非接觸式保密列印的網絡和方法
2023-05-30 10:54:16
專利名稱：非接觸式保密列印的網絡和方法
技術領域：
本發明涉及印表機，更具體的是涉及列印文件的保密性。
背景技術：
使用同一網絡多個工作站的多個用戶可共享一臺印表機。該印表機也可以是一種各種附加功能(如掃描和複印功能)合為一體的多用途設備。在一個典型的工作環境中，許多人都能無限制的接近印表機，許多文件留在印表機上而無人注意的情況常常發生。多數情況下允許這種操作，然而當這些文件含有敏感、專有或保密信息時就不希望這種操作。這種情況下，該無人注意的已列印文件很容易被授權接近印表機但未經授權接近該列印文件的人看到。
保密列印方法和產品用於實現列印保密數據。該方法利用軟體與硬體結合。當用戶期望在網絡印表機上列印保密數據，列印任務被寫入一個保密位置，如網絡伺服器的硬碟驅動器。當授權用戶實際出現在網絡印表機旁，授權用戶採用網絡印表機的一個外部接觸輸入設備輸入一個特定身份代碼。系統則將該身份代碼與待列印文件的授權代碼相比較，若系統驗證該身份代碼符合文件的正當接收者，系統則允許列印該文件。因此，這就使網絡印表機上無人注意的保密數據減到最少，更好的保護了保密數據。
然而，現有保密列印產品和方法需要在網絡印表機中添加一個外部接觸輸入設備，例如一個鍵盤、磁條讀數器、智慧卡讀卡器等。這些外部接觸輸入設備需要改進網絡印表機，但這些改進難以適合現有生產線。例如，這些改進需要更改設備的機械外殼和/或在設備上添加額外的連接器以便收容這些外部接觸輸入設備。
因此，需要一種能夠克服上述缺陷的列印系統或印表機。
發明內容
本發明的一個目的是為列印保密文件提供一種非接觸式印表機和方法。具體來說，印表機包括一個模塊，該模塊通過非接觸方式與外部可攜式設備通信，從而識別可攜式設備的持有者以列印保密文件。
為實現上述目的，本發明提供一個具有印表機的網絡。該網絡還包括多個工作站和一個可攜式設備。用戶在工作站運行或發出一個列印任務，該列印任務通過網絡傳輸到印表機，直到用戶把可攜式設備帶到印表機附近印表機才列印該列印任務。
本發明的其它對象、優點以及特性將在以下詳細描述並結合圖示的說明中更為明顯。
圖1所示為根據本發明一個實施例的包括一個印表機的網絡的框圖。
圖2所示為根據本發明一個實施例的圖1所示印表機的透視圖。
圖3所示為根據本發明一個實施例的圖2所示保密模塊的框圖。
圖4所示為根據本發明一個實施例的工作站的框圖。
圖5所示為根據本發明一個實施例的一種列印保密文件方法的框圖。
具體實施例方式
這裡將針對本發明的優選實施例加以詳述，即列印保密文件的設備和方法。雖然本發明的詳述將結合優選實施例，但應當認識到本發明並不局限於這些實施例。相反，本發明的意旨包括各種替代、修改的等效實施方式，這些如附屬權利要求定義的等效實施方式也應包含在本發明的精神和範圍內。
另外，對於本發明的以下詳述，闡明的許多特定細節是為了更徹底的理解本發明。然而，本領域技術人員應當認識到沒有這些特定細節也可以實施本發明。其他情況下，熟知的方法、程序、元件和電路在此沒有詳述，避免使本發明特徵模糊不清。
圖1示意了本發明一個實施例的包括一個印表機102的網絡系統100。網絡100具有各種設備，這些設備通過各種通信協議相互通信，如網際協議(IP)和傳輸控制協議(TCP)。網絡100包括印表機102、多個個人電腦或用戶工作站104、106...108和一個能使各部分相互通信從而交換信息和/或指令的伺服器110。為簡明起見，儘管只示意了三個工作站104、106...108，但是網絡100可以有任何數量的工作站，並且可以使用印表機102列印文件。
