專利名稱：：圖像處理設備、圖像管理方法、文檔管理設備和管理方法
技術(shù)領(lǐng)域：
：本發(fā)明具體涉及，但不是只涉及一種用于對包括機密部分的原稿圖像數(shù)據(jù)、或者對包括機密部分的電子文檔進行處理的圖像處理設備、圖像管理方法、文檔管理設備、文檔管理方法以及計算機程序。
背景技術(shù)：
：最近，利用圖像復制設備(例如，數(shù)字彩色多功能機)對包括機密信息的紙文檔進行數(shù)字化已經(jīng)成為可能?？梢岳秒娮游臋n系統(tǒng)管理這種數(shù)字文檔。此外，由于隨著近年計算機化的提高，個人信息的使用越來越普遍，所以管理個人信息等機密數(shù)據(jù)的重要性不斷提高。例如，在政府機關(guān)或者銀行等的窗口服務中采用的、利用張紙輸入客戶個人信息的工作流程中，非常需要保證紙文檔的機密性。機密信息包括僅應該被授權(quán)用戶訪問的信息。因此，通過限制對機密信息的訪問來保證信息的機密性的需求越來越高。換句話說，通過僅允許授權(quán)用戶訪問機密信息來提高安全性的需求越來越高。在限制對機密信息的訪問的第一種普通方法中，對機密文檔本身設置口令。在該方法中，只有在驗證了對該機密文檔設置的口令后，才可以打開該文檔。在限制對機密信息的訪問的第二種普通方法中，對例如硬盤等存儲單元進行加密，并且僅允許授權(quán)用戶對該加密存儲單元進行解密，以限制對機密信息的訪問。在限制對機密信息的訪問的第三種普通方法中，對授權(quán)訪問文檔的用戶賦予訪問權(quán)，并且僅在根據(jù)所賦予的訪問權(quán)進行服務驗證后，才允許訪問該文檔，以限制對機密信息的訪問。日本特開2004-58410號公報公開了一種方法，該方法為了僅允許授權(quán)用戶瀏覽該機密信息，將機密信息轉(zhuǎn)換為保護格式，并且指出該機密信息被轉(zhuǎn)換為保護格式。利用該方法，授權(quán)用戶可以知道機密信息的存在，以訪問該機密信息，因此，只有授權(quán)用戶可以容易地瀏覽該機密信息。上述已知方法存在以下問題。例如，當利用口令限制對文檔的訪問時，口令的任何泄漏都可能導致該文檔的機密信息的潛在泄漏。此外，難以對發(fā)布的文檔進行追蹤。此外，必須管理包括機密信息的所有文檔(電子數(shù)據(jù))。因此，即使機密信息僅占據(jù)整個文檔的少量部分，也必須管理該文檔的所有頁，因此，增大了文檔管理中使用的文件的大小。
發(fā)明內(nèi)容本發(fā)明實現(xiàn)了機密信息的可靠保護和機密信息的易于管理。將掃描原稿或者電子文檔的圖像數(shù)據(jù)分割為保密文檔和非保密文檔，并將該保密文檔和非保密文檔存儲在用戶指定的不同場所。以上述方式存儲的非保密文檔不包括保密頁的實體。因此，不可能從非保密文檔參考保密文檔的每頁，除非將非保密文檔存儲在保密文檔可以參考的場所。此外，由于只將保密文檔文件作為機密信息來管理，所以與將整個文檔作為機密信息來管理的情況相比，可以減小作為機密信息來管理的文件的大小。根據(jù)本發(fā)明一實施例，提供一種圖像處理設備，該圖像處理設備包括讀取單元，用于讀出原稿的圖像數(shù)據(jù)；分割單元，用于將讀取單元讀出的原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；保密文檔生成單元，用于從保密部分生成保密文檔；非保密文檔生成單元，用于從非保密部分生成非保密文檔；以及存儲單元，用于將保密文檔和非保密文檔存儲在存儲單元內(nèi)。根據(jù)本發(fā)明的另一個實施例，提供一種圖像管理方法，該圖像管理方法包括以下步驟讀出原稿的圖像數(shù)據(jù)；將所讀出的原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；從保密部分生成保密文檔；從非保密部分生成非保密文檔；以及將保密文檔和非保密文檔存儲在存儲單元內(nèi)。根據(jù)本發(fā)明的另一個實施例，提供一種計算機可執(zhí)行程序，該計算機可執(zhí)行程序存儲在計算機可讀介質(zhì)內(nèi)，并用于實現(xiàn)包括以下步驟的圖像管理方法讀出原稿的圖像數(shù)據(jù)；將所讀出的原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；從保密部分生成保密文檔；從非保密部分生成非保密文檔；以及將保密文檔和非保密文檔存儲在存儲單元內(nèi)。根據(jù)本發(fā)明的另一個實施例，提供一種用于存儲和管理包括多頁或者多個對象的電子文檔的文檔管理設備，該文檔管理設備包括輸入單元，用于接收電子文檔；判斷單元，用于判斷包括與電子文檔相關(guān)聯(lián)的保密性信息的屬性信息；分割單元，用于根據(jù)判斷單元的判斷，將電子文檔分割為保密部分和非保密部分；文檔生成單元，用于從保密部分生成保密文檔，從非保密部分生成非保密文檔；以及存儲單元，用于將保密文檔和非保密文檔存儲在存儲單元內(nèi)。根據(jù)本發(fā)明的另一個實施例，提供一種用于存儲和管理包括多頁或者多個對象的電子文檔的文檔管理方法，該文檔管理方法包括以下步驟接收電子文檔；判斷包括與電子文檔相關(guān)聯(lián)的保密性信息的屬性信息；根據(jù)屬性信息，將電子文檔分割為保密部分和非保密部分；從保密部分生成保密文檔，從非保密部分生成非保密文檔；以及將保密文檔和非保密文檔存儲在存儲單元內(nèi)。根據(jù)本發(fā)明的另一個實施例，提供一種計算機可執(zhí)行程序，該計算機可執(zhí)行程序存儲在計算機可讀介質(zhì)內(nèi)，并用于實現(xiàn)包括以下步驟的文檔管理方法接收包括多頁或者多個對象的電子文檔；判斷包括與電子文檔相關(guān)聯(lián)的保密性信息的屬性信息；根據(jù)屬性信息，將電子文檔分割為保密部分和非保密部分；從保密部分生成保密文檔，從非保密部分生成非保密文檔；以及將保密文檔和非保密文檔存儲在存儲單元內(nèi)。從下面參考附圖對典型實施例所做的描述，本發(fā)明的其他特征將是顯而易見的。包含在本說明書中并構(gòu)成本說明書的一部分的附圖示出本發(fā)明的實施例，并與說明書一起用于解釋本發(fā)明的原理。圖1是示出包括根據(jù)本發(fā)明第一實施例的圖像形成設備和計算機的系統(tǒng)配置例子的框圖。圖2是示出根據(jù)本發(fā)明第一實施例的圖像形成設備的核心部配置例子的框圖。圖3是概念性地示出存儲在根據(jù)本發(fā)明第一實施例的圖像形成設備的核心部(存儲器)內(nèi)的控制程序的軟件配置例子的框圖。圖4是概念性地示出具有被作為附加應用程序加載的分割掃描應用程序的控制程序的軟件配置例子的框圖。圖5是示出分割掃描應用程序的軟件配置例子的框圖。圖6示出顯示在根據(jù)本發(fā)明第一實施例的圖像形成設備的操作單元上的屏幕(用戶界面)的例子。圖7示出當用戶按下用于設置保密文檔目的地的按鈕時顯示的用戶界面的例子。圖8示出當用戶按下用于設置非保密文檔目的地的按鈕時顯示的用戶界面的例子。圖9示出當用戶按下用于通過字指定來指定要被分割為保密文檔的頁的按鈕時顯示的用戶界面的例子。圖10示出當用戶按下用于通過頁指定來指定要被分割為保密文檔的頁的按鈕時顯示的用戶界面的例子。圖11概念性地示出通過分割掃描應用程序分割為保密文檔和非保密文檔的文檔結(jié)構(gòu)的例子。圖12概念性地示出圖11所示的保密文檔和非保密文檔的結(jié)構(gòu)的例子。圖13示出保密文檔和非保密文檔的結(jié)構(gòu)的例子。圖14是示出由分割掃描應用程序執(zhí)行的處理的例子的流程圖。圖15是示出用于判斷如何分割頁的處理的例子的流程圖。圖16示出保密文檔和非保密文檔的例子。