CN100573543C - 任务信息保护方法与系统 - Google Patents

Abstract

本发明提供了一种用于被控的监视待处理文档处理操作的系统和方法。文档处理设备接收的每一个文档处理请求被指派任务名称，其后被使用随机静态密匙加密，导致任务识别。然后，用户登录文档处理设备以察看仅通过任务识别显示给用户的待处理任务。那些用户相关的任务其后被文档处理设备解密，允许用户查看包括状况和文件名称的任务信息。用户也因此能够修改或者删除那些用户相关的待处理任务。一旦任务队列为空，则随机静态密匙被删除并且当文档处理请求接收至空队列时，生成新的密匙。

Description

任务信息保护方法与系统

技术领域

本申请涉及一种用于受控的监视待处理文档处理操作的系统和方法。本申请尤其涉及一种用于安全和机密队列管理的系统和方法。

背景技术

当前的多功能外围设备或者文档处理设备允许任何用户查看待处理文档处理操作列表。查看文档处理队列可使用户了解他们的相对位置，并由此测算直到处理开始或完成的等候时间。同样，用户可从队列中选择查看、释放、保持或者删除待处理任务，或者标记任务做额外的拷贝。如果用户发送包含敏感或机密信息(例如财务信息)的任务，任何用户均能够访问或者操作此文档处理任务，这将引发问题。同样的，任何用户能打印包含机密信息的文档处理任务，由此得以访问用户没有资格访问的信息。

在共享文档处理环境中的队列管理的另一个顾虑是队列任务列表包含的信息本身。例如，题目为“Job Review Report For J.Smith”的待处理任务从其题目本身传达了信息，因此造成没有访问任务内容的机密的额外损失。

拥有考虑到内容和任务名称两方面安全的队列管理系统是最好不过的了，该系统允许用户访问并查看他们自己的任务，虽然仍旧提供队列状态的有用的消息，但不提供关于他人任务的细节。

本申请克服了上述问题，并且提供了一种用于受控的监视待处理文档处理操作的系统和方法。

发明内容

本申请提供了一种用于受控的监视待处理文档处理操作的系统和方法。

本申请还提供了一种用于安全和机密队列管理的系统和方法。

本申请还提供了一种允许用户访问并查看他们自己的任务，虽然还提供队列状态的有用的消息，但不提供关于他人任务的细节的系统和方法。

本申请还提供了一种用于受控的监视待处理文档处理操作的系统。系统包括适合于在至少一个相关的文档处理器队列中接收用于处理的多个电子文档的接收装置。多个电子文档中的每个包括与自身相关的识别数据。系统还包括适合从相关用户接收登陆数据的装置和适合显示代表被安置在队列中的多个电子文档的每个队列数据的装置。队列数据包括与已接收的登录信息关联的电子文档对应的第一级显示信息和与已接收的登录信息不关联的电子文档对应的第二级显示信息。

本申请还提供了一种用于受控的监视待处理文档处理操作的方法。在至少一个相关的文档处理器队列中，多个电子文档被接收处理，其中多个电子文档中的每个包括与其相关的识别数据。相关用户的登录数据同样被接收。队列中的代表多个电子文档中的每个的队列数据其后被显示。队列数据包括与已接收的登录信息关联的电子文档对应的第一级显示信息和与已接收的登录信息不关联的电子文档对应的第二级显示信息。

优选的，第一级显示信息包括与每一个对应的文档处理操作关联的描述性的名称，第二级显示信息包括与每一个对应的文档处理操作关联的非描述性的任务标示符。在优选实施例中，所述系统和方法同样包括从相关用户处接收用以替换第一级显示信息中至少一个描述性名称的选择的描述性名称的能力。

在一实施例中，所述系统和方法还包括依照显示信息的级别从相关用户选择性接收第二级处理指示的能力。

在另一实施例中，所述系统和方法还具有依照至少一个选择的密匙值接收多个电子加密文档的能力。优选的，至少一个选择的密匙值与文档处理器队列相关。同样优选的，队列中文档处理操作为空时，选择的密匙值终止。

