CN101517586A

CN101517586A - 产生人类可读和机器可读文档的方法

Info

Publication number: CN101517586A
Application number: CNA2007800341729A
Authority: CN
Inventors: 罗兰·克鲁格
Original assignee: Thomson Licensing SAS
Current assignee: Thomson Licensing SAS
Priority date: 2006-09-16
Filing date: 2007-08-31
Publication date: 2009-08-26
Anticipated expiration: 2027-08-31
Also published as: KR101376947B1; EP2062186A1; JP2010503907A; CN101517586B; EP2062186B1; KR20090061005A; WO2008031732A1; DE602007013575D1; EP1926035A1

Abstract

本发明描述了一种用于创建人类可读文档的方法，除了至少一个数据记录以外，所述人类可读文档还包括描述所述数据记录的至少一个语义信息项，简称语义。本发明使用以下步骤：以相应的数字形式来提供所述数据记录和所述语义；基于所述至少一个数据记录和所述至少一个语义项来产生所述文档的人类可读表示，对所述数据记录和所述语义进行签名；以及－将签名的数据记录和签名的语义整合入所述人类可读表示中，使得能够从所述人类可读表示中提取签名的数据记录和签名的语义，并使得所提取的签名的数据记录和所提取的签名的语义能够作为产生文档的幂等的人类可读表示的基础。

Description

产生人类可读和机器可读文档的方法

技术领域

本发明涉及创建人类可读文档的方法，除了至少一个数据记录之外，所述人类可读文档还包括描述该数据记录的至少一个语义信息项，简称语义。

背景技术

处理电子形式的信息首先需要对可用数据信息的组织进行规定的数据结构，其次需要更详细解释数据信息的描述。一方面，如果使用标准化数据格式(例如ASCII、XML、HTML或TeX等)来规定数据结构，则语义信息允许对各项数据信息的含义进行更详细的描述。例如，模板的使用允许对各项数据信息进行语义解释，其中在特定的占位符(place holder)处将数据信息添加到所述模板中。

在不知道语义信息(简称语义)的情况下，例如，数据记录[200，4000]可以指的是200瓶ABC溶液的成本4000欧元，然而同样也可以是指商品号码为200的商品在仓库中仍有4000的存货。

在实际处理电子形式的数据时，通常很难在纯数据记录级容易地重构语义解释，这意味着，基于具有对各项数据信息加以描述的语义的各个当前数据记录，可视化(即将电子形式的信息转换成人类可读的表示)是必要的。通常，这是通过产生例如允许视觉实现的PDF文档来进行的。除了所包含的数据之外，直到有人类可读的表示时，人类观察者才可以清楚地领会各个数据记录专有的语义解释。

全球网络以及世界范围的数据交换的相关可能性意味着，将电子形式的信息转换成人类可读的表示(例如以PDF文档的形式)越来越重要。因此，基于国家法律，电子形式的文档及其经由因特网的传输获得了法律约束力并获得了官方和权威机构在法律上的接受。在这个方面，参考德意志联邦共和国的签名法令，其中规定，在将例如发票形式的电子文档视为官方和权威机构的永久性证据文件的情况下必须要满足的约束。在这种情况下，在文档中嵌入电子签名，以为电子数据记录的交换确保法律确定性和责任。

然而，在这种情况下，出现了关于对或需要对电子形式的文档的什么内容进行签名的问题。例如，如果仅对数据记录的内容进行电子签名，则由于缺少签名而不能对语义的操作或修改进行进一步的重构，这意味着不可能确保整个电子文档的法律约束力。相反，如果对语义信息内容也进行签名，则尽管该文档具有法律约束力，但是另一方面，实际上，对于以这种方式来签名的数据记录的接收者，难以在数据记录级重构语义解释，这意味着数据记录的人类可读的可视化是必要的，如以上提到过的，在大多数情况下这是通过产生PDF文档来实现的。然而，在这种情况下存在的争议在于，是否在人类可读的PDF文档中指示数据记录的全部细节，以及实际指示的数据的含义是否未通过改变或盖写而被篡改。为了减小该问题的严重性，常常仅对PDF文档的整体进行签名，即完全对人类可读表示进行签名。由于PDF文档具有非常复杂的结构，因而，尤其对于签名方的部分，不清楚需要对什么内容进行签名或附加的签名。例如，除了人类可读的表示之外，PDF文档可以包含人类不可见的信息，如白色背景上的白色文本、或位于被称为PDF文档查看区域之外的数据内容。

