用于成像设备、包括通信的芯片和供给物品.pdf

《用于成像设备、包括通信的芯片和供给物品.pdf》由会员分享，可在线阅读，更多相关《用于成像设备、包括通信的芯片和供给物品.pdf（18页完成版）》请在专利查询网上搜索。

1、(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 (43)申请公布日 (21)申请号 201910292444.X (22)申请日 2019.04.12 (30)优先权数据 15/952,376 2018.04.13 US (71)申请人 利盟国际有限公司 地址 美国肯塔基州 (72)发明人 斯蒂芬波特布什 蒂莫西约翰拉德马赫 克里斯托弗A阿德金斯 (74)专利代理机构 北京安信方达知识产权代理 有限公司 11262 代理人 张瑞杨明钊 (51)Int.Cl. G06F 3/12(2006.01) B41J 29/393(2006.01) B41J 2/47(20。

2、06.01) (54)发明名称 用于成像设备、 包括通信的芯片和供给物品 (57)摘要 本申请涉及用于成像设备、 包括通信的芯片 和供给物品。 一种具有用于在成像设备中使用的 墨粉的供给物品。 一种芯片， 其具有存储定量和 将定量与墨粉质量相关联的乘数的存储器， 该定 量指示供给物品在其寿命期间允许的使用量。 成 像设备需要定量来进行成像操作， 并且通过存储 在存储器中的证书来加载定量和乘数。 成像设备 随时间变化从芯片中检索定量， 并且两个设备都 保持计数。 供给物品和成像设备之间的初始化包 括提供来自供给物品的固件版本和证书的加密 和未加密实例， 该成像设备可以为了安全性对该 固件版本和证。

3、书的加密和未加密实例进行比较。 可选地， 供给物品限定上色辊组件、 成像单元、 中 间转移构件、 或被安装用于在成像设备中使用的 其他部件。 权利要求书2页 说明书7页 附图8页 CN 110377241 A 2019.10.25 CN 110377241 A 1.一种在具有墨粉的供给物品中跟踪所述供给物品的寿命的方法， 所述供给物品被配 置为安装在具有控制器的成像设备中， 所述方法包括： 在被配置为与所述供给物品一起安装的芯片的存储器中存储证书， 所述证书具有第一 值， 所述第一值表示对应于所述供给物品的所述寿命的定量的原始数量； 以及 配置所述芯片以在所述成像设备需要附加定量并计数所述附加。

4、定量时， 从所述控制器 接收关于从所述定量的原始数量对定量的递减量的查询。 2.根据权利要求1所述的方法， 还包括在所述存储器中存储使所述定量与所述墨粉的 质量相关的第二值。 3.根据权利要求2所述的方法， 还包括将所述芯片配置为在从所述成像设备进行查询 时向所述控制器提供所述定量的原始数量和所述乘数。 4.根据权利要求2所述的方法， 还包括在所述证书中存储所述定量的原始数量和所述 乘数两者， 并且将所述芯片配置为在从所述成像设备进行所述查询时通过提供所述证书来 提供所述定量的原始数量和所述乘数两者。 5.根据权利要求1所述的方法， 其中， 所述计数还包括将结果存储在与其相对应的所述 芯片中。。

5、 6.一种在安装在具有控制器的成像设备中的具有芯片的供给物品中与所述成像设备 关于定量进行通信的方法， 所述芯片具有存储器， 所述存储器存储所述定量， 所述定量指示 所述供给物品在其寿命期间允许的使用量， 所述方法包括： 在所述供给物品处从所述成像设备接收关于所述定量的数量的请求， 包括接收随机数 的加密实例和所述随机数的非加密实例的选择的多个位； 以及 解密所述随机数的所述加密实例。 7.根据权利要求6所述的方法， 其中， 解密所述随机数的所述加密实例还包括用AES或 三重DES进行解密， 包括密钥白化。 8.根据权利要求6所述的方法， 还包括将所述随机数的所述非加密实例的所述选择的 多个位。

