户名的输入栏602、用于输入密码的输入栏603以及OK键604。在输入栏602中,输入诸如“a”的用户名。在输入栏603中，输入与输入到输入栏602的用户名相对应的密码。在步骤S502中，确定用户5是否按下了 OK键604。如果确定用户5按下了 OK键604，则在步骤S503中向验证服务器30询问用于许可用户5登录的验证以及功能限制信息。步骤S502中的处理被重复，直到确定用户5按下了 OK键604。如果用户5被验证并且许可登录，则在步骤S505中，CPU 201从验证服务器30获取ACT令牌40。如果用户5未被验证并且被禁止登录，则显示验证错误画面(步骤S504)，并且处理再次返回到步骤S501以显示登录画面。
在步骤S506中，CPU 201根据在步骤S505中获取的ACT令牌40的内容显示如图7所示的包括功能列表的主菜单画面。图7是例示主菜单画面701的图。图7中的按钮702用于执行复印功能。当用户按下按钮702时，出现用于由打印单元206复印由扫描器单元204读取的图像的设置画面。按钮703用于执行“扫描发送”功能。当用户按下按钮703时，出现用于经由FAX发送/接收单元205或通信接口 208向外部发送由扫描器单元204读取的图像的设置画面。按钮704用于执行“扫描保存”功能。当用户按下按钮704时，出现用于将由扫描器单元204读取的图像保存在辅助存储单元202中的设置画面。按钮705用于执行“使用保存文档”功能。当用户按下按钮705时，出现用于由打印单元206复印辅助存储单元202中保存的图像或者经由FAX发送/接收单元205或通信接口 208向外部发送该图像的设置画面。按钮706是状态监控按钮。当用户按下按钮706时，出现用于检查处理中的复印/打印作业、发送作业、接收作业或保存作业的状态的画面、或者停止处理的画面。按钮707是退出按钮。当用户按下按钮707时，执行退出。
将说明具有用户名“a”的用户5登录到图像形成装置10的情况。CPU 201查找图4所示的用户管理表，并且识别出针对用户名“a”，“受限用户”被设置为许可组405中的属性。然后，CPU 201查找图3所示的表，并且识别出针对具有“受限用户”属性的用户，“许可”被设置给“扫描发送”功能、“扫描保存”功能以及“使用保存文档”功能。也就是说，CPU201识别出向用户许可这些功能。此外，CPU 201识别出针对具有“受限用户”属性的用户，“拒绝”被设置给复印功能，也就是说，复印功能被禁止。
将说明具有“受限用户”属性的用户5按下按钮703并且选择“扫描发送”功能的情况。图8例示了在用户按下按钮703并且选择“扫描发送”功能时显示的设置画面。当选择地址簿存储单元2022中已经登记的发送目的地并且发送数据时，用户5按下地址簿按钮802并且设置发送目的地。当新输入发送目的地并且发送数据时，用户5按压“新输入”按钮803并且设置发送目的地。按钮804至807是发送功能设置按钮，并且用户能够通过按下各按钮来改变文档设置、发送设置等。如图3所示，对于具有“受限用户”属性的用户，“拒绝”被设置给新输入发送目的地并发送数据的功能。因此，用户被禁止通过按下“新输入”按钮803来新输入发送目的地。使用阴影等显示“新输入”按钮803以禁止用户使用该按钮。
当CPU 201检测到按下地址簿按钮802时，从地址簿中存储单元2022中获取登记的发送目的地信息列表并且显示该列表。用户5从该列表中选择期望的发送目的地，并且指定发送的开始。
CPU 201接受发送开始指令，并且确定是否能够开始作业的执行(步骤S507)。如果CPU 201确定该执行由于网络通信状态等而无法开始，则处理返回到步骤S506。如果CPU201确定执行能够开始，则确定用户5是否能够执行指定的功能(步骤S508)。例如，当用户属性为“受限用户”时，许可FAX、FTP、NCP、SMB以及WebDAV的发送，但是禁止E-mail和1-FAX的发送。如果目的地包含E-mail或1-FAX，则CPU 201确定发送被禁止，显示针对该结果的警告，并且返回到步骤S506 (步骤S509)。在这种情况下，除了警告显示之外，可以使用阴影等显示不可用功能。
