FR2978571A1

FR2978571A1 - Digital archiving system for secure and automatic distribution of documents to archiving device, has broker device including robots to scan contents of dedicated computers, and retrieve information about contents

Info

Publication number: FR2978571A1
Application number: FR1156925A
Authority: FR
Inventors: Jeremy Girard
Original assignee: JLEM
Current assignee: Boursorama Fr
Priority date: 2011-07-28
Filing date: 2011-07-28
Publication date: 2013-02-01
Anticipated expiration: 2031-07-28
Also published as: FR2978571B1; FR2979157B1; FR2979157A1

Abstract

The system has an archiving device including spaces (131-133) for archiving digital receivers (121, 122) and for storing documents (140, 150) in digital form. A RIN authority (185) assigns a unique identity to a user, and a broker device (180) is connected to the archiving device and to dedicated computers (141, 151) of transmitters (111, 112). The broker device includes robots to scan contents of the dedicated computers, retrieve information about the contents, and transmit the documents stored in the spaces of the archiving device. An independent claim is also included for a method for implementing a digital archiving system.

Description

L'invention concerne un procédé et un dispositif d'archivage de documents informatiques fonctionnant en mode collecteur. Il est plus particulièrement, mais non exclusivement, adapté à la distribution sécurisée et automatique de documents émanant d'un ou plusieurs émetteurs vers un ou plusieurs dispositifs d'archivage numériques, également dénommés « coffres forts numériques ». Il existe selon l'art antérieur de multiples solutions d'archivage électronique ou coffres forts numériques permettant à des particuliers ou des entreprises de sauvegarder, en un lieu distant, différents types de données sous forme numérique. Le mode de stockage ainsi que les protocoles d'enregistrement, de récupération voire de modification des documents ainsi sauvegardés, varient selon la technologie du système d'archivage et selon la nature des documents sauvegardés. Ainsi, certains dispositifs d'archivage simples, ont pour seul but de permettre une sauvegarde distante et l'accès sécurisé à des documents courants, notamment pour les particuliers. Les utilisateurs de ces services, reposant généralement sur un abonnement, y stockent, selon leur convenance des documents sans procédure de sauvegarde ou de sécurisation particulière. À l'extrême inverse, il existe des dispositifs de sauvegarde de documents, notamment techniques et juridiques, pour lesquels une durée de conservation doit être garantie, ainsi que l'association d'une date certaine et d'un contenu certain à cette date du document ainsi sauvegardé, notamment dans le but d'utiliser ces documents à des fins probatoires, souvent sur des durées importantes pouvant atteindre 10 ans ou plus. Il peut exister plusieurs niveaux d'archives : i. des archives, dites à court terme, qui ont pour but de permettre à une grande quantité d'utilisateurs d'accéder à une information fiable, maintenue et validée ; ii. des archives définitives conservées à des fins notamment probatoires ou historiques et qui sont généralement d'un accès très restreint ; iii. et des archives intermédiaires, notamment pour des documents légaux ayant une durée de prescription assez courte. The invention relates to a method and a device for archiving computer documents operating in collector mode. It is more particularly, but not exclusively, suitable for the secure and automatic distribution of documents from one or more transmitters to one or more digital archiving devices, also called "digital safes". There exists according to the prior art multiple electronic archiving solutions or digital safes allowing individuals or businesses to save, in a remote location, different types of data in digital form. The storage mode and the recording, retrieval and even modification protocols for the documents thus saved vary according to the archiving system technology and the nature of the documents saved. Thus, some simple archiving devices are intended only to allow remote backup and secure access to common documents, especially for individuals. Users of these services, usually based on a subscription, store there, according to their convenience, documents without backup or special security procedures. At the opposite extreme, there are document safeguarding devices, including technical and legal ones, for which a retention period must be guaranteed, as well as the association of a certain date and certain content on that date. document saved in this way, particularly for the purpose of using these documents for probative purposes, often for significant periods of up to 10 years or more. There may be several levels of archives: i. short-term archives, whose purpose is to enable a large number of users to access reliable, maintained and validated information; ii. definitive records kept for purposes including probationary or historical and which are generally of very limited access; iii. and intermediate archives, especially for legal documents having a rather short prescription period.