6、与解密后的所述随机数的所述加密实例的相同选择的多个位进行比较。 9.根据权利要求8所述的方法， 如果所述比较结果是匹配， 则从所述供给物品向所述成 像设备发送与由所述成像设备请求的所述定量的数量完全对应的数量的所述定量。 10.根据权利要求8所述的方法， 如果所述比较结果是不匹配， 则从所述供给物品向所 述成像设备发送错误响应。 11.根据权利要求9所述的方法， 还包括从所述定量的计数中递减所述定量的数量， 并 将所述定量的数量存储在所述存储器中。 12.根据权利要求11所述的方法， 还从所述成像设备接收对附加定量的数量的请求， 包 括接收第二随机数的加密实例和所述第二随机数的非加密实例的第二。

7、选择的多个位。 13.根据权利要求12所述的方法， 还包括解密所述第二随机数的所述加密实例。 14.根据权利要求13所述的方法， 还包括将所述第二随机数的所述非加密实例的所述 第二选择的多个位与解密后的所述第二随机数的所述加密实例的第二选择的多个位进行 比较， 并且如果它们相同， 则向所述成像设备发送与由所述成像设备请求的所述附加定量 的数量完全对应的第二数量的所述定量。 15.一种在安装在具有主控制器的成像设备中的具有从芯片的供给物品中向所述供给 权利要求书 1/2 页 2 CN 110377241 A 2 物品协商附加定量的方法， 所述从芯片具有存储器， 所述存储器存储指示所述供给物品在 。

8、寿命期间允许的使用量的定量的原始数量以及从所述定量的原始数量递减的定量的正在 进行的计数， 所述方法包括： 从所述成像设备接收对附加定量的数量的请求， 包括接收随机数的加密实例和所述随 机数的非加密实例的选择的多个位； 解密所述随机数的所述加密实例； 以及 将所述随机数的所述非加密实例的所述选择的多个位与解密后的所述随机数的所述 加密实例的相同选择的多个位进行比较， 并且： 如果它们相同， 则向所述成像设备发送与由所述成像设备请求的所述附加定量的数量 完全对应的定量的数量， 否则， 向所述成像设备发送错误。 16.一种在被配置为与要被安装在成像设备中的供给物品一起使用的芯片中向所述供 给物品请。

9、求定量的方法， 所述定量被存储在所述芯片的存储器中的证书中并且对应于所述 供给物品的允许的使用量， 所述方法包括： 配置所述芯片以从所述成像设备接收对所述定量的数量的请求； 以及如果所述定量的所述数量存在于所述芯片的所述存储器中， 则配置所述芯片以向 所述成像设备提供与在所述请求中所述接收的所述定量的数量相等的定量的数量。 17.根据权利要求16所述的方法， 还包括将所述芯片配置为从正在进行的定量的计数 中递减所述定量的所述数量。 18.根据权利要求16所述的方法， 还包括配置所述芯片以向所述成像设备提供错误。 19.根据权利要求16所述的方法， 还包括配置所述芯片以在所述成像设备已知的时间 。

10、内向所述成像设备提供所述相等的定量的数量。 20.根据权利要求16所述的方法， 还包括防止增加所述定量的数量。 21.一种用于与具有成像墨粉的供给物品盒安装在一起的芯片， 所述供给物品盒将被 安装在成像设备中， 并且被配置用于当控制器被配置在I2C通信总线的主节点上时在所述 I2C通信总线的从节点上与所述成像设备的所述控制器进行通信， 所述芯片包括具有证书 的存储器， 所述证书存储指示所述成像墨粉在其寿命期间允许的使用量的定量以及在从所 述成像设备接收到对附加定量的请求时从所述定量递减的定量的数量。 权利要求书 2/2 页 3 CN 110377241 A 3 用于成像设备、 包括通信的芯片和。

11、供给物品 0001 背景 0002 1.公开领域 0003 本公开涉及成像设备的供给物品(supply item)， 诸如墨粉(toner)盒、 上色辊 (fuser)、 成像单元、 中间转移构件(intermediate transfer members)等。 本公开还涉及与 供给物品相关联的芯片以及与成像设备的通信。 0004 2.相关技术描述 0005 在维护或补充成像设备中的部件或墨粉期间， 用户会用新的供给物品更换旧的供 给物品。 由于供给物品通常被配置有存储关于供给物品的度量、 标识或其他细节的芯片， 因 此存在对芯片与成像设备的控制器通信的需求。 这种需求扩展到保护在芯片和控制器。