如果CPU 201在步骤S508中确定用户5能够执行指定的功能，则执行该功能(步骤S510)。CPU 201确定执行该功能的作业是否已经结束(步骤S511)。如果CPU 201确定作业尚未结束，则重复步骤S511中的处理，直到CPU 201确定作业已经结束。如果CPU 201确定作业已经结束，则在辅助存储单元202的作业历史存储单元2021中写入发送时设置的内容和关于发送结果的信息(步骤S512)。
[作业执行历史的列表显示]
当用户按下状态监控按钮706时，被写入作业历史存储单元2021中的作业历史被显示为列表。图9例示了显示作业状态和历史显示列表的画面。状态监控画面901显示功能按钮，即，复印功能按钮902、打印功能按钮903、发送功能按钮904以及接收功能按钮905。当用户按下各按钮时，关于与按钮相对应的功能的作业的状态和历史被显示。例如，将说明用户已经按下发送功能按钮904的情况。当用户按下发送功能按钮904并且然后按下作业状态按钮906时，发送期间的发送作业的状态被显示。当用户按下发送功能按钮904并且然后按下作业历史按钮907时，执行完成的发送作业的状态被列表显示。将说明用户已经按下作业历史按钮907的情况。
作业历史列表908是执行完成的发送作业的列表。用户能够从作业历史列表908中选择期望的作业(选择接受)。“日期时间”表示发送完成时的日期和时间，“作业类型”表示执行中的发送作业的类型，“用户名”表示执行了作业的用户的名称。“目的地”针对发送作业的发送目的地中描述名称的作业，显示地址簿存储单元2022中登记的发送目的地，而针对没有描述名称的发送作业，显示新输入/发送的发送目的地。“结果”表示发送的正常结束或异常结束。当用户按下详细信息按钮909时，显示各发送作业的设置内容的详情。当用户按下历史数据再设置按钮910 (项目)时，用户能够再设置在作业历史列表908中选择的发送作业。历史数据是描述过去执行的作业的设置内容的数据。例如，针对执行了“复印功能”的作业，历史数据是描述份数、输出目的地等的数据。当用户按下关闭按钮911时，状态监控画面901消失，并且显示返回到前一画面。如图9所示，显示根据图5的流程图执行的发送作业的历史，如作业历史列表908所表示。
[发送作业的再设置]
图1OA和图1OB是示出再设置从发送作业历史列表选择的发送作业的作业历史数据的处理序列的流程图。注意，通过由CPU 201将辅助存储单元202中存储的程序展开到存储器203中并且执行该程序，来实现该处理。当用户5显示作业历史列表908时，CPU 201从验证服务器30再获取ACT令牌40 (步骤S1001)。通过甚至在显示作业历史列表908时再获取ACT令牌40，即使在对于用户5的操作限制已经被改变的情况下，也能够根据当前情况适当地施加功能限制。然后，CPU 201从辅助存储单元202中的作业历史存储单元2021中获取相应功能(该示例中的发送功能)的作业历史数据(步骤S1002)，并且绘制除历史数据再设置按钮910以外的按钮(步骤S1003)。
CPU 201确定是否向用户5许可历史数据再设置功能(步骤S1004)。例如，如果在针对用户5的许可组405中设置的属性是“访客用户”，则历史数据再设置功能被禁止。在这种情况下，不显示历史数据再设置按钮910 (步骤S1005)。例如，如果属性是“访客用户”以外的属性，则CPU 201识别出许可历史数据再设置功能，并且进行到下一处理。
基于用户5是否被许可使用功能，CPU 201确定是否显示历史数据再设置按钮910(步骤S1006)。例如，如果在针对用户5的许可组405中设置的属性是“受限用户”，则许可“扫描发送”功能，但复印功能的使用被禁止。在这种情况下，如果从状态监控画面901上的按钮902至905中选择了按钮902，CPU 201不显示针对复印作业历史的历史数据再设置按钮910 (步骤S1005)。如果CPU 201基于用户5的功能的使用确定显示历史数据再设置按钮910，则处理进行到步骤S1007。
