SE526840C2 - System och förfarande för att administrera elektroniska dokument - Google Patents

Description

526 840 För att utnyttja avancerade tjänster måste användare kunna signera dokument elek- troniskt. Icke auktoriserad tillgång till känslig information måste förhindras och do- kumentinsättande möjliggöras. Inom detta område planeras gemensamma standarder for att skapa en infrastruktur för säker identifiering signering.

Från SE C2 518 978 är ett system för åtkomst, behandling och överföring av datafi- ler innefattande universala, vitt spridda nätverk, ett databassystem, ett lokalt databe- handlingssystem, en server och ett mottagningssystem. En användare erhåller åt- komst till en databas, med filer såsom standardfomiulär, vilka laddas ner, genom att använda en lokal dator via nätverket. Därefter redigerar mottagaren de nedladdade filerna på skärmen, exempelvis genom att komplettera formuläret och överföra dem till servem via nätverket. Varje fil överförs företrädesvis i krypterat format och in- nefattar företrädesvis en bifogad digital signatur. Kryptering med allmän kod an- vänds företrädesvis både för att kryptera översända formulär och för att implemente- ra den digitala signaturen. Efter bearbetning i servem av sådan dechiffrerings- och användaridentifikation vidarebefordrar servem den överförda filen till det rätta mot- tagarsystemet.

En nackdel med systemet ovan är att nedladdning av filer är aningen krångligt, dvs. inte särskilt användarvänligt, tar längre tid, och tillfogar en felkälla till administre- ringen av papper. Nedladdning av filer är också en ytterligare säkerhetsaspekt efter- som filer kan vara korrupta, virus spridda etc.

SAMMANFATTNING AV UPPF INN INGEN Ett syfte med föreliggande uppfinning hänför sig till problemet att förbättra admini- streringen av elektroniska dokument genom att göra det mer användarvänligt, säkra- re, och mindre tidskrävande. Detta åstadkommes enligt den kännetecknande delen i krav 1 och den kännetecknande delen i krav 8. 10 15 20 25 En fördel med att inte behöva ladda ner dokument till datom är att diskutrymmet re- duceras. En ytterligare fördel är att kommunikation blir säkrare eftersom risken att få korrupta filer eller virus reduceras. Företrädesvis elimineras felkällan som är fö- refintlig när filer laddas ner. En ytterligare fördel med föreliggande uppfinning är möjligheten att arbeta fristående, vilket innebär att inte finns någon tidspress, dvs. uppkopplingskostnader reduceras, och det är säkrare eftersom det inte finns någon risk för att angripas av hackers under den tiden. En ytterligare fördel är användandet av existerande teknik, vilket reducerar kostnaderna. En allmän fördel är att allmän- heten och företag har åtkomst till elektroniska dokument såsom formulär dygnet runt, och vidare att pappersarbetet väsentligen elimineras. Administreringen av do- kument blir följaktligen mer effektiv.

KORT BESKRIVNING AV RITNINGARNA Fig. la illustrerar schematiskt ett system för att administrera elektroniska dokument enligt en utföringsform av föreliggande uppfinning.

Fig. lb illustrerar schematiskt ett system för att administrera elektroniska dokument enligt en utföringsform av föreliggande uppfinning.

Fig. 2a illustrerar en elektronisk fil enligt en utföringsform av uppfinningen.

Fig. 2b illustrerar schematiskt en elektronisk fil enligt en utföringsform av uppfin- ningen.

Fig. 3a illustrerar schematiskt data lagrade i ett minne enligt en utföringsform av fö- religgande uppfinning. 10 15 20 25 30 526 840 4 Fig. 3b illustrerar schematiskt data lagrade i ett minne enligt en utföringsforrn av fö- religgande uppfinning.

Fig. 4 illustrerar schematiskt mjukvarumoduler enligt en utföringsform av förelig- gande uppfinning.

Fig. 5 illustrerar schematiskt ett förfarande för att administrera elektroniska doku- ment enligt en utföringsforrn av föreliggande uppfinning.

Fig. 6 illustrerar schematiskt ett mer detaljerat förfarande för att administrera elek- troniska dokument enligt en utföringsfonn av föreliggande uppfinning.

F ig. 7 illustrerar en elektronisk anordning till en utföringsforrn av föreliggande upp- finning.