根据以下说明，本领域技术人员将容易理解本申请的进一步的优势、观点和特征，其中仅通过说明其中一个最适于实现本发明的最佳实施方式，示出和描述了本发明的优选实施例。应该理解，本发明还有其他不同的实施例，并且可以在多个不同的方面修改其几个细节而不背离本发明。因而，附图和说明书被视为为示意性的而非限制性的。

附图说明

参考附图对本申请进行描述，包括：

图1是本申请的用于受控的监视待处理文档处理操作的系统的整体系统图；

图2是本申请的用于受控的监视待处理文档处理操作的系统中使用的控制器硬件的结构图；

图3是本申请的用于受控的监视待处理文档处理操作的系统中使用的控制器的原理图；

图4是本申请的用于受控的监视待处理文档处理操作的方法的流程图；以及

图5是本申请的用于受控的监视待处理文档处理操作的方法的流程图。

具体实施方式

本申请涉及一种用于受控的监视待处理文档处理操作的系统与方法。本申请特别涉及安全和机密队列管理的系统与方法。更特别的，本申请涉及允许用户访问并且查看他们自己的任务的系统与方法，虽然还提供队列状态的有用的消息，但不提供关于他人任务的细节。

现在参照图1，图1示出了本申请的用于受控的监视待处理文档处理操作的系统100的结构图。如图1所示，系统100包括代表多功能外围设备的文档处理设备102。本领域技术人员可以理解，文档处理设备102适宜提供多种文档处理服务，例如但不限于，电子邮件、扫描、复印、传真、文档管理、打印等。适当的商业上可用的文档绘图设备(rendering device)包括，但不限于，东芝e-Studio系列控制器。在一个实施例中，文档处理设备102适当的被装备成接收相对多数的移动存储媒介，包括但不限于，火线驱动器、USB驱动器、SD、MMC、XD、存储卡(Compact Flash)、存储棒(Memory Stick)等。在本发明的优选实施例中，文档处理设备102还包括相关用户接口，例如触摸屏界面、LCD显示器等，其可使相关用户能直接与文档处理设备102互动。根据本申请的优选实施例，文档处理设备102还包括适宜地适用于作为队列的存储器，例如大容量存储器、RAM等，待处理文档处理任务和任务信息被存储在其中。

根据本申请，本领域的技术人员可以理解，文档处理设备102还结合了控制器112，适宜的适合便利第一文档处理设备102的操作。优选的，控制器112以硬件、软件，或者硬件与软件的任意适宜的结合物实现，控制器112被设置以控制相关的文档处理设备102的操作，通过用户接口和类似物控制图像的显示。结合在图2和图3中示出的结构图，将更容易理解控制器112的功能，下面将更详细地进行描述。

图1说明的系统100还包括表现为计算机网络104的分布式计算环境。可以理解，计算机网络104可为本领域公知的任意能够允许两个或两个以上电子设备交换数据的分布式通信环境。本领域技术人员可理解，计算机网络104为本领于公知的任意计算机网络，例如但不限于，局域网、广域网、个域网、虚拟网、互联网、或者其中的任意联合体。在优选实施例中，网络104由物理层和传输层组成，如多种传统数据传输机制说明的，例如但不限于，以太网、令牌网、802.11(x)，或者其它有线或无线数据通信机制。

根据本申请的一方面，文档处理设备102通过合适的通信链接106与计算机网络104数据通信。本领域技术人员可以理解，本发明所用的合适的通信链接106包括，WiMax、802.11a、802.11b、802.11g、802.11(x)、蓝牙、公共交换电话网、专用通信网、红外线、光，或者其它本领域公知的合适的有线或无线数据传输通信系统。