CPU 201确定用户是否从作业历史列表908的历史中选择了期望的发送作业(步骤S1007)。如果CPU 201确定用户尚未选择发送作业，则通过阴影等显示历史数据再设置按钮910以不接受指令(步骤S1008)。如果CPU 201确定用户已经选择了期望的发送作业，则确定所选择的发送作业是否为经过历史数据的再设置的作业类型(作业确定的示例)。如果CPU 201确定所选择的发送作业不是经过历史数据的再设置的作业类型，则通过阴影等显示历史数据再设置按钮910以不接受指令(步骤S1010)。不是经过历史数据的再设置的作业类型的作业，是以调节或维护为目标的作业。此种作业不需在用户再设置时使用，并且被确定为不是经过历史数据的再设置的作业类型。如果CPU 201确定所选择的发送作业是经过历史数据的再设置的作业类型，则确定是否向用户5许可其他用户的作业历史的再设置功能(步骤S1011)。例如，如果用户5的属性是“受限用户”，则其他用户的作业历史的再设置功能被禁止，如图3所示。在这种情况下，CPU 201确定所选择的发送作业是否为用户5自己的作业(步骤S1012)。如果CPU 201确定所选择的发送作业不是用户5自己的作业，即，其他用户的作业，则通过阴影等显示历史数据再设置按钮910以不接受指令(步骤S1010)。如果CPU 201确定所选择的发送作业是用户5自己的作业，则处理进行到步骤51013。
如果在步骤SlOll中许可其他用户的作业历史的再设置功能，例如，如果用户5的属性是“一般用户”，则CPU 201确定作业是否为能够再设置历史数据的作业类型(步骤S1013)。例如，当用户5的属性是“一般用户”时，FAX、FTP、NCP, SMB以及WebDAV的发送被禁止。如果用户选择了以这些形式中的一个发送的作业，则通过阴影等显示历史数据再设置按钮910以不接受指令(步骤S1010)。与之相反，当用户5的属性是“一般用户”时，许可E-mail和1-FAX的发送。如果用户选择了以任一形式发送的作业，则处理前进到步骤51014。
在步骤S1014中，CPU 201确定是否许可新目的地发送功能。例如，当用户5的属性是“管理员”或“高级用户”时，许可新目的地发送功能。在这种情况下，历史数据再设置按钮910被显示以能够接受指令(步骤S1016:接受显示的示例)。如果新目的地发送功能被禁止，则CPU 201确定所选择的发送作业的目的地是否为在地址簿存储单元2022中已经登记的目的地。如果CPU 201确定所选择的发送作业的目的地是登记的目的地，则当前的发送不是到新目的地的发送，并且显示历史数据再设置按钮910 (步骤S1016)。如果CPU201确定所选择的发送作业的目的地不是登记的目的地，则当前的发送是到新目的地的发送，并且通过阴影等显示历史数据再设置按钮910以不接受指令(步骤S1010)。
然后，CPU 201确定用户是否按下了历史数据再设置按钮910 (步骤S1017)。重复步骤S1017中的处理，直到确定用户按下了历史数据再设置按钮910。如果CPU 201确定用户按下了历史数据再设置按钮910，则确定是否能够开始历史数据的再设置的执行(步骤S1018)。例如，在其他作业处于等待扫描之后的发送开始的执行期间的情况下，不可以输入下一个作业。在这种情况下，CPU 201显示历史数据的再设置无法开始的警告(步骤S1019)。
如果CPU 201确定历史数据的再设置能够开始，则确定正常结束和异常结束中的哪一个已经作为所选择的发送作业的发送结果登记在历史中(步骤S1020)。如果CPU 201确定异常结束已经被登记在历史中，则发送目的地可能是错误的，并且CPU 201向用户显示针对结果的警告(步骤S1021)。在警告显示中，确认按钮等可以被显示为编辑指令，并且如果用户按下按钮，则处理可以前进到步骤S1022(指令接受显示的示例)。如果CPU 201确定正常结束已经被登记在历史中，则进行控制以显示用于再编辑所选择的发送作业的发送目的地的编辑画面(步骤S1022:编辑画面显示的示例)。