Les documents peuvent passer d'un système d'archivage à un autre en fonction du temps et des circonstances. Les entreprises peuvent également disposer d'une pluralité de services ou d'espaces d'archivages associés à différents services, différentes filiales ou branches ou différents programmes ou projet de l'entreprise. La dématérialisation des échanges entre fournisseurs et clients conduit à une prolifération des fichiers numériques transitant de l'un à l'autre et à une multiplication de canaux de distribution. Ainsi un document tel qu'une facture ou un relevé de prestation peut, selon l'art antérieur être émis par un fournisseur de service, nommé émetteur dans la suite, à l'attention d'un client, ou récepteur, par exemple au moyen d'un courriel. Alternativement l'émetteur peut simplement notifier au récepteur l'édition du document que ledit récepteur va récupérer, le plus souvent via un lien hypertexte dans ledit courriel, sur un site de téléchargement de l'émetteur. La multiplication des fournisseurs dématérialisant leurs échanges conduit à un éparpillement des documents de leurs clients sur plusieurs sites émetteurs avec pour chaque site émetteur des conditions et des protocoles de récupération différents. Ainsi également, chaque émetteur doit gérer une pluralité d'accès à son système informatique, ou une partie de son système informatique, correspondant aux différents récepteurs ayant souscrit à la dématérialisation des échanges, et chaque récepteur doit gérer une pluralité de protocoles d'accès aux différents émetteurs auxquels il a souscrit. Après avoir récupéré le document sur le site de l'émetteur, le récepteur doit encore sauvegarder celui-ci dans un dispositif d'archivage. Cette tâche peut être relativement simple, par exemple pour un particulier disposant d'un dispositif d'archivage unique de son patrimoine documentaire, mais plus complexe dans le contexte d'une entreprise ou différentes personnes physiques reçoivent des notifications de différents émetteurs et doivent sauvegarder lesdits documents dans un ou plusieurs dispositifs d'archivage. Ainsi, cette situation de l'art antérieur conduit également à une multiplication des accès aux dispositifs d'archivage de l'entreprise et potentiellement à une baisse du niveau de sûreté de ces dispositifs d'archivage. L'invention vise à résoudre les inconvénients de l'art antérieur en proposant un procédé et un dispositif d'archivage permettant de diriger et de sauvegarder des documents dans le dispositif d'archivage d'un récepteur en fonction de règles définies par l'utilisateur du dispositif objet de l'invention et relatives à la nature du document et à la personnalité de l'utilisateur. Ainsi, l'émetteur émet un document, auquel est associée une description, et ce document est acheminé vers les services d'archivage adaptés en fonction de la personnalité reconnue de l'utilisateur et du descriptif de ce document, de manière transparente pour l'émetteur et en fonction du protocole d'archivage adapté de chaque service d'archivage connecté au dispositif objet de l'invention. Ainsi, le nombre d'accès autorisés à chacun des services d'archivage peut être réduit et devient indépendant du nombre d'émetteurs ce qui a également pour effet d'accroître la sûreté des accès à ces services d'archivage. Également, par l'utilisation du procédé et du dispositif objets de l'invention, l'archivage des documents peut devenir systématique tout en restant parfaitement organisé et sécurisé ce qui évite la dilution des données archivées dans le système informatique de l'entreprise ou du particulier. Ainsi, l'invention concerne un système d'archivage numérique comprenant : a. un dispositif d'archivage comportant un espace d'archivage numérique d'un récepteur apte à stocker des documents sous forme numérique ; b. des moyens, dits autorité RIN, pour attribuer une identité unique à un utilisateur, ladite identité étant contenue dans un fichier dit relevé d'identité numérique ou RIN ; c. un dispositif informatique, dit tiers de confiance ou broker, connecté informatiquement à ce dispositif d'archivage et à un espace dédié du système informatique d'un émetteur de documents électroniques, ledit dispositif broker étant distinct du dispositif d'archivage et du système informatique de l'émetteur ; d. des moyens pour lier le RIN de l'utilisateur à un document numérique placé dans l'espace dédié du système informatique de l'émetteur ; e. une table de correspondance comprenant une association 30 entre l'identité de l'utilisateur et un espace d'archivage ; f. tel que le dispositif broker comprend des moyens, dits robots, pour scruter le contenu de l'espace dédié de l'émetteur et des moyens pour lire la table de correspondance et faire transiter un document lié à un RIN de l'espace dédié du système informatique de l'émetteur vers l'espace d'archivage qui est associé à l'identité contenue dans ledit RIN. Ainsi, le dispositif broker crée une interface unique et automatique entre un émetteur et les dispositifs d'archivage d'un récepteur ainsi qu'entre un dispositif d'archivage d'un récepteur et les systèmes informatiques de différents émetteurs. Vu par l'utilisateur, les documents transitent directement du système informatique de l'émetteur à l'espace d'archivage du récepteur, mais ceci sans qu'il n'y ait d'accès direct entre le dispositif d'archivage du récepteur et le système informatique de l'émetteur. Ainsi, le dispositif objet de l'invention permet, tant du côté émetteur que du côté récepteur de limiter le nombre d'accès par conséquent de simplifier la gestion et d'améliorer la sûreté des deux côtés. En limitant la scrutation à un espace dédié ladite scrutation est fiabilisée et n'est pas affectée par les mises à jour du site de l'émetteur. L'invention concerne également un procédé mettant en oeuvre un tel dispositif lequel procédé comprend les étapes consistant à : a. créer dans le système informatique d'un émetteur un espace dédié ; b. à la demande d'un utilisateur, créer un RIN dudit utilisateur ; c. obtenir une liste d'adresses d'espaces d'archivage de récepteurs associés à l'utilisateur et des règles de transfert des documents vers ces espaces d'archivage ; d. obtenir une liste des adresses des espaces dédiés des émetteurs connectés au dispositif et des règles de transfert des documents compris dans ces espaces dédiés ; e. créer une table de correspondance comprenant l'association de l'identité de l'utilisateur et les espaces d'archivages récepteurs obtenus à l'étape c) ; f. créer un robot de scrutation pour chaque espace dédié obtenu à l'étape d) ; les étapes b) à f) étant réalisées par le dispositif broker et l'autorité RIN. Documents can move from one archive system to another depending on time and circumstances. Companies can also have a plurality of services or storage spaces associated with different departments, branches or branches or different programs or projects of the company. The dematerialization of exchanges between suppliers and customers leads to a proliferation of digital files transiting from one to the other and to a multiplication of distribution channels. Thus a document such as an invoice or a service record may, according to the prior art be issued by a service provider, named issuer in the following, to the attention of a customer, or receiver, for example by means of an email. Alternatively, the transmitter can simply notify the receiver of the editing of the document that said receiver will retrieve, most often via a hypertext link in said email, on a download site of the transmitter. The multiplication of the suppliers dematerializing their exchanges leads to a scattering of the documents of their customers on several sites emitters with for each site emitter conditions and different recovery protocols. Thus also, each transmitter must manage a plurality of accesses to its computer system, or part of its computer system, corresponding to the different receivers having subscribed to the dematerialization of exchanges, and each receiver must manage a plurality of access protocols to different issuers to which it has subscribed. After retrieving the document from the transmitter site, the receiver must still save it to an archiving device. This task can be relatively simple, for example for an individual having a unique archiving device of his documentary heritage, but more complex in the context of a company or different natural persons receive notifications from different transmitters and must save said documents in one or more archiving devices. Thus, this situation of the prior art also leads to a multiplication of access to the archiving devices of the company and potentially to a lower level of security of these archiving devices. The invention aims to solve the disadvantages of the prior art by proposing a method and an archiving device for directing and saving documents in the archiving device of a receiver according to rules defined by the user. the device object of the invention and relating to the nature of the document and the personality of the user. Thus, the issuer issues a document, with which a description is associated, and this document is forwarded to the archiving services adapted according to the recognized personality of the user and the description of this document, in a transparent manner for the user. transmitter and the archiving protocol adapted to each archiving service connected to the device object of the invention. Thus, the number of authorized accesses to each of the archiving services can be reduced and becomes independent of the number of transmitters which also increases the security of access to these archiving services. Also, by using the method and device of the invention, the archiving of documents can become systematic while remaining perfectly organized and secure which avoids the dilution of archived data in the computer system of the company or the particular. Thus, the invention relates to a digital archiving system comprising: a. an archiving device comprising a digital archiving space of a receiver capable of storing documents in digital form; b. means, called RIN authority, for assigning a unique identity to a user, said identity being contained in a file called digital identity record or RIN; vs. a computer device, said trusted third party or broker, connected by computer to this archiving device and to a dedicated space of the computer system of an electronic document issuer, said broker device being distinct from the archiving device and the computer system of the issuer; d. means for linking the user's RIN to a digital document placed in the dedicated space of the issuer's computer system; e. a look-up table comprising an association between the user's identity and an archive space; f. such that the broker device comprises means, called robots, for scanning the contents of the dedicated space of the transmitter and means for reading the correspondence table and passing a document linked to a RIN of the dedicated space of the system computer from the sender to the repository space that is associated with the identity contained in said RIN. Thus, the broker device creates a unique and automatic interface between a transmitter and the archiving devices of a receiver as well as between a device for archiving a receiver and the computer systems of different transmitters. Seen by the user, the documents pass directly from the transmitter's computer system to the repository of the receiver, but this without there being direct access between the receiver's archiving device and the computer system of the transmitter. Thus, the device object of the invention allows both the transmitter side and the receiver side to limit the number of access therefore simplify management and improve security on both sides. By limiting the scanning to a dedicated space, said scanning is made reliable and is not affected by the updates of the transmitter site. The invention also relates to a method implementing such a device which method comprises the steps of: a. create a dedicated space in the computer system of a transmitter; b. at the request of a user, creating a RIN of said user; vs. obtain a list of addresses of filing repositories associated with the user and rules for transferring documents to these repositories; d. obtain a list of the addresses of the dedicated spaces of the transmitters connected to the device and rules for the transfer of the documents included in these dedicated spaces; e. creating a correspondence table comprising the association of the user's identity and the receiving archive spaces obtained in step c); f. creating a polling robot for each dedicated space obtained in step d); steps b) to f) being performed by the broker device and the RIN authority.

