文档或对象的匿名计算机化处理方法 【技术领域】
本发明涉及用于物理单元的匿名处理的方法与表格、在特定模式下使用上述方法与表格的装置与标签。本发明尤其适合应用于考试表格的处理，使得在知道作者身份的情况下，得分不受到影响。
背景技术
属于一个人或一个机构的匿名的文档或者物理数据、或者任何与身份有关的资料的保存问题涉及到许多活动：考试，竞争性招聘，各类调查尤其是医疗调查，各类考试，等等。这些活动常牵涉到利益冲突或对私生活的尊重。为说明我们的技术方案，以下将提供一个教育类型的考试实例，但在任何有必要的情况下，在一个中间阶段对敏感数据进行匿名处理的原则和技术方案都是相同的。
各种机构、大学、公立或私立组织、考试或竞争管理机构所面临地问题均是确保应试者能够匿名，从而保证评分的公平性。
问题有两方面：
1)校正者必须在任何情况下都不能通过管理组织所提供的副本上的标识而认出一个应试者(我们并不打算阻止校正者对笔迹的识别，这是一个不同的和次要的问题)，这是因为校正者能够不利于应试者。
2)应试者不必向校正者传送其副本的身份标识资料，这是因为校正者能够有利于应试者。
目前所使用的方法完全基于人工模式：
·可折叠的胶条，隐藏应试者的手迹身份；
·副本背面的双重检索：由应试者标识部分的号码，在副本本身上的相同号码，剪下标识部分；
·针对每个应试者分配一个被粘在副本上的独立条码…
无论就问题的数量和性质上看，还是就监控上述这些方法实施的安全协议方面看，这些方法都很难用来解决人员管理方面的问题，因为它们相当耗时同时又容易规避。
此外，这些方法依附于考试的监督和正常监视的繁杂作业，因此要求大量负责和高质量的工作，而这很难与目前的标准相匹配，因为目前标准会在一定时刻要求许多支持性工作，这样通常就相当不可能遵循规定的安全程序了。一般来说，在处理过程中，许多人在一定时间段内访问了数据信息，或者可以轻易访问数据信息，并且有可能影响结果。
这些方法仅能令人相当不满意地满足匿名处理副本的问题，而且不能：
·保证其良好地执行；
·更广泛地管理考试；或
·为了有效地控制，由计算机处理同样数据的几个或最重要的几个独立结果(双重校正)。
【发明内容】
本发明试图克服这些缺点。
为了实现这个目标，根据第一个方面，本发明寻求这样一种用于文档或物理单元的匿名和计算机化处理的方法，以下该文档或物理单元被称为“物理单元”，以下被称为“作者(author)”的其作者或所有者在该物理单元的处理过程中(1775)必须被保持为未知的，所述方法的特征在于其包括：
·使特有的信息支持(300，900)的所述物理单元相关联或结合的步骤，该信息支持包括：
·用于所述作者的标识区，被称为作者区，带有第一预定代码；
·至少一个所谓的“管理”区，每个带有第二预定代码，该第二预定代码与所述第一预定代码完全相同或不同；
·所述各区形成唯一的组合，所述代码是在关联或结合步骤中预先规定的；
·使所述作者的身份与所述作者区永久关联的步骤；
·使所述作者区与所述物理单元分离、而每个所述管理区仍然结合到所述物理单元上或与之形成一个整体的步骤；
·处理与所述作者区分离的所述物理单元、从而提供所述物理单元的至少一个处理结果的步骤；
·读取所述作者区、以便读取所述第一代码并将其与所述物理单元的作者身份相关联的步骤；
·读取至少一个所述管理区、以便读取所述第二代码并将其与所述物理单元的至少一个处理结果相关联的步骤；
·借助于代码，以和所述物理单元的作者身份对应的关系放置至少一个处理结果，从而允许结束匿名的步骤；
至少一个所述读取步骤包括光电读取和识别阶段。
由于这些安排，在处理步骤中例如在考试的校正阶段，所有作者区均可容易地被隔离，并且处理结果和作者标识的匹配非常快速，同时只由唯一专门人员来执行。
根据特定特性，第一作者代码是唯一的，并与各第二代码不相同，每个第二代码也是唯一的。
由于这些安排，降低了透露不当信息的风险。
根据特定特性，第一代码与每个第二代码间的关系由一种不可预测的计算机算法产生，该算法利用一个随机变量，其中该变量值和/或一个用于匹配代码的表被存储起来。
根据特定特性，第一代码与每个第二代码间的关系由一个不可预测的计算机算法来产生，该算法利用了一个表示物理单元的内容的变量表示，其中所述的变量值和/或代码的对应表被存储起来。
根据特定特性，至少一个管理区构成物理单元。
根据特定特性，在处理步骤期间，作者在管理区上记载的信息受到处理，并以至少一个数值或计分的形式，提供至少一个结果。
由于这些安排中的每一种安排，能够以匿名方式处理与管理区结合成一个整体的多选择问卷或任何个人医疗病历。
根据特定特性，特有的信息支持包括身份存根(identification stub)，该存根又包括其中一个代码，所述存根仍与物理单元永久关联。
由于这些安排，即使包括作者区和管理区的所有各区均已经被取下，由于携载有其中一个代码和物理单元的存根(stub)的永久关联，仍可确保考试的可追溯性。
根据特定特性，上面简单阐述的过程包括：登记步骤，将所述处理步骤的至少一个结果登记到至少一个管理区上；和分离步骤，在读取所述管理区的步骤之前，使得至少一个管理区与所述物理单元分离。
由于这些安排，校正者或校正者们可通过提供与他们有关的管理区来给出分数，这些分数可以在处理过程中被读取，通过为匿名问题以及可靠和自动地获取分数的问题提供一个双重解决方案，来强化本发明的方法的优点。
