信息处理装置、系统和设备制造方法及图纸

本发明专利技术提供一种信息处理装置、系统、程序、设备和存储介质。根据本发明专利技术，能够在该装置每次被连接到与该装置上次所连接的设备相同或不同的设备时，更新由设备使用的机密信息，从而禁止机密信息被泄露或未经授权使用。当确定了存储在设备ＩＤ临时存储单元中的设备ＩＤ与存储在设备ＩＤ存储部分中的设备ＩＤ不一致时，网络打印服务器重新产生并存储包括密钥和公钥的其它机密信息，并将公钥和密钥分别传送给服务器计算机和打印机控制器。使用从计算机处获取的公钥，客户端计算机加密打印数据并将被加密的数据传送给打印机。使用从服务器处获取的密钥，打印机控制器解密被加密的打印数据并执行打印。本发明专利技术能够抑制机密信息被泄露和未经授权被使用。

【技术实现步骤摘要】

本专利技术涉及信息处理装置，例如适合于被连接在(或装配在) 打印机或其它设备的扩展槽等之上以实现例如扩展功能的预定功能 的扩展卡，并且涉及该信息处理装置在其中或通过其被使用的系统、 程序、设备和存储介质。
技术介绍
传统上，例如扩展卡的信息处理装置是已知的，其被可移动地 连接在例如打印机的设备上，并且设备通过该扩展卡被连接到网络 上。信息处理装置和设备具有存储于其中的授权码。此外，信息处 理装置存储有用于设备功能扩展的应用。在该应用开始时，信息处 理装置将其中存储的授权码与设备中存储的授权码进行比较，仅当 这些授权码相互匹配时才启动应用。因此，即使是当从该设备上被 断开的信息处理装置被连接到其它设备上时，也防止了存储在信息 处理装置中的应用被其它设备使用(参考，日本公开专利文献NO.2005-038009)。例如作为设备的打印机从例如客户端计算机的外部装置处接收 被加密的数据，并使用解密信息(例如，密钥)解密接收到的数据， 从而使从外部装置处被接收到的数据能够被打印。在那种情况下，为了将数据传送给打印机，客户端计算机使用 对应于密钥的公钥对数据进行加密。公钥例如预先保存在认证服务 器中。希望将被加密的数据传送给打印机的客户端计算机从认证服 务器处获得公钥，继而使用该公钥对数据进行加密。结果，几乎不会发生这样的问题，即当数据沿着客户端计算机 和该打印机之间的传送路径(例如网络)进行传送时被暗中观看到或被错误地传送到的不想在那里进行打印的打印机。在包括与能够提供各种功能而无需改变设备固件的信息处理装 置相连接的设备的系统中，优选地，适合于该信息处理装置的信息 不应当被存储在设备中，而应当存储在信息处理装置中。另一方面，在例如密钥的信息(此后称之为机密信息，，)被 存储在信息处理装置的情况中，为了第一设备的使用，该机密信息 从信息处理装置中被复制到第 一设备的非易失性存储装置中。这是 一种例如信息处理装置被连接到第一设备上以供第一设备的使用的 情况。当从第 一设备上被断开的信息处理装置被连接到第二设备上 时，如果机密信息为了第二设备的使用而从信息处理装置中被复制 到第二设备的非易失性存储装置中，则相同的机密信息既可以被第 一设备也可以被第二设备使用。在那种情况下，存在机密信息被泄露和未经授权被使用的担心。 例如，当准备由第一设备使用的机密信息被泄露给第二设备时，客 户端计算机想要发送给第 一设备的数据甚至可能被非计划中的第二 设备所打印。相反地，当从第一设备上被断开的信息处理装置被连 接到第二设备时，第二设备随后所使用的机密信息仍然保留在第一 设备中，想要发送给第二设备的数据甚至可能被第 一设备打印。
技术实现思路
本专利技术提供了一种信息处理装置，能够在该信息处理装置每次 被连接到与该装置上次相连接的设备相同或不同的设备上时，更新 由设备使用的机密信息，从而抑制机密信息被泄露和未经授权被使 用，并提供该信息处理装置在其中或通过其被使用的系统、程序、 设备和存储介质。根据本专利技术的第 一 方面，提供了 一种适合于被连接到设备上的信息处理装置，包括存储单元，适合于存储机密信息；机密信息产生单元，适合于在该信息处理装置被连接到设备上时产生另 一机密信息；机密信息更新单元，适合于在机密信息被机密信息产生单元产生的情况下将存储在存储单元中的机密信息更新为由机密信息产生单元产生的另一机密信息；以及机密信息传送单元，适合于将被机密信息更新单元更新的和存储在存储单元中的另 一机密信息传送 给信息处理装置所连接的设备。根据本专利技术的第二发面，提供了一种与本专利技术的第一方面的信息处理装置相连接的设备，包括机密信息获取单元，适合于获取 从其所连接的信息处理装置的机密信息传送单元处被传送的另一机 密信息；以及处理单元，适合于使用由机密信息获取单元所获取的 另 一机密信息来解码接收到的数据。根据本专利技术的第三方面，提供了一种信息处理系统，包括多个 设备以及适合于被连接到该多个设备中任何一个上的信息处理装 置，其中信息处理装置包括存储单元，适合于存储机密信息；机 密信息产生单元，适合于在信息处理装置被连接到该设备上时产生 另一机密信息；机密信息更新单元，适合于在机密信息被机密信息 产生单元产生的情况下将存储在存储单元中的机密信息更新为由机 密信息产生单元产生的另一机密信息；以及机密信息传送单元，适 合于将被机密信息更新单元更新的和存储在存储单元中的其它机密 信息传送给信息处理装置所连接的设备，并且其中该多个设备中的 每个包括机密信息获取单元，适合于获取从机密信息传送单元处 被传送的另一机密信息；以及处理单元，适合于使用由机密信息获 取单元所获取的另 一机密信息来解码接收到的数据。根据本专利技术的第四考面，提供了一种信息处理程序，其使计算 机在包括适合于存储机密信息的存储单元的信息处理装置中执行信 息处理方法，该信息处理方法包括机密信息产生步骤，通过连接 到设备上的信息处理装置产生另一机密信息；机密信息更新步骤，、 在另 一机密信息被机密信息产生步骤产生的情况下，将被存储在存 储单元中的机密信息更新为被机密信息产生步骤产生的另 一 机密信 息；以及机密信息传送步骤，将被机密信息更新步骤更新的和存储 在存储单元中的另一机密信息传送给信息处理装置所连接的设备。根据本专利技术的第五方面，提供了一种存储介质，本专利技术的第四 方面的信息处理程序被计算机可读地存储于其上。本专利技术在信息处理装置每次被连接到与该装置上次相连接的设 备相同或不同的设备上时，更新由设备使用的机密信息，以此抑制 了机密信息被泄露或未经授权被使用。本专利技术的其它特征将在下文参考附图对示例性实施方式的描述 中变得显而易见。附图说明图1是示出了包括根据本专利技术的第一实施方式的信息处理装置的打印机的硬件构造的框图2是示出了第一实施方式的打印机的功能模块的框图3是示出了第一实施方式的信息处理系统的总体构造的视图4A和4B是用以更新机密信息的处理的流程图5A和5B是用以执行打印的处理的流程图；以及图6是示出了根据本专利技术的第二实施方式的更新机密信息的过程的 一 部分流程图的视图。具体实施例方式下面将参考示出了本专利技术的优选实施方式的附图，对本专利技术进 行详细的描述。例如打印机或多功能外围设备的一些设备适合于与作为信息处 理装置的扩展卡相连接(或装配)，以用于设备的功能扩展。这样 的设备应当通过各种扩展卡来操作。然而，例如打印机或多功能外 围设备的一些设备没有足够的用户接口。在这些情况下，要求用户 或修护人员根据哪个扩展卡被连接到设备上来改变设备的固件，或 者要求他将扩展卡驱动安装到用户的PC (个人计算机)或类似设备 上是不可取的。为了允许设备适应于各种扩展卡而无需改变设备的 固件，优选的是，设备应当通过相同的方法访问任何连接在设备上的扩展卡，并且适合于每个个体扩展卡的信息应当被保留在卡中。在例如密钥的机密信息(此后称之为机密信息)被保留在如上所述的扩展卡的系统中，本专利技术只允许系统中与扩展卡相连接的 一 个设备使用机密信息，而阻止其它设备使用机密信息。在下文中，将以实例的方式描述被称为网络打印服务器的网卡，其中作为扩展卡的网卡是一种信息处理装置。扩展卡所提供的功能不构成对本专利技术的限制。 (第一实施方式) 图1本文档来自技高网...