L'entité constituée par le dispositif broker et l'autorité RIN centralisent l'ensemble des échanges et des règles d'échange entre l'émetteur et le récepteur. Ainsi, cette entité est une plate-forme d'interopérabilité entre un ensemble d'émetteurs et un ensemble de récepteurs. Dans tout le texte le terme « document » est pris dans un sens large et le document en question peut correspondre à un ensemble de fichiers dans des formats variés, ainsi que des métadonnées associées à ces fichiers et comprendre le RIN de l'utilisateur. L'invention peut être mise en oeuvre selon les modes de réalisation avantageux exposés ci-après, lesquels peuvent être considérés individuellement ou selon toute combinaison techniquement opérante. Selon un premier mode de réalisation, l'utilisateur est un émetteur. Ce mode de réalisation permet à un émetteur unique de diriger automatiquement un document associé à son identité vers une pluralité d'espaces d'archivage en fonction de règles définies pour chaque espace d'archivage. Ce mode de réalisation est particulièrement utile en entreprise pour l'archivage de documents émanant d'une pluralité d'émetteurs vers des espaces d'archivages adaptés sans que chaque émetteur n'ait à se préoccuper, à chaque sauvegarde, des espaces vers lesquels il doit acheminer ces documents. Ce mode de réalisation est particulièrement utile pour l'archivage documentaire dans le cadre de projets ou de programmes auxquels participent de nombreux émetteurs de documents. Selon un second mode de réalisation, l'utilisateur est un récepteur. Ce mode de réalisation est particulièrement utile dans le cadre d'un échange dématérialisé de documents entre un fournisseur et un client, le client étant le récepteur. Avantageusement, le procédé objet de l'invention comprend une étape consistant à : g. Pour un document de l'émetteur déposé dans l'espace dédié de son système informatique, créer un résumé comprenant : ga. le RIN de l'utilisateur ; gb. des informations, dites métadonnées, descriptives du contenu du document ; gc. des informations de localisation dudit document dans l'espace dédié du système informatique de l'émetteur. Ainsi la scrutation de l'espace dédié se limite à la scrutation de la présence du résumé, et la détermination de son contenu, ce qui permet de simplifier considérablement les moyens de scrutation ou robots. La présence des métadonnées ouvre la possibilité de définir des règles de distribution du document en fonction de ces métadonnées. Avantageusement, le résumé créé à l'étape g) est une page au format HTML. Ainsi le contenu se présente sous un format normalisé facilement accessible et lisible, quel que soit le format du document. Avantageusement, le robot créé à l'étape f) récupère les informations contenues dans le résumé. Ainsi, la poursuite du processus de distribution est déterminée par le contenu de ce résumé. Avantageusement, les règles de transfert de l'étape c) comprennent des règles relatives aux métadonnées. Ainsi, le document peut être dirigé vers différents espaces d'archivage associés à un même utilisateur en fonction de ces métadonnées. Avantageusement, le procédé objet de l'invention comprend après l'étape g), lorsqu'un document associé au RIN de l'utilisateur est détecté sur l'espace dédié de l'émetteur, des étapes consistant à : h. télécharger ledit document dans un cache du dispositif The entity constituted by the broker device and the RIN authority centralize all exchanges and exchange rules between the sender and the receiver. Thus, this entity is an interoperability platform between a set of transmitters and a set of receivers. Throughout the text the term "document" is taken in a broad sense and the document in question may correspond to a set of files in various formats, as well as metadata associated with these files and include the RIN of the user. The invention can be implemented according to the advantageous embodiments described below, which can be considered individually or in any technically operative combination. According to a first embodiment, the user is a transmitter. This embodiment allows a single issuer to automatically direct a document associated with its identity to a plurality of repositories based on rules defined for each repository. This embodiment is particularly useful in the enterprise for the archiving of documents emanating from a plurality of transmitters to adapted archival spaces without the need for each transmitter to be concerned, at each backup, with the spaces to which it must forward these documents. This embodiment is particularly useful for documentary archiving in the context of projects or programs involving many document issuers. According to a second embodiment, the user is a receiver. This embodiment is particularly useful in the context of a dematerialized exchange of documents between a supplier and a customer, the customer being the receiver. Advantageously, the method which is the subject of the invention comprises a step consisting in: g. For a document from the issuer filed in the dedicated space of its computer system, create a summary including: ga. the RIN of the user; gb. information, called metadata, describing the content of the document; gc. location information of said document in the dedicated space of the issuer's computer system. Thus the scanning of the dedicated space is limited to the scanning of the presence of the summary, and the determination of its content, which greatly simplifies the means of scanning or robots. The presence of metadata opens the possibility of defining distribution rules for the document based on these metadata. Advantageously, the summary created in step g) is an HTML page. Thus the content is in a standardized format easily accessible and readable, regardless of the format of the document. Advantageously, the robot created in step f) retrieves the information contained in the summary. Thus, the continuation of the distribution process is determined by the content of this summary. Advantageously, the transfer rules of step c) comprise rules relating to metadata. Thus, the document can be directed to different repositories associated with the same user based on these metadata. Advantageously, the method which is the subject of the invention comprises, after step g), when a document associated with the user's RIN is detected on the dedicated space of the transmitter, steps consisting of: h. download said document in a cache of the device