圖17是示出根據(jù)本發(fā)明第二實施例的包括圖像形成設備和計算機的系統(tǒng)配置的例子的框圖。圖18是概念性地示出根據(jù)本發(fā)明第二實施例的圖像形成設備內(nèi)的本機單元與虛擬應用程序單元之間關(guān)系的例子的框圖。圖19示出根據(jù)本發(fā)明第二實施例的圖像形成設備內(nèi)的操作單元上顯示的屏幕(用戶界面)的例子。圖20A示出根據(jù)本發(fā)明第二實施例的保密文檔結(jié)構(gòu)的例子，圖20B示出根據(jù)本發(fā)明第二實施例的非保密文檔結(jié)構(gòu)的例子。圖21是示出根據(jù)本發(fā)明第二實施例的保密掃描應用程序執(zhí)行的處理的例子的流程圖。圖22概念性地示出根據(jù)本發(fā)明第二實施例被分割為用于存儲的保密文檔和用于發(fā)布的非保密文檔的一頁文檔的結(jié)構(gòu)的例子。具體實施例方式參考附圖詳細說明本發(fā)明的優(yōu)選實施例。第一實施例現(xiàn)在，將參考本發(fā)明的第一實施例。圖1是示出包括作為根據(jù)本發(fā)明第一實施例的圖像處理設備例子的圖像形成設備和計算機(信息處理設備)的系統(tǒng)配置例子的框圖。以具有復印機功能的數(shù)字多功能機作為該圖像形成設備的例子。參考圖1，圖像形成設備100包括讀取器單元101、操作單元102、打印機單元103、控制器單元104以及存儲單元109a和109b。控制器單元104包括網(wǎng)絡處理器106、頁描述語言(PDL)解碼器107、盤控制器108以及核心部105。連接到因特網(wǎng)110的信息處理設備112和信息處理設備111通過例如內(nèi)部網(wǎng)絡等網(wǎng)絡113互相連接。例如，通過工作站(WS)或者標準個人計算機(PC)來實現(xiàn)信息處理設備111和112。圖像形成設備100中的讀取器單元101掃描放置在圖像形成設備100內(nèi)的原稿，以讀出該原稿的圖像，并通過核心部105，將對應于讀出的該原稿圖像的圖像數(shù)據(jù)提供給打印機單元103。打印機單元103將對應于讀取器單元101供給的圖像數(shù)據(jù)的圖像記錄在記錄紙張上。操作單元102包括例如具有觸摸墊功能的液晶面板。用戶可以用手指觸摸該觸摸墊，以選擇與用于控制圖像形成設備100的預定指令相關(guān)聯(lián)的鍵?？刂破鲉卧?04通過核心部105將讀取器單元101讀出(掃描)的原稿圖像轉(zhuǎn)換為通用電子文檔格式，例如，可攜式文檔格式(PortableDocumentFormat，PDF)或者可擴展標記語言(ExtensibleMarkupLanguage，XML)。然后，控制器單元104將被轉(zhuǎn)換為通用電子文檔格式的數(shù)據(jù)提供給盤控制器108。盤控制器108接收被轉(zhuǎn)換為通用電子文檔格式的數(shù)據(jù)，并將所接收到的數(shù)據(jù)存儲在作為存儲單元109a或者109b的例子的硬盤驅(qū)動(HDD)內(nèi)?？刂破鲉卧?04可以通過網(wǎng)絡處理器106將被轉(zhuǎn)換為通用電子文檔格式的數(shù)據(jù)傳送到因特網(wǎng)110，或者將它提供給與網(wǎng)絡113相連的信息處理設備111。將所傳送的數(shù)據(jù)存儲在信息處理設備111或者112的存儲單元(未示出)上。如上所述，根據(jù)本發(fā)明第一實施例的信息處理設備111和112是個人計算機或者工作站(PC/WS)。信息處理設備111和112利用軟件，例如事先安裝的打印機驅(qū)動器，生成可以被圖像形成設備100內(nèi)的PDL解碼器107解釋的PDL打印數(shù)據(jù)。通過網(wǎng)絡113和網(wǎng)絡處理器106，將所生成的PDL打印數(shù)據(jù)傳送到核心部105。PDL解碼器107將該PDL打印數(shù)據(jù)解碼為可被記錄在打印機單元103內(nèi)的記錄紙張上的圖像數(shù)據(jù)，并通過核心部105將解碼圖像數(shù)據(jù)提供給打印機單元103。打印機單元103將對應于以上述方式提供的圖像數(shù)據(jù)的圖像記錄在記錄紙張上。除了讀取器單元101掃描的原稿圖像以外，根據(jù)本發(fā)明第一實施例的圖像形成設備100還可以以上述方式打印基于從信息處理設備111或者112傳送來的PDL打印數(shù)據(jù)的圖像。此外，如上所述，通過核心部105，可以將讀取器單元101掃描的原稿圖像轉(zhuǎn)換為通用電子文檔格式，并且可以將轉(zhuǎn)換后的圖像存儲在信息處理設備111或者112的存儲單元(未示出)內(nèi)。以硬盤驅(qū)動器作為信息處理設備111和112的存儲單元的例子。該系統(tǒng)的配置并不局限于圖1所示的配置。圖2是示出根據(jù)本發(fā)明第一實施例的圖像形成設備100的核心部105的配置例子的框圖。參考圖2，核心部105包括接口201、202、203和207、數(shù)據(jù)處理器204和206、中央處理單元(CPU)205以及存儲器208。在具有上述部件的核心部105內(nèi)，通過接口201將讀取器單元101掃描的原稿圖像數(shù)據(jù)傳送到數(shù)據(jù)處理器204。當要在打印機單元103內(nèi)打印該圖像時，數(shù)據(jù)處理器204進行包括圖像的旋轉(zhuǎn)和改變倍率的數(shù)據(jù)處理。在CPU205的控制下，將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)作為數(shù)字數(shù)據(jù)存儲在存儲器208內(nèi)。當用戶利用操作單元102輸入對應于復印機功能的內(nèi)部控制命令時，響應于該內(nèi)部控制命令，通過CPU205、數(shù)據(jù)處理器206和接口203，將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)傳送到打印機單元103，并將其記錄(打印)在打印機單元103內(nèi)的記錄紙張上。當用戶利用操作單元102輸入對應于復印機功能的內(nèi)部控制命令時，響應于該內(nèi)部控制命令，通過接口201將讀取器單元101讀出的圖像數(shù)據(jù)傳送到數(shù)據(jù)處理器204。數(shù)據(jù)處理器204將傳送來的圖像數(shù)據(jù)轉(zhuǎn)換為通用電子文檔格式，例如，PDF或者XML。在CPU205的控制下，將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)作為數(shù)字數(shù)據(jù)存儲在存儲器208內(nèi)。響應于與用戶利用操作單元102指定的功能相對應的內(nèi)部控制命令，在CPU205的控制下，通過接口207，還將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)傳送到盤控制器108。可以將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)存儲在存儲單元109a或者109b內(nèi)。響應于與用戶利用操作單元102指定的功能相對應的內(nèi)部控制命令，通過接口201將讀取器單元101讀出的圖像數(shù)據(jù)傳送到數(shù)據(jù)處理器204。數(shù)據(jù)處理器204將傳送來的圖像數(shù)據(jù)轉(zhuǎn)換為通用電子文檔格式，例如，PDF或者XML。