例如，網絡系統100可以是一個區域網(LAN)，用戶工作站104、106...108，伺服器110和印表機102之類設備連接到LAN的中樞從而相互通信。印表機102可以僅有列印功能，或者可以是一個還包括其他功能的多用途設備，如掃描、複印、傳真和/或電子郵件功能。
根據本發明一個實施例，網絡100可備有一個保密列印軟體。根據本發明其中一個實施例，保密列印軟體被安裝在工作站104、106...108中。或者，在另一個實施例中，保密列印軟體被安裝在伺服器110中。保密列印軟體容許印表機102通信以執行保密列印任務。
圖2示意了本發明一個實施例的圖1所示網絡系統100的印表機102。印表機102包括一個用於列印的列印模塊222和一個電路板220，該電路板220包括一個控制列印模塊222的控制電路(未圖示)和多個插槽204、206、208。插槽204、206、208設計為接收一個特定模塊，在一個實施例中，插槽204、206、208設置成接收存儲模塊的存儲槽。例如，一個存儲模塊可以是一個雙列直插式存儲模塊(DIMM)，另一個存儲模塊可以是一個單列直插式存儲模塊(SIMM)。連接到該存儲槽的存儲模塊通常具有一個特定尺寸和匹配外形使之與相關插槽緊密配合。例如，插槽208可以是一個通常用於印表機和桌上型電腦的100管腳DIMM插槽。這些存儲模塊可單獨安裝、替換或維修。一個存儲模塊可以包括單個電路板上的一個或多個隨機存儲器(RAM)晶片。
根據本發明的一個實施例，保密模塊212具備非接觸式通信功能，使得當可攜式設備218在接近印表機102的特定範圍內保密模塊212能與可攜式設備218通信。保密模塊212製成與特定模塊類似(如存儲模塊)的尺寸以便能夠與插槽208完全配合。網絡100用戶攜帶可攜式設備218，保密模塊212還包括一個與可攜式設備218通信的非接觸式通信設備216。
當用戶攜帶可攜式設備218接近印表機102時，保密模塊212的非接觸式通信設備216檢測到該可攜式設備218的存在及其身份。保密列印軟體接著檢測可攜式設備218的身份是否與一個授權的身份代碼一致，若可攜式設備218的身份與授權的身份代碼匹配，則啟動列印保密數據。如前所述，印表機102具有與可攜式設備218配合的保密模塊212，保密列印軟體具備保密列印特性。
另外，應當認識到，通過電路板上的插槽，很容易將具備非接觸式通信設備216的保密模塊212安裝在任何其他的印表機上，以使印表機具備保密列印特性，並且該使印表機具有保密列印特性無需任何硬體改動。因此，保密列印特性可以作為配件市場產品出售，或者根據特定用戶定製出售具有保密列印特性的印表機。現有技術中採用外部接觸輸入設備時出現的複雜裝配過程將可以避免。
在本發明的一個實施例中，保密模塊212的非接觸式通信設備216可以是一個併入標準尺寸存儲模塊(如DIMM)的射頻(RF)讀數器。當用戶攜帶可攜式設備218接近印表機102時，射頻讀數器216能夠通過RF信號進行通信，從而識別可攜式設備218和/或可攜式設備218的相關代碼。系統的固件代碼還可以被更新，從而通過保密模塊212的射頻讀數器216讀取一個識別代碼，將該識別代碼與一個特定保密文件的授權代碼相比較，若識別代碼與授權代碼匹配則允許列印該保密文件。除射頻讀數器216之外，其他附帶特性也可增加到保密模塊212中，這些特性包括如加密和解密特性等的保密特性。
在本發明的一個實施例中，保密模塊212中可放置一個發送器或接收器。可攜式設備218包含其他配合設備(發送器或接收器)，因此保密模塊212與可攜式設備218可以進行通信而設備間不需物理接觸。