根据特定特性，上文简要阐述的过程包括这样一个步骤：遮蔽至少其中一个代码，至少直到使作者区分离的步骤为止。
由于这些安排，每个遮蔽代码均受到保护，防止了任何泄露，从而在取消匿名的步骤之前，完全不可能知道作者的身份。
根据特定特性，特有的信息支持包括多个可取下的管理区，它们具有相同的唯一的第二代码和一个补充代码，该补充代码规定了区的数量。由于这些安排，多个校正者可接连地校正物理单元，从而在不知道其他校正者所给结果的情况下，有效地实现了双重校正的原则。
根据特定特性：
-至少其中一个代码被结合到一个字母数字值网格中，该字母数字值网格包括每个方框中有至少一个字母数字符号，代码的各个单元在网格中具有一个预定位置，和/或
-至少其中一个代码对应于被结合到一个图形符号网格中的图形符号，该图形符号网格中对应于代码的各个单元在该网格中具有一个预定位置。
由于这些安排中的每一个安排，如果不知道网格中的预定位置，而这个位置又取决于一个方框中的一个特殊编码，那么很难破译代码。
根据第二个方面，本发明提供了一种装置，该装置例如利用上文简单阐述的方法而为手写或代码的标识单元进行再编号，该装置包括：
·读取装置，通过光电方法读取由物理单元携载的或处于特有的信息支持上的手写标识或代码；
·计算机装置，用于将被读取的手写标识或代码记录到一个数字文件中，并在该数字文件中与适于以视觉方式被读取并解释的清晰且顺序编号代码相关联；
·打印上述编号代码的装置；
·遮蔽手写标识或遮蔽在每个物理单元上被读取的代码的系统；
·所述进行再编号的装置使得每个物理单元以匿名方式被再编号，且适合以视觉方式解释。
由于这些安排，即使知道第二代码，与编号代码的对应关系仍然是未知的，并且任何欺骗是不可能的。
根据第三方面，本发明提供了一种用于物理单元匿名处理的表格，该表格包括：
·一作者区，其与第一代码关联且适于携载所述物理单元的所述作者的标识；
·至少一个第二管理区，其与第二代码关联，该第二代码与所述第一代码完全相同或不同；
上述各区相结合而形成唯一的组合，所述代码或者是相同的且对于每个表格是特定的，或者是不同的且对于每个表格是以一种不可预测的方式相对应的，所述表格适于与所述物理单元相关联，所述作者区被设置成可从所述管理区取下，而所述管理区仍与所述物理单元关联。
上述表格的特定特性和优点与上文简单阐述的方法的特定特性和优点是相同的，在这里将不再重复。
根据第四方面，本发明提供了一种标签，用于遮蔽上文简单阐述的方法中或上文简单阐述的表格中所使用的代码，这种标签是不透明的，并包括内部区域的前切口部分，该前切口部分可取下，并暴露出先前打印在至少其中一个区上的至少一个代码。
由于这些安排，根据本发明，在物理单元的一部分处理过程中，可遮蔽所使用的至少其中一个代码。
【附图说明】
根据下文的描述及附图，本发明的其他优点、目标和特征将变得显而易见，附图中：
图1所示是一个登记考试用的表格；
图2展示根据本发明的处理的一个实施例中所用的出席列表；
图3展示根据本发明的一个特定实施例的表格；
图4展示根据本发明的一个特定实施例的表格的作者区的例子；
图5展示根据本发明的另一特定实施例的表格的作者区的例子；
图6展示根据本发明的另一特定实施例的表格的作者区的例子；
图7展示根据本发明的一个特定实施例的符号列表的例子；
图8展示根据本发明的另一特定实施例的符号列表的例子；
图9展示根据本发明的一个实施例的包括一个QCM表格的管理区的例子；
图10和11展示本发明的特定实施例中所用的编码系统；
图12展示根据本发明的一个实施例要加编号的装置；
图13为图12所示装置的详细视图；
图14为图12和13所示装置的另一详细视图；
图15为图12至14所示装置的又一详细视图；
图16展示本发明的特定实施例中所用的图形码；
图17A和17B展示出根据本发明的一个特定实施例的处理方法流程图；
图18和19展示出根据本发明的一个特定实施例的各种类型的标签。
【具体实施方式】
在描述这些附图之前，下面先给一些一般解释。
根据本发明的方法，在一个优选实施例中，基于以扫描仪读取手写数据的计算机处理集成了多种模式，全面地显著降低了考试管理所必需的时间，同时提供了必不可少的匿名保护。因此，特定的人员可以取得对应于匿名的密钥，该密钥被设置成对每个考试是不同的，其使用也是暂时的并适于受到安全保证机制的保护。此外，根据本发明的方法经过一定的修改，能够为安全起见进行人工处理，避免任何可靠性问题，同时所有人员甚至那些在计算机方面不合格的人员都能够进行完全匿名的操作。
在一个优选实施例中，根据本发明的方法组合了借助扫描进行以下内容的计算机化读取：
·手写和打印的字母数字；
·要检验的事件，计分，标准条码1610，或特定的条码1620、1630，
·可以在没有仪器情况下光学读取的字母数字或图形码，和/或：
·第95 10 803号法国专利申请中所述的1640、1650、1650代码，该专利申请的内容在此合并作为参考资料。
下面将描述应用于考试管理的方法的所有特定阶段。
1)考券的填写，图17A中的步骤1700
每个应试者均全部或部分地以姓、名、生日、地址、身份标识号这些信息来识别，这些信息适合借助计算机直接获取，或从现有数据库(例如大学里的注册)中获取。