12、之间 的通信， 并建立彼此之间的信任。 0006 概述 0007 利用用于成像设备的、 包括与成像设备的控制器进行通信的芯片和供给物品来解 决上述和其他问题。 在一个实施例中， 供给物品具有用于在成像设备中使用的墨粉。 芯片具 有存储定量(quanta)和将定量与墨粉质量相关联的乘数(multiplier)的存储器， 该定量指 示供给物品在其寿命期间允许的使用量(usage)。 成像设备需要定量来进行成像操作， 并且 通过存储在存储器中的证书来加载定量和乘数。 成像设备随时间从芯片中检索定量， 并且 两个设备都保持计数(tally)。 在供给物品和成像设备之间的初始化包括提供为了安全性 成像设。

13、备可以对其进行比较的来自供给物品的固件版本和证书的加密和未加密实例。 可选 地， 供给物品限定上色辊组件、 成像单元、 中间转移构件或被安装用于在成像设备中使用的 其他部件。 附图说明 0008 图1是成像设备和包括用于与成像设备通信的芯片的供给物品的示意图； 0009 图2是配置在I2C通信总线的主节点上的成像设备的控制器和配置在总线的从节 点(包括供给物品)上的多个芯片的示意图； 0010 图3A-图3C是跟踪供给物品的定量的在供给物品的芯片和成像设备之间的通信的 流程图； 0011 图4是指示在成像设备中的供给物品随时间变化的使用量的条形(bar)图； 0012 图5是利用芯片的固件版本。

14、在供给物品的芯片和成像设备之间的通信的流程图； 以及 0013 图6是利用设备证书在供给物品的芯片和成像设备(包括成像设备的从芯片)之间 进行通信的流程图。 具体实施方式 0014 参考图1， 成像设备8代表打印机、 一体式(AIO)设备、 多功能打印机(MFP)、 复印机、 扫描仪、 传真机等。 它在处理拷贝、 传真或打印作业时产生介质10的硬拷贝输出。 如所熟悉 说明书 1/7 页 4 CN 110377241 A 4 的， 它通过直接或间接的计算连接(N)， 从与膝上型计算机12、 台式计算机13、 移动设备14、 传真机16、 扫描仪18等的有线或无线计算连接接收作业。 还如所熟悉的，。

15、 成像设备的控制器 C(诸如ASIC、 微处理器、 电路、 其组合等)根据接收的作业来引导成像操作通过硬拷贝输出。 0015 供给物品20在使用期间与成像设备安装在一起。 供给物品代表一个或更多个墨粉 盒、 上色辊组件、 成像单元、 中间转移构件(ITM)等。 其外壳22限定了容纳其内含物的形状， 并且具有适于插入到成像设备的开口24中的尺寸。 开口驻留于成像设备的外部， 或者例如 在打开门26时位于成像设备的内部。 供给物品20还包括芯片30。 芯片30被配置为附接到供 给物品的外壳22， 或者驻留在其他地方。 当被附接时， 成像设备中的连接器在安装供给物品 时使芯片30电接触控制器C。 当。

16、未被附接时， 芯片30通过直接或间接的计算连接(例如在USB 端口31处)连接到控制器。 0016 在某些实施例中， 芯片30包括具有内容的存储器40， 该内容用于处理并且可以在 从成像设备发出适当的命令时被提供给控制器或者可以成为由控制器可读取的。 存储器的 人类可读取并对应于存储器的内容的映射包括诸如标识芯片上固件的当前版本的固件版 本(FWV)42的值。 FWV可以采用多种形式， 但可以用数字和/或字母(包括或不包括小数点或 逗号)列出， 例如DW 1.0， 或者采用任何形式。 存储器还包括一个或更多个证书， 该一个或更 多个证书可用于在芯片和控制器之间建立信任， 并将在认证过程期间有用。