图1中描述的系统100还包括至少一个客户端设备108。优选的，客户端设备108通过合适的通信链接110通信连接至计算机网络104。本领域技术人员应该理解，图1中的客户端设备108被描述为膝上计算机仅仅是为了说明的目的。本领域技术人员可以理解，图1所示的客户端设备108代表本领域公知的任意个人计算设备，包括，例如但不限于，计算机工作站、个人计算机、个人数据助理、Web驱动型蜂窝电话、智能手机，或者其它适宜产生和/或传输电子文档数据至多功能外围设备的具有上网功能的电子设备。客户端设备108和计算机网络110之间的通信通过通信链接110便利地实现。通信链接110是本领于公知的任意适当的数据通信信道，包括，但不限于无线通信，例如但不限于，蓝牙、WiMax、802.11a、802.11b、802.11g、802.11(x)、专用通信网、红外线、光、公共交换电话网，或者任意适宜的无线数据传输系统，或者本领域公知的有线通信系统。在优选实施例中，利用现有技术中的任意文件或图像生成应用程序，客户端设备108适当地适用于产生电子文档。

现在参照图2，图2示出了适宜的控制器200的典型体系结构，例如图1中的控制器112，在所述控制器中，所述系统100的操作被完成。包括由中央处理器单元适宜的构成的处理器202。然而，可以理解，处理器202可有利的由相互协调的多重处理器组成，如本领域普通技术人员所理解。也包括非易失性或者只读存储器204，所述存储器有利的用于静态或者固定的数据或者指令，例如BIOS功能、系统功能、系统配置数据，以及其它用于控制器200运行的程序或数据。

在控制器200中也包括随机存取存储器206，适宜的形成动态随机存取存储器、静态随机存取存储器，或者任意其它适宜的、可寻址的并且可写的存储器系统。随机存取存储器为与应用程序和由处理器202完成的数据处理有关的数据指令提供存储空间。

存储接口208适宜于为与控制器200有关的非易失性的、大的或者长时间的数据存储提供机制。存储接口208适宜使用大存储，例如任意适宜的可寻址或者串行存储，例如216所示的磁盘、光盘、磁带驱动器等，或者本领域普通技术人员可以理解的任意适宜的存储媒介。

网络接口子系统210适宜的从允许控制器200与其它设备通信的相关网络发送输入和输出。网络接口子系统210适宜的通过一个或多个连接将外部设备连接至设备200。通过实施例，示出了至少一个网络接口卡214和无线接口218，网络接口卡214用于与固定或有线网络的数据通信，例如，以太网、令牌网等，无线接口218适宜地用于通过例如WiFi、WiMax、无线调制解调器、蜂窝网络，或者任意适宜的无线通信系统进行无线通信。然而需要理解的是，网络接口子系统适宜利用本领域普通技术人员理解的任意物理或非物理数据传输层或协议层。在图中，网络接口214通过物理网络220实现数据互换互联，物理网络220适宜的包括局域网、广域网，或者其联合。

通过例如由总线212所示出的总线数据传输机制，适宜地实现处理器202、只读存储器204、随机存取存储器206、存储接口208和网络接口子系统210之间的数据通信。

文档处理器接口222同样位于总线212的数据通信中。文档处理器接口222适宜的提供与连接硬件232以执行一个或更多的文档处理操作。此种操作包括通过复印硬件224完成复印、通过扫描硬件226完成扫描、通过打印硬件228完成打印，以及通过传真硬件230完成传真通信。还可以理解，控制器200适宜的操作任意或者所有的上述文档处理操作。完成超过一个文档处理操作的系统通常被称作多功能外围设备或者多功能设备。

所述系统100的功能性在适宜的文档处理设备上被实现，作为与文档处理设备有关的智能子系统，所述文档处理设备包括图2中控制器200，即图1中控制器112。如图3所示，在优选实施例中，控制器功能300包含文档处理引擎302。在优选的实施例中，适宜的控制器功能被包括到东芝e-Studio系统内。连同本领域普通技术人员公知的软件和操作系统，图3示出了图2中的硬件的适宜的功能性。

在优选实施例中，引擎302可以进行打印操作、复印操作、传真操作和扫描操作。此功能经常与多功能外围设备联合，多功能外围设备已成为工业中的文档处理外围设备的选择。然而需要理解的是，所述控制器不具有所有此类功能。控制器也方便的在专用的或者更多有限的目的的文档处理设备中被使用，所述文档处理设备是上面所列的文档处理操作的子集。