发明内容

本发明要解决的问题是提出一种创建人类可读文档的方法，除了至少一个数据记录之外，所述人类可读文档还包括描述该数据记录的至少一个语义信息项(简称语义)，以便首先满足对电子形式的文档的法律约束力的所有要求，其次对于签名方以及对于电子形式文档的接收者而言，对签名的数据内容的透明重构成为可能。

这个问题是由权利要求1公开的方法来解决的。在权利要求12中还公开了一种利用该方法的相应的人类可读文档。在权利要求16中公开了相应的验证方法。

根据本发明，根据以下步骤来编制用于创建人类可读文档的方法。首先，必需以相应的数字形式来提供数据记录以及描述该数据记录的语义。其次，使用已知的签名方法，将对数据记录与语义签名一起或互相分离地进行签名。在签名步骤之前或之后，将所述至少一个数据记录和描述所述数据记录的语义作为产生文档的人类可读表示的基础，可以在显示器上以图形编辑或格式来示出所述文档的人类可读表示，或可以采用打印产品的形式来示出所述文档的人类可读表示。然后将签名的数据记录与签名的语义整合入人类可读表示中，使得可以从人类可读表示中提取签名的数据记录和签名的语义，以及使得可以将所提取的签名的数据记录和所提取的签名的语义作为产生原始文档的幂等(idempotent)(即很大程度上相同的)人类可读表示。在这种情况下，幂等意味着：可以使用根据本发明的方法创建的文档，检验数据记录和语义的签名以及基于本发明方法的将数据记录可视化为人类可读表示，以重新创建在相关意义上与原始文档相同的文档。这种同一性证明：所获得的人类可读表示是以由文档创建者电子签名的数据为基础的有效表示。

因此，根据本发明产生的人类可读文档包含这样的对象，可以从文档中提取这些对象并可以将其作为产生文档自身(从而产生幂等文档的属性)的基础。此外，可以使用类似的传统编程工具来对可以从文档中提取的签名的对象(即签名的数据记录和签名的语义)进行验证，使得对于签名方或对于文档的接收者而言，该文档具有许多应用实例所需的法律约束力。

原理上，数据记录的语言标准是什么并不重要；常见语言标准是HTML、ASCII、XML或TeX。

通常，数据记录的数据是ASCII格式的，针对其语义描述，将该数据输入同样采用ASCII格式的模板中。可以通过传统的显示程序将ASCII数据记录和ASCII模板转换成人类可读表示，如可以视觉地显示在屏幕上或使用打印机以模拟形式打印的Word或PDF文件。在产生文档的人类可读表示期间或之后，本发明包括以人类可见的方式(例如以条形码的形式)或采用人类不可见的方式(例如以不可见的水印的形式)，分别将ASCII数据记录和ASCII模板以签名的形式整合入人类可读表示中。不论分别所选的整合形式是什么，文档的人类可读表示因而还包含签名的内容数据以及后者的相关的签名的整合描述，可以彼此独立地来验证这两者。例如，如果怀疑内容或语义的表示的真实性，则可以通过上述提取来诉诸内容数据和诉诸语义描述。此外，还可以完全根据签名的内容数据和签名的语义来重构文档的人类可读表示的产生过程。

不论上述方法如何，同样描述了一种人类可读文档，所述人类可读文档具有至少一个数据记录以及描述该数据记录的至少一个语义信息项(简称语义)，其中，根据本发明，分别以签名的形式对所述至少一个数据记录和语义进行整合，使得可以从文档中提取签名的数据记录和语义。可以将所提取的签名的数据记录和所提取的签名的语义作为产生文档的幂等的人类可读表示的基础。从而可以使用文档的幂等的人类可读表示来在文档的原创性和真实性方面对所述文档进行验证。将根据参考以下示例实施例的其他描述来考虑对这方面的其他细节。

原理上，本发明的方法适于创建人类可读文档，除了至少一个数据记录以外，所述人类可读文档还包括描述所述数据记录的至少一个语义信息项(简称语义)，所述方法包括以下步骤：

-以相应的数字形式来提供所述至少一个数据记录以及所述至少一个语义；

-对所述数据记录和所述语义进行电子签名，以产生签名的数据记录和签名的语义，并基于所述至少一个数据记录和所述至少一个语义项来产生所述文档的人类可读表示；

-将签名的数据记录和签名的语义整合入所述人类可读表示中，使得能够从所述人类可读表示中提取签名的数据记录和签名的语义，并使得所提取的签名的数据记录以及所提取的签名的语义能够作为产生文档的幂等的人类可读表示的基础。