在特定实施例中，本发明使用图1中所示的个人表格以确保登记的法律效果。该个人表格100包括用于手写填入的方框110、手写文字120和在被指令情况下手写的注释(图中未示)，该表格由扫描仪读取，其中规定了每个考试的每组指令。法律上可靠的表格的登记，可以与给予应试者的因特网或企业内部互连网的在线登记相关联，以后可访问关于考试的任何信息：时间，考场号，形式，登记有效性的确认，和一些可能的问题。
从以上为每个考试规定的登记中，考试服务机构根据考试中心和考场来分配应试者，并创建图2所示的出席列表200，其中列出每个中心和每个考场且其自动地成为以下预定指标的函数：考场的可用性，每个考场对应于考试条件的可容纳人数。因此，图2中所示特定实施例的出席列表200包括：方框205，其中以打印字符和/或条码的形式记下考试内容210、考试考场211、考试日期212，以及每个应试者的身份标识号、姓、名和出生日期220等指示；标记框230，该框表示应试者是否出席；标记框231，该框表示应试者是否缺席；和签名框232。
出席列表230适合调出那些出席者的名单，并且根据具体情况也可以是签名列表。这个列表被设置成可以被自动读取，从而建立登记的有效关联(步骤1710)。因此数据(姓、名、…)可以用清晰的标准条码形式(图中未示)或如图16所示的条码1600、1610形式或代码1630形式表示，以便于它们的读取。
2)匿名表格
为了避免单独准备副本或标签而产生大量困难，并避免安全检测和通常偶然的保密检测需求，图3所示的根据本发明的特有的信息支持或者说“表格”300是各个副本的集合或者说与各个副本结合，这个表格不依赖于应试者，因此能分发给任何应试者(步骤1715)。
根据本发明的方法有两种变体：
a：表格300的使用与副本无关，因此通过使应试者副本的存根330与一个或预期的多个被称作“管理区”320a、320b的可取下区域以及被称作“作者区”310的可取下区域相关联(例如通过装订或粘贴等手段)，使该表格与副本关联(步骤1716)，其中副本根据具体情况而定也包括由应试者保存的部分340。
b：副本与特有的信息支持或者说“表格”900结合，如图9所示，该表格具有一个或预期的两个被称作“管理区”920的可取下区域，一个被称作“作者区”910的可取下区域，根据具体情况而定还可具有由应试者保存的一部分(图中未示)，以及一个适合在考试过程中由应试者填写的区域(例如问卷、多选择问卷、自由写作)。在图9所示的实施例中，这个区域包括在管理区920中。
表格300包括：
·作者区310，包含所谓的“第一”代码315或称“代码A”；
·一个或多个管理区320A、320B(对应于双重或多重校正情况)，包含被称作“第二”代码或称“代码B”、属于各管理区的代码325A、325B，管理区与副本合并，或与存根330结合；
·若需要可由应试者保留的部分340，它带有第一代码。
在图3所示实施例中，第一代码是一个标准字母数字格式的代码，简单易读。这种作者区的标识是唯一的，在同一个考试的前提下不能出席两次。
表格300中的每个区均带有一个扫描仪可读代码。对所述方法提出两种改进。每种改进都依赖于使用两个代码A和B，建立A和B两个代码的关联是不可能的(或不可预测的)。
根据第一种改进，遮蔽一个或多个第二代码，这一改进依赖于：
·打印在作者区的第一个简单的字母数字代码A；
·不同于上述第一代码，打印在每个管理区的第二个简单的字母数字代码B。
该第二代码通过丝网打印而被一层可被刮掉且可涂有颜色的安全涂层遮蔽，或以图18和图19中所示的1800、1900标签作其他任何形式的遮蔽处理，遮蔽可一次性取下(不能再粘贴或不能再定位)，从而使得任何刮掉或取下遮蔽的企图将不可避免地导致应试者的欺骗企图被以视觉方式检测到。
根据第二种改进，第二代码未被遮蔽，这一改进依赖于：
·打印在作者区的第一个简单的字母数字代码A，根据具体情况，可在部分340上被重复打印以便由应试者保存；
·第二个代码B，该第二代码未遮蔽，但是其形式为不加解释的具有39、128类型或其他标准类型的加密码或条码，或是具有图16中所示那些1620类型的条码，第二代码由扫描仪读取，被印被保留作为管理区和/或校正区的每个区域。
第一代码与第二代码之间关系的一般原则是：在图3所示的实施例中，第一代码是作为简单字母数字读取的。这使得在考试前易于管理新文档，亦即存储、每次考试时和每个考场中进行发放、及在考场中进行管理。按照第一代码的数字，使得便于使用表格和对其进行编号。在同一段时间或对于同一场考试，在同一个管理部门的考试管理下这一代码不可以有可能的复制品。
该第一代码仅出现在作者区，在任何情况下，对所作其识别均不会暴露它与应试者的关系，因为后者在考场内是随机的。
在打印第一代码的过程中，同时打印第二代码。
第二代码与第一代码不同，它根据只有编号系统的软件设计者才知道的一定规则，与第一代码A相关联。这种关联是随机选择的产物，可与多个打印副本系列中所作的算法处理相结合(一个相对不复杂的改进是可用唯一的算法处理来读取代码A和B)。
因此，假定我们打印2000份副本，从编号1250081开始，到编号1252080结束，随机的对应关系可以是：
代码A 代码B
1 250 081 成批绘制 1 252 004
1 250 082 成批绘制 1 251 608
1 250 083 成批绘制 1 2501 52
1 250 084 成批绘制 1 251 493
1 250 085 成批绘制 1 250 741
...