broker ; copier le contenu du cache dans les espaces d'archivage associés à ce document dans la table créée à l'étape f) en fonction des règles de l'étape c) ; J. lorsque le document a été copié dans l'ensemble des espaces d'archivage, détruire le contenu du cache. broker; copy the contents of the cache into the archive spaces associated with this document in the table created in step f) according to the rules of step c); J. When the document has been copied to all the repositories, destroy the contents of the cache.

Ainsi, il n'y a pas de lien direct entre l'espace dédié de l'émetteur et l'espace d'archivage du récepteur. Le document ne fait que transiter un bref instant sur le broker. Pour un émetteur utilisant le dispositif et le procédé objet de l'invention, seule une connexion avec le dispositif broker est nécessaire pour distribuer les documents à l'ensemble de ses récepteurs. Pour un récepteur utilisant le dispositif et le procédé objet de l'invention seule une connexion avec le dispositif broker est nécessaire pour recevoir l'ensemble des documents de ses émetteurs. Lesdites connexions peuvent être sécurisées selon les standards les plus élevés sans que cela ne nuise à la fluidité du fonctionnement. Avantageusement, l'étape h) de téléchargement est réalisée en créant un réseau privé virtuel, ou VPN, entre le dispositif broker et l'espace dédié de l'émetteur. Ainsi l'accès à la zone de collecte de documents est sécurisé. Avantageusement, le résumé comprend une balise logique, l'état de ladite balise logique étant modifié lorsque le document correspondant au résumé a été récupéré. Ainsi, le dispositif broker n'accède en écriture à l'espace dédié de l'émetteur que pour modifier le contenu du résumé afin d'éviter que le document ne soit chargé plusieurs fois, même si l'émetteur laisse ledit résumé et le document sur l'espace dédié. L'émetteur est également informé par la modification de cette balise que le document a bien été livré. Ainsi l'émetteur peut avantageusement utiliser cette information pour gérer son espace dédié. L'invention est exposée ci-après selon ses modes de réalisation préférés, nullement limitatifs et en référence aux figures 1 à 4 dans lesquelles : - la figure 1 est une vue schématisée de l'ensemble du dispositif objet de l'invention ; - la figure 2 est un exemple de réalisation d'un résumé de document selon l'invention ; - la figure 3, illustre le dialogue entre le dispositif broker et le système informatique d'un émetteur selon un exemple de réalisation du procédé objet de l'invention ; - et la figure 4, illustre le dialogue entre le dispositif d'archivage d'un récepteur, le dispositif broker et le système informatique d'un émetteur lors de la distribution d'un document d'un émetteur vers un récepteur selon un exemple de réalisation du procédé objet de l'invention. Figure 1, selon un exemple de réalisation le dispositif objet de l'invention permet de mettre en relation les systèmes informatiques d'une pluralité d'émetteurs (111, 112) avec les dispositifs d'archivage (132, 132, 133) d'une pluralité de récepteurs (121, 122) de manière sécurisée par l'intermédiaire du réseau internet (190), selon un mode dit collecteur. Chacun des émetteurs (111, 112) émet à l'attention d'un ou plusieurs récepteurs (121, 122) des documents (140, 150). Selon cet exemple de réalisation, un premier récepteur (121) spécifie à un premier (111) et un deuxième (112) émetteur que les documents émis à son attention doivent être enregistrés dans son dispositif d'archivage. À titre d'exemple, le premier émetteur (111) est un service de fourniture d'énergie et le document (140) émis par cet émetteur est un dossier comprenant par exemple une facture et un relevé de consommation, et le deuxième émetteur (112) est un organisme de cotisations sociales et le document (150) émis par cet émetteur est un relevé de cotisations. Ces exemples ne sont pas exhaustifs et les émetteurs peuvent par exemple être une banque, un service d'impôt, un fournisseur de prestations diverses, une société de péage autoroutier etc.. Thus, there is no direct link between the dedicated space of the transmitter and the repository of the receiver. The document only briefly passes on the broker. For a transmitter using the device and the method that is the subject of the invention, only a connection with the broker device is necessary to distribute the documents to all of its receivers. For a receiver using the device and the method which is the subject of the invention only a connection with the broker device is necessary to receive all the documents of its transmitters. Said connections can be secured according to the highest standards without affecting the fluidity of operation. Advantageously, the h) download step is performed by creating a virtual private network, or VPN, between the broker device and the dedicated space of the issuer. Thus access to the document collection area is secure. Advantageously, the summary comprises a logic tag, the state of said logical tag being modified when the document corresponding to the summary has been retrieved. Thus, the broker device only accesses the dedicated space of the issuer for modifying the contents of the summary in order to prevent the document from being loaded several times, even if the issuer leaves said summary and the document on the dedicated space. The issuer is also informed by the modification of this tag that the document has been delivered. Thus the transmitter can advantageously use this information to manage its dedicated space. The invention is described below according to its preferred embodiments, which are in no way limitative and with reference to FIGS. 1 to 4, in which: FIG. 1 is a schematic view of the whole device of the invention; FIG. 2 is an exemplary embodiment of a document summary according to the invention; FIG. 3 illustrates the dialogue between the broker device and the computer system of an emitter according to an exemplary embodiment of the method that is the subject of the invention; FIG. 4 illustrates the dialogue between the archiving device of a receiver, the broker device and the computer system of a transmitter during the distribution of a document from a transmitter to a receiver according to an example of embodiment of the method which is the subject of the invention. FIG. 1, according to an exemplary embodiment, the device according to the invention makes it possible to relate the computer systems of a plurality of transmitters (111, 112) with the archiving devices (132, 132, 133) of a plurality of receivers (121, 122) securely via the internet network (190), in a so-called collector mode. Each of the transmitters (111, 112) transmits documents (140, 150) to one or more receivers (121, 122). According to this exemplary embodiment, a first receiver (121) specifies to a first (111) and a second (112) transmitter that the documents sent to its attention must be recorded in its archiving device. For example, the first transmitter (111) is a power supply service and the document (140) issued by this issuer is a file comprising, for example, an invoice and a consumption report, and the second transmitter (112 ) is a social security organization and the document (150) issued by this issuer is a statement of contributions. These examples are not exhaustive and the issuers may for example be a bank, a tax service, a provider of various services, a motorway toll company, etc.