17、的项(item)收集 在一起。 证书可以由芯片的制造商或其他供应商颁发， 例如， 诸如设备证书44(Dev.Cert.)， 或由供给物品和附属芯片的制造商颁发， 诸如供给证书46(SCert)。 在各种形式中， 设备证 书44将各种芯片标识(诸如芯片的序列号或零件号)收集在一起， 并且可以包括唯一的签 名， 使得与芯片通信的物品可以信任芯片的来源。 在一个实例中， 设备证书包括由全局密钥 签名的设备唯一公钥， 以在设备之间灌输(instill)关于芯片的内容和安全性的可信度。 0017 在供给证书46中， 内容可以被收集在一起， 以标识供给物品特有的特征。 SCert包 括但不限于供给物品在其。

18、中工作的成像设备的类型41、 多少定量(Q)43与供给物品相关联、 以及用作校正因子以在进行成像操作时辅助成像设备的成像引擎的一个或更多个乘数(M) 45。 如下面将看到的， 定量指示在供给物品的寿命期间供给物品的允许的使用量， 而乘数将 该定量与和供给物品的类型相关的度量相关联。 当供给物品代表墨粉盒时， 定量指示在供 给物品的寿命期间在供给物品20的外壳22中成像墨粉的允许的使用量， 并且乘数将该定量 与成像墨粉的质量相关联。 定量和乘数在供给物品的制造期间进行设置并存储在存储器 中。 SCert还可以包括感兴趣的用于与成像设备的控制器通信的项， 诸如芯片标识符47， 从 而复制或者不复制。

19、收集在设备证书中或者以其它方式在存储器中找到的项。 映射也可以指 出对存储器40中的起始字节的引用(引用字节及其对应的十六进制(Hex)映射)， 例如， 在存 储器40中可以找到存储器的内容及其长度(L)(以位为单位)。 还有其他实施例是可能的。 0018 参考图2， 供给物品20的芯片30被配置成通过合适的通信系统与成像设备的控制 器C通信。 在一个实施例中， 系统包括I2C(集成电路间)通信总线50。 它包括与控制器和芯片 以及电源/地线(未示出)相连的时钟和数据线。 芯片30被配置在总线的从节点52上， 而控制 器C被配置在总线的主节点54上。 芯片60也被配置在总线上作为从节点56上的。

20、另一从节点。 它驻留在成像设备中， 并且可以与控制器一起被布置在公用电路卡61上或者不被布置在公 用电路卡61上。 它的功能是通过调节往来于供给物品的芯片30的命令和响应来向控制器提 供服务， 作为与控制器的联络(liaison)。 由于这两个芯片具有共同的继承(heritage)和相 说明书 2/7 页 5 CN 110377241 A 5 互理解的编程， 它们能够根据例如已知的验证(authentication)和加密/解密协议进行通 信。 芯片60收集并接收来自芯片30的通信， 并且向控制器核实(verify)或者不核实芯片30 的响应是可信的。 I2C的典型情况是， 控制器通过唯一寻址。

21、与其从属(slave)进行通信， 并且 从属根据总线上的地址进行应答或不应答。 还可以考虑其他从属与控制器进行通信， 如总 线50的省略号所指示。 它们包括但不限于与成像设备中不同颜色的墨粉盒相关联的芯片、 上色辊组件、 成像单元、 ITM等。 0019 控制器C还被配置为连接到成像设备的传统电子照相(EP)部件， 以在介质上产生 硬拷贝输出， 诸如激光打印头70。 控制器在通道72上与EP部件通信， 并且这可以进一步用于 实现或不实现在通道上的强制执行(enforcement)条件， 诸如允许或阻止成像操作的发生。 提供了控制器所必需的物品， 以允许强制执行并通常与EP部件和总线上的芯片进行。

22、通信。 它们包括但不限于应用程序、 程序、 密钥和存储器(易失性和非易失性的两者)。 在非易失性 存储器中， 证书59(图1)被存储用于控制器进行访问。 存储的证书59包含可以被安装在成像 设备中并被配置在通信总线上的各种类型的供给物品及其相关的芯片的特征。 例如， 如果 供给物品代表墨粉盒， 则存储的证书59包括使盒的成像墨粉与成像设备进行成像的介质的 硬拷贝片材(sheet)上实际产生的成像像素相关的特征。 还有其他实施例是可能的。 0020 返回参考图1， 现在供给物品和成像设备的证书46、 59的作用被描述， 以跟踪成像 设备中供给物品的允许的使用量的寿命， 尤其是跟踪被配置为墨粉盒的。