【技术保护点】
一种适合于被连接到设备上的信息处理装置，包括：存储单元，适合于存储机密信息；机密信息产生单元，适合于在所述信息处理装置被连接到所述设备上时产生另一机密信息；机密信息更新单元，适合于在所述机密信息被所述机密信息产生单元产生的情况下，将被存储在所述存储单元中的所述机密信息更新为由所述机密信息产生单元产生的所述另一机密信息；以及机密信息传送单元，适合于将所述机密信息更新单元更新的和存储在所述存储单元中的所述另一机密信息传送给所述信息处理装置所连接的设备。

【技术特征摘要】
JP 2006-12-15 2006-3390681.一种适合于被连接到设备上的信息处理装置，包括存储单元，适合于存储机密信息；机密信息产生单元，适合于在所述信息处理装置被连接到所述设备上时产生另一机密信息；机密信息更新单元，适合于在所述机密信息被所述机密信息产生单元产生的情况下，将被存储在所述存储单元中的所述机密信息更新为由所述机密信息产生单元产生的所述另一机密信息；以及机密信息传送单元，适合于将所述机密信息更新单元更新的和存储在所述存储单元中的所述另一机密信息传送给所述信息处理装置所连接的设备。2. 根据权利要求1中所述的信息处理装置，还包括 第一标识信息获取单元，适合于在所述信息处理装置被连接到所述设备上的状态中从所述设备获取标识信息；存储器单元，适合于存储由所述第一标识信息获取单元所获取的 标识信息；第二标识信息获取单元，适合于在所述信息处理装置被连接到所 述设备上时，从所述设备获取用以唯一标识该设备的标识信息；以 及确定单元，适合于确定由所述第二标识信息获取单元所获取的标 识信息与被存储在所述存储器单元中的标识信息是否一致，其中所述机密信息产生单元根据所述确定单元的确定结果，确定 是否要产生另一机密信息。3. 根据权利要求2中所述的信息处理装置，其中当所述确定单 元确定由所述第二标识信息获取单元所获取的标识信息与存储在所 述存储器单元中的标识信息不一致时，所述机密信息产生单元产生 另 一机密信息，但是当所述确定单元确定所获取的标识信息与存储 的标识信息一致时，不产生另一机密信息。4. 根据权利要求3中所述的信息处理装置，其中当存在来自于所述信息处理装置所连接的设备的请求时，即使所述确定单元确定 所述第二标识信息获取单元所获取的标识信息与存储在所述存储器 单元中的标识信息一致，所述机密信息...

【专利技术属性】
技术研发人员：土肥纯，
申请(专利权)人：佳能株式会社，
类型：发明
国别省市：JP[日本]