DETALJERAD BESKRIVNING AV RITNINGARNA Fig. la illustrerar ett system 100 för att administrera elektroniska dokument enligt en utföringsfonn av uppfinningen.

Systemet 100 innefattar en kommunikationsterminal 105. Kommunikationstermina- len är anpassad för kommunikation med ett nätverk 110 via en datalänk 180. Nät- verket 110 är anpassat för kommunikation med en server 115 via en datalänk 181.

Servern 115 är anpassad för kommunikation med en databas 120 via en datalänk 182. Datalänkama som refereras till häri kan vara trådlösa.

Kommunikationsteirninalen 105 kan vara en persondator (PC). Kommunikations- terminalen kan vara en bärbar dator, en handdator (PDA), en mobiltelefon, eller an- nan. Kommunikationsterminalen kan innefatta en webbläsare. Kommunikationster- minalen är försedd med en visningsenhet, såsom en monitor eller en skärm. Kom- 10 15 20 25 30 munikationsterminalen är också försedd med en inmatningsenhet, såsom ett tan- gentbord eller en knappsats. Inmatningsenheten kan vara röst- eller ljusstyrd. Inmat- ningsenheten kan ha ett markörstyrorgan, såsom en mus, en tryckplatta, en styrkula eller liknande. Användaren kan använda inmatningsenheten for att mata information till fält på ett visat formulär. Kommunikationsterminalen kan vidare innefatta en minnesenhet, en utmatningsenhet och en processorenhet.

En användare av systemet 100 kan ladda ner en komponent innefattande en applika- tion för elektronisk signatur från servern 115 till kommuníkationsterminalen 105 via nätverket 110. Detta kan utföras innan användaren startar proceduren att använda systemet enligt uppfinningen. Komponenten kan installeras automatiskt på kommu- nikationstennínalen 105.

Nätverket 110 är ett datakommunikationsnätverk. Nätverket 110 kan vara ett Wide Area Network (WAN). Nätverket 110 kan vara ett Wireless Local Area Network (WLAN). Företrädesvis är nätverket Intemet.

Servem 115 kommer att ytterligare beskrivas i detalj med hänvisning till fig. 4.

Databasen 120 innefattar ett flertal filer. Enligt en fbredragen utfóringsforrn är filer- na XML- och HTML-filer. Varje HTML-fil skapas i beroende av en specifik blan- kett. Den specifika blanketten är företrädesvis en fysisk blankett, även refererat till som formulär, och skarmas på ett konventionellt sätt medelst en skanner. Den elek- troniska filen skapad genom skanningsprocessen refereras till som ett ramverk.

Ramverket bildar en del av ett HTML-dokument.

Databasen 120 innefattar vidare åtminstone ett överliggande lager. Det överliggande lagret kan vara en XML-fil. Varje ramverk har ett motsvarande överliggande lager.

Det överliggande lagret kommer att beskrivas mer detaljerat nedan. 10 15 20 25 30 526 840 6 Vidare innefattar databasen 120 en tabell, vilken innehåller registrerade användare av systemet 100. Tabellen är dynamisk och, följaktligen kan användarna läggas till eller tas bort av en administrator av systemet. Varje användare har åtkomst till ett antal objekt lagrade i databasen 120. Objekten kan innehålla information av olika slag. Ett objekt kan typiskt vara nämnda ramverk eller nämnda överliggande lager.

Enligt en utföringsforrn kan ömsesidigt olika användare ha gemensam åtkomst till ett objekt. Enligt en annan utföringsform kan ömsesidigt olika användare ha samti- dig gemensam åtkomst till ett objekt.

I en fóredragen utfóringsfonn av uppfinningen begär användaren av systemet en webbsida som har en specifik URL-adress (Uniform Resource Locator) via kommu- nikationsterminalen 105. Användaren kan logga på genom att använda ett specifikt certifikat, såsom ett X509-certifikat eller annat. Detta kan utföras medelst ett smart card. Om användaren är framgångsrik i påloggningsprocessen etableras en SSL- förbindelse (Secure Sockets Layer) mellan webbläsaren, vilken är anordnad i kom- munikationsterminalen 105, och servern 115. Alternativt kan IP-tunneling såsom IP Security (IPSec), Point to Point Tunneling Protocol (PPTP) och Layer 2 Tunneling Protocol (L2TP), eller liknande användas.

Användaren begär ett specifikt elektroniskt formulär, vilket användaren avser fylla i.

