DE10211023C1

DE10211023C1 - Document protection method for archive system using storage of corresponding descriptor document protected by archive signature

Info

Publication number: DE10211023C1
Application number: DE10211023A
Authority: DE
Inventors: Wernhard Markwitz
Original assignee: Siemens AG
Current assignee: Siemens AG
Priority date: 2002-03-13
Filing date: 2002-03-13
Publication date: 2003-10-30
Anticipated expiration: 2022-03-14

Abstract

The method has the concepts contained within a source document to be archived obtained from the latter and stored as a corresponding descriptor document which is protected by an archive signature, preventing the stored format of the document from being altered.

Description

Die Erfindung betrifft ein Verfahren zur Sicherung bei der Archivierung von inhaltserschließbaren Dokumenten.The invention relates to a method for securing the Archiving of content-accessible documents.

Für e-business beziehungsweise mobile business sollen Doku mente eindeutig und auch nach einem längeren Zeitraum noch darstellbar sein. Sie müssen weiter mit einer qualifizierten elektronischen Signatur versehen werden, um die Verbindlich keit und die Unversehrtheit nachweisen zu können. Letztlich sollen die Dokumente in einem Archivsystem auch nach Jahren auffindbar sein.For e-business or mobile business, docu elements clearly and even after a long period of time be representable. You must continue with a qualified one electronic signature to be binding and to be able to prove the integrity. Ultimately the documents in an archive system should also last for years be findable.

Zur zweifelsfreien Darstellung eines Dokumentes und zur Ent deckung von Manipulationen können sogenannte trusted view Komponenten verwendet werden, um eine vertrauenswürdige Dar stellung des Dokumentes vor der Erzeugung einer qualifizier ten elektronischen Signatur sicherzustellen. Diese Komponen ten dienen zur Entdeckung von verborgenen oder in betrügeri scher Absicht angebrachter Vertragszusätzen, wie beispiels weise weiße Schrift auf weißem Hintergrund, und ähnlichem mehr. Um auch noch nach Jahren alte Dokumente darstellen zu können, fehlt oft die zugehörige Software, die beispielsweise die alten Formatsteuerzeichen richtig interpretieren kann. Aus diesen Gründen wird häufig als Ausweg die klassische Pa pierablage gewählt.For the unambiguous presentation of a document and for the Ent Manipulation can cover so-called trusted view Components used to be a trusted dar provision of the document before generating a qualified secure electronic signature. These components ten are used to discover hidden or fraudulent intent of appropriate contract additions, such as wise white writing on a white background, and the like more. To display old documents even after years can often lack the associated software, for example can correctly interpret the old format control characters. For these reasons, the classic Pa pier tray selected.

Aus der DE 199 60 977 A1 ist ein System für ein elektroni sches Datenarchiv mit Erzwingung einer Zugriffskontrolle beim Datenabruf bekannt. Hierbei wird ein Dokument vom Urheber chiffriert, an ein Archiv gesendet und vom Archiv vor der Ab speicherung signiert. Bei einer Einsicht in das Dokument wird im Archiv eine Kopie des chiffrierten Dokuments erzeugt und zusammen mit der Identität eines Anfordernden an den Urheber gesendet. Beim Urheber wird die Authentisierung verifiziert und das dechiffrierte Dokument an den Anfordernden geschickt.DE 199 60 977 A1 describes a system for an electronic system German data archive with enforcement of an access control at the Data retrieval known. A document is created by the author encrypted, sent to an archive and from the archive before delivery storage signed. When viewing the document creates a copy of the encrypted document in the archive and along with the identity of a requester to the originator Posted. Authentication is verified with the author and sent the decrypted document to the requester.

Aus der WO 01/09830 A1 ist ein Verfahren zur Archivierung di gital signierter Dokumente bekannt. Es handelt sich hierbei um die Darstellung digital signierter elektronischer Dokumen te in gedruckter Form und die Verifikation der Signatur aus der gedruckten Form.WO 01/09830 A1 describes a method for archiving di gital signed documents known. It is this to display digitally signed electronic documents te in printed form and verification of the signature the printed form.