字母数字符号，这里是第二代码中的数字，通过打印被遮蔽，或是无法通过直接读取辨认的。当具有第一代码的作者区被从表格300上取下时，在没有对应计算机文件的情况下，管理和校正区就变得无法与代码A再关联。
副本是标准的，任何差错或异常错误均能通过分发另一个表格300或另一个副本而得到及时纠正。
可以理解，在第一代码与第二代码之间没有建立关联时，本发明的特征保证了对应代码是不可侵犯的。在许多情形下，通过编码算法来满足一个对应系统是可能的，这个编码算法或多或少是详细并且保密的，并仅有为匿名负责任的唯一人员可以理解。在这种情形下，用一种受密码保护的简单软件在第一代码与第二代码之间进行“转换”。优选的是，对应的算法使有限系列的数据被处理成匿名的，并且各系列间彼此是不同的。第一代码A与第二代码B之间通过算法建立对应关系的这种可能性，构成了我们这一方法的一个较不复杂的改进。
在特定实施例中，第一个和第二代码是相同的。在此情况下，如果代码被隐藏，校正者就不知道作者的代码，因为包含作者的手写标识的作者区已被取下，仅可能有的欺骗可能就是作者将其代码传送给校正者；如果第二管理代码被隐藏，则校正者就不知道作者的代码，即使作者将其代码交给他，但是介入的管理人员可在结束匿名之前建立作者-结果关系。
因此根据本发明，上述这些不同模式就构成本方法的一个特定实施例。
考试按以下步骤进行：
在步骤1710开始考试
在考试开始时，监督人员通过识别出在各种情况下出现的人员，根据出席者列表200监制那些出席者。由于应试者部分上的区域340，这个列表能用作一个签名表。
在考试开始时，根据本发明，监督人员分发被合并到表格中的副本或独立的副本和表格300(步骤1715)。显然分发可以按不同于位置顺序的顺序进行，并且如果可能的话，海可通过不定的抽签方式随机进行。应试者填写图4到6所示实例中的作者区，而不填写其他任何部分。
在步骤1720进行考试。如果一个应试者有一个有缺陷或损坏的表格300，或者如果他填充错了，其表格300就被调换为另一个。
考场内考试结束
在考试结束时，应试者提交他们的副本和表格300，在提交时副本被钉在或粘在每份副本和表格的结合文档上(步骤1725)。
在步骤1730，监督人员清点副本数。而在步骤1735，确信出席号和副本号之间的对应关系得到满足后，继续以下两个阶段：
-在步骤1740过程中，监督人员借助于微-穿孔系统通过撕掉或剪掉的方式，取下作者区(参见图4、5、6)，然后，在计算了作者区的数量之后，将后者密封在一个特殊的“作者区”封套中(步骤1750)，该封套带有该批的标识：考试，日期，时间，从数字X到数字Y的表格编号。未被分发或经过调换的包含作者区的表格300或副本被分出并且返回给管理部门，然后作废(步骤1755)。
-如果第二代码被遮蔽，则管理者就利用一个带剃刀刀片的刮刀刮去遮蔽，或剥去遮蔽，如图17B中步骤1715所示，对每个副本进行上述操作少于两秒钟。
图18展示一个遮蔽标签1800的实施例，该实施例适合遮蔽两个代码1820和1840，而且在沿撕扯线1840从存根1850和1860上分离两个部分或一个部分时允许自动揭开遮蔽。
图19展示遮蔽标签1900、1940的实施例，该实施例适合遮蔽位于同一部分的一个或多个代码，在揭开一个或多个代码1950的遮蔽时，能够容易地撕去不带粘性的部分1910。
在步骤1770，副本由管理者分发给一个或多个校正者(揭开遮蔽的操作可由校正者或管理者在批注之后执行)。
为了在处理过程中有差错的情况下便于进行手工操作，优选的是，在一定情况下，按照从第一个副本到最后一个副本的编号顺序给管理区-校正者进行手工编号(作者区已被取下而且副本是混合的，因此手工编号与第一代码A没有关系)。
这种方法将加密码和编号并列以便于管理，这种并列是由图12到15所示编号装置自动完成的(步骤1765)。
因此，每个考试的副本均由第二代码识别，它带有一个与第一代码的分发或应试者编号有关的随机编号，所包含的应试者编号被限于两个界限如编号1250081和编号1252080之间。这个序列号及其与应试者编号的对应关系可在负责考试的人员处的安全文件中得到。该序列号可以对起点来说是不连续的，而在最后则必然是不连续的，因为所提供的副本数多于登记数(由于有各种各样的事件)，更多于出席者人数。
根据一般方法进行校正，校正者必须遵循用于可能符号的规则(步骤1775)。出现的问题是一个或多个分析或校正者的处理结果之间的关系。在一个考试的例子中，以计分或分数的形式表示该结果。多个分析者或校正者可以对所有副本或一部分具体方面进行处理：例如评价第二部分，或从质量上评价编辑质量。