23、供给物品20的成像 墨粉。 在较高的水平上， 对成像墨粉的跟踪包括在供给物品和成像设备之间的安全计量。 它 就像微支付(micro-payment)系统一样进行操作， 其中从供给物品到代表 “现收现付(pay- as-you-go)” 的成像设备有许多小规模的定量的授权。 成像设备维持若干累加器来跟踪由 供给证书和存储的证书的定量和乘数指示的供给物品的 “授权使用量” 以及针对每个供给 物品由成像设备测量的实际使用或 “计量使用量” 。 墨粉被使用时， 实时跟踪计量使用量， 并 针对每个供给物品， 介质片材被打印。 计量使用量可以被跟踪为在介质上成像的实际像素， 并且控制器根据在成像设备中呈现。

24、的打印作业来获得它们。 控制器还可以协调 (reconcile)成像像素与打印作业中由页顶(top-of-page)指示符标记的介质页数。 随着计 量使用量接近授权使用量， 在成像期间， 需要经由来自成像设备的命令来向供给物品请求 更多的使用量， 该命令被程式化(stylize)为定量请求。 供给物品中的一个定量为成像设备 提供了更多授权使用量。 定量中允许的使用量的数量是从成像设备8的存储的证书59中设 置的参数和供给物品20的SCert 46中的乘数45中导出的。 为了防止伪造者仅仅添加定量或 者增加供给物品的可允许使用量， 在成像设备和供给物品之间的定量协商以仅定量递减的 方式发生， 直。

25、到定量耗尽， 从而结束供给物品的可允许使用量。 此外， 优选地， 以安全的方式 发生从成像设备到供给物品的定量的请求。 供给物品和成像设备必须相互信任， 设备之间 首先进行相互验证。 附加的安全性包括在预定的时间段中向成像设备验证供给物品。 0021 更详细地， 图3A的方法300从在成像设备中安装供给物品302开始。 供给物品的芯 片和成像设备加电， 通过I2C通信总线初始化会话， 并相互验证它们自身。 然后， 成像设备向 供给物品发送接收供给证书的请求， 并在接收时将其内容加载到适当的存储器中304。 这包 括从SCert中读取并存储关于供给物品的寿命的允许的使用量的定量的数量及其乘数。 。

26、当 供给物品被配置为墨粉盒时， 代表性的SCert包括定量的初始数量Q4,374(无单位)以及 将成像墨粉按质量与定量相关联的乘数， 其中乘数M50mg墨粉/定量。 说明书 3/7 页 6 CN 110377241 A 6 0022 预计墨粉盒的初始安装会导致少量成像墨粉溢出或加载到成像设备的成像单元 中。 还预计将执行各种校准例程(routine)， 包括打印校准页， 从而从盒中消耗更多成像墨 粉。 如优选地， 控制器C允许这些动作发生， 并且不在激光打印头70的通道72(图2)上执行强 制， 例如， 甚至在成像设备从供给物品协商定量的第一部分(installment)之前， 需要存在 通过。

27、成像设备能够发生的一些初始授权的数量的成像。 因此， 在306， 成像设备确定成像的 初始授权使用量( u)(以像素为单位)， 其可以发生在成像设备中以进行校准和其他初步功 能。 成像设备(而不是供给物品)具有关于需要发生多少初始成像的一般知识， 控制器被预 配置为从其自己的证书59中检索供给物品的初始授权使用量( u)57(图2)。 在示例中， initialAuthUse6,881,245个成像像素。 如图4所示， 该初始授权使用量( u)在时间(t0) 处被指示。 0023 返回参考图3A， 成像设备接下来跟踪供给物品的实际成像操作(称为 “计量使用 量” (mu)308。 它以与授权使。