根據本發明另一個實施例的保密模塊212既包括發送器又包括接收器。保密模塊212的發送器發出一個頻率已知的詢問信號，可攜式設備218以一個表示識別數據的響應信號響應該詢問信號。保密模塊212的接收器接著檢測該響應信號，並將該響應信號解碼成判斷可攜式設備218提供的識別數據所需的信號。保密模塊212中還可以包括一個天線，用於協助詢問信號的發送以及響應信號的接收。
圖3示意了本發明另一個實施例的保密模塊212a和可攜式設備218a。如圖2所示，印表機102利用保密模塊212a使得當用戶攜帶的可攜式設備218a在印表機102規定距離內，保密模塊212a與可攜式設備218a之間能夠實現非接觸通信。保密模塊212a包括一個天線308，如50Ohm天線，一個射頻識別(RFID)模擬前端(AFE)電路302，一個微控制器304，如一個8位微控制器，以及一個可執行加密和解密功能的現場可編程門陣列(FPGA)306，如數據加密標準(DES)、高級加密標準(AES)以及三重數據加密標準(3DES)。
可攜式設備218a可以是一個併入智慧卡並與RFID電路302配合的應答器或標籤。可攜式設備218a包括一個有源或無源標籤。有源標籤具備自己的電源(如電池)，並以規則的時間間隔傳輸信號。有源標籤通常比無源標籤工作距離更遠。無源標籤沒有自己的功率源，當無源標籤遇到RFID電路302的發送器發出的電磁場時被激活。可攜式設備218a可以是一個非接觸式智慧卡，或是遵守ISO標準(包括ISO1443A或ISO15693)或是與之兼容。
圖3所示的保密模塊212a可以結合RFID/AFE電路302的識別特性和加密和解密電路306的保密特性。保密模塊212a還包括一個工作在特定頻率(如13.56MHZ)的基站(未圖示)和一個場調製開關(未圖示)。
模擬前端(AFE)電路302可以是13.56MHz的RFID讀數系統的集成模擬系統。AFE電路302用途很多，可用於具有不同副載波頻率的不同RFID讀數系統，如包括212kHz到848kHz，這就覆蓋了ISO14443和ISO15693的標準。保密模塊212a遵守或兼容ISO15693的標準，使保密模塊212a在約3米範圍內能夠檢測到可攜式設備218a。保密模塊212a的AFE電路302還包括一個集成電路(IC)發送器，該集成電路發送器可以將20mW的輸出功率發送給50ohm(天線)，並且發送器能夠利用各種調製技術，包括振幅移位鍵控(ASK)和開關鍵控(OOK)數字調製技術。
另外，圖4示意了本發明一個實施例的工作站104b。工作站104b包括一個發出一個保密列印任務的列印任務創建器404。本領域技術人員應清楚該列印任務創建器404可以是作業系統中運行的軟體。當發出保密列印任務時，工作站104b要求用戶提供與可攜式設備218b相關的識別代碼。例如，可攜式設備218b是一個非接觸式智慧卡。工作站104b具有一個通信模塊402，該通信模塊402通過射頻信號與可攜式設備218b通信並且獲取/接收可攜式設備218b的認證代碼。所接收的可攜式設備218b的識別代碼保存為授權代碼，該授權代碼在工作站104b的授權代碼模塊406與保密列印任務結合在一起，該保密列印任務被傳送到伺服器110b。接著，當用戶攜帶可攜式設備218b接近印表機102時，可攜式設備218b的識別代碼被印表機102b接收並且傳送給伺服器110b。伺服器110b的一個比較器412用於比較接收的識別代碼與保密列印任務的授權代碼，若接收的識別代碼與授權代碼一致就列印保密任務。這種情況下，無可攜式設備218b者就無法啟動列印保密任務。另外，用戶可以輸入或鍵入與可攜式設備218識別代碼相關的授權代碼。