Selon cet exemple de réalisation, les utilisateurs sont les récepteurs (121, 122) et les émetteurs (111, 112) sont les clients du dispositif objet de l'invention. Les émetteurs (111, 112) comme les récepteurs (121, 122) peuvent être des personnes physiques ou morales. Afin de souscrire auprès des émetteurs (111, 112) à la réception dématérialisée des documents, le premier récepteur (121) doit disposer d'une identité numérique. Cette identité numérique lui est fournie par une autorité (185), dite autorité RIN. Ladite autorité RIN (185), peut être un service purement informatique, sous la forme d'un site internet, ou fonctionner sous le contrôle d'une autorité physique et consiste à délivrer à l'utilisateur (121) une identité unique sous la forme d'un relevé d'identité numérique ou RIN (181). Le RIN (181) peut, par exemple, prendre la forme d'une chaîne de caractères ou d'un fichier binaire. Il est délivré par l'autorité RIN (185) lorsque l'utilisateur (121) renseigne des éléments relatifs à son identité telle que son état civil, son immatriculation au Registre du Commerce et des Sociétés, son adresse, la réponse à des questions dites secrètes, sans que cette liste ne soit exhaustive. L'autorité RIN (185) est également habilitée à fournir à l'utilisateur (111) un nouveau RIN, ou une copie de son RIN en cas de perte, selon un protocole d'authentification défini. Selon un mode de réalisation l'utilisateur (111) déclare également au niveau de l'autorité RIN (185) les espaces d'archivage (131, 132) auxquels il est abonné et éventuellement des règles de transfert vers ces espaces d'archivages. Ces règles de transferts, comprennent notamment des règles d'identification pour accéder aux espaces d'archivage, par exemple sous la forme de mots de passe et peuvent également comprendre des règles de transfert fonction de la nature des documents transmis par les émetteurs. Les règles d'identification sont enregistrées au niveau de l'autorité RIN (185). Les espaces d'archivage (131, 132) peuvent être gérés par des prestataires différents, fournissant des coffres forts numériques. Ces prestataires peuvent être également des clients du dispositif objet de l'invention. L'autorité RIN (185) crée à partir de ces informations une table de correspondance (186) entre un utilisateur (121) identifié par son RIN (181) et les espaces d'archivage (131, 132) que cet utilisateur utilise. Cette table de correspondance (186) comprend, le cas échéant, des règles de transfert des documents vers ces espaces d'archivage (131, 132). Pour cela, l'utilisateur (121) communique son RIN (181) aux dispositifs d'archivages (131, 132) auxquels il est abonné. Selon un autre mode de réalisation, le RIN (181) peut être créé par le dispositif d'archivage lors de la souscription à ce service par l'utilisateur. Il est alors déclaré directement à l'autorité RIN (185) par le dispositif d'archivage, ou crée par dialogue entre l'autorité RIN (185) et ledit dispositif d'archivage. Dès lors que le RIN d'un utilisateur est déclaré à l'autorité RIN, ledit utilisateur peut déclarer ce RIN à un émetteur, notamment lorsqu'il souscrit à un service de dématérialisation des échanges auprès de cet émetteur. Lorsqu'un utilisateur souscrit auprès d'un émetteur (111, 112), client du dispositif objet de l'invention, un service de transmission dématérialisée de documents, il communique son RIN (181) audit émetteur. Cette opération de communication peut être réalisée via le réseau internet (190) sur le site Web de l'émetteur, en renseignant un champ avec la chaîne de caractères correspondant au RIN (181) dans un formulaire en ligne, ou par télétransmission du fichier binaire correspondant à ce RIN (181). Chaque émetteur (111, 112) client du dispositif objet de l'invention crée dans son système informatique, un espace dédié (141, 151) auquel accède un dispositif dit broker (180). Chaque espace dédié (141, 151) comprend une zone dans laquelle est enregistré, préférentiellement sous la forme d'une page HTML un résumé (145, 155) des documents (140, 150) émis par l'émetteur. « HTML » est l'acronyme de « hyper text markup language » et correspond à un standard pour l'écriture de fichier. Le dispositif broker (180) comprend des moyens, sous la forme de robots, associés à chaque émetteur (111, 112) qui scrutent à intervalle de temps régulier l'espace dédié (141, 151) de cet émetteur. Avantageusement, cet ensemble fonctionne selon le protocole HTTP, acronyme de « Hyper text Transfer Protocol ». Tant le langage html que le protocole HTTP sont connus de l'homme du métier est ne sont pas exposés plus avant. L'espace dédié (141, 151) de chaque émetteur (111, 112) comprend avantageusement une autre zone dans laquelle sont enregistrés les documents à distribuer. Figure 2, selon un exemple de réalisation, le résumé (145) de chaque document se trouvant dans l'espace dédié (141) d'un émetteur (111) se présente sous la forme d'une ligne (245) dans un tableau (200) d'une page HTML. Ainsi ce tableau (200) montre l'ensemble des documents présents dans l'espace dédié de l'émetteur (111). Selon cet exemple de réalisation, chaque ligne du tableau (200) correspond à un résumé, et les colonnes correspondent aux informations relatives à ce document. Chaque document est identifié de manière unique. Ainsi, une première colonne (201) indique l'identité de l'utilisateur, une deuxième colonne (202) donne l'identification du document, par exemple un numéro de facture, une troisième colonne (203) regroupe des métadonnées relatives au document, par exemple « facture trimestrielle 3ème trimestre 20xx », les deux colonnes suivantes (204, 205) fournissent la localisation pour le téléchargement des fichiers constituant le document, celui-ci pouvant, par exemple, comprendre un premier fichier correspondant à une facture et un deuxième fichier correspondant à un relevé de consommation. Une sixième colonne (206) correspondant à une balise logique permet de noter si le document a déjà été téléchargé. Figure 3, le dispositif broker (180) comprend un moteur de séquençage (310) qui pilote des robots (341, 351) chacun de ces robots étant associé à un espace dédié (141, 151) d'un émetteur. Selon un intervalle de temps régulier, lesdits robots (341, 351) scrutent l'espace dédié auquel ils sont affectés en lisant le contenu de la