实施例已经例示了发送目的地，但是目的地可以是打印输出目的地，以替代发送目的地。在以上描述中，经由网络80连接到图像形成装置10、15和20的验证服务器30保持功能限制列表35。然而，图像形成装置可以内部保持功能限制列表35。
如上所述，在针对各用户限制可用功能的系统中，即使在再使用操作历史信息的情况下，也基于用户权限施加功能限制。这能够防止未授权用户的不正当使用。
<其他实施例>
本发明的各方面还可以通过读出并执行记录在存储设备上的用于执行上述实施例的功能的程序的系统或装置的计算机(或诸如CPU或MPU的设备)来实现，以及通过由系统或装置的计算机通过例如读出并执行记录在存储设备上的用于执行上述实施例的功能的程序来执行各步骤的方法来实现。鉴于此，例如经由网络或者从用作存储设备的各种类型的记录介质(例如计算机可读介质)向计算机提供程序。
虽然参照示例性实施例对本发明进行了描述，但是应当理解，本发明并不限于所公开的示例性实施例。应当对所附权利要求的范围给予最宽的解释，以使其涵盖所有这些变型例以及等同的结构和功能。
权利要求
1.一种图像形成装置，所述图像形成装置包括: 历史显示单元，其被配置为显示用于将数据发送到目的地的发送作业的执行历史； 选择接受单元，其被配置为接受用户在由所述历史显示单元显示的所述执行历史中对发送作业的选择； 确定单元，其被配置为确定所述用户是否具有执行所述执行历史中显示的发送作业的权限；以及 接受显示单元，其被配置为在所述确定单元确定所述用户具有该权限的情况下，在包括所述执行历史的画面中显示用于再使用当所选择的发送作业被执行时使用的目的地的项目。
2.根据权利要求1所述的图像形成装置，所述图像形成装置还包括: 表，其被配置为定义具有执行所述执行历史中显示的所述发送作业的权限的用户， 其中，所述确定单元查找所述表并且确定所述用户是否具有执行所述执行历史中显示的所述发送作业的权限。
3.根据权利要求1所述的图像形成装置，所述图像形成装置还包括: 作业确定单元，其被配置为确定所述执行历史中的所述发送作业的结果正常还是异常；以及 警告显示单元，其被配置为在所述作业确定单元确定为异常的情况下，显示所述执行历史中选择的所述发送作业已经被异常执行的警告。
4.根据权利要求3所述的图像形成装置，所述图像形成装置还包括: 指令接受显示单元，其被配置为在所述警告显示单元显示所述执行历史中选择的所述发送作业已经被异常执行的情况下，以能够接受所述发送作业的输出目的地的编辑指令的方式显示所述编辑指令。
5.根据权利要求4所述的图像形成装置，所述图像形成装置还包括: 编辑画面显示单元，其被配置为在接受所述编辑指令时显示所述发送作业的输出目的地的编辑画面。
6.一种图像形成装置控制方法，所述图像形成装置控制方法包括以下步骤: 历史显示步骤，显示用于将数据发送到目的地的发送作业的执行历史； 选择接受步骤，接受用户在所述历史显示步骤中显示的所述执行历史中对发送作业的选择； 确定步骤，确定所述用户是否具有执行所述执行历史中显示的发送作业的权限；以及 接受显示步骤，在所述确定步骤中确定所述用户具有该权限的情况下，在包括所述执行历史的画面中显示用于再使用当所选择的发送作业被执行时使用的目的地的项目。
全文摘要
本发明提供图像形成装置及图像形成装置控制方法。接受用户在显示用于将数据发送到目的地的发送作业的执行历史的执行历史中对发送作业的选择。确定所述用户是否具有执行所述执行历史中显示的发送作业的权限。如果确定所述用户具有该权限，则在包括所述执行历史的画面中显示用于再使用当所选择的发送作业被执行时使用的目的地的项目。
文档编号G06F3/12GK103108096SQ20121045472
公开日2013年5月15日 申请日期2012年11月7日 优先权日2011年11月10日
发明者西山香里 申请人:佳能株式会社