根據本發明的另一個實施例，當用戶登錄網絡100，網絡100就識別該用戶。保密軟體有識別代碼列表，這些識別代碼與授權用戶的可攜式識別218的識別代碼相關。當用戶發出一個保密列印任務，該保密列印任務被傳送到印表機102。直到用戶攜帶可攜式設備218接近印表機102並且可攜式設備218的識別代碼與列表中一個授權代碼一致時才列印保密任務。換言之，在這種情況下，印表機102由一群授權用戶啟動保密列印任務。
圖5示意了本發明一個實施例的列印保密文件的步驟500。在步驟500，當使用網絡中一個工作站列印保密文件時，用戶在工作站執行列印命令，工作站將列印保密文件的任務直接轉交給印表機或者通過網絡的一個伺服器轉交給印表機。在步驟512，用戶攜帶可攜式設備到印表機附近。在步驟514，可攜式設備以非接觸方式(如RF信號)與印表機通信，可攜式設備的識別代碼傳送給保密模塊。在步驟516，將可攜式設備的識別代碼與一個授權代碼相比較，從而判斷可攜式設備的識別代碼是否與授權代碼匹配。若可攜式設備的識別代碼與授權代碼不匹配，則轉到步驟520停止列印。若匹配，則轉到步驟518允許列印保密任務。
在一個實施例中，在步驟500，發出一個與列印任務相關的授權代碼並且與可攜式設備的識別代碼一致。授權代碼附著在列印任務上。在步驟516，可攜式設備的識別代碼與附著的授權代碼相比較以便允許列印保密任務。
雖然之前的描述以及
了本發明的優選實施例，但應認識到，還存在並不脫離本發明精神範圍本質的各種添加、修改及代替，如附屬權利要求的定義。本領域技術人員應理解，許多形式、結構、排列、比例、材料、元件、組件或其他方面經修改也可用於本發明，尤其適用在特定環境下和特定操作需要時實施本發明，這些都不脫離本發明的實質。因此，這裡揭示的實施例應作為本發明範圍所有方面的說明，而不是限制性的，本發明由附屬的權利要求及其合法的等效物表示，並不局限於之前的描述。
權利要求
1.一個網絡，包括至少一個發出列印任務的工作站；連接到所述至少一個工作站的一個印表機；其特徵在於所述網絡還包括一個與所述印表機通信的可攜式設備，所述印表機直到所述可攜式設備提供列印所述列印任務的授權時才列印該列印任務。
2.根據權利要求1所述的網絡，其特徵在於所述印表機直到所述可攜式設備與所述印表機之間的距離在一個預定距離內才列印所述列印任務。
3.根據權利要求1所述的網絡，其特徵在於所述印表機直到印表機識別所述可攜式設備時才列印所述列印任務。
4.根據權利要求3所述的網絡，其特徵在於所述可攜式設備有一個識別代碼，所述印表機通過射頻信號與所述可攜式設備通信，以便為識別所述可攜式設備而獲取所述可攜式設備的所述識別代碼。
5.根據權利要求4所述的網絡，其特徵在於所述列印任務有一個授權代碼，當所述可攜式設備的所述識別代碼與所述列印任務的所述授權代碼一致時，印表機列印所述列印任務。
6.根據權利要求1所述的網絡，其特徵在於所述印表機進一步包括一個具有一個插槽的電路板；和一個與所述插槽匹配並且為授權列印所述列印任務與所述可攜式設備通信的保密模塊。
7.根據權利要求1所述的網絡，其特徵在於所述可攜式設備是一個非接觸式智慧卡。
8.根據權利要求1所述的網絡，其特徵在於所述可攜式設備和所述印表機的通信遵守IS01443A與IS015693的其中一個。
9.根據權利要求1所述的網絡，其特徵在於所述網絡進一步包括一個為授權所述列印任務而識別所述可攜式設備與所述列印任務的保密列印軟體。
10.根據權利要求1所述的網絡，其特徵在於所述網絡進一步包括所述可攜式設備通過一個射頻信號與所述印表機通信。