原理上，本发明的人类可读文档具有至少一个数据记录和描述该数据记录的语义信息项(简称语义)，其中，所述文档以相应的电子签名的形式整合了所述至少一个数据记录和所述语义，使得能够从文档中提取签名的数据记录和语义，并使得所提取的签名的数据记录以及所提取的签名的语义能够作为产生文档的幂等的人类可读表示的基础。

在相应的从属权利要求中公开了本发明的其他有利实施例。

附图说明

参考附图，描述本发明的示例实施例，附图中：

图1示出了创建签名的数据记录的过程链图；

图2示出了在2D矩阵码环境下的签名的数据记录和签名的语义的表示；

图3示出了创建文档的幂等的人类可读表示的方法步骤的示意。

具体实施方式

图1中顶部的过程链示出了创建签名的数据记录1^*和签名的语义2^*的过程链图。假定所选的用于表示数据记录1的语言标准是XML，XML被认为是用于创建机器可读和人类可读文档的广泛使用的标准。针对数据内容的语义描述，使用被称为XSL变换2的技术，XSL变换2使用被称为XSLT样式表2的技术来对使用XML的数据1进行变换，XSLT样式表2将XML数据1添加到描述所述数据的语义中。在参考图1中的符号3所示的方法步骤中，使用已知的签名技术，例如使用XML-DSIG，对XML标准表示的数据1和XSLT变换表示的语义2进行互相分离的签名或一起签名。获得的结果是签名的数据记录1^*和相应的签名的语义2^*。

与上述电子或数字签名相分离地，将文档的人类可读表示4创建为PDF文档，即基于XML数据记录1和表示语义的XSL变换2来进行创建(参见图1中底部的过程链)。图1所示的波形括号表示整合步骤，其中将签名的数据记录1^*和签名的语义2^*嵌入文档的人类可读表示4中。由签名的数据记录1^*和签名的语义2^*以这种方式来补充的人类可读表示4^*表示本发明的文档，本发明的文档提供了通过幂等模仿(idempotent emulation)来验证文档的选项。

使用合适的读取和提取技术，可以从根据本发明来扩展的文档的人类可读表示4^*中提取签名的数据记录1^*和签名的语义2^*，所述表示可以作为产生与文档的原始的人类可读表示4幂等(即很大程度上相同的)的其他文档的基础，可以使用固有的已知验证技术来检验所述幂等文档。

可以使用人类可见的条形码(例如二维矩阵码)，或以不可见的方式(例如使用已知的水印技术)，将签名的数据记录1^*和签名的语义2^*整合入表示4^*中。在这两种情况下，用于从补充后的文档4^*中提取相关的签名的文档内容以进行后续验证的提取技术是已知的。

图2示出了在2D矩阵码5的环境下表示签名的数据记录1^*和签名的语义2^*的选项，例如，将所述2D矩阵码5打印或在屏幕上显示为文档的实际人类可读表示4(例如同样以PDF格式)的分离的辅助表6。通常，将人类可读表示4和2D矩阵码5存储在公共的PDF文件中。

图3示出了文档4的幂等模仿的步骤，起始点是采取人类可读的模拟形式的辅助表6上的2D矩阵码5。使用合适的条形码读取器7来读取辅助表6，所述条形码读取器7能够从电子形式的辅助表6中提取签名的数据记录1^*和签名的语义2^*。

作为备选，如果文档是数字文档，具有上述补充的人类可读表示4^*的格式，则从相应的数据文件中提取签名的数据记录1^*和签名的语义2^*。

所产生的电子形式可以作为创建人类可读文档4的幂等的相同内容模仿的基础，可以对所述模仿进行验证：通过使用可信的表示成分，使用以再次执行图1中下半部分所示的处理来提供人类可读表示的方式而获得的成分。此后，一方面，对数据记录1^*和语义2^*的签名进行检验，另一方面，以打印的或数字格式，对文档的新获得的人类可读表示与文档的原始人类可读表示的一致性和真实性进行检验。这两个人类可读表示的一致性或同一性证实了：在所呈现的人类可读表示中，正确表示了如文档的原始作者所预期的文档的内容或含义。