page HTML (200) comprise dans cet espace. Lorsque cette page comprend au moins un nouvel enregistrement, les ensembles de fichiers (140, 340) correspondant à ces nouveaux enregistrements sont téléchargés dans un cache (320) du dispositif broker (180). Préférentiellement la connexion entre le dispositif broker (180) et l'espace dédié (141, 151) de chaque émetteur, est réalisée par la création d'un réseau privé virtuel (330). L'utilisation des standards de l'internet (HTML, HTTP) pour accéder aux documents de l'émetteur, permet de réduire considérablement l'impact du dispositif objet de l'invention sur le système informatique de l'émetteur et assure l'interopérabilité de la récupération desdits documents quels que soient les moyens techniques et logiciels retenus par l'émetteur pour son propre système informatique. Figure 4, à intervalle de temps régulier le dispositif d'archivage de l'utilisateur accède au dispositif broker (180). Lors de cet accès, le dispositif d'archivage fournit au broker (180) le RIN et des données d'authentification associées à ce RIN telles qu'un mode de passe. Le dispositif broker (180) vérifie que le RIN est bien déclaré dans sa table de correspondance et par un dialogue avec l'autorité RIN (185) s'assure que les données d'identification correspondant au dispositif d'archivage associé à ce RIN dans sa table de correspondance sont valides. Dans ce cas les documents associés audit RIN sont transférés dans l'espace d'archivage (131) adapté du dispositif d'archivage du récepteur en fonction des règles de transfert définies. L'accès du dispositif d'archivage au dispositif broker (180) est réalisé au travers d'une interface (480) logiciel d'interopérabilité. Lorsque les documents adaptés sont chargés dans l'espace d'archivage (131) le dispositif d'archivage émet vers le dispositif broker (180) un accusé de réception. Lorsque l'ensemble des accusés de réception des récepteurs associés à ce document par l'intermédiaire de la table de correspondance ont été reçus, le dispositif broker (180) émet un avis de réception vers l'espace dédié (141) de l'émetteur, en modifiant l'état de la balise logique (206) correspondant à la ligne du résumé du document dans la page HTML (200). Les documents correspondant dans le cache (320) sont alors détruits. Ce mode de récupération des documents dans les espaces d'archivage correspond à un mode dit « pull ». Alternativement, la distribution desdits documents dans les espaces d'archivage peut se faire selon un mode dit « push ». Dans ce cas, en présence d'un document associé à un RIN dans le cache du dispositif broker, ledit dispositif broker notifie aux dispositifs d'archivage adéquats à partir de la table de correspondance, la présence de ces documents et cette notification déclenche le protocole de transfert desdits documents vers les espaces d'archivage adaptés. La description ci-avant et les exemples de réalisation montrent que l'invention atteint les objectifs visés. En particulier, par l'utilisation d'un mode collecteur elle permet de récupérer de manière fiable et sécurisée des documents sur les systèmes informatiques d'un émetteur de manière interopérable avec tout dispositif d'archivage, avec un impact technique très limité sur le système informatique de l'émetteur. La création d'un espace dédié dans le système informatique de l'émetteur permet d'utiliser des technologies robustes basées sur les protocoles internet standard sans créer de faille de sécurité dans le système informatique de l'émetteur. According to this exemplary embodiment, the users are the receivers (121, 122) and the transmitters (111, 112) are the clients of the device that is the subject of the invention. Emitters (111, 112) and receivers (121, 122) may be natural or legal persons. In order to subscribe to the transmitters (111, 112) at the dematerialized receipt of the documents, the first receiver (121) must have a digital identity. This digital identity is provided by an authority (185), called authority RIN. Said authority RIN (185), may be a purely computer service, in the form of a website, or operate under the control of a physical authority and consists in delivering to the user (121) a unique identity in the form a digital identity record or RIN (181). The RIN (181) can, for example, take the form of a string of characters or a binary file. It is issued by the authority RIN (185) when the user (121) informs elements relating to his identity such as his marital status, his registration in the Register of Commerce and Companies, his address, the answer to questions said secret, without this list being exhaustive. The RIN authority (185) is also authorized to provide the user (111) with a new RIN, or a copy of his RIN in case of loss, according to a defined authentication protocol. According to one embodiment, the user (111) also declares at the authority level RIN (185) the archiving spaces (131, 132) to which he is subscribed and possibly rules for transfer to these archive spaces. These transfer rules include, in particular, identification rules for accessing the repositories, for example in the form of passwords, and may also include transfer rules depending on the nature of the documents transmitted by the issuers. The identification rules are registered at the RIN (185) level. The archival spaces (131, 132) can be managed by different providers, providing digital vaults. These providers may also be customers of the device object of the invention. The RIN (185) creates from this information a correspondence table (186) between a user (121) identified by his RIN (181) and the archive spaces (131, 132) that this user uses. This correspondence table (186) includes, where appropriate, rules for transferring documents to these archiving spaces (131, 132). For this purpose, the user (121) communicates his RIN (181) to the archiving devices (131, 132) to which he is subscribed. According to another embodiment, the RIN (181) can be created by the archiving device when subscribing to this service by the user. It is then declared directly to the RIN (185) by the archiving device, or created by dialogue between the RIN (185) and said archiving device. As soon as the RIN of a user is declared to the RIN authority, said user can declare this RIN to an issuer, in particular when he