信息处理装置及其控制方法制造方法及图纸

本发明专利技术提供一种信息处理装置及其控制方法。所述信息处理装置包括：文件登记单元，其被构造成登记文件；数据提取单元，其被构造成提取所述文件的内容；第一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及第一字符串登记单元，其被构造成针对各用户登记字符串。在所述信息处理装置中，当所述文件登记单元登记所述文件时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。

【技术实现步骤摘要】

本专利技术涉及诸如计算机的。
技术介绍
近年来，随着信息安全意识的提高，期望有一种文件管理系统，其能 够通过对输入到该系统中的信息设置合适的访问权限并且适当地限制对机 密信息的访问来防止信息的泄漏，以实现高的数据安全性。通常，在文件管理系统中，管理员确定特定的策略并设置访问各文件 夹和文件的访问权限来管理文件。例如，日本专利申请特开第2002-041548号公报论述了一种方法其中 在登记文件时，将对登记目的地(registration destination)设置的访问权限 设置给该文件。更具体地说，在这种方法中，访问权限作为附加信息被预 先添加到文件中。根据该附加信息对该文件设置访问权限。在日本专利申请特开第2001-222455号公报论述的方法中，根据登记源 文件中的访问权限信息，对文件的登记目的地设置访问权限信息。此外， 在曰本专利申请特开第2003-304352号公报论述的方法中，当扫描装置扫描 要登记的文件时，将预先对该扫描装置设置的安全信息设置给该文件。然而，在传统的文件管理系统中，对一般用户来说很难识别已经对登 记目的地设置的访问权限的内容。换句话说，对一般用户来说很难在多个 用户中识别出谁具有访问要登记的文件的权限。系统的管理员也许期望通过基于某一管理策略管理访问权限来合适地 管理文件。同时，期望登记文件的用户不能够识别对登记目的地设置的访 问权限的内容(即管理策略)。因此，如果还没有对其中要存储文件的登记目的地设置合适的访问权 限，则该文件在登记之后可能被对该文件没有访问权限的第三方访问。在 这种情况下，会发生机密信息的泄漏。专利技术内容本专利技术的实施例旨在提供一种能够根据文件的内容为各用户设置访问 权限的。根据本专利技术的一个方面， 一种信息处理装置包括文件登记单元，其 被构造成登记文件；数据提取单元，其被构造成提取所述文件的内容；第 一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及第 一字符串登记单元，其被构造成针对各用户登记字符串。在所述信息处理 装置中，当所述文件登记单元登记所述文件时，所述第一设置单元基于所 述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述 文件的内容的比较结果，来设置用户对所述文件的访问权限。通过下面参照附图对示例性实施例的详细描述，本专利技术的其他特征和 方面将变得清楚。附图说明附图被并入说明书中并构成说明书的一部分，其例示了本专利技术的示例 性实施例、特征和方面，并与说明书一起用来说明本专利技术的原理。图1例示了根据本专利技术第一示例性实施例的图像形成系统的示例性结构。图2例示了图1所示的图像形成装置的示例性结构。图3例示了图2所示的数据管理单元的示例性结构。图4例示了图2所示的图像处理单元的示例性结构。图5例示了在图3所示的文件管理单元中存储的表格的结构的示例。图6例示了根据本专利技术第一示例性实施例的访问权限设置的示例。图7例示了根据本专利技术第一示例性实施例的文件管理单元的示例性结构。图8A至图8F均例示了包含在图7所示的文件管理单元中存储的表格 数据的表格的示例。图9A至图9E均例示了包含在图7所示的文件管理单元中存储的表格数据的表格的示例。图10A和图10B均例示了根据本专利技术第一示例性实施例的用于登记 NG码(NGword)的显示画面的示例。图IIA和图IIB均例示了根据本专利技术第一示例性实施例的用于登记NG 码的显示画面的示例。图12是例示根据本专利技术第一示例性实施例的用于登记NG码的处理的 示例的流程图。图13例示了根据本专利技术第一示例性实施例的NG码登记处理的示例。 