在CPU205的控制下，將傳送到數(shù)據(jù)處理器204的圖像數(shù)據(jù)作為數(shù)字數(shù)據(jù)存儲在存儲器208內(nèi)。響應于與用戶利用操作單元102指定的功能相對應的內(nèi)部控制命令，在CPU205的控制下，通過接口207，數(shù)據(jù)處理器204還將傳送來的圖像數(shù)據(jù)傳送到網(wǎng)絡處理器106。網(wǎng)絡處理器106將從數(shù)據(jù)處理器204傳送來的圖像數(shù)據(jù)存儲在與網(wǎng)絡113相連的信息處理設備111內(nèi)，或者存儲在與因特網(wǎng)110相連的信息處理設備112內(nèi)。通過網(wǎng)絡處理器106，將在信息處理設備111或者112內(nèi)生成的PDL數(shù)據(jù)傳送到圖像形成設備100。通過接口207，將傳送來的PDL數(shù)據(jù)傳送到CPU205，再通過接口207傳送到PDL解碼器107。PDL解碼器107將傳送來的PDL數(shù)據(jù)解碼為位圖數(shù)據(jù)。通過接口207和CPU205，將該位圖數(shù)據(jù)存儲在存儲器208內(nèi)。然后，通過CPU205、數(shù)據(jù)處理器206和接口203，將該位圖數(shù)據(jù)傳送到打印機單元103。打印機單元103打印傳送來的該位圖數(shù)據(jù)。CPU205根據(jù)存儲在存儲器208內(nèi)的控制程序和通過接口202從操作單元102接收的內(nèi)部控制命令執(zhí)行上述控制處理。存儲器208還用作CPU205的工作區(qū)。根據(jù)本發(fā)明第一實施例的圖像形成設備100可以執(zhí)行以核心部105為中心的處理，在該處理中，將讀出原稿圖像、打印圖像、傳送和接收圖像、存儲圖像、在信息處理設備111或者112與圖像形成設備100之間傳送和接收圖像等組合在一起。圖3是概念性地示出存儲在根據(jù)本發(fā)明第一實施例的圖像形成設備100的核心部105(存儲器208)內(nèi)的控制程序的軟件配置例子的框圖。參考圖3，操作系統(tǒng)301是控制整個圖像形成設備100的第一執(zhí)行環(huán)境的例子。在下文中將操作系統(tǒng)縮寫為“OS”。OS301通常包括能夠?qū)崟r控制復印機的各種功能的實時OS模塊，或者能夠指示CPU205控制復印機的可選單元以及包括擴展卡的各種功能的一組庫。由向更高層的應用程序提供接口命令的一組模塊來實現(xiàn)OS301?？刂瞥绦騼?nèi)的控制器控制模塊302運行在OS301上。根據(jù)本發(fā)明第一實施例的控制器控制模塊302包括用于控制讀取器單元101、打印機單元103、PDL解碼器107、盤控制器108、網(wǎng)絡處理器106等的模塊。應用編程接口303是對應于用于訪問由OS301控制的控制器控制模塊302的多個控制命令的接口集合。在下文中將應用編程接口縮寫為“API”。API303具有響應于從標準應用程序304接收的用于控制圖像形成設備100的指令，對訪問控制器控制模塊302進行處理的功能。標準應用程序304運行在OS301上。標準應用程序304通過API303要求控制器控制模塊302執(zhí)行各種處理任務，以實現(xiàn)復印機的功能。具體地說，標準應用程序304具有用于實現(xiàn)圖像形成設備100正常設置有的功能的功能。例如，標準應用程序304具有用于實現(xiàn)復制功能的功能。復制功能是指讀取器單元101掃描原稿，然后，打印機單元103將掃描原稿的圖像輸出在記錄介質(zhì)上。虛擬機305是用于執(zhí)行所安裝的特定應用程序的第二執(zhí)行環(huán)境的例子。例如，利用Java虛擬機來實現(xiàn)虛擬機305。虛擬機305上的附加應用程序308利用API306訪問運行在OS301上的控制器控制模塊302。根據(jù)本發(fā)明的第一實施例，API306用作調(diào)用API303的中間體。API306可以與API303相同，也可以作為API303的子API，具有受限制的功能?？蚣苣K307控制虛擬機305上的附加應用程序308。附加應用程序308安裝在虛擬機305上，以便運行，并且附加應用程序308可以通過API306要求控制器控制模塊302執(zhí)行依賴于圖像形成設備100的各種處理。附加應用程序308還可以通過API306要求讀取器單元101掃描原稿。此外，附加應用程序308可以要求連接到網(wǎng)絡113的信息處理設備111或者連接到因特網(wǎng)110的信息處理設備112通過網(wǎng)絡處理器106傳送數(shù)據(jù)。附加應用程序308可以與盤控制器108通信。資源管理器309運行在OS301(實時OS)上，管理作為第二執(zhí)行環(huán)境的虛擬機305所使用的資源。資源管理器309可以將虛擬機305、API306、框架模塊307或者附加應用程序308所使用的存儲器等資源的使用限制到預定量。圖4是概念性地示出具有作為附加應用程序308被加載的分割掃描應用程序的控制程序的軟件配置例子的框圖。分割掃描應用程序401作為附加應用程序308被加載。復制應用程序402作為標準應用程序304加載，并且具有復制功能。圖5是示出分割掃描應用程序401的軟件配置例子的框圖。掃描控制器501控制整個分割掃描應用程序401。例如，掃描控制器501通過API306訪問控制器控制模塊302?？刂破骺刂颇K302利用圖像形成設備100的功能，使讀取器單元101逐頁掃描原稿。掃描控制器501通過控制器控制模塊302和API306獲取每頁掃描原稿的圖像數(shù)據(jù)。分割判斷器502根據(jù)掃描控制器501通過控制器控制模塊302和API306獲取的每頁原稿的圖像數(shù)據(jù)，判斷將哪頁分割為保密文檔。基于分割判斷器502的判斷結(jié)果，頁生成器503從原始原稿的圖像數(shù)據(jù)生成保密文檔和非保密文檔。輸出管理器504控制頁生成器503所生成的保密文檔和非保密文檔要輸出到的目的地進行。作為本發(fā)明第一實施例中的附加應用程序308，分割掃描應用程序401運行在作為第二執(zhí)行環(huán)境的虛擬機305上。然而，分割掃描應用程序401還可以作為標準應用程序304運行在OS301上。圖6示出顯示在根據(jù)本發(fā)明第一實施例的圖像形成設備100的操作單元102上的屏幕(用戶界面)例子。圖6所示的屏幕(用戶界面)用于選擇運行在OS301(實時OS)上的標準應用程序304或者選擇運行在虛擬機305上的附加應用程序308，并執(zhí)行所選擇的應用程序。圖6所示的屏幕是用戶通過觸摸對應于所顯示的功能的框內(nèi)部分來執(zhí)行該功能的觸摸面板。參考圖6，用戶利用應用程序切換鍵601和602來選擇應用程序。在圖6所示的屏幕上，應用程序切換鍵601對應于用于選擇復制應用程序402作為標準應用程序304的“復制”鍵601，而應用程序切換鍵602對應于用于選擇分割掃描應用程序401作為附加應用程序308的“分割掃描”鍵602?！皬椭啤辨I601用于調(diào)用作為上述標準應用程序304的復制應用程序402。當用戶按下“復制”鍵601時，顯示用于設置復制功能的用戶界面(未示出)?！胺指顠呙琛辨I602用于讀出分割掃描應用程序401內(nèi)的設置。當用戶按下“分割掃描”鍵602時，顯示如圖6所示的分割掃描應用程序401的設置屏幕610。字段603用于指定保密文檔的目的地，保密文檔是在掃描控制器501掃描了放置在讀取器單元101內(nèi)的原稿后，被分割判斷器502判斷為要被分割成保密文檔并由頁生成器503生成。用戶通過按下“設置”按鈕604來調(diào)用下面描述的用于在字段603內(nèi)指定保密文檔的目的地的用戶界面。