28、用量相同的单位(例如成像像素)来操作， 但是意识到当供给物 品被配置为上色辊组件时， 例如， 这些单位可以定义介质片材的页数。 单位之间的转换也可 以作为与介质片材相关的成像像素而存在， 因为打印作业通常包括识别一个打印页与下一 页的页顶通知程序(top-of-page notifier)。 不管形式如何， 如在图4中所见， 计量使用量 (mu)在时间t0处以零开始。 此后， 它随着打印增加到在时间t1处某个可测量的数量， 但是小 于授权使用量( u)并且离授权使用量( u)比较远。 随着成像操作的继续， 计量使用量相对 于授权使用量增加。 然而， 只要授权使用量超过计量使用量310， 并且计。

29、量使用量保持离授 权使用量比较远314， 则成像操作继续， 并且在308处控制器跟踪成像。 0024 然而， 在314， 计量使用量最终达到接近授权使用量的阈值， 例如， 如在时间(t2)处 (图4)所见。 控制器然后需要获得更多的授权使用量， 并且通过向供给物品请求附加定量来 实现316。 预先确定触发在316对更多定量的请求的在314对接近授权使用量的测量， 并且作 为警告阈值51存储在图1的证书59中， 以供控制器访问。 可选地， 阈值可以被存储以供供给 物品的芯片30上的控制器、 成像设备的芯片60访问或在别处被访问。 在一个实施例中， 证书 59中的阈值定义为enforceUseTh。

30、reshold10.22M像素， 但是可以使用任何数量的成像像 素。 0025 然而， 应当理解， 如果控制器不发起针对附加定量的请求， 成像设备的持续操作导 致计量使用量最终追上或达到授权使用量的数量， 并且在310， 不再保持满足条件 umu。 这 样， 成像设备将在312被强制采取校正动作。 这种类型的动作包括但不限于， 执行诊断例程、 抛出错误、 设置标志、 停止功能、 重复计算或处理， 和/或经由在控制器和激光打印头或其他 EP部件之间的通道72上的强制执行来最终防止成像操作。 0026 参考图3B， 成像设备向供给物品进行的关于更多定量的请求开始于成像设备的控 制器C确定它需要多少。

31、定量。 实际数量是可根据各种因素变化的， 特别是用户的打印量或打 印作业的大小。 例如， 如果成像设备的用户每天根据多个打印作业成像数百页， 则授权使用 量的增加必定非常大， 因此关于更多定量的请求必定非常大， 以防止在通道72上的强制执 行(图2)。 可选地， 如果成像设备的用户每周只根据一个打印作业成像一页， 则授权使用量 的增加量可以小得多， 并且频率也更低。 仍可选地， 关于定量的请求可以以预定的增量发 生， 例如供给证书的定量的原始数量的小百分比(例如， 1)， 例如， 微支付。 还有其他实施 例也是可能的。 说明书 4/7 页 7 CN 110377241 A 7 0027 不管数。

32、量如何， 成像设备的控制器关于附加定量制定(formulate)命令318， 并且 这些命令被封装用于传送到成像设备的从芯片60。 接收到之后， 芯片60采取若干步骤来制 定对供给物品的芯片30的挑战。 首先， 芯片60对定量命令进行加密。 这包括首先生成随机数 (nonce)320。 随机数可以是任意大小。 接下来， 随机数被加密322。 这包括对称加密， 诸如AES (高级加密标准)或TDES(三重数据加密标准)加密。 它包括或不包括密钥白化(key whitening)。 芯片60至少这样做一次， 但是可以根据系统指示来加密并且密钥白化多次。 在 324处， 芯片60然后对供给物品的芯片。

33、30的定量制定挑战， 并将该挑战、 加密的随机数、 以及 来自随机数的选择的多个位(未加密的或 “明文(in the clear)” )发送回控制器， 以用于发 送给供给物品的芯片30。 未加密的选择位可以是任意大小， 并且可以在随机数中的任何位 置(例如开头、 末尾或中间)进行选择。 控制器然后从芯片60读取封装， 并将其转发给供给物 品， 326。 控制器还启动定时器， 328。 0028 接收到之后， 供给物品的芯片30以与创建请求的方式相似的方式来解密请求的制 定。 也就是说， 芯片30执行AES或TDES解密(包括密钥白化， 视情况而定)330， 次数与在322处 芯片60所执行的次。