11.一個印表機，其特徵在於所述印表機包括一個用於列印的列印模塊；一個具有一個插槽並且連接到所述列印模塊以控制所述列印模塊的電路板；和一個與所述電路板的所述插槽匹配以便與一個外部可攜式設備通信並且識別所述可攜式設備和列印任務從而允許所述列印模塊列印的保密模塊。
12.根據權利要求11所述的印表機，其特徵在於所述可攜式設備有一個識別代碼，所述保密模塊通過射頻信號與所述可攜式設備通信以獲取所述可攜式設備的所述識別代碼，當所述可攜式設備的所述識別代碼與一個預定代碼匹配時印表機列印所述列印任務。
13.根據權利要求11所述的印表機，其特徵在於所述可攜式設備是一個非接觸式智慧卡。
14.根據權利要求11所述的印表機，其特徵在於所述電路板的所述插槽是一個存儲槽。
15.根據權利要求12所述的印表機，其特徵在於所述印表機進一步包括一個比較所述識別代碼與所述預定代碼的比較器。
16.根據權利要求12所述的印表機，其特徵在於所述印表機進一步包括一個發出與所述識別代碼相關的所述預定代碼的授權代碼模塊。
17.一種列印保密文件的方法，其特徵在於所述方法包括創建一個列印所述保密文件的任務；分配一個授權代碼給所述列印任務；結合所述授權代碼與可攜式設備的一個識別代碼以便授權列印所述列印任務；將所述具有所述授權代碼和所述識別代碼的列印任務發送給印表機；和當所述可攜式設備被識別時允許列印所述列印任務。
18.根據權利要求17所述的方法，其特徵在於所述方法進一步包括通過網絡傳送所述列印任務。
19.根據權利要求17所述的方法，其特徵在於所述可攜式設備是一個非接觸式智慧卡。
20.根據權利要求17所述的方法，其特徵在於在通信步驟中，所述可攜式設備通過一個射頻信號與所述印表機通信。
21.根據權利要求17所述的方法，其特徵在於在識別步驟中進一步包括在所述可攜式設備與所述印表機之間建立通信；從所述可攜式設備獲取所述識別代碼；和將從所述可攜式設備獲取的識別代碼與所述授權代碼相比較，其中當從所述可攜式設備獲取的識別代碼與所述授權代碼匹配時所述列印任務被授權。
22.根據權利要求21所述的方法，其特徵在於所述允許列印在所述可攜式設備與所述印表機之間建立通信以獲取所述識別代碼；和當所述授權代碼與所述識別代碼匹配時列印所述列印任務。
23.一個給印表機發出一個列印任務的工作站，其特徵在於所述工作站包括一個發出一個列印任務的列印任務創建器；一個與具有識別代碼的外部可攜式設備通信以獲取所述可攜式設備的所述識別代碼的通信模塊；和一個發出與所述識別代碼相關的授權代碼並且將所述列印任務與所述授權代碼和所述識別代碼結合以便將所述列印任務傳送給一個外部印表機的授權代碼模塊，當所述可攜式設備與所述印表機之間的距離在一個預定距離內，並且可攜式設備被所述授權代碼正確識別時，所述印表機列印所述列印任務。
24.根據權利要求23所述的工作站，其特徵在於所述印表機具有與所述可攜式設備通信並且接收所述可攜式設備的所述識別代碼的保密模塊，所述列印任務通過網絡被傳送到所述印表機，所述網絡有一個比較所述可攜式設備的識別代碼與所述授權代碼的比較器，當所述可攜式設備的所述識別代碼與所述列印任務的授權代碼匹配時印表機列印所述列印任務。
全文摘要
一個網絡，包括一個印表機、多個工作站和一個可攜式設備。用戶可以在工作站執行或發出一個列印任務，列印任務將通過網絡轉交給印表機。印表機直到用戶攜帶可攜式設備到印表機附近才列印該列印任務。
文檔編號G06F1/00GK1985227SQ200580017838
公開日2007年6月20日 申請日期2005年6月2日 優先權日2004年6月2日
發明者杜珣弤, 石遊玉, 蓋瑞·吳, 理查·布萊登 申請人:美國凹凸微系有限公司