字段605用于指定非保密文檔的目的地，非保密文檔是在掃描控制器501掃描了放置在讀取器單元101內(nèi)的原稿后，被分割判斷器502判斷為要被分割成非保密文檔并由頁生成器503生成的。用戶通過按下“設置”按鈕606來調(diào)用下面描述的用于在字段605內(nèi)指定非保密文檔的目的地的用戶界面?！白种付ā卑粹o607和“頁指定”按鈕608用于指定如何判斷是否將頁分割為保密文檔。用戶選擇“字指定”按鈕607或者“頁指定”按鈕608。分割判斷器502基于表示用戶選擇結(jié)果的信息判斷將要被處理的頁分割為保密文檔還是分割為非保密文檔。字段609是顯示分割掃描應用程序401的當前狀態(tài)的項目。在字段609內(nèi)顯示關(guān)于分割掃描應用程序401的當前工作狀態(tài)的內(nèi)容。在圖6所示的例子中，當前工作狀態(tài)是“掃描中”。圖7示出當用戶按下“設置”按鈕604時所顯示的用戶界面例子。用戶可以利用該用戶界面來確定保密文檔的目的地。參考圖7，在字段701內(nèi)顯示用戶指定的保密文檔的目的地。用戶利用觸摸鍵702輸入代表想要的目的地的字符。利用觸摸鍵702輸入的字符順序顯示在字段701內(nèi)?！癘K”按鈕703用于確定所輸入的保密文檔的目的地。用戶通過按下“OK”按鈕703來確定保密文檔的目的地。同時，在圖6所示的屏幕中的字段603內(nèi)顯示所確定的保密文檔目的地?！叭∠卑粹o704用于使利用觸摸鍵702輸入的保密文檔的目的地無效。用戶通過按下“取消”按鈕704來使保密文檔的目的地無效。圖8示出當用戶按下“設置”按鈕606時所顯示的用戶界面例子。用戶可以利用該用戶界面來確定非保密文檔的目的地。參考圖8，在字段801內(nèi)顯示用戶指定的非保密文檔的目的地。用戶利用觸摸鍵802輸入代表想要的目的地的字符。利用觸摸鍵802輸入的字符順序顯示在字段801內(nèi)。利用“OK”按鈕803確定所輸入的非保密文檔的目的地。用戶通過按下“OK”按鈕803來確定非保密文檔的目的地。同時，在圖6所示的屏幕中的字段605內(nèi)顯示所確定的非保密文檔目的地。利用“取消”按鈕804使利用觸摸鍵802輸入的非保密文檔的目的地無效。用戶通過按下“取消”按鈕804使非保密文檔的目的地無效。圖9示出當用戶按下“字指定”按鈕607時所顯示的用戶界面例子。用戶可以利用該用戶界面確定利用字來指定將要被分割為保密文檔的頁的處理。參考圖9，在字段901內(nèi)顯示用戶指定的字。用戶利用觸摸鍵902輸入想要的字。利用觸摸鍵902輸入的字符順序顯示在字段901內(nèi)。利用“OK”按鈕905確定顯示在字段901內(nèi)的字。用戶通過按下“OK”按鈕905來確定用戶指定的字?！叭∠卑粹o907用于使利用觸摸鍵902輸入的字無效。用戶通過按下“取消”按鈕907來使用戶指定的字無效。圖10示出當用戶按下“頁指定”按鈕608時所顯示的用戶界面例子。用戶可以利用該用戶界面確定利用頁碼來指定將要被分割為保密文檔的頁的處理。參考圖10，字段1001是顯示利用圖像形成設備100的數(shù)字鍵(未示出)指定頁碼的區(qū)域。利用“OK”按鈕1002確定在字段1001內(nèi)顯示的頁碼。用戶通過按下“OK”按鈕1002確定用戶指定的頁碼的頁是要被分割為保密文檔的頁。利用“取消”按鈕1003使在字段1001內(nèi)輸入的頁碼無效。用戶通過按下“取消”按鈕1003來使用戶指定的頁碼無效。當在顯示圖6所示屏幕的同時，用戶按下圖像形成設備100通常設置有的、用于指示執(zhí)行復制操作的開始鍵時，分割掃描應用程序401調(diào)用開始處理或者設置各種參數(shù)的API306。該調(diào)用使得將裝置控制命令提供給控制器控制模塊302，分割掃描應用程序401接收對該裝置控制命令的響應，以進行上述對頁的分割。圖11概念性地示出被分割掃描應用程序401分割為保密文檔和非保密文檔的文檔結(jié)構(gòu)例子。參考圖11，用戶文檔1101包括由讀取器單元101掃描的多頁。通過分割用戶文檔1101獲得保密文檔1102和非保密文檔1103。盡管保密文檔1102和非保密文檔1103是由用戶文檔1101分割成的，但是分割后的頁是互相關(guān)聯(lián)的，并且僅當非保密文檔1103存在于預定區(qū)域內(nèi)時，才可以通過非保密文檔1103參考保密文檔1102。類似地，可以通過保密文檔1102參考非保密文檔1103。圖12概念性地示出圖11所示的保密文檔1102和非保密文檔1103的結(jié)構(gòu)例子。參考圖12，區(qū)域1201包括文檔開始指令。區(qū)域1202包括第一頁開始指令。區(qū)域1203包括第一頁的實體。例如，將用戶文檔1101第一頁的圖像數(shù)據(jù)存儲在區(qū)域1203內(nèi)。區(qū)域1204包括第二頁開始指令。區(qū)域1205包括第二頁的實體。例如，將用戶文檔1101第二頁的圖像數(shù)據(jù)存儲在區(qū)域1205內(nèi)。將該文檔結(jié)構(gòu)重復對應于頁數(shù)的任意次數(shù)。區(qū)域1206包括文檔終止指令。圖13示出保密文檔1102和非保密文檔1103的結(jié)構(gòu)例子。以將用戶文檔1101第一頁分割為保密文檔，第二頁分割為非保密文檔的情況為例，說明頁分割方法。參考圖13，區(qū)域1303包括第一頁的圖像數(shù)據(jù)。換句話說，第一頁的實體存儲在區(qū)域1303內(nèi)。例如，將表示第一頁的實體的圖像數(shù)據(jù)存儲在區(qū)域1303內(nèi)。區(qū)域1304包括參考第一頁保密文檔1102的指令。該參考指令的目標是存儲了第一頁保密文檔1102的實體的區(qū)域1303。區(qū)域1305包括參考第二頁非保密文檔1103的指令。該參考指令的目標是存儲了第二頁非保密文檔1103的實體的區(qū)域1306。表示第二頁非保密文檔1103的實體的圖像數(shù)據(jù)存儲在區(qū)域1306內(nèi)。圖14是示出根據(jù)本發(fā)明第一實施例的分割掃描應用程序401執(zhí)行的處理例子的流程圖。首先，用戶利用圖6至8所示的用戶界面來指定掃描之后原稿被分割成的保密文檔和非保密文檔的相應目的地。選擇了“字指定”按鈕607或者“頁指定”按鈕608后，用戶利用圖9或者10所示的用戶界面指定如何分割頁(根據(jù)需要，在下文中將它稱為“頁分割方法”)，然后，按下掃描開始按鈕(未示出)。這樣開始分割掃描應用程序401執(zhí)行的處理。參考圖14，在步驟S1401，通過API306，掃描控制器501開始掃描第一頁。在步驟S1402，掃描控制器501獲取所讀出的第一頁的圖像數(shù)據(jù)。在步驟S1403，根據(jù)用戶通過下面參考圖15描述的方法指定的頁分割方法的信息，分割判斷器502判斷是將該頁分割為保密文檔，還是分割為非保密文檔。如果分割判斷器502判斷出將該頁分割為保密文檔(步驟S1404是肯定的)，則在步驟S1405，頁生成器503生成保密文檔1102。如果分割判斷器502判斷出該頁被分割為非保密文檔(步驟S1404是否定的)，則在步驟S1406，頁生成器503生成非保密文檔1103。以上述方式生成保密文檔1102和非保密文檔1103后，在步驟S1407，掃描控制器501判斷是否完成了對所有頁的掃描。如果完成了對所有頁的掃描(步驟S1407是肯定的)，則在步驟S1408和S1409，輸出管理器504將所生成的保密文檔1102和非保密文檔1103傳送到由用戶指定的相應目的地。如果沒有完成對所有頁的掃描(步驟S1407是否定的)，則掃描控制器501重復步驟S1402至S1407，直到完成對所有頁的掃描。