引擎302适宜的连接到用户接口面板310，所述用户接口面板允许用户或者管理员访问由引擎302控制的功能。通过控制器的接口适宜的访问，或者通过远程瘦客户端(thin client)或胖客户端(thickclient)进行远程访问。

引擎302与打印功能304、传真功能306和扫描功能308数据通信。这些设备便利了用于获取图像文件的复印或生成电子版本的打印、传真发送和接收和文档扫描的实际操作。

任务队列312适宜地与打印功能304、传真功能306和扫描功能308数据通信。需要理解的是，通过任务队列312，各种图像格式，例如位图、页面描述语言或者矢量格式等，适宜的被从扫描功能308传递给后续工序。

任务队列312也与网络服务314数据通信。在优选实施例中，任务控制、状况数据，或者电子文档数据在任务队列312和网络服务314之间被交换。因此，合适的接口用于基于网络通过客户端网络服务320访问控制器300，所述客户端网络服务320可以为任意合适的瘦客户端或胖客户端。在优选实施例中，通过超文本传输协议、文件传输协议、统一数据图表协议，或者任意其它交换机制，适宜的实现web服务访问。网络服务314同样有利的提供与客户端服务320的数据交换，以便通过FTP、电子邮件、TELNET等传输。因此，控制器功能300通过各种网络登陆机制促进电子文档和用户信息的输出或者接收。

任务队列312同样有利的与图像处理器316进行数据通信。图像处理器316合适地为光栅图像处理、页面描述语言解释器或者任意合适的机制，所述机制用于将电子文档转换成更好的适于与设备服务进行交换的格式，所述设备服务例如可以为打印304、传真306或者扫描308。

最后，任务队列312与剖析器318进行数据通信，所述剖析器适宜的用于从像客户端设备服务322一样的外部设备接收打印任务语言文件。客户端设备服务322适宜的包括打印、传真传输，或者其他适宜的电子文档的输入，通过控制器功能300对电子文件的处理是有利的。结合前面所描述的功能和部件，剖析器318用于解释接收的电子文档文件并且把电子文档文件传递至任务队列312进行处理。

操作中，根据本申请的优选实施例，通过任意合适的装置，电子文档数据被生成，并且被合并入文档处理请求，即，任务请求中。优选的，通过任意适宜的装置，与客户端设备108有关的用户发起文档处理请求。本领域技术人员应理解，本申请的文档处理请求包括，例如但不限于，传真请求、打印请求、复印请求、文档管理请求等。然后，根据与选择的文件有关的文件名称，被用户请求的将要处理的文件被分配任务名称、识别数据等。根据本申请的一个方面，用户能够指定希望的任务名称作为任务名称。本领域技术人员应理解，选择希望的任务名称的能力使用户能区分多种的任务，特别是当与文档管理系统一起使用时。更应被本领域技术人员理解的是，希望的任务名称的登陆通过客户端设备108中常驻的打印机驱动程序或者其中的其他软件应用程序被适宜的实现。

然后，文档处理请求通过计算机网络104被传输至文档处理设备102。本领域技术人员应该理解，用户能够通过相关的用户接口直接的提交文档处理请求至文档处理设备102。然后，与文档处理设备102有关的控制器112决定任务信息队列是否当前为空，或者在文档处理设备102中存在待处理任务。当此队列为空时，与文档处理设备102有关的控制器112通过现有技术中任意适宜的方法产生随机静态密匙。本领域技术人员应该理解，当任务信息队列不为空时，其中包含的任务信息已根据下面描述的方法被加密。因此，任务信息队列已具有相关的随机产生的静态密匙，对本领域技术人员是显而易见的。然后，包括例如任务名称或者文件名称、用户相关数据等的数据的任务信息被使用导致任务识别的产生的静态密匙所加密。然后，加密的任务信息被加入任务信息队列，其后被任务识别所识别。然后，与待处理文档处理请求有关的状况被例行的更新，以将具有关于提交的任务的处理的状态信息呈现给有关用户。