使用本发明的方法以及可以使用所述方法来产生的文档的人类可读表示，可以通过对分别分发的文档的真实性进行验证，以可验证的方式来执行文档的授权分发(例如以PDF文件形式)。还可以以简单的方式来检验人类可读表示的机密性状态。此外，本发明的方法允许根据以合适方式标记的语义(例如采用XSL变换的形式)，将文档的人类可读表示自动标记为机密。还可以将其他信息添加到文档的人类可读表示，如作者的姓名或分发者的地址。

Claims

1、一种用于创建人类可读文档(4^*)的方法，除了至少一个数据记录之外，所述人类可读文档(4^*)还包括描述所述数据记录的至少一个语义信息项，简称语义，其特征在于，所述方法包括以下步骤：

-以相应的数字形式来提供至少一个数据记录(1)以及至少一个语义项(2)；

-对所述数据记录和所述语义进行电子签名(3)，以产生签名的数据记录(1^*)和签名的语义(2^*)，并基于所述至少一个数据记录(1)和所述至少一个语义项(2)来产生所述文档的人类可读表示(4)；

-将签名的数据记录和签名的语义整合(4^*)入所述人类可读表示中，使得能够从所述人类可读表示中提取签名的数据记录和签名的语义，并使得所提取的签名的数据记录以及所提取的签名的语义能够作为产生所述文档的幂等的人类可读表示的基础。

2、根据权利要求1所述的方法，其中，使用以下语言标准之一来表示所述数据记录(1)：HTML、ASCII、XML、TeX。

3、根据权利要求1或2所述的方法，其中，所述语义(2)是以模板形式来表示的，所述模板中输入有所述数据记录。

4、根据权利要求3所述的方法，其中，所述模板是XSLT样式表，通过XSL变换将XML文件形式的所述数据记录转换成所述XSLT样式表。

5、根据权利要求1至4中任一项所述的方法，其中，所选的人类可读表示(4)是PDF表示。

6、根据权利要求1至5中任一项所述的方法，其中，所述文档的人类可读表示(4)是使用FOP程序，即形成处理器来产生的。

7、根据权利要求1至6中任一项所述的方法，其中，使用签名标准XML-DSIG对XML形式的数据记录(1)进行电子签名。

8、根据权利要求1至7中任一项所述的方法，其中，对所提取的签名的数据记录(1^*)以及所提取的签名的语义(2^*)进行验证。

9、根据权利要求1至8中任一项所述的方法，其中，对所述文档的幂等的人类可读表示进行验证。

10、根据权利要求1至9中任一项所述的方法，其中，以加密的形式将签名的数据记录(1^*)和签名的语义(2^*)整合入所述人类可读表示(4^*)中。

11、根据权利要求10所述的方法，其中，所述加密的形式是一维或二维条形码或水印。

12、一种人类可读文档，具有至少一个数据记录和描述所述数据记录的语义信息项，简称语义，其特征在于，所述文档以相应的电子签名的形式整合了所述至少一个数据记录(1)和所述语义(2)，使得能够从所述文档中提取签名的数据记录(1^*)和签名的语义(2^*)，并使得所提取的签名的数据记录以及所提取的签名的语义能够作为产生所述文档的幂等的人类可读表示的基础。

13、根据权利要求12所述的人类可读文档，其中，以不能被人类感知的形式将签名的数据记录(1^*)和签名的语义(2^*)整合入所述文档的人类可读表示(4^*)中。

14、根据权利要求13所述的人类可读文档，其中，所述不能被人类感知的形式是水印。

15、根据权利要求12所述的人类可读文档，其中，以条形码的形式将签名的数据记录(1^*)和签名的语义(2^*)整合入文档的人类可读表示(4^*)中。

16、一种验证人类可读文档(4^*)的方法，所述人类可读文档(4^*)具有至少一个签名的数据记录(1^*)以及描述所述数据记录的至少一个签名的语义信息项(2^*)，简称语义，其特征在于，所述方法包括以下步骤：

a)以数字格式来提取和提供(7)所述至少一个签名的数据记录(1^*)以及所述至少一个签名的语义(2)；

b)根据所述至少一个数据记录和所述至少一个语义项来产生所述文档的人类可读表示(4)；

c)对所述数据记录和所述语义项的签名进行验证；

d)将所述文档的原始的人类可读表示与步骤b)产生的所述文档的人类可读表示(4)进行比较；

e)如果比较结果相同，则判定步骤b)产生的所述文档的人类可读表示(4)与所述文档的原始的人类可读表示相对应。