圖15是示出在圖14所示的步驟S1403中判斷如何分割頁的處理例子的流程圖。參考圖15，在步驟S1501，分割判斷器502根據(jù)用戶在圖6所示的屏幕(用戶界面)上對“字指定”按鈕607或者“頁指定”按鈕608的操作，判斷是利用字指定還是利用頁指定來指定要被分割為保密文檔的頁。如果分割判斷器502判斷出利用字指定來指定要被分割為保密文檔的頁，則在步驟S1502，分割判斷器502從所讀出的圖像中提取字。通常，例如利用圖像形成設備100的光學字符讀取器(OCR)功能實現(xiàn)提取字的步驟。在步驟S1503，分割判斷器502判斷在步驟S1502提取的字序列中的一個字是否與用戶利用圖9所示的屏幕(用戶界面)指定的字一致。如果在步驟S1502提取的字序列中的一個字與用戶利用圖9所示的屏幕(用戶界面)指定的字一致，則在步驟S1505，分割判斷器502判斷該頁是保密頁。如果在步驟S1502提取的字序列中的一個字與用戶利用圖9所示的屏幕(用戶界面)指定的字不一致，則在步驟S1506，分割判斷器502判斷該頁是非保密頁。如果在步驟S1501，分割判斷器502判斷出利用頁指定來指定要被分割為保密文檔的頁，則在步驟S1504，分割判斷器502判斷該頁碼是否與用戶利用圖10所示的屏幕指定的頁碼一致。如果分割判斷器502判斷出該頁碼與用戶利用圖10所示的屏幕指定的頁碼一致(步驟S1504是肯定的)，則在步驟S1505，分割判斷器502判斷出該頁被分割為保密頁。如果分割判斷器502判斷出該頁碼與用戶利用圖10所示的屏幕指定的頁碼不一致(步驟S1504是否定的)，則在步驟S1506，分割判斷器502判斷出該頁是非保密頁。盡管在本發(fā)明的第一實施例中，如圖15所示，判斷如何分割頁的處理是基于字指定和頁指定，但是也可以利用其它方法來判斷要被分割為保密文檔的頁?，F(xiàn)在，將參考圖6、9、13、14、15和16，詳細說明第一實施例的例子。例如，假定用戶將圖16所示的原稿放置在讀取器單元101上，并以圖6所示的方式設置分割掃描應用程序401。參考圖16，第一頁的數(shù)據(jù)1601包括字符串“Confidential”。相反，第二頁的數(shù)據(jù)1602不包括字符串“Confidential”。參考圖6，假定將顯示在字段603內(nèi)的保密文檔1102的目的地設置成信息處理設備111內(nèi)的文件，而將顯示在字段605內(nèi)的非保密文檔1103的目的地設置成信息處理設備112內(nèi)的文件。還假定在圖6中，用戶選擇字指定作為指定要被分割為保密文檔的頁的方法，并且在圖9所示的字段901內(nèi)，用戶輸入字“Confidential”。當用戶按下掃描開始按鈕(未示出)時，分割掃描應用程序401開始處理。如上所述，在步驟S1401，通過API306，掃描控制器501開始掃描第一頁的數(shù)據(jù)1601，在步驟S1402，獲取所讀出的第一頁的圖像數(shù)據(jù)。在步驟S1501，分割判斷器502判斷利用字指定還是利用頁指定來指定要被分割為保密文檔的頁。由于在此選擇了字指定，所以從所讀出的第一頁的圖像數(shù)據(jù)中提取字。如圖16所示，由于從該原稿的第一頁提取字“Confidential”，并且所提取的字與用戶利用圖9所示的屏幕指定的字一致，所以在步驟S1505，判斷出該頁是保密頁。因此，在圖14所示的步驟S1404，判斷出該原稿的第一頁被分割為保密文檔，并且在該保密文檔中生成頁信息。由于此時還沒有完成對所有頁的掃描(步驟S1407是否定的)，所以在步驟S1402，獲取所讀出的第二頁的圖像數(shù)據(jù)。由于在圖15所示的步驟S1501，選擇字指定作為指定要被分割為保密文檔的頁的方法，所以從所讀出的第二頁的圖像數(shù)據(jù)中提取字。如圖16所示，由于從該原稿的第二頁上沒有提取到字“Confidential”，所以在步驟S1506，判斷出該頁是非保密頁。因此，在圖14所示的步驟S1404，判斷出該原稿的第二頁被分割為非保密文檔，并且在該非保密文檔中生成頁信息。由于完成了對所有頁的掃描(步驟S1407是肯定的)，所以在步驟S1408，輸出管理器504將在步驟S1405生成的保密文檔傳送到在圖6所示的屏幕上的字段603中指定的信息處理設備111。將該保密文檔存儲在信息處理設備111內(nèi)。接著，在步驟S1409，輸出管理器504將在步驟S1406生成的非保密文檔傳送到在圖6所示的屏幕上的字段605中指定的信息處理設備112。將該非保密文檔存儲在信息處理設備112內(nèi)。保密文檔和非保密文檔具有圖13所示的結(jié)構(gòu)。具體地說，將包括字符串“Confidential”的第一頁保密文檔存儲為保密文檔1102，并且第一頁的實體位于區(qū)域1303。由于第二頁被分割為非保密文檔，所以區(qū)域1305包括參考第二頁非保密文檔的指令。相反，將不包括字符串“Confidential”的第二頁非保密文檔存儲為非保密文檔1103，并且第二頁的實體位于區(qū)域1306。由于第一頁被分割為保密文檔，所以區(qū)域1304包括參考第一頁保密文檔的指令。根據(jù)本發(fā)明第一實施例，將所讀出的原稿的圖像數(shù)據(jù)分割為保密文檔和非保密文檔，并且將保密文檔和非保密文檔存儲在用戶利用圖像形成設備100的用戶界面指定的不同場所。以上述方式存儲的非保密文檔不包括保密頁的實體。因此，僅當非保密文檔位于可參考保密文檔的場所時，可以從非保密文檔參考保密文檔頁。因此，可以限制可瀏覽保密文檔的網(wǎng)絡。由于在限制參考保密文檔的網(wǎng)絡上，不能從非保密文檔參考保密文檔，所以，即使例如將非保密文檔發(fā)布到因特網(wǎng)110等廣域網(wǎng)上，也可以防止機密信息泄漏?？梢詮奈挥诓幌拗茀⒖急Ｃ芪臋n的區(qū)域內(nèi)的非保密文檔參考保密文檔頁。此外，由于在作為機密信息管理的文件內(nèi)僅存儲保密文檔，所以與將所有文檔都作為機密信息進行管理的情況相比，可以減小作為機密信息管理的文件的大小。因此，既可以實現(xiàn)機密信息的可靠保護，又可以實現(xiàn)機密信息的易于管理。當用戶在圖6所示的用戶界面內(nèi)選擇頁指定，并在圖10所示的用戶界面內(nèi)選擇第一頁時，也可以實現(xiàn)同樣的結(jié)果和優(yōu)點。盡管在本發(fā)明的第一實施例中，顯示了圖6所示的用戶界面，并且每當在讀取器單元101內(nèi)發(fā)生掃描作業(yè)時，執(zhí)行分割掃描應用程序401，但是第一實施例并不局限于這種處理。例如，在圖像形成設備100的設置被固定的管理員模式下，系統(tǒng)管理員可以事先設置在第一實施例中描述的設置。在這種情況下，根據(jù)第一實施例的方法可以應用于使用圖像形成設備100的所有用戶以及所有連續(xù)掃描作業(yè)。第二實施例將參考本發(fā)明的第二實施例。根據(jù)上面描述的本發(fā)明的第一實施例，將保密文檔傳送并存儲到與內(nèi)部網(wǎng)絡相連的信息處理設備111內(nèi)，而將非保密文檔傳送并存儲到與因特網(wǎng)110相連的信息處理設備112內(nèi)。相反，根據(jù)本發(fā)明的第二實施例，利用防火墻來保護與內(nèi)部網(wǎng)絡相連的圖像形成設備和信息處理設備。只能利用連接到內(nèi)部網(wǎng)絡的信息處理設備瀏覽非保密文檔。將保密文檔存儲在圖像形成設備的移動存儲單元上，而將非保密文檔存儲在該圖像形成設備的固定存儲單元上。由于第二實施例與第一實施例的不同之處僅在于生成保密文檔的方法和存儲保密文檔的場所，所以在此省略說明第二實施例中與第一實施例相同的部分。