subscribes to a dematerialization service for exchanges with this issuer. When a user subscribes to a transmitter (111, 112), a client of the device object of the invention, a dematerialized document transmission service, it communicates its RIN (181) to said issuer. This communication operation can be carried out via the internet network (190) on the issuer's website, by filling a field with the character string corresponding to the RIN (181) in an online form, or by teletransmission of the binary file. corresponding to this RIN (181). Each client transmitter (111, 112) of the device of the invention creates in its computer system, a dedicated space (141, 151) to which a device called broker (180) accesses. Each dedicated space (141, 151) comprises an area in which is recorded, preferably in the form of an HTML page, a summary (145, 155) of documents (140, 150) issued by the issuer. "HTML" is an acronym for "hyper text markup language" and is a standard for writing files. The broker device (180) comprises means, in the form of robots, associated with each transmitter (111, 112) which scan at a regular time interval the dedicated space (141, 151) of this transmitter. Advantageously, this set operates according to the HTTP protocol, an acronym for "Hyper text Transfer Protocol". Both the HTML language and the HTTP protocol are known to those skilled in the art and are not discussed further. The dedicated space (141, 151) of each transmitter (111, 112) advantageously comprises another zone in which the documents to be distributed are recorded. FIG. 2, according to an exemplary embodiment, the summary (145) of each document found in the dedicated space (141) of a transmitter (111) is in the form of a line (245) in a table ( 200) of an HTML page. Thus this table (200) shows all the documents present in the dedicated space of the transmitter (111). According to this exemplary embodiment, each row of the table (200) corresponds to a summary, and the columns correspond to the information relating to this document. Each document is uniquely identified. Thus, a first column (201) indicates the identity of the user, a second column (202) gives the identification of the document, for example an invoice number, a third column (203) groups metadata relating to the document, for example "quarterly invoice 3rd quarter 20xx", the two following columns (204, 205) provide the location for downloading the files constituting the document, which may, for example, comprise a first file corresponding to an invoice and a second file. file corresponding to a consumption record. A sixth column (206) corresponding to a logical tag makes it possible to note whether the document has already been downloaded. Figure 3, the broker device (180) comprises a sequencing engine (310) which drives robots (341, 351) each of these robots being associated with a dedicated space (141, 151) of a transmitter. According to a regular interval of time, said robots (341, 351) scan the dedicated space to which they are assigned by reading the contents of the HTML page (200) included in this space. When this page includes at least one new record, the sets of files (140, 340) corresponding to these new records are downloaded to a cache (320) of the broker device (180). Preferably, the connection between the broker device (180) and the dedicated space (141, 151) of each transmitter is achieved by the creation of a virtual private network (330). The use of Internet standards (HTML, HTTP) to access the documents of the issuer, considerably reduces the impact of the device object of the invention on the computer system of the transmitter and ensures interoperability retrieval of said documents regardless of the technical and software used by the issuer for its own computer system. Figure 4, at regular time interval the user's archiving device accesses the broker device (180). During this access, the archiving device provides the broker (180) the RIN and authentication data associated with this RIN such as a password. The broker device (180) verifies that the RIN is properly declared in its correspondence table and by a dialogue with the RIN authority (185) ensures that the identification data corresponding to the archiving device associated with this RIN in its correspondence table are valid. In this case the documents associated with said RIN are transferred to the archiving space (131) adapted from the receiver's archiving device according to the defined transfer rules. The access of the archiving device to the broker device (180) is achieved through an interface (480) interoperability software. When the adapted documents are loaded into the archival space (131), the archiving device sends an acknowledgment of receipt to the broker device (180). When all the receiver acknowledgments associated with this document via the correspondence table have been received, the broker device (180) sends an acknowledgment to the dedicated space (141) of the transmitter , by changing the state of the logical tag (206) corresponding to the summary line of the document in the HTML page (200). The corresponding documents in the cache (320) are then destroyed. This way of retrieving documents in archival spaces corresponds to a so-called "pull" mode. Alternatively, the distribution of said documents in the archive spaces can be done in a so-called "push" mode. In this case, in the presence of a document associated with a RIN in the cache of the broker device, said broker device notifies the appropriate archiving devices from the correspondence table, the presence of these documents and this notification triggers the protocol transfer of said documents to the adapted archival spaces. The above description and the exemplary embodiments show that the invention achieves the desired objectives. In particular, by the use of a collector mode it makes it possible to reliably and securely retrieve documents on the computer systems of a transmitter in an interoperable manner with any archiving device, with a very limited technical impact on the system computer of the issuer. The creation of a dedicated space in the transmitter's computer system makes it possible to use robust technologies based on standard internet protocols without creating a security flaw in the issuer's computer system.