Formuläret visas på skärmen genom webbläsaren. Formuläret innefattar ramverket och motsvarande överliggande lager. Ramverket är anordnat i en bakgrund hos ett webbläsarfönster. Det överliggande lagret kan framträda som ett transparent eller semi-transparent lager som är bringat i linje med ramverket på ett forutbestämt sätt.

Användaren fyller i ett eller flera fält i Det överliggande lagret genom att använda imnatningsenheten. I ett nästa steg utförs en styrning av informationen åstadkom- men av användaren till fältet medelst webbläsaren. En XML-fil innefattande infor- mation motsvarande det överliggande lagret, ramverket och den åstadkomna infor- mationen genereras. Det elektroniska formuläret konverteras sedan till XML-format 10 15 20 25 526 840 7 medelst en lokal applikation, vilken aktiveras av användaren. Applikationen tillfo- gar vidare en digital signatur till den genererade XML-filen. Den elektroniskt signe- rade XML-filen överförs till servem 115 där den kan processas innan slutlig lagring i objekttabellåstadkomna databasen 120.

Enligt en utföringsform kan en användare beställa ett specifikt formulär som beskri- vits ovan. Användaren kan vidare välja att koppla ifrån kommunikationsterrninalen 105 från nätverket 110 medan formuläret fylls i. Detta innebär att den etablerade säkra kommunikationsbanan mellan kommunikationsterrninalen och servem 1 15 inte är aktiv eller förbunden. Efter att formuläret fyllts i etableras en ny säker kom- munikationsbana. Styming och konvertering av det ifyllda elektroniska dokumentet utförs som beskrivs ovan, såväl som behandling utförd i servem och lagring av den genererade XML-filen.

Enligt en utföringsform kan användaren fylla i fonnuläret steg för steg, vilket också kan innebära att styming av informationen åstadkommen av användaren till ett sär- skilt infonnationsfalt hos det överliggande lagret utförs en i taget. För att använda- ren skall kunna fylla i ett efiertöljande datafilt hos det överliggande lagret måste fö- regående datafält vara korrekt enligt ett förutbestämt krav. Stymingen av ifyllda da- tafált hos det överliggande lagret kan altemativt utföras i servem 115.

Enligt ytterligare en annan utföringsforrn kan användaren välja i vilken ordning han eller hon vill fylla i fälten hos det överliggande lagret. Det är vidare möjligt att av- bryta en procedur för ifyllning av informationsfalten hos det överliggande lagret och återuppta proceduren senare.

Enligt en ytterligare utfóringsform skickas ett elektroniskt formulär som har ett eller flera datafalt i de överliggande lagren, vilka fält ska fyllas i, i beroende av informa- tion åstadkommen av användaren i ett föregående överliggande lager hos ett elek- 10 15 20 25 ~ .TI FO Ch 8 troniskt formulär. Detta innebär att en interaktiv tjänst åstadkommes enligt föreli g- gande uppfinning. Detta refereras också till som fråga-svar modell.

Enligt uppfinningen är datastrukturer hos det överliggande lagret kopplade till data- strukturer hos ramverket och en digital struktur appliceras till en kombination av de tvâ för att åstadkomma ett oavvisligt dokument.

Fig. lb illustrerar en altemativ utföringsform av ett system för att administrera elek- troniska dokument enligt en aspekt av uppfinningen. Systemet 100 illustrerat i fig. la utför en del av ett system 101 illustrerat i fig. lb.

En brandvägg 125 är anordnad mellan nätverket 110 och servem 115. Brandväggen är anpassad för kommunikation med nätverket 110 och servem 1 15 genom datalän- kar 181a och 181b, respektive. Brandväggen är anordnad för att förhindra oönskad datakommunikation mellan nätverket 110 och servem 1 15. Särskilt är brandväggen anordnad för att förhindra intrång.

Ett nätverk 140 är anordnat i samverkan med systemet 100. Enligt utföringsformen är nätverket 140 ett intranät. Nätverket 140 är anpassat för kommunikation med da- tabasen 120 via en datalänk 186. Två kommunikationsterrninaler 145 och 150 är an- passade för kommunikation med nätverket 140 via datalänkar 186 och 187, respek- tive. Även om endast två kommunikationstenninaler visas i figuren kan ett flertal kommunikationsterminaler kopplas till intranätet 140.