圖17是示出根據(jù)本發(fā)明第二實施例的包括圖像形成設備和計算機的系統(tǒng)配置例子的框圖。參考圖17，圖像形成設備170的硬件結(jié)構(gòu)與圖1所示的根據(jù)第一實施例的圖像形成設備100的不同之處在于，圖像形成設備170包括存儲單元109c，而不包括存儲單元109b。根據(jù)本發(fā)明第二實施例的圖像形成設備170的存儲單元109c是移動存儲單元。具體地說，例如，可以利用符合移動使用的信息通用盤(InformationVersatileDiskforRemovableusage(iVDR))的移動硬盤或者閃速存儲器來實現(xiàn)存儲單元109c。圖像形成設備170通過內(nèi)部網(wǎng)絡174連接到信息處理設備171。專用防火墻機175設置在內(nèi)部網(wǎng)絡174與因特網(wǎng)176之間的連接點。專用防火墻機175是用作防火墻的計算機，它防止對連接到內(nèi)部網(wǎng)絡174的圖像形成設備170和信息處理設備171的外部未授權(quán)訪問。信息處理設備172連接到因特網(wǎng)176。與本發(fā)明的第一實施例中相同，可以例如利用工作站(WS)或者標準個人計算機(PC)來實現(xiàn)信息處理設備171和172。圖18是概念性地示出根據(jù)本發(fā)明第二實施例的圖像形成設備170內(nèi)的本機單元170a與虛擬應用程序單元170b之間關(guān)系例子的框圖。本機單元170a實現(xiàn)圖像形成設備170正常具有的功能。本機單元170a包括讀取器單元101、本機API1802、控制器控制模塊302。讀取器單元101掃描放置在圖像形成設備170內(nèi)的原稿，以讀出該原稿的圖像。響應于從虛擬應用程序單元170b接收到的、指示讀取器單元101掃描原稿的指令，本機API1802訪問控制器控制模塊302。本機API1802還將讀取器單元101掃描的原稿圖像數(shù)據(jù)提供給虛擬應用程序單元170b?？刂破骺刂颇K302控制讀取器單元101，使得當本機API1802訪問控制器控制模塊302時，讀出原稿圖像?？刂破骺刂颇K302將所讀出的原稿圖像數(shù)據(jù)提供給本機API1802。虛擬應用程序單元170b實現(xiàn)例如從外部安裝在圖像形成設備170中的附加功能。虛擬應用程序單元170b包括保密掃描應用程序1803、頁生成模塊1804、JavaAPI1805、網(wǎng)絡處理器106以及盤控制器108。保密掃描應用程序1803從外部安裝在圖像形成設備170中。保密掃描應用程序1803根據(jù)利用圖19所示的用戶界面輸入的內(nèi)容，執(zhí)行下面的處理。保密掃描應用程序1803向JavaAPI1805發(fā)出掃描原稿的指令。JavaAPI1805將掃描原稿的指令提供給本機單元170a。保密掃描應用程序1803將本機單元170a掃描的原稿圖像數(shù)據(jù)轉(zhuǎn)換為通用電子文檔格式。在本例中，將原稿圖像數(shù)據(jù)轉(zhuǎn)換為PDF，PDF是通用電子文檔格式的一個例子。保密掃描應用程序1803根據(jù)本機單元170a掃描的每頁原稿圖像數(shù)據(jù)，判斷要將哪頁分割為保密文檔。根據(jù)判斷結(jié)果，保密掃描應用程序1803從原始原稿的圖像數(shù)據(jù)中提取要被分割為保密文檔的頁的圖像數(shù)據(jù)，并指示頁生成模塊1804對所提取的圖像數(shù)據(jù)進行加密。例如，響應對所提取的圖像數(shù)據(jù)進行加密的指令，頁生成模塊1804利用包括在頁生成模塊1804內(nèi)的加密密鑰，對要被分割為保密文檔的頁的圖像數(shù)據(jù)進行加密。從而，把要被分割為保密文檔的頁的圖像數(shù)據(jù)轉(zhuǎn)換為加密PDF數(shù)據(jù)。只有具有對應于該加密密鑰的解密密鑰的設備才可以對加密的PDF數(shù)據(jù)進行解密。保密掃描應用程序1803將加密的PDF數(shù)據(jù)(要被分割為保密文檔的頁的圖像數(shù)據(jù))提供給JavaAPI1805。JavaAPI1805執(zhí)行將加密的PDF數(shù)據(jù)提供給利用圖19所示用戶界面指定的目的地的處理。根據(jù)本發(fā)明的第二實施例，將加密的PDF數(shù)據(jù)存儲在移動存儲單元109c內(nèi)。從而，JavaAPI1805將加密的PDF數(shù)據(jù)提供給盤控制器108。保密掃描應用程序1803將用于生成要被分割為非保密文檔的頁的圖像數(shù)據(jù)的指令提供給頁生成模塊1804。保密掃描應用程序1803將所生成的圖像數(shù)據(jù)提供給JavaAPI1805。JavaAPI1805執(zhí)行將要被分割為非保密文檔的頁的圖像數(shù)據(jù)提供給利用圖19所示用戶界面指定的目的地的處理。根據(jù)本發(fā)明的第二實施例，將要被分割為非保密文檔的頁的圖像數(shù)據(jù)存儲在信息處理設備171，或者存儲單元109a內(nèi)。因此，JavaAPI1805把要被分割為非保密文檔的頁的圖像數(shù)據(jù)提供給網(wǎng)絡處理器106或者盤控制器108。圖19示出根據(jù)本發(fā)明第二實施例的圖像形成設備170的操作單元102上顯示的屏幕(用戶界面)例子。利用圖19所示的屏幕(用戶界面)執(zhí)行保密掃描應用程序1803。該屏幕是觸摸面板，在該觸摸面板上，用戶觸摸對應于所顯示的功能的框內(nèi)部分，以執(zhí)行該功能。用戶利用應用程序選擇鍵1901選擇保密掃描應用程序。用戶通過按下應用程序選擇鍵1901來顯示圖19所示的保密掃描應用程序的設置屏幕1902。利用字段1903指定保密文檔的目的地。用戶按下“設置”按鈕1904，以調(diào)用用于在字段1903內(nèi)指定保密文檔的目的地的用戶界面。例如，用于指定保密文檔的目的地的用戶界面是圖7所示的用戶界面。在圖19所示的屏幕上，指定移動存儲單元109c作為保密文檔的目的地。利用字段1905指定非保密文檔的目的地。用戶按下“設置”按鈕1906，以調(diào)用用于在字段1905內(nèi)指定非保密文檔的目的地的用戶界面。例如，用于指定非保密文檔的目的地的用戶界面是圖8所示的用戶界面。在圖19所示的屏幕上，指定信息處理設備171作為非保密文檔的目的地。利用“自動”按鈕1907和“頁指定”按鈕1908指定如何判斷是否將頁分割為保密文檔。用戶選擇“自動”按鈕1907或者“頁指定”按鈕1908。保密掃描應用程序1803根據(jù)表示用戶選擇結(jié)果的信息判斷將待處理的頁分割為保密文檔還是非保密文檔。當按下“自動”按鈕1907時，自動指定要被分割為保密文檔的頁。具體地說，例如，將包括一個或者多個預定字(例如，“僅在內(nèi)部使用”或者“秘密”、“機密”)的頁判斷為要被分割為保密文檔的頁，或者將具有附加標記的頁判斷為要被分割為保密文檔的頁。與在第一實施例中按下圖6所示“頁指定”按鈕608的情況相同，當按下“頁指定”按鈕1908時，利用頁碼指定要被分割為保密文檔的頁。字段1909是顯示保密掃描應用程序1803的當前狀態(tài)的項目。在字段1909上，顯示保密掃描應用程序1803的當前工作狀態(tài)的內(nèi)容。在圖19所示的例子中，當前操作的狀態(tài)是“掃描中”。圖20A示出保密文檔2001的結(jié)構(gòu)例子。圖20B示出非保密文檔2002的結(jié)構(gòu)例子。在圖20A和20B所示的例子中，原稿具有三頁，其中第一頁和第二頁要被分割為保密文檔，而第三頁要被分割為非保密文檔。如在本發(fā)明第一實施例中所述，保密文檔與非保密文檔是相互關(guān)聯(lián)的。