Claims

REVENDICATIONS1. Digital archiving system comprising: a. an archiving device comprising a digital archiving space (131, 132, 133) of a receiver (121, 122) capable of storing documents (140, 150) in digital form; b. means (185), said authority RIN, for assigning a unique identity to a user, said identity being contained in a file called digital identity record or RIN (181); vs. a computer device, said trusted third party or broker (180), connected computeratically to this archiving device and to a dedicated space (141, 151) of the computer system of a transmitter (111, 112) of documents (140, 150 ) electronic, said broker device being distinct from the archiver of the receiver (121, 122) and the computer system of the transmitter (111, 112); d. means (145, 200) for linking the user's RIN (181) to a digital document (140, 150) placed in the dedicated space (141, 151) of the issuer's computer system (111, 112) ; e. a correspondence table (186) comprising an association between the identity of the user and an archival space (131, 132, 133); f. characterized in that the broker device (180) comprises means (341, 351), said robots, for scanning the contents of the dedicated space (141, 151) of the transmitter (111, 112), retrieving information on the contents of this space and means for reading the correspondence table (186) and passing a document (140, 150) linked to a RIN (181), the dedicated space (141, 151) of the computer system of the transmitter (111, 112) to the repository (131, 132, 133) which is associated with the identity contained in said RIN (181).

2. Archiving system according to claim 1, characterized in that the user is a transmitter (111, 112).

3. Archiving system according to claim 1, characterized in that the user is a receiver (121, 122). 5

4. Method implementing a device according to claim 1, characterized in that it comprises the steps of: a. creating in the computer system of a transmitter (111, 112) a dedicated space (141, 151); b. at the request of a user (121, 122), creating a RIN (181) of said user; vs. obtain a list of archive space addresses (131, 132, 133) of receivers (121, 122) associated with the user and document transfer rules (140, 150) to these repositories ; d. obtaining a list of the addresses of the dedicated spaces (141, 151) of the transmitters (111, 112) connected to the device and the document transfer rules included in these dedicated spaces; e. creating a correspondence table (186) comprising associating the user's identity with the receiving archival spaces obtained in step c); f. creating a robot (341, 351) for each dedicated space obtained in step e); steps b) to f) being performed by the broker device (180) and the RIN authority (185).

5. Method according to claim 4, characterized in that it comprises a step consisting in: g. For a document (140, 150) of the transmitter deposited in the dedicated space (141, 151) of its computer system, create a summary (145, 155) comprising: ga. the RIN (181) of the user; gb. information (202, 203), called metadata, describing the content of the document; gc. information (204, 205) for locating said document in the dedicated space of the issuer's computer system.

6. Method according to claim 5, characterized in that the summary created in step g) is a page (200) in HTML format.

7. Method according to claim 6, characterized in that the robot (341, 351) created in step f) retrieves the information contained in the summary (145, 155).

8. Method according to claim 5, characterized in that the transfer rules of step c) include rules relating to metadata.

9. Method according to claim 4, characterized in that it comprises after step f) when a document (140, 150) associated with the RIN (181) of the user is detected on the dedicated space (141, 151) of the transmitter of the steps of: h. downloading said document (140, 150) into a cache (320) of the broker device (180); i. copy the contents of the cache (320) into the archive spaces (131, 132, 133) associated with this document in the table created in step e) according to the rules of step c); j. when the document has been copied to all the repositories, destroy the contents of the cache.

10. Method according to claim 9, characterized in that the downloading step h) is performed by creating a virtual private network (330), or VPN, between the broker device (180) and the computer system of the issuer.

11. The method of claim 5, characterized in that the summary comprises a logic tag (206), the state of said logic tag being modified when the document corresponding to the summary has been retrieved. 16