根据本发明，该处理允许多种报告结果的模式，适用于以原始方式所作的允许的校正模式(步骤1780)。报告模式是根据第二代码的性质而定的。
带有第一个校正者所作的可取下表格的报告结果如图3所示，允许根据需要使用被遮蔽的或无遮蔽的第二代码B。第一个校正者所给的成绩由第一个校正者在第一校正区报告，该第一校正区被第一个校正者取下，然后，计算完第一校正区数量之后，将其密封在一个特殊的“第一个校正者”封套中，该封套带有该批的标识：考试，日期，时间，校正者名字，从编号X到Y的表格数字。
第二个成绩由第二个校正者在第二校正区报告，该第二校正区由第二个校正者取下，然后，计算完第二校正区数量之后，将其密封在一个特殊“第二个校正者”封套中，该封套带有该批的标识：考试，日期，时间，校正者名字，从编号X到Y的表格数。
可辅助性地提供列表和报告，使每个校正者得以确认他所给的成绩，并为每个副本建立一个简明报告。
在列表和校正报告上的结果报告的事例中，这个列表可以包含一种对校正区的替代方案。在此情况下，匿名表格300的管理区不包含校正区，而是仅包含管理存根。以下面的方式建立该校正列表：
1)在使用第二个遮蔽代码B的情况下，管理者预先知道在考试中分发且在考试后除去遮蔽的代码，但不知道它们被分发给哪位作者，因为作者在考试开始时是随机就坐的。因此需要借助于计算机，且在考试一开始就建立一个带有顺序排列的这些第二代码的列表。校正者在图7所示的具有用于报告成绩的符号列表700上有带存根的副本，该存根上载有未遮蔽的第二代码B，校正者在这个存根上对应于他拥有第二代码的副本报告成绩。未被分发或未被调换的副本或匿名表格的第二代码行仍是空的。校正者可确信所给成绩的数目与副本相同，因为他必须按常规校正程序进行处理。
所提供的由扫描仪读取的列表700必须包括分发时提供的第二代码B。所分发的匿名表格的数目，且因此还有第二代码的数目，必须多于被校正副本的数目，因为要为意外事件或缺席人员准备补充表格。每份列表700包含：副本代码710，成绩的手写登记区720，用以表示对应成绩的条形图730，注释区域740和标题区域750，该标题区域显示所进行的考试。
2)在使用第二个未遮蔽代码B的情况下，该第二代码B是可读的，无需识别系统。每个考试的副本的管理存根从1到X(出席人数)以人工编号。包括第二代码B和这个顺序号的部分被取下，然后由扫描仪读取，产生一个中间文件，该中间文件按对应关系放置上述第二代码和编号。
这种编号可由图12到15中所示的装置自动执行，读取第二代码B之后，通过产生一个调节文件，从1到X(出席人员数)打印每个副本或为其作标签。
如果第二代码B是一个条码，在考试结束，存储副本之后打印列表时，读取该批存根的唯一计算机还能自动生成一个计算机文件。在这种情形下，该列表仅包括分发给校正者的副本。对应于考试，也可根据具体情况对应于一个校正者或一组校正者，建立第二代码和编号之间的这种对应文件。
校正者在图8所示报告成绩的符号列表800上，以打印数字的顺序来报告所获取的成绩。这个改进在多重校正的情况下是近似的。因此，一个调节过程是必要的(见上文)。符号列表800包括：指示所进行的考试的标题区850，以及对应于每个副本的编号810，每个副本的手写登记成绩的区域820，校正者能以图形表示出所给成绩的条形图830，和注释用的区域840。
在以人工方式借助于计算机直接检索写在存根上的成绩这样一种报告结果的情形下，校正者在管理存根上报告结果。然后，通过键盘获取记载在存根上的成绩，这些成绩的获取是通过将它们以一个编号表示，而不是以应试者的名字表示来完成的(这样就避免了获取时的错误或获取与匿名结束中间阶段的任何“干预”，其中匿名结束的操作在一所大学中要花费几天时间)。
根据本发明的方法仅要求有一个人和几秒钟时间来结束匿名并以安全方式传送结果文件(步骤1785)。根据遮蔽或未被遮蔽的第二代码B的类型，这个操作是不同的：
-借助于第二个遮蔽代码B直接获取记载在存根上的成绩，在这样的结果报告的情形下，获取是简单的。未遮蔽代码的计算机列表由电子数据表或数据库类型的软件来显示，成绩的获取在此基础上进行；
-借助于第二个未遮蔽代码B直接获取记载在存根上的成绩，在这样的结果报告的情形下，如果结果是唯一的，或是结果有多个但没有校正者彼此之间的负面判断影响，就由一个或两个操作员来完成获取。
·如果第二代码B是一个打印在存根上的条码，第二代码就由手持条码读取器来解码，条码形式的第二代码的读取可引发对列表中第二代码的搜索，每个成绩的获取是简单的，并由单独一个人执行，
·如果第二代码B是一个字母数字网格码(grid code)或图形网格码(见上文)，则以读取遮蔽的方式来执行读取，并且通过识别网格中第二代码的每个单元的位置，来手工或自动执行每个成绩的获取。