34、数一样多。 接下来， 在332处， 供给物品的芯片将解密的结果中的多个选 择位与它从成像设备以明文形式接收的相同的多个选择位进行比较。 如果位匹配340， 则供 给物品的芯片30将其制定的响应发送回成像设备， 342。 响应342包括解密结果和在318向控 制器请求的定量数量。 响应342最初被发送到控制器， 然后根据I2C协议被发送到芯片60。 在 344处， 芯片60然后核实来自供给物品的响应是否合适， 例如格式化。 如果是， 芯片60将此批 准给控制器。 如果不是， 则在312处采取校正动作。 类似地， 如果在340处在解密的选择位和 以明文形式的选择位的比较中存在不匹配， 则在312处。

35、采取校正动作。 0029 参考图3C， 控制器接下来在350处确定从供给物品提供的定量是否在由控制器在 328处启动的定时器所设置的时间内到达。 定时器的值可以是任何值， 但是在一个实施例中 对应于310毫秒， 并且控制器通过从其存储的证书59(图1)访问定时器值55来知道它。 在352 处， 控制器接下来确定在342处从供给物品的芯片返回的定量的数量与控制器在318处最初 请求的定量的数量是否匹配。 如果控制器请求100个定量， 100个定量应当是从供给物品返 回的数量。 如果发生不匹配， 则在312处， 成像设备可以采取校正动作。 同样， 如果在350处来 自供给物品的定量响应没有及时发生。

36、， 则成像设备可以采取校正动作。 控制器还可以交换 其关于时间的确定350和关于定量匹配的确定352的顺序。 0030 在354处， 控制器和供给物品接下来计数从供给物品提供给成像设备的定量的数 量。 也就是说， 如果来自SCert的原始定量4,374， 并且在318处来自成像设备的请求的定 量的数量是100个定量， 那么成像设备和供给物品都从原始定量中递减所请求的定量， 或者 剩余4,374-1004,274个定量。 它们都将该响应保存在存储器中。 在下一次请求附加定量 (例如150个定量的数量)时， 存储器中的响应在354处开始计数， 使得剩余的定量是4,124 4,274-150。 过程。

37、继续进行， 直到最终供给物品中剩余的定量不足， 并且供给物品不能给成 像设备返回适当数量的定量。 这向控制器指示供给物品的允许的使用量的结束。 0031 在356处， 成像设备将其从供给物品接收的定量转换为授权使用量， 并在358处增 加成像设备中的授权使用量。 根据先前在304处加载到成像设备中的供给证书， 成像设备知 道乘数M使墨粉的质量与定量相关， 例如， M50mg墨粉/定量。 反过来， 定量乘以乘数会得到 墨粉的质量。 如果成像设备向供给物品请求100个定量， 并且给它返回相同数量的定量， 那 说明书 5/7 页 8 CN 110377241 A 8 么QM100个定量50mg墨粉/。

38、定量5000mg墨粉。 此外， 根据成像设备中的存储的证书 59(图1)， 存在附加的乘数53， 其使得成像设备知道墨粉的质量与成像像素之间的相关性。 乘数的值是预先确定的， 并根据成像标准(诸如ISO页面和墨粉的类型)被计算。 反过来， 如 果乘数53751,880像素/mg墨粉， 则根据所请求的附加定量可获得的成像像素中的授权使 用量 u为： 存储的证书中的乘数53乘以(QM)， 或者 u751,880像素/mg墨粉5000mg墨 粉3,759,400,000像素。 参考图4， 成像设备中的授权使用量被视为增加358， 例如在时间 (t3)处， 并且计量使用量mu再次相对远离359接近阈值。

39、。 成像继续进行并且重复该过程， 直 到计量使用量最终再次达到阈值。 反过来， 这迫使向供给物品请求附加定量， 以便增加成像 设备中进行打印的授权使用量。 多次重复该过程后， 供给物品用完其能够提供给成像设备 的定量， 从而指示寿命结束。 然而， 意图在定量用完之前， 实际用完墨粉盒的成像墨粉， 使得 墨粉盒的用户消耗供给物品的所有成像墨粉。 在墨粉用完后不久， 定量数量也应当接近被 耗尽， 使得墨粉盒的再装填者和再制造者就不能简单地将更多墨粉添加到盒的外壳中， 并 且在供给证书中仍然有剩余的定量， 从而允许更多的授权使用量。 当然， 其他方案也是可能 的。 0032 参考图5， 在成像设备中。