图14例示了根据本专利技术第一示例性实施例的NG码登记处理的示例。 图15是例示根据本专利技术第一示例性实施例的用于登记文件的处理的示 例的流程图。图16例示了根据本专利技术第一示例性实施例的用户验证信息输入画面的 示例。图17例示了根据本专利技术第一示例性实施例的由用于登记文件的应用显 示的画面的示例。图18是例示图15的步骤S711中的用于设置对文件的访问权限的处理 详情的流程图。图19例示了根据本专利技术第一示例性实施例的区域划分处理、光学字符 识别(OCR)处理以及特征量提取处理的示例。图20是例示图15的步骤S716中的处理详情的流程图。图21例示了根据本专利技术第二示例性实施例的在文件管理单元中存储的 表格的结构的示例。图22A至图22C均例示了根据本专利技术第二示例性实施例的用于登记 NG图像的显示画面的示例。图23是例示根据本专利技术第二示例性实施例的用于登记NG图像的处理 的示例的流程图。图24是例示图15的步骤S711中的用于设置对文件的访问权限的处理 详情的流程图。图25是例示图15的步骤S716中的用于设置对文件的访问权限的处理详情的流程图。 具体实施例方式下面将参照附图对本专利技术的各种示例性实施例、特征和方面进行详细 描述。应当注意，在这些实施例中给出的部件的相对布置、数字表达式以 及数值不是用于限制本专利技术的范围。图1例示了根据第一示例性实施例的图像形成系统的示例性结构。参照图l，该图像形成系统包括经由局域网(LAN) IOI相互通信的个人计算 机(PC) 102、图像形成装置103、文件管理服务器104以及验证服务器105。 LAN101连接到广域网(WAN)或互联网上。PC 102将诸如打印机驱动程序的系统资源从硬盘(未示出)加载到随 机存取存储器(RAM)(未示出)上。如果用户通过使用应用请求打印，则 PC 102通过利用该打印机驱动程序来显示打印控制画面，以执行由该用户 请求的打印。图像形成装置103是诸如多功能外围设备(MFP)的图像形 成装置。文件管理服务器104提供用于管理文件数据的服务。文件管理服务器 104存储从PC 102和图像形成装置103接收到的文件数据。当通过在图像形成装置103、 PC 102、或者文件管理服务器104上输入 用户名和密码来请求用户验证时，验证服务器105管理用户信息并执行用 户验证处理。在连接到LAN 101的多个设备中，验证服务器105实现用于 唯一识别用户的功能。例如，活动目彔(ActiveDirectory)和轻量级目录访 问协议(Lightweight Directory Access Protocol, LDAP)可以用作验证服务 器105。下面将参照图2对图像形成装置103 (图l)的示例性结构进行详细描 述。图2例示了图像形成装置103 (图l)的示例性结构。参照图2，图像形成装置103包括诸如硬盘等能够存储多条作业数据的 的内置存储器设备。图像形成装置103具有用于通过使用打印机单元205 来打印由扫描仪单元213输入并临时存储在存储器中的光栅图像数据的复 印功能。此外，图像形成装置103还具有用于通过使用打印机单元205来打印由诸如PC 102的外部装置输出并临时存储在存储器中的作业数据的打 印功能。除复印功能和打印功能以外，图像形成装置103还具有多个功能。如图2所示，图像形成装置103包括扫描仪单元213。扫描仪单元213 扫描纸质文件214的图像，对扫描图像执行处理，并基于扫描图像生成光 栅图像数据。此外，图像形成装置103还包括诸如经由电话线发送和接收 图像的传真装置的传真单元212。此外，图像形成装置本文档来自技高网...

【技术保护点】
一种信息处理装置，所述信息处理装置包括：　文件登记单元，其被构造成登记文件；　数据提取单元，其被构造成提取所述文件的内容；　第一设置单元，其被构造成将对所述文件的访问权限设置给各用户；以及　第一字符串登记单元，其被构 造成针对各用户登记字符串，　其中当所述文件登记单元登记所述文件时，所述第一设置单元基于所述第一字符串登记单元登记的所述字符串与所述数据提取单元提取的所述文件的内容的比较结果，来设置用户对所述文件的访问权限。

【技术特征摘要】
...

【专利技术属性】
技术研发人员：七海嘉仁，
申请(专利权)人：佳能株式会社，
类型：发明
国别省市：JP[日本]