“创建”匿名和结束匿名的操作包括连续进行解除关联和关联的一组操作。
1.在产生匿名表格300的过程中，通过在这些代码间建立一个安全对应文件而使第一代码A和第二代码B关联(步骤1701)。这个对应文件被方便而安全地分成多个确定数量，例如分成50个表格一批的多批，第一个有组织的代码A的50个编号对应第二代码B的50个编号。这种按批划分是针对例如10000个匿名表格300的一组匿名表格300、对应于与第一和第二代码相适应的唯一系统执行的。一种根据随机数据库进行编号的算法通过利用合理允许的128位限制范围内的合适编号来使这些代码关联。
2.考试的定义和匿名表格300的质量定义是必要的。每个考试应具备多批表格300，允许给每个参加者至少分发一个表格300，上述这些批都属于同一组。
3.分发了匿名表格300后，记载有第一代码A的作者区由应试者填写(步骤1717)以下内容：手写的身份标识，姓，名，出生日期，…或属于应试者的代码标识，该代码的形式对应于法国专利申请第95 10803号中所阐述的发明，如图6和16所示，或提供一些标记用的方框，如图6和16所示。记载有第二代码B的管理区不由应试者填写，保留空白。
4.在考试结束时，如果表格300与副本不是合为一体的，则例如通过粘贴或装订方式使表格300与副本相关联。清点完副本数并确认与出席人员对应的数目后，管理者从记载有第一代码A的作者区取下存根，而另一方面，分离物理单元(这里指的是副本)与记载有第二代码B的各管理部分相关联或合为一体，并且如果需要的话，在存根上记载第二代码B，第二代码B被遮蔽或被加密。
取下各部分的这个阶段(步骤1740)要求绝对遵守关于匿名的安全标准：遮蔽的完整性，不能以解密第二代码B的方式进行无计划的读取。
1.在取下作者存根之后和校正副本之前，不必揭开第二代码B的遮蔽或将其解密。清晰的第二代码B便于数据管理，但是用遮蔽或未解密的代码也可非常好地完成数据管理。
2.向校正者分发副本，对一个物理单元(这里指的是副本)的一个或多个结果以数值或成绩的形式进行校正、分析和关联(步骤1775)。根据本发明的方法包括读取多种可能的报告结果：唯一的，多重的，独立的，全部的或部分的(步骤1780)。
结果与副本的关联可以不同的方式实施。其中最简单的方式包括在匿名表格300，或在一个可从这个表格300上取下的部分如图16所示的用于计分或作标记的方框组1640、1650、1660中，记载根据规定过程产生的结果，其形式主要是手写形式的代码，它们可以为扫描仪所读取，如法国专利申请第95 10 803号中所述。第二种方式包括使不同副本与结果的一个或多个预定列表相关联，该预定列表中结果的编号与包含在考试中所分发的各批副本中的匿名表格300的编号对应。这些列表所包含的第一代码A可采取不同的代码形式。根据具体情况，第一代码通过以下方式构成：
1.如果未遮蔽的话，由第二代码B构成：
2.通过补充编号，手工记载到匿名表格300上(第二代码B可以是遮蔽的或者说第二代码B是加密的)，或自动(第二代码B是加密的情况下)地生成一个建立第二代码B与上述编号之间对应关系的文件。
在考试前构造的列表包括多个可能的结果，其数量等同于供考试用的匿名表格300的数量，从1到X进行编号(提供的表格编号)。
1.整理结果并以数字计算机文件的形式存储这些结果。根据所选择的报告过程，这些结果将由计算机直接获取，或是通过匿名表格300的不同部分或结果列表来读取。根据具体情况，每个副本将记载一个或多个具有不同性质的结果，该结果可根据需要由计算机进行以下处理：相加，比较，处理警告，平均，所有类型的统计。
此时，所有数据保持完全匿名。
2.结束匿名。这指的是对所涉及的每个人或对所涉及的一部分人、对所有结果、对一部分结果或单一一个结果结束匿名，这些结果适于是中间处理过程的对象。
如果各个结果与第二代码B的关联是补充编号的对象，则借助于第二代码B与编号之间的对应文件，使得这些编号与第二代码B相关联。
最后，在负责人员的监控下(该负责人员可以访问所作考试的成批副本的第一代码A和第二代码B之间对应的安全文件)，实现参考者的身份及其结果或者说成绩之间的部分或全部匹配(步骤1785)。
这个系统可适于任何形式的监控如多项选择题(M.C.Q)监控和口头监控，允许进行教育数据的自动化管理，同时利用了扫描仪的获取手段：
·M.C.Q的监控使用一个M.C.Q表格，如图9所示。在这种情况下，表格900由一个作者区910和一个管理区920组成，直接由应试者填写。代码B或者说第二代码可由图19中所示类型的简单标签来加密或遮蔽。