En kommunikationsterminal 160 är direkt kopplad till databasen 120 via datalänken 189. Altemativt kan ett flertal kommunikationsterminaler vara direkt kopplade till databasen 120. 10 15 20 25 526 840 9 I figuren illustreras också en kommunikationsterrninal 130 kopplad till nätverket 110 via en datalänk 183. En kommunikationsterminal 135 är kopplad till servern 115 via en datalänk 184.

Enligt en utforingsfonn kan en auktoriserad användare ha tillgång till de ifyllda elektroniska formulären, vilka lagras i databasen 120 medelst kommunikationster- minalen 160. Den auktoriserade användaren kan vara en anställd på en myndighet eller ett privat företag som använder information lagrad i databasen 120.

Enligt en utforingsfonn kan auktoriserade användare ha åtkomst till ifyllda elektro- niska formulär, vilka lagras i databasen 120, medelst kommunikationstermínalema 145 och 150 via intranätet 140. De auktoriserade användarna kan vara anställda på en myndighet eller ett privat företag som använder information lagrad i databasen 120.

Enligt en utföringsforrn kan en auktoriserad användare ha åtkomst till de ifyllda elektroniska formulären, vilka är lagrade i databasen 120, medelst kommunikations- terminalen 130. Den auktoriserade användaren kan vara en anställd på en andra myndighet som fungerar som en kontrollmyndighet, såsom polisen eller skattemyn- di gheten .

En auktoriserad användare kan ha åtkomst till servern medelst en kommunikations- terminal 135. Den auktoriserade användaren kan vara en privilegíerad administrator aV SCTVCITI.

Fig. Za illustrerar ett ramverk 200 enligt en utföringsforrn av uppfinningen. Ram- verket 200 har en struktur som motsvarar till exempel ett fysiskt formulär avseende ett antal fördefinierade tält. 10 15 20 25 526 840 10 Enligt en utföringsfonn är ramverket en HTML-fil innefattande ett antal primära da- tafalt, såsom textsträngar innefattande frågor och/eller instruktioner. I fig. 2a illu- streras primära datafält 210, 230, 250 och 270. Varje primärt datafilt har ett motsva- rande primärt inforrnationsfält 220, 240, 260 och 280, respektive. De primära infor- mationsfálten är tomma eller delvis tomma fält i vilka information i beroende av ett innehåll i det motsvarande primära datafáltet ursprungligen är avsett att anordnas (på den fysiska blanketten). Alternativt innefattar de primära datafalten data som re- presenterar bilder, grafer, symboler eller annat, eller en kombination därav. Alterna- tivt är de primära informationsfälten anordnade som ett koll-korsfält, i vilket använ- daren kan göra en kollmarkering, för att indikera att innehållet i de motsvarande pri- mära datafálten är korrekt (eller inkorrekt). De bör emellertid noteras att ingen in- formation åstadkommes av användaren i de primära informationsfálten utan i ett motsvarande sekundärt datafált i det överliggande lagret som kommer att diskuteras nedan.

Fig. 2b illustrerar ett överliggande lager 201. Enligt en utföringsforrn av uppfin- ningen är det överliggande lagret en XML-fil innefattande sekundära datafált 221, 241, 261 och 281, vilka motsvarar de primära informationsfálten 220, 240, 260 och 270, respektive.

Styrdatafalt 222, 242, 262 och 282 innefattar information om krav på informationen matad av användaren till de sekundära datafalten 221, 241 och 261, respektive. Kra- ven kan vara att specifika tecken måste användas eller att endast textsträngar eller nummer måste användas. Kraven kan vidare gälla en längd hos textsträngas, språk, stavning eller annat. Vidare åstadkommes definitioner av styrprocedurer, vilka ska utföras, i nämnda data fält 222, 242, 262 och 282. Styrprocedurema utförs i kom- munikationsterminalen 105. Altemativt utförs styrprocedurema i servem 115. 10 15 20 25 30 Enligt en alternativ utföringsform av uppfinningen är endast styrdatafaltet anordnat i det överliggande lagret 201. Nämnda styrdatafält innefattar information om krav på informationen matad till alla sekundära datafilt 221, 241, 261 och 281.

Komponenten 215 är en kompilerad applikation. Komponenten kan anropas av webbläsaren. Komponenten 215 används för att åstadkomma intelligens till det elek- troniska dokumentet. En del av komponenten 215 kan vara en aktiv X-komponent.