40、安装供给物品导致初始化过程发生， 从而在两者之间建立 适当的通信通道， 并且控制器知道它可以信任供给物品。 作为其一部分， 成像设备首先向供 给物品请求502并从供给物品接收504供给物品的固件版本， 因为它驻留在存储器40中(例 如在FWV 42处(图1)。 控制器以未加密的方式请求这个， 以非正式地检查通信总线上的任 何和所有供给物品的存在与否， 以及确定它们是电连接的并为进一步通信做好准备。 接收 之后， 成像设备接下来通过将固件版本号与指示相同固件版本的存储的引用相关联来检查 供给物品可用的软件特征506。 成像设备从其存储的证书或从其他地方(例如在本地或远程 存储器处)引用该信息。 。

41、0033 接下来， 成像设备通过启动初始化会话508来与供给物品建立更正式的通信。 然 后， 它向供给物品请求510并从供给物品接收512其先前请求并以明文形式接收的供给物品 的相同固件版本FWV的加密实例。 该固件版本FWV现在被加密， 控制器和供给物品的芯片之 间的通信通过成像设备的芯片60的联络功能发生(图2)。 当芯片60通知成像设备的控制器 来自供给物品的响应是可信的时， 控制器通过引用其存储的证书再次将供给物品的芯片的 固件版本FWV与相关软件特征相关联514。 在516处， 成像设备接下来确认来自供给物品的固 件版本的未加密实例和固件版本的加密实例的解密后的版本是否彼此匹配。 如。

42、果匹配， 则 成像操作可以继续518。 如果不匹配， 可以在312处进行校正动作， 以排除固件版本彼此不匹 配的原因。 0034 类似地， 图6还注意到供给物品和成像设备之间的初始化过程， 从而在芯片30和控 制器C之间建立适当的通信通道和信任。 作为其一部分， 供给物品和成像设备的芯片30、 60 彼此掉换(swap)或交换(exchange)它们的设备证书602。 它们首先以明文(未加密)的方式 这样操作以彼此建立非正式握手， 核实从对方接收到的设备证书。 通信总线配置有是主设 备的成像设备的控制器以及均是从设备的每个芯片30、 60， 相互交换的未加密设备证书被 传递通过成像设备的控制器。

43、， 并随后在604对它们进行高速缓存。 接下来， 成像设备的控制 器向供给物品请求606并从供给物品接收608供给物品30(图1)的设备证书44的加密实例。 在610， 成像设备确认来自供给物品30的设备证书的未加密实例和加密实例的解密后的实 说明书 6/7 页 9 CN 110377241 A 9 例是否彼此匹配。 如果匹配， 在612处发生成像操作。 如果不匹配， 则在312处采取校正动作。 0035 以上示出了本发明的各个方面。 其并非旨在穷举。 相反， 它被选择来最佳地提供操 作原理的模式， 以便本领域的技术人员可以无需过度试验来实践本发明。 所有的修改及变 化被考虑是在由所附的权利要。

44、求所确定的本发明的范围内。 相对明显的修改包括将一个实 施例的一个或更多个特征与另一实施例的一个或更多个特征进行组合。 说明书 7/7 页 10 CN 110377241 A 10 图1 说明书附图 1/8 页 11 CN 110377241 A 11 图2 说明书附图 2/8 页 12 CN 110377241 A 12 图3A 说明书附图 3/8 页 13 CN 110377241 A 13 图3B 说明书附图 4/8 页 14 CN 110377241 A 14 图3C 说明书附图 5/8 页 15 CN 110377241 A 15 图4 说明书附图 6/8 页 16 CN 110377241 A 16 图5 说明书附图 7/8 页 17 CN 110377241 A 17 图6 说明书附图 8/8 页 18 CN 110377241 A 18 。