·在口头监控情况下，建立评分表格。在这种情况下显然不存在匿名，而是自动获取指导评分表格。
为了按我们的这种方法进行匿名的整个管理，必须执行以下操作(其中有个别操作是可选的)：
1)产生图1所示的登记表格，利用驱动软件，通过扫描仪读取手写资料(光学字符读取或OCR)，读取打印字符、标准条码或法国专利申请第95 10 803号中所描述的代码，读取图10和11所示的加密代码，读取标记框和图形符号，从而读取这些表格(本操作步骤是可选的)。
2)参考每个考试的登记列表，按需要参考要进行分发的每个考场，产生图2所示的出席者列表(本操作步骤是可选的)。
3)通过创建第一代码A与第二代码B之间对应的一个安全计算机文件，产生匿名表格300。
4)如果匿名表格不包括校正部分就产生图7和8所示的评分列表，或产生用于报告校正的表格——这些表格中的每一个均要送给在考试前预定的校正者(本操作步骤是可选的)。
所有操作均可在考试前执行完毕而没有“瓶颈”，这是因为这些单元的位置可以是预定的并可在考试前设置。不过打印最好是在考试前几周使用极其简单的现代手段执行。副本本身的生产可独立于匿名表格来完成，它们可以被工业化制作和存储。
管理读取的操作：
在第一个考试结束时，经过填写的图2所示的出席者表格被交给一个服务计算机，该计算机自动读取这些表格，并建立每个考试的第一个文件。图4、5和6中所示的作者区被立刻读取，以便监控填写内容，然后确定出席的应试者的第一代码A的数值，从而最终允许结果匿名结束。
这个系统允许安排匿名结束之前的前期管理的结果。因此，在校正开始以前，该系统不使用额外的其他手段就可以获取成绩并自动结束匿名。
在步骤1783进行过程中，读取作者区以将应试者身份与每个第一代码相关联，并存储这一关联。
因此，当校正者完成他们的校正区或其评分表格时，读取这些校正区或评分表格，给出成绩，在最后读取之后立刻即可得到结果，然后在拥有匿名结束文件的唯一负责人员的监控下，借助于第一和第二代码并使应试者身份与每个给与他的成绩相匹配，就可以自动结束匿名(步骤1785)。
如果对于评审委员会，存在对不同考试的每个成绩的系数以及分数的预先作出的规定，那么这个系统允许立即具有一个预先计划的评审报告。故可立即得到统计结果，从而允许评审委员会规定出其最终的考试通过率。此外，每个校正者的成绩汇总可以与其他校正者比较，从而可以根据评审委员会的标准，决定是否需要在校正者之间进行调整。不需要任何补充操作，本发明所提议的系统就使得一个考试完全匿名，其执行快速而可靠，并且没有先例。
这允许代理机构，尤其是教学人员，可以从繁重的管理工作中解放出来，而全身心地投入到他们的教学和评价工作中去。
在无遮蔽的第二代码B的情况下，这些第二代码对于应试者必须仍是未知的，从而使应试者不能将第二代码通知校正者，或者说校正者们不能轻易识别这个代码。这样就产生了一种相反的需要：在能够参考一个易读和可编辑的代码的同时，必须能够确保易于进行管理区的管理。可以使用易于被便携式读取器解密的条码，但由此又产生了要由其他人员来解决的安全问题。为了避免任何解密的可能性，本发明提议两种变型的编码系统，即字母数字或图形编码系统。
图10展示字母数字网格码1000的原理。第一代码A与第二遮蔽或加密代码B关联。因此，这个加密代码B与遮蔽代码B完全相同，但无法用目视方式直接读取。为了进行直接读取和由扫描仪读取，用字母数字符号、数字和普通字母的形式给出代码，但是这些符号被“嵌入”到一组其他字母数字符号中，如图10所示。该代码被结合到字母数字符号网格1000中(每个事件的唯一数字或唯一字母)，其中所有不属于第二代码B的单元均可随机变化。该代码的各个单元在网格中有一个固定位置1010，从而允许：
·借助于特定的具有对应于该代码的每个单元的编号孔的遮蔽1020，易于直接读取第二代码，这个遮蔽对于一组匿名表格是特定的，并被委托给一个负责人员。
·通过扫描仪读取与第二代码对应的网格的各个唯一方框。
在通过扫描仪读取的情形下，不属于第二代码的至少一个字母数字值可构成被读取的第二代码B的值的监控代码的一部分。在加密的图形网格码1100的示例中，如图11所示，第二加密码B总是与代码B完全相同，但是该代码不以普通数字和字母的形式呈现，而相反地是以图形符号的形式嵌入到一组其他图形符号中，即在适于结合使用的唯一一种类型或几种类型中，只有一种是“有效的”。第二代码B被结合到图形符号网格1100中，而该图形符号网格最多对每个事件拥有一种唯一图形符号，除了为表示第二代码B所保留的区域数值以外，对于每个事件是可随机变化的。表示第二代码B的数值位于网格的预定区域1110，从而允许：