可以從保密文檔參考非保密文檔，也可以從非保密文檔參考保密文檔。根據(jù)本發(fā)明的第二實施例，將圖20A所示的保密文檔2001存儲在移動存儲單元109c內(nèi)，而將圖20B所示的非保密文檔2002存儲在信息處理設備171內(nèi)。圖21是示出根據(jù)本發(fā)明第二實施例的保密掃描應用程序1803所執(zhí)行的處理例子的流程圖。首先，用戶利用圖19所示的用戶界面指定掃描后原稿被分割成的保密文檔和非保密文檔的相應目的地。用戶選擇“自動”按鈕1907或者“頁指定”按鈕1908，以選擇分割頁的方法，然后，按下掃描開始按鈕(未示出)。這樣開始保密掃描應用程序1803執(zhí)行的處理，從而開始掃描文檔。在步驟S2101和S2102，保密掃描應用程序1803分別生成空非保密文檔和空保密文檔。在步驟S2103，保密掃描應用程序1803獲取所讀出的圖像數(shù)據(jù)，并將所獲取的圖像數(shù)據(jù)轉(zhuǎn)換為例如PDF數(shù)據(jù)。在步驟S2104，保密掃描應用程序1803根據(jù)用戶指定的頁分割方法的信息，判斷將該頁分割為保密文檔還是非保密文檔。如果保密掃描應用程序1803判斷出將該頁分割為保密文檔(步驟S2104是肯定的)，則保密掃描應用程序1803要求頁生成模塊1804對該頁的PDF數(shù)據(jù)進行加密。在步驟S2105，保密掃描應用程序1803將加密的PDF數(shù)據(jù)并入在步驟S2102生成的保密文檔。在步驟S2106，保密掃描應用程序1803將用于參考在步驟S2105并入的PDF數(shù)據(jù)的保密文檔的鏈接信息嵌入到在步驟S2101生成的非保密文檔中。如果保密掃描應用程序1803判斷出該頁被分割為非保密文檔(步驟S2104是否定的)，則在步驟S2107，保密掃描應用程序1803將該頁的PDF數(shù)據(jù)并入在步驟S2101生成的非保密文檔。將PDF數(shù)據(jù)并入保密文檔和非保密文檔后，在步驟S2108，保密掃描應用程序1803判斷是否完成了對所有頁的掃描。如果保密掃描應用程序1803判斷出完成了對所有頁的掃描(步驟S2108是肯定的)，則在步驟S2109和S2110，保密掃描應用程序1803將保密文檔和非保密文檔傳送到用戶指定的相應目的地。如果保密掃描應用程序1803判斷出沒有完成對所有頁的掃描(步驟S2108是否定的)，則保密掃描應用程序1803重復步驟S2103至S2108，直到完成對所有頁的掃描。如上所述，根據(jù)本發(fā)明的第二實施例，將保密文檔存儲在可以從圖像形成設備170卸下的移動存儲單元109c中。因此，除了本發(fā)明第一實施例的優(yōu)點外，對于例如需要高度保密的金融機構(gòu)或者政府機關(guān)，還具有以下優(yōu)點當不需要訪問移動存儲單元109c時(例如，在工作時間之后)，卸下移動存儲單元109c，以將該移動存儲單元109c安全地存放在保險庫等內(nèi)。此外，只將保密文檔和非保密文檔傳送到與專用防火墻機175保護的內(nèi)部網(wǎng)絡174相連的設備，并對保密文檔進行加密，以存儲加密的保密文檔。因此，可以更可靠地保護保密文檔。然而，當保密文檔的保密性被保證時，不需要對保密文檔進行加密。存儲保密文檔的移動存儲單元109c優(yōu)選是強防篡改存儲單元?！胺来鄹摹笔侵阜乐箼C密信息被未授權(quán)裝置讀出的能力。防篡改性能越高，越難以分析存儲單元的內(nèi)部結(jié)構(gòu)和所存儲的數(shù)據(jù)。為了提高防篡改性，可以采用使得難以進行外部訪問以提高機密性的方法，也可以采用提供一種任何外部訪問均破壞該程序或者數(shù)據(jù)的機制的方法。前者方法的例子是對程序本身進行加密，并且僅在需要執(zhí)行時才解密該加密程序的軟件。后者方法的例子是如果存儲器芯片的表面暴露在空氣中，就刪除該芯片上的記錄內(nèi)容的存儲器芯片或者如果安裝了用于讀出信號的探針，就不工作的電路。當移動存儲單元109c是強防篡改存儲單元時，即使從保險庫等盜走移動存儲單元109c，也不能解密保密文檔。盡管在本發(fā)明的上述實施例中對每一頁進行將該頁分割為保密文檔還是分割為非保密文檔的判斷，但是也可以對一頁文檔進行分割。例如，如圖22所示，可以將一頁文檔2201分割為要被存儲在移動存儲單元109c內(nèi)的保密頁2202和要發(fā)布到例如信息處理設備171的非保密頁2203。具體地說，可以例如根據(jù)在一頁文檔2201上描述的預定字符或者字來判斷是將區(qū)域分割為用于存儲的保密頁2202，還是分割為用于發(fā)布的非保密頁2203。此外，在這種情況下，像上述實施例中那樣，如果不限制對用于存儲的保密頁2202的參考，則可以從用于發(fā)布的非保密頁2203，參考用于存儲的保密頁2202。第三實施例盡管在上面描述的本發(fā)明的第一實施例中，將掃描后的原稿分割為保密部分和非保密部分，以生成保密文檔和非保密文檔，但是也可以實現(xiàn)根據(jù)與電子文檔相關(guān)聯(lián)的保密性信息，分割電子文檔本身的文檔管理設備。作為選擇，可以實現(xiàn)包括一個或者多個計算機的文檔管理系統(tǒng)。由利用AdobeReader或者Acrobat處理的PDF文件來代表電子文檔。電子文檔包括多頁或者多個對象。所述對象是指每頁上的各部分，例如，文本和圖像。因為以頁為單位進行管理與以對象為單位進行管理的不同之處僅在于分級結(jié)構(gòu)，所以可以以頁為單位，或者以對象對單位，管理電子文檔的結(jié)構(gòu)。當以頁為單位管理電子文檔的結(jié)構(gòu)時，在每頁中描述排列哪些對象。當以對象為單位管理電子文檔的結(jié)構(gòu)時，針對每種對象類型，例如文本和圖像，管理各對象，并且在對象中描述每頁上每個對象的排列和位置。將包括多頁或者多個對象的電子文檔作為文件輸入到文檔管理設備或者文檔管理系統(tǒng)內(nèi)?？梢暂斎胱鳛楦鞣N文件的電子文檔，包括通過網(wǎng)絡從外部服務器等復制或下載的文件、通過利用掃描儀的軟件轉(zhuǎn)換掃描儀讀出的圖像獲得的PDF文件以及通過USB接口等從通用串行總線(USB)存儲器復制的或者移動來的文件等?？梢耘c在Window等普通OS中輸入文件的方式相同的方式，輸入文件，并且可以采用任何輸入電子文檔文件的方法。現(xiàn)在說明與電子文檔相關(guān)聯(lián)的保密性信息。該保密性信息被描述為一條關(guān)于電子文檔的屬性信息。例如，可以利用在電子文檔的屬性文件中同時描述各頁或者各對象的所有保密屬性和非保密屬性的方法，描述保密性信息。作為選擇，可以利用在關(guān)于電子文檔的每頁的屬性信息內(nèi)描述保密屬性和非保密屬性的方法，或者利用在關(guān)于電子文檔的每個對象的屬性信息內(nèi)描述保密屬性和非保密屬性的方法，描述該保密性信息。文檔管理設備和文檔管理系統(tǒng)分別包括用于打開電子文檔文件的應用程序。對于PDF文件的情況，在該文檔管理設備和文檔管理系統(tǒng)內(nèi)包括用于打開PDF文件的例如AdobeReader或者Acrobat的應用程序?！按蜷_電子文檔文件”是指使電子文檔進入可以瀏覽、編輯或者打印該電子文檔的狀態(tài)。人們可以進行瀏覽、編輯或者打印，也可以作為計算機的內(nèi)部服務，進行瀏覽、編輯或者打印。文檔管理設備和文檔管理系統(tǒng)打開電子文檔文件，以判斷與電子文檔相關(guān)聯(lián)的保密性信息。作為選擇，可以在表示文件屬性的注釋行描述保密性信息。在這種情況下，即使不打開電子文檔文件，也可以通過計算機的OS識別保密性信息。