为了监视待处理任务，用户首先通过现有技术中适宜的方法登陆文档处理设备102。本领域技术人员应理解，本申请能够使用，但不限于，用户识别和相关密码、生物特征识别数据等以用作登陆数据。根据本申请的一方面，包含用户识别和相关密码的用户信息被存储在文档处理设备102中，或者作为选择，可通过计算机网络104从身份认证中心(未示)得到。然后，控制器112鉴别用户提供的鉴别数据以确定用户的身份、用户的角色，以及其他现有技术中的文档处理设置与权限。一旦用户成功登陆文档处理设备102，则用户能够优选的通过相关用户接口请求任务状况信息。本领域技术人员应该理解，本申请不限于通过文档处理设备102的用户接口单独的访问，但能够允许通过客户端设备108等远程访问。

然后，与文档过程设备102有关的控制器112从任务信息中重新得到任务信息。根据本申请的一个方面，所有现行待处理任务被显示给用户。本领域技术人员应理解，如此显示的任务只显示任务识别，因此阻止用户从待处理任务列表确定内容、用户、文件名称等。当用户具有前面提供的识别信息时，控制器112决定列表中的哪个任务与登陆的用户相关。当任务不符合用户时，状况信息包括文件名称对用户是不可用的，而包括任务识别的列表阻止了任务内容的确定。当列表中的任务与登陆的用户相关时，控制器112使用静态密匙对任务信息解密。此过程在文档处理设备102的每个待处理任务中被重复。一旦所有任务被解密，或者被确定保持加密，与文档处理设备102有关的控制器112向已登陆的用户显示待处理任务的列表。然后，与那些用户有关的解密的任务连同状况信息一起被显示，状况信息例如但不限于，处理过程、输出页数、传输页数等。本领域技术人员应理解，当用户为管理员，或者拥有管理权限或者访问权的用户时，所有任务识别被解密，并且因此使管理用户能够看见。

本申请还使已登陆的用户能够修改与用户有关的那些待处理的文档处理任务。例如，用户能够删除待处理任务、暂停任务等。当用户从显示的列表中选择任务时，控制器112首先确定任务是否与用户有关。当选择的任务与已登陆的用户无关时，与文档处理设备102有关的控制器112阻止用户修改任务。相反，当选择的文档处理请求与已登陆的用户相关时，控制器112允许用户删除任务、暂停任务，或者移动任务至更高的处理优先级。本领域技术人员应该理解，当已登陆的用户为管理用户，或者具有管理访问权的用户时，用户能够修改和监视文档处理设备102中的所有待处理的任务。本领域技术人员应该理解，根据图1、图2和图3中所述的系统100以及图4和图5中说明的方法，另外的实施例是可被预期的。

参照图4，流程图400示出了本申请的用于被控的监视待处理文档处理任务的方法。如本领域技术人员所理解的，流程图400描述了用户向文档处理设备102提交文档处理请求的方法。从步骤402开始，用户通过本领域公知的任意适宜的方法发起文档处理请求。本领域技术人员应该理解，打印机驱动程序，或者常驻客户端设备108的其他软件应用程序能够接收文档处理请求的用户输入。此外，本领域技术人员应该理解，文档处理请求能够从与文档处理设备102有关的用户接口直接被发起。不考虑文档处理请求的起源，在步骤404确定用户是否希望为文档处理请求指定名称。在步骤406中，当用户不希望为请求输入特定的名称时，与请求有关的文件名称被指定为任务名称。在步骤408中，当用户希望为请求指定特定的名称时，用户输入选择的名称，所述名称其后将被用于任务名称。

在步骤410中，其后通过任务名称被识别的文档处理请求然后被传输到文档处理设备102。本领域技术人员应该理解，当用户物理的接近文档处理设备102时，向设备102的请求传输有适宜的通过指定与请求有关的文档的网络104位置，便携的存储介质的插入等实现，文档位于所述便携的存储介质上。然后流程进入步骤412，于是确定任务信息队列是否为空。当队列被确定为空时，然后流程进入步骤414，于是通过本领域公知的任意适宜的方法产生随机静态密匙。然后流程从步骤414进入步骤418，于是任务信息使用随机静态密匙被加密，导致任务识别的产生。根据本申请的优选实施例，当队列中无任务时，随机静态密匙被删除。本领域技术人员应该理解，当队列为空且文档处理设备102接收文档处理请求时，新的随机静态密匙被随机产生。