En första del av komponenten 215 är anpassad att klara krypteringsprocesser. Den första komponentdelen kan, enligt en föredragen utföringsform vara en aktiv X komponent. Det bör noteras att den del av komponenten som klarar av krypterings- processer kan vara en del av känd teknik.

En andra del hos komponenten 215 är anpassad att konvertera data förefintlig i det överliggande lagret 201, ramverket 200 och data åstadkommet av en andvändare av kommunikationsterminalen 105 till XML-format.

Ett kodsegment för att hantera data hos det överliggande lagret 201, ramverket 200, och data åstadkommen av en användare av kommunikationsterminalen 105, och för att applicera den andra delen av komponenten 215 är anordnat i komponenten.

Ett utdrag ur kodsegmentet visas nedan.

Fielddata1 Fielddata2 FielddataN Unicode-formatted screendata 10 15 20 25 526 840 12 En signeringskomponent 216 är anpassad att initiera den elektroniska komponenten av den genererade XML-filen. Användaren kan aktivt signera den genererade XML- filen genom att aktivera komponenten genom att klicka på en motsvarande knapp anordnad i det visade det överliggande lagret 201 genom att använda till exempel en mus. Signeringskomponenten 216 aktiverar när den aktiveras i sin tur komponenten 215 for att signera XML-filen.

En sändkomponent 217 är anpassad att skicka den signerade genererade XML-filen till servern 115 aktiverande komponenten genom att klicka på en motsvarande knapp anordnad i det visade det överliggande lagret 201 genom att använda en mus.

Altemativt kan sígneringskomponenten 216 och sändkomponenten 217 integreras i en komponent, vilken kan aktiveras genom att aktivera en motsvarande knapp. Al- temativt kan komponenten 215 aktiveras för att utföra generering av XML-filen och till att elektroniskt signera den genererade filen automatiskt när ett förutbestämt kri- terium är uppfyllt med referens till hur informationen âstadkommes till det överlig- gande lagret 201.

Altemativt fylls de sekundära datafálten 221, 241, 261 och 281 delvis igenom en be- redningsmekanismmodul anordnad i servern 115. Beredningsmekanismmodulen be- skrivs ytterligare med referens till fig. 4. Om de sekundära datafälten är delvis ifyll- da kan den på förhand åstadkomna infonnationen motsvara infonnation åstadkom- men i informationsfälten 220, 240, 260 och 280. Altemativt motsvarar den på fór- hand åstadkomna informationen inte information åstadkommen i inforrnationsfälten 220, 250, 260 och 280 utan tillfogas det sekundära datafáltet. Enligt en utfórings- form kan användaren aktivt ändra eller korrigera den på förhand åstadkomna infor- mationen i de sekundära datafälten. 10 15 20 25 30 526 840 13 Fig. 3a illustrerar en bestående minnesplats 300 företrädesvis anordnad i databasen 120. Minnesplatsen 300 innefattar ett flertal undenninnesplatser av vilka fyra illu- streras. De illustrerade underminnesplatserna betecknas med 301, 302, 303 och 304.

Underminnesplatsen 301 innefattar primärt datafält 210, primärt informationsfält 220 och sekundära datafält 221. Undemiinnesplatsen 302 innefattar primärt datafält 230, primärt informationsfalt 240 och sekundärt datafält 241.

Grupper av primära datafalt, primära infonnationsfält och sekundära datafält skulle kunna lagras enligt ovan, där de riktas mot grupper av 250, 260, 261 och 270, 280 och 281 men olika alternativ kan naturligtvis åstadkommas.

Till exempel innefattar underminnesplatsen 303 ett datafält 263 i vilket lämpliga pe- kare är anordnade for att koppla det sekundära datafältet 261 med det primära data- fältet 250. Altemativt kan en underrninnesplats innefatta ett primärt datafält och ett motsvarande sekundärt datafalt. Detta exemplifieras med hänvisning till undermin- nesplatsen 304, i vilken det primära datafältet 270 och det sekundära datafältet 281 lagras.

Fig. 3b illustrerar en minnesplats 350 innefattande datafält med hänvisning till fig. 2a och fig. 2b. Enligt en utfóringsfonn lagras alla datafält som motsvarar ett formu- lär i en minnesplats.