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren der eingangsgenannten Art anzugeben, bei dem die Dokumente bezie hungsweise der Dokumenteninhalt auch nach Jahren noch suchbar und darstellbar ist.The invention has for its object a method of Specify the type mentioned at the beginning, in which the documents relate The document content can still be searched for years and can be displayed.

Diese Aufgabe wird erfindungsgemäß durch die im Patentan spruch angegebenen Merkmale gelöst.This object is achieved by the in the patent characteristics specified resolved.

Im folgenden wird die Erfindung anhand eines Ausführungsbei spiels näher beschrieben.In the following, the invention is illustrated by means of an embodiment described in more detail.

Es wird von einem Dokument ausgegangen, das als Inhalt einen Brief, eine Tabelle oder ähnliches enthalten kann. Dieses Do kument wird von einem beliebigen Dateiformat in ein Standard format, beispielsweise in ein pdf-Format umgewandelt, darge stellt und nach einer Freigabe in einem sogenannten willfull act signiert. Bei der Verwendung dieses Speicherformates kann Speicherplatz gespart werden, und eine Darstellung auf mobi len Endgeräten ist möglich.It is assumed that there is a document that contains a content Letter, a table or the like can contain. This Thursday Document is converted from any file format into a standard format, for example converted into a pdf format, darge and after approval in a so-called willfull act signed. When using this storage format Storage space can be saved, and a display on mobi len devices is possible.

Die Inhaltssuche beziehungsweise eine inhaltserschließende Recherche in einer pdf-Datei ist momentan noch ein Problem. Erfindungsgemäß wird daher ein zu dem Ursprungsdokument kor respondierendes Descriptoren-Dokument erzeugt. Die Descripto ren können im einfachsten Fall aus der ASCII-Darstellung des Dokumentes über Schlüsselworte bis hin zur automatisch er stellten Descriptoren eines knowledge managements systems be stehen. Diese Descriptoren können mit der Signatur des Doku mentes durch die Nutzer oder durch das System signiert wer den. Damit kann auch später die Unversehrtheit und Zusammen gehörigkeit von Descriptoren und Dokument nachgewiesen wer den. Außerdem ist eine Zusammenfassung mehrer Dokumente, die zu einem Vorgang gehören oder eine Änderung durch das System, beispielsweise bei einer Änderung des Archivsystems, jeder zeit möglich. Durch Verwendung von Standardformaten wird zu sätzlich eine Datenreduzierung möglich.The content search or an inferring content Research in a PDF file is currently still a problem. According to the invention, therefore, a cor to the original document responding descriptor document generated. The Descripto In the simplest case, the ASCII representation of the Document over keywords up to automatically appointed descriptors of a knowledge management system stand. These descriptors can be signed with the document mentes signed by the user or by the system the. This means that integrity and together can also be achieved later belonging to descriptors and document proven who the. There is also a summary of several documents that belong to an operation or a change by the system, for example, when changing the archive system, everyone time possible. By using standard formats it becomes data reduction is also possible.

Außerdem ist eine Systempflege leicht möglich. So kann bei Änderung des Signierschlüssels des Systems die Descriptoren- Dokumente mit dem neuen Schlüssel signiert werden. Des weite ren kann das Format des Descriptoren-Dokumentes bei einem up date des Archivsystems dann auf ein neues Format umgestellt bzw. der Inhalt überarbeitet und ergänzt werden. Das Datei format und die elektronische Signatur des ursprünglichen Do kumentes bleibt hiervon unberührt. Dieses neue Descriptoren- Dokument kann mit Änderungsdaten, wie Datum, Grund, Urheber und Freigabe ergänzt werden und anschließend durch den Nutzer oder durch das System ggf. auch mit einem neuen Schlüssel signiert werden.System maintenance is also easily possible. So at Change the system's signature key the descriptor Documents are signed with the new key. The far ren the format of the descriptor document with an up date of the archive system then changed to a new format or the content will be revised and supplemented. The file format and the electronic signature of the original Do this does not affect the document. This new descriptor Document can be changed with dates such as date, reason, author and approval are supplemented and then by the user or by the system with a new key if necessary be signed.

Claims

Procedures for backing up when archiving documents with access to content, in which a document for Fuse is signed, and in the contextual terms from the document generated and in a corresponding descriptor document be saved, secured by an archive signature the storage format of the document (s) is not is more changeable.