当在步骤412确定队列不为空时，流程进入步骤416，于是队列的密匙通过文档处理设备被重新得到，并在步骤418中用于加密任务信息，导致任务识别。然后，在步骤420中，向队列中增加可被任务识别所识别的被加密的任务信息。然后，在步骤422中，待处理文档处理请求的状况信息被更新，反映待处理任务的现时状况。

参照图5，流程图500示出了本申请的用于被控的监视待处理文档处理任务的方法。如本领域技术人员所理解的，流程图500描述了用户监视文档处理设备102中未处理的文档处理请求的方法。从步骤502开始，文档处理设备102通过本领域公知的任意适宜的方法接收用户登录数据。根据本申请的优选实施例，用户通过相关用户接口，或者通过客户端设备108的适宜的接口，向文档处理设备102提交用户ID和密码。在步骤504中，控制器112验证用户。如本领域技术人员所了解的，用户ID和密码，或者其他验证数据，对照之前在文档处理设备102存储的数据，或者其他身份认证中心(未示)被验证。因此，本领域技术人员应该理解，本领域公知的任意适宜的认证方法能够被用于本申请中。

一旦用户登录并且被验证，用户在步骤506中提交文档处理设备102接收的任务列表请求。如前所述，任务列表数据请求能够在文档处理设备102直接生成，或者从客户端设备108通过计算机网络104提交的电子请求生成。不考虑任务列表请求的生成，与文档处理设备102有关的控制器112在步骤508中从任务信息队列中重新找回任务信息。本领域技术人员应该理解，在任务列表请求过程的这一点，所有任务信息保持加密，因此导致只能恢复任务识别。然后流程进入步骤510，于是确定是否列表中的第一任务与已验证用户相关。当任务与已登陆用户不相关时，与文档处理设备102相关的控制器112在步骤512确定只显示任务识别，而并不显示任何另外的状况信息或者任务名称。当任务与已验证用户相关时，流程其后进入步骤514，于是控制器112使用随机静态密匙解密任务识别，因此导致任务信息的解密。流程其后进入步骤516，确定任意任务是否保留在任务信息队列中的待处理任务列表中。

当有另外的任务尚待处理时，流程从步骤516回到步骤510，以确定下一个任务是否与已登陆的用户相关。本领域技术人员应该理解，步骤510到514继续直至列表中的所有任务都已被检查。当没有另外的任务尚待处理时，流程进入步骤518，在此任务列表被显示给已登陆的用户。本领域技术人员应该理解，任务列表包括与对应已登陆用户的那些任务有关的任务信息，以及与已登陆用户无关的那些任务的任务识别。这样，用户然后能够选择性的确定用户提交的每一个任务的状况，同时被阻止识别任意关于其他任务的另外的信息。

在步骤520中，与文档处理设备102有关的控制器112确定删除或者其他修改命令是否从用户处被接收。当没有此类命令被接收时，流程返回步骤518中的待处理任务的显示。当在步骤520中修改或者删除待处理任务的命令从用户处被接收时，流程进入步骤522，确定选择的任务是否与已登陆的用户相关。也就是，文档控制器112在步骤522确定由用户发起的任务是否被用户修改或者删除。当确定待处理任务由用户发起时，希望的修改或者删除在步骤524中被文档处理设备102执行。当选择的任务与用户无关时，由于用户不被授权以修改或者删除其他用户相关的任务时，操作中止。本领域技术人员应该理解，当已登陆的用户被识别为管理员时，所有任务识别被解密并且管理用户能够选择性的修改任意的待处理任务请求。