Fig. 4 illustrerar mjukvarumoduler lagrade i ett minne i servern 1 15. Modulema kan skrivas i till exempel Java, C++, HTML eller annat.

Servern 115 är anpassad att läsa certifikatattribut och utföra en jämfórelseprocedur för att identifiera en användare, som avser att använda en eller flera tjänster tillhan- dahållna av servern. 10 15 20 25 30 526 840 14 En autentíceringsmodul 410 är anordnad för att styra en autentieeringsprocedur hos användaren. identiteten hos användaren kan etableras genom denna modul.

En autenticeringsmodul 420 är anordnad för att fastställa vilka objekt som använda- ren har åtkomst till.

En beredníngsmekanism 430 är anordnad för att delvis fylla i de sekundära datafal- ten 221, 241, 261 och 281 för att möjliggöra och reducera mängden arbete som er- fordras av en användare som använder systemet 100 altemativt 101.

En faktureringsmodul 440 är anordnad för att styra och administrera applikationer för vilka betalningar måste utföras.

En dokumenthanteringsmodul 450 är anordnad för att hantera överföring och mot- tagning av elektroniska dokument.

En administreringsstyrmodul 460 är anordnad för att möjliggöra för administratorn att hantera servern 115.

En modul 470 är anpassad att hantera loggningsprocedurer. Användaren av systemet har härigenom möjlighet att kolla status hos ett dokument behandlat av till exempel en myndighet.

Modulen 480 är en elektronisk dokumentverisonuppdateringsmodul som kan uppda- tera ramverk och motsvarande överliggande lager.

En tidstämplingsmodul 490 hanterar en tidstäxnplingsprocedur. Tidstämplingen ap- pliceras på det elektroniska dokumentet i fråga genom att använda ett certiflkat hos servern. Det elektroniska dokumentet signeras vidare digitalt. Härigenom är det ab- solut nödvändigt att servem har mottagit det elektroniska dokumentet. 10 15 20 25 30 Mjukvaromodulerna lagrade i minnet i servem 115 begränsas inte av modulema be- skrivna med hänvisning till fig. 4.

Fig. 5 illustrerar ett förfarande för att administrera elektroniska dokument enligt en aspekt av uppfinningen. Ett steg s50l innefattar ett förfarande för att administrera åtminstone ett elektroniskt dokument, kännetecknat av stegen att: - begära det elektroniska dokumentet, vilket dokument innefattar en första och en andra informationsenhet, - visa nämnda första och andra infonnationsenhet i beroende av varandra, - åstadkomma information till nämnda andra informationsenhet, - generera en tredje informationsenhet, vilken enhet innefattar information relate- rad till nämnda första och andra informationsenheter och den åstadkomna infonna- tionen, - göra den tredje inforrnationsenheten unik, och - överföra nämnda unika tredje enhet.

Fig. 6 illustrerar ett förfarande i ytterligare detalj enligt en aspekt av uppfinningen.

Enligt ett första förfarandesteg s605 laddar en användare av systemet 100 alternativt 101 ner en komponent från servern 115 till kommunikationsterrninalen 105 via nät- verket 110. Alternativt förinstalleras komponenten på kommunikationsterminalen.

I ett steg s6l0 begär användaren en specifik URL-adress åstadkommen av servern 115 för att få åtkomst till ett specifikt formulär. Servem 115 mottar 615 ett elektro- niskt dokument, vilket motsvarar det specifika önskade formuläret, från databasen 120 och webbläsaren, anordnad i kommunikationsterminalen, visar s620 det elek- troniska dokumentet som beskrivits ovan, dvs. webbläsaren åstadkommer visuellt ramverket och det motsvarande det överliggande lagret för att möjliggöra för använ- daren att fylla i s625 de sekundära datafálten hos det överliggande lagret. 10 15 20 25 526 840 16 Efter det att användaren har fyllt i ett eller flera datafält kollas den åstadkomna in- formationen huruvida den är korrekt enligt förutbestämda krav, som beskrivits ovan.

Om den åstadkomna informationen inte är korrekt kommer ett meddelande att visas innehållande en lämplig instruktion, vilken kommer att stödja användaren att korri- gera den åstadkomna informationen.

Steget s630 följs av ett steg varvid ett XLM-dokument genereras s630. Det genere- rade XLM-dokumentet innefattar data från ramverket och det överliggande lagret såväl som den åstadkomna infonnationen. Detta utförs genom att aktivera kompo- nenten 215 med hänvisning till fig. 2b.