打開電子文檔文件后，根據(jù)屬性信息，以頁或者對象為單位，將電子文檔分割為保密部分和非保密部分，以生成包括保密部分的保密文檔和包括非保密部分的非保密文檔。由于后續(xù)處理與第一實施例中相同，所以在此省略詳細說明。保密文檔可以僅包括保密頁，非保密文檔可以僅包括非保密頁。作為選擇，當以對象為單位，將電子文檔分割為保密部分和非保密部分時，可以在保密文檔的每頁上僅排列保密對象，而在非保密文檔的每頁上僅排列非保密對象。其他實施例由圖像形成設備利用從外部安裝的程序，執(zhí)行根據(jù)上述實施例的圖14、15和21所示的處理。在這種情況下，本發(fā)明可以應用于利用只讀壓縮盤存儲器(CD-ROM)、閃速存儲器或者軟盤(FD)等存儲介質(zhì)，或者通過網(wǎng)絡，從外部計算機提供包括程序的信息組的情況。如上所述，可以這樣實現(xiàn)本發(fā)明將具有用于實現(xiàn)根據(jù)上述實施例的功能的軟件的程序代碼的存儲介質(zhì)提供給系統(tǒng)或者設備，或者從外部服務器下載該軟件的程序代碼，該系統(tǒng)或者設備內(nèi)的控制單元(CPU或者微處理單元(MPU))讀出并執(zhí)行存儲在存儲介質(zhì)內(nèi)的或者所下載的程序代碼。在這種情況下，從存儲介質(zhì)讀出的程序代碼本身實現(xiàn)了上述實施例的功能。本發(fā)明可應用于存儲有該程序代碼的存儲介質(zhì)。提供該程序代碼的存儲介質(zhì)可以是任意存儲介質(zhì)，例如，floppydisc、硬盤、光盤、磁光盤、數(shù)字通用光盤(DVD)、CD-ROM、磁帶、非易失性存儲卡、只讀存儲器(ROM)或者可電擦除可編程只讀存儲器(EEPROM)。執(zhí)行讀出的程序代碼的CPU實現(xiàn)上述實施例的功能。此外，運行在圖像形成設備上的操作系統(tǒng)(OS)等可以根據(jù)程序代碼中的指令，執(zhí)行全部或者部分實際處理，以實現(xiàn)上述實施例的功能。作為選擇，將從存儲介質(zhì)讀出的程序代碼寫入設置在圖像形成設備內(nèi)所包括的擴展板上，或者設置在連接到該計算機的擴展單元上的存儲器內(nèi)后，該擴展板或者擴展單元上的CPU等，根據(jù)程序代碼中指令執(zhí)行全部或者部分實際處理，以實現(xiàn)上述實施例的功能。盡管參考典型實施例對本發(fā)明進行了描述，但是，應該理解，本發(fā)明并不局限于所公開的典型實施例。所附權(quán)利要求的范圍符合最寬的解釋，以包括所有修改、等效結(jié)構(gòu)和功能。權(quán)利要求1.一種圖像處理設備，包括讀取單元，用于讀出原稿的圖像數(shù)據(jù)；分割單元，用于將所述讀取單元讀出的所述原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；保密文檔生成單元，用于從所述保密部分生成保密文檔；非保密文檔生成單元，用于從所述非保密部分生成非保密文檔；以及存儲單元，用于將所述保密文檔和所述非保密文檔存儲在存儲單元內(nèi)。2.根據(jù)權(quán)利要求1所述的圖像處理設備，其特征在于，所述存儲單元將所述保密文檔和非保密文檔存儲在不同的存儲單元內(nèi)。3.根據(jù)權(quán)利要求1或者2所述的圖像處理設備，其特征在于，所述存儲單元將所述保密文檔存儲在可以從所述圖像處理設備卸下的移動存儲單元內(nèi)。4.根據(jù)權(quán)利要求3所述的圖像處理設備，其特征在于，所述存儲單元將所述非保密文檔存儲在物理上與所述移動存儲單元不同的存儲單元內(nèi)。5.根據(jù)權(quán)利要求1所述的圖像處理設備，其特征在于，所述保密文檔被存儲在防篡改存儲單元內(nèi)。6.根據(jù)權(quán)利要求1所述的圖像處理設備，其特征在于，所述非保密文檔生成單元生成包括關(guān)于所述非保密部分的數(shù)據(jù)和關(guān)于存儲所述保密部分的場所的數(shù)據(jù)的非保密文檔。7.根據(jù)權(quán)利要求1所述的圖像處理設備，其特征在于，所述分割單元將所述讀取單元讀出的所述原稿的圖像數(shù)據(jù)的頁分割為保密頁和非保密頁。8.一種圖像管理方法，包括以下步驟讀出原稿的圖像數(shù)據(jù)；將所讀出的原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；從所述保密部分生成保密文檔；從所述非保密部分生成非保密文檔；以及將所述保密文檔和所述非保密文檔存儲在存儲單元內(nèi)。9.根據(jù)權(quán)利要求8所述的圖像管理方法，其特征在于，所述存儲步驟將所述保密文檔和非保密文檔存儲在不同的存儲單元內(nèi)。10.根據(jù)權(quán)利要求8或者9所述的圖像管理方法，其特征在于，所述存儲步驟將所述保密文檔存儲在可以從圖像處理設備卸下的移動存儲單元內(nèi)。11.根據(jù)權(quán)利要求10所述的圖像管理方法，其特征在于，所述存儲步驟將所述非保密文檔存儲在物理上與所述移動存儲單元不同的存儲單元內(nèi)。12.根據(jù)權(quán)利要求8所述的圖像管理方法，其特征在于，所述保密文檔被存儲在防篡改存儲單元內(nèi)。13.根據(jù)權(quán)利要求8所述的圖像管理方法，其特征在于，所述非保密文檔生成步驟生成包括關(guān)于所述非保密部分的數(shù)據(jù)和關(guān)于存儲所述保密部分的場所的數(shù)據(jù)的非保密文檔。14.根據(jù)權(quán)利要求8所述的圖像管理方法，其特征在于，所述分割步驟將所述讀出的原稿的圖像數(shù)據(jù)的頁分割為保密頁和非保密頁。15.一種用于存儲和管理包括多頁或者多個對象的電子文檔的文檔管理設備，該文檔管理設備包括輸入單元，用于接收所述電子文檔；判斷單元，用于判斷包括與所述電子文檔相關(guān)聯(lián)的保密性信息的屬性信息；分割單元，用于根據(jù)所述判斷單元的判斷，將所述電子文檔分割為保密部分和非保密部分；文檔生成單元，用于從所述保密部分生成保密文檔，從所述非保密部分生成非保密文檔；以及存儲單元，用于將所述保密文檔和非保密文檔存儲在存儲單元內(nèi)。16.根據(jù)權(quán)利要求15所述的文檔管理設備，其特征在于，所述屬性信息用于以所述電子文檔的頁或者對象為單位，將所述電子文檔分割為所述保密部分和所述非保密部分。17.一種用于存儲和管理包括多頁或者多個對象的電子文檔的文檔管理方法，該文檔管理方法包括以下步驟接收所述電子文檔；判斷包括與所述電子文檔相關(guān)聯(lián)的保密性信息的屬性信息；根據(jù)所述屬性信息，將所述電子文檔分割為保密部分和非保密部分；從所述保密部分生成保密文檔，從所述非保密部分生成非保密文檔；以及將所述保密文檔和所述非保密文檔存儲在存儲單元內(nèi)。18.根據(jù)權(quán)利要求17所述的文檔管理方法，其特征在于，所述屬性信息用于以所述電子文檔的頁或者對象為單位，將所述電子文檔分割為所述保密部分和所述非保密部分。全文摘要一種圖像處理設備、圖像管理方法、文檔管理設備和管理方法。該圖像處理設備包括讀取單元，用于讀出原稿的圖像數(shù)據(jù)；分割單元，用于將讀取單元讀出的原稿的圖像數(shù)據(jù)分割為保密部分和非保密部分；保密文檔生成單元，用于從保密部分生成保密文檔；非保密文檔生成單元，用于從非保密部分生成非保密文檔；以及存儲單元，用于將保密文檔和非保密文檔存儲在存儲單元內(nèi)。文檔編號H04N1/04GK1964424SQ20061013813公開日2007年5月16日申請日期2006年11月10日優(yōu)先權(quán)日2005年11月10日發(fā)明者宮田淳一申請人:佳能株式會社