本发明可以扩展到源代码、目标码、中间源及部分编译的目标代码、或任何其他适于用于实现本发明的形式的计算机程序。计算机程序适于是独立应用软件、软件组件、其他应用程序的脚本或插件程序。包含在本发明中的计算机程序有利地通过载体被实施，所述载体可以为任何能够承载计算机程序的实体或设备：例如，像ROM或RAM这种存储介质、像CD-ROM这种光记录介质、或像软盘这种磁记录介质。这种载体是例如可通过电或光缆、或无线电或其他方式传送电或光信号的任何可传送载体。计算机程序适于通过互联网从服务器上下载。计算机程序还能够嵌在集成电路中。任何及所有含有使计算机实际执行如上所述的本发明方法的代码的实施例都将落入本发明的范围。

出于示例和说明的目的公开了本发明优选实施例的上述说明。意旨并非在于穷举和将本发明限制于所公开的明确形式。根据以上描述，可以做多种修改或变化。选择和描述本实施例是为了提供本发明方法中的最好的示例及其实际应用从而使本领域普通技术人员能够以如适于预期的特殊用途的多种实施例和多种修改实现本发明。当根据所附权利要求被公正、合法和合理地授予的宽度解释时，所有这种修改和变化在所附权利要求确定的本发明范围内。

Claims (15)

1.一种用于受控的监视待处理文档处理操作的系统，其特征在于所述系统包括：

用于在至少一个相关的文档处理器队列中，接收用于处理的多个电子文档的接收装置，多个电子文档的每个包括与自身相关的识别数据；

用于从相关用户接收登录数据的装置；以及

用于显示代表队列中的多个电子文档的每个的队列数据的装置，所述队列数据包括与已接收的登录信息关联的电子文档对应的第一级显示信息和与已接收的登录信息不关联的电子文档对应的第二级显示信息。

2.根据权利要求1中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，还包括用于依照显示信息的级别从相关用户选择性接收第二级处理指示的装置。

3.根据权利要求2中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，所述接收用于处理的多个电子文档的接收装置包括用于依照至少一个选择的密匙值接收多个电子加密文档的每个的装置。

4.根据权利要求3中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，所述至少一个选择的密匙值与文档处理器队列相关。

5.根据权利要求4中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，所述选择的密匙值当队列中文档处理操作为空时终止。

6.根据权利要求1中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，

所述第一级显示信息包括与每一个对应的文档处理操作关联的描述性的名称；以及

所述第二级显示信息包括与每一个对应的文档处理操作关联的非描述性的任务标识符。

7.根据权利要求6中所述的用于受控的监视待处理文档处理操作的系统，其特征在于，还包括用于从相关用户处接收用以替换第一级显示信息中的至少一个描述性名称的选择的描述性名称的装置。

8.一种用于受控的监视待处理文档处理操作的方法，其特征在于所述方法包括以下步骤：

在至少一个相关的文档处理器队列中，接收用于处理的多个电子文档，多个电子文档中的每个包括与自身相关的识别数据；

从相关用户接收登录数据；以及

显示队列中的代表多个电子文档中的每个的队列数据，所述队列数据包括与已接收的登录信息关联的电子文档对应的第一级显示信息和与已接收的登录信息不关联的电子文档对应的第二级显示信息。

9.根据权利要求8中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，还包括依照显示信息的级别从相关用户选择性接收第二级处理指示的步骤。

10.根据权利要求9中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，所述接收用于处理的多个电子文档的步骤包括依照至少一个选择的密匙值接收多个电子加密文档中的每个。

11.根据权利要求10中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，所述至少一个选择的密匙值与文档处理器队列相关。

12.根据权利要求11中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，所述选择的密匙值当队列中文档处理操作为空时终止。

13.根据权利要求8中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，

所述第一级显示信息包括与每一个对应的文档处理操作关联的描述性的名称；以及

所述第二级显示信息包括与每一个对应的文档处理操作关联的非描述性的任务标识符。

14.根据权利要求13中所述的用于受控的监视待处理文档处理操作的方法，其特征在于，还包括从相关用户处接收用以替换第一级显示信息中的至少一个描述性名称的选择的描述性名称的步骤。

15.根据权利要求8至14中任意一项所述的用于受控的监视待处理文档处理操作的方法，其特征在于，所述方法由一个或多个相关联的计算机设备执行，或者在一个或多个相关联的计算机设备中执行。

Images