·借助于特定的具有对应于该代码的每个单元的编号孔的遮蔽1120，易于直接读取第二代码，这个遮蔽对于一组匿名表格是特定的，并被委托给一个负责人员。
·通过扫描仪读取与该代码对应的网格的各个唯一区域。在通过扫描仪读取的情形下，在至少一个分散的区域(也就是说该区域不属于代码)中所包含的图形区域可表示第二代码B的数值的监控代码。
我们已经阐述了使用两个代码来管理一组复杂而不相同的匿名事件的原则。如上所述，这两类代码的独立性允许进行管理而没有匿名数据错误，从而通过将代码B关联到代码A，使得参与者-应试者或者说特定的其他有关人员不会知道一个或多个表格的代码B。在没有遮蔽代码B时，以加密码的形式使用代码B是一种解决方案，但对于传统条码而言，该解决方案带来了相对可靠性问题，这是因为可能在运行编码之后读取这些代码，或用便携式读取器读取较复杂的(交错的)代码。这就是为什么要使用一系列补充代码，以使得对匿名的任何“剽窃进行”的结束更加复杂的原因。
这个方法可用于条码形式的无遮蔽第二代码B的管理上，无论是否使用结果列表。在这个方法中，第二无遮蔽代码B在表格上具有条码形式(或任何其他类型)，它被读取并被记录在一个文件中，而且在这个文件中与一个简单字母数字代码相关联，然后在匿名表格的管理区，该一个或多个代码被一个或多个标签取代，在这些标签上打印对于每个表格都相同的简单字母数字代码。该标签系统可被在表格上设置第二代码B的遮蔽取代，这种遮蔽设置在通过计算机关联的简单字母数字代码的两侧。
这些操作可通过上文就图12到15所描述的副本或表格的自动编号系统来自动执行。从先前所进行的开发中可以看到，有益的是拥有一种简单编码系统，用以管理匿名数据即一个或多个结果以及与其关联的副本。此外，第二代码B在作者区被分离之前是破译不出来的，从而保证了完全匿名。使第三个简单的字母数字补充代码C与每个加密的第二代码B关联是一种极好的解决方案，但该方案可能耗费更多时间因此代价高昂。本发明提供了一种装置，允许将一种补充代码或一种简单的与文档或物理单元关联的字母数字编号用于匿名表格。
图12和13展示一种用于自动编号或再编号的装置。这种装置适于读取文档或物理单元上的代码。其中装置1200由下面模块组成：
读取模块1201，它包括一个用于标准条码的红外读取头，或一个用于其他类型的要由计算机进行读取转换的读取模块或CCD照相机；以及几个电动机，分别用于读取手写条目、打印、标准条码，或用于通过扫描仪读取核对框和图形计分中的加密码；
直接打印模块或借助于模块1202打印标签的气动标签设置模块1303；
监控模块1205，它包括一个读取头或CCD照相机，以便由计算机进行读取转换并由多个电动机进行清晰可读的条码的打印条目(指的是基于ASCII字符的值)的读取；和
间隔开而具有副本1305格式的移动带1306，移动带可驱动这些副本。
读取模块1201完成第二代码B的读取。该代码的读取经计算机链路1203，由计算机1204触发进行计算机管理，定义出与一清晰有序的代码的关联(即该代码的第一副本和序列的关联)，这个清晰代码立即被打印，直接打印或被打印到位于副本的准确位置的标签上。
监控模块1205包括一个读取头或CCD照相机，以便由计算机进行读取转换并由多个电动机进行清晰可读的条码的打印条目(指的是基于ASCII字符的值)的读取，该监控模块允许监控该清晰代码是否打印良好并与预定的序列一致。然后，该编号或再编号的副本按有序的批次而被放置在容器1206中。
在打印了第一代码的遮蔽之后，清晰代码可被印在表格上，或被印在不可分的保护标签上，以便防止识别第一代码。在这种情形下，作为一种改进方案，在管理区上复制第一代码A，它与补充代码的关联使其被标识为第二代码B，在再编号过程中通过图12到14所示的装置实现该关联。
在半自动进行的编号或再编号装置1400中，如图14和15所示，副本1403被人工引进，然后校正者1404触发读取模块1401，该读取模块包括一个用于标准条码的红外读取头，或一个用于所有类型的要由计算机进行读取转换的读取模块或CCD照相机；以及几个电动机，分别用于读取图10和11所示的手写条目、打印、标准条码，或用于通过扫描仪读取核对框和图形计分中的加密码。通过计算机链路借助于计算机进行的计算机管理规定出被读取代码与有序清晰代码之间的关联。在压力的影响下，副本1403在其路径终端遇到两个位于系列装置中的探测器1405，从而能够确保副本的正确定位。这些探测器1405触发清晰补充代码的打印，这种打印通过打印模块1402和清晰补充代码在副本1403上的精确位置的定位而直接进行，或打印到网格标签上。在这个实施例中，可用目视方式执行监控。