En digital signatur skapas s640 för att göra det genererade XIVIL-dokumentet unikt.

Detta utförs när den första delen hos komponenten 215 behandlar XML- dokumentet. Certifikatet âstadkommet i kommunikationsterminalen har en privat nyckel som använts i behandlingen. Certifikatet kan åstadkommas på ett smart card som kan nås via en kortläsare. Alternativt kan certifikatet åstadkommas i kommuni- kationsterminalen. Om flera certifikat åstadkommes kan användaren välja vilket cer- tifikat som skall användas. Den första komponenten är anpassad att anropa certifika- tet.

En hashsumma baserad på data i det genererade XML-dokumentet genereras. Hash- summan krypteras sedan och tillfogas till slutet hos det genererade XML- dokumentet.

Steget s64O utförs i kommunikationsterminalen 105 och initieras av webbläsaren.

Servem 115 behandlar s645 i ett nästa steg det genererade digitalt signerade X1\/IL- dokumentet i enlighet med den konfigurerade mjukvaran lagrad däri. Behandlings- l0 15 20 25 30 C11 h) CM CO -ïä É 17 proceduren kan innefatta subrutiner såsom fakturering och databehandling, för att senare lagra innehållet hos den genererade XML-filen på ett särskilt sätt.

Verifiering av autenciteten hos det digitalt signerade XML-dokumentet utförs ge- nom att använda en motsvarande hashsumma.

Dekryptering av elektroniskt signerade dokument kan utföras för att processa data därav.

I ett nästa steg skickar servem s650 den genererade digitalt signerade XML-filen, eller särskilda delar därav, till databasen för lagring i enlighet med fig. 3a och/eller fig. 3b. Därefter avslutas förfarandet.

Med hänvisning till fig. 7 visas ett diagram av ett sätt att utforma en apparat 700.

Ovan nämnda kommunikationsterminal 105 och server 115 kan omfatta en apparat 700. Apparaten 700 innefattar ett icke-flyktigt minne 720, en databehandlingsanord- ning 730 och ett läs/skriv-minne 740. Minnet 720 har ett första minnesparti 750 var- vid ett datorprogram, såsom ett operativsystem, är lagrat för att styra funktionen hos apparaten 700. Vidare innefattar apparaten 700 ett busstyrorgan, seriekommunika- tionsport, I/O-medel, en A/D-omvandlare, en tidsdatumingång och en överförings- enhet, en händelseräknare och ett avbrottsstyrorgan (ej visat).

Databehandlingsanordningen 730 kan vara utformad genom, till exempel, en mikro- pfOCCSSOI.

Minnet 720 har också ett andra minnesparti 760, där mjukvarumoduler med hänvis- ning till fig. 4 är lagrade. I en annan utföringsform lagras mjukvarumodulema med hänvisning till fig. 4 på ett separat icke-flyktigt inspelningsmedium 762. Program- met kan lagras på ett exekverbart sätt eller i ett komprimerat tillstånd. 10 15 20 25 526 840 -18 När det beskrivs att databehandlingsanordningen 730 utför en viss funktion ska det förstås att databehandlingsanordningen 730 utför en viss del av programmet som är lagrat i minnet 760 eller en viss del av programmet som är lagrat i inspelningsmediet 762.

Databehandlingsanordningen 730 kan kommunicera med en dataport 799 medelst en databuss 783. Minnet 720 är anpassat för kommunikation med databussen 783 via databussen 785. Det separata ickeflyktiga inspelningsmediet 762 är anpassat att kommunicera med databehandlingsanordningen 730 med databussen 783 via data- bussen 785.

Delar av förfarandena beskrivna med hänvisning till ñg. 5 och 6, respektive, kan ut- föras med apparaten 700 medelst databehandlingsanordningen 730 körande pro- grammet lagrat i minnespartiet 760. När apparaten 700 körs exekveras programde- lama hos förfarandet beskrivet med hänvisning till fig. 5 och/eller flg. 6.

När data mottages på dataporten 799 lagras nämnda inmatade data temporärt i läs/skriv-minnet 740. När de mottagna inmatade data temporärt lagrats bereds data- behandlingsanordningen att utföra exekvering av en kod på ett sätt beskrivet ovan.

Föregående beskrivning av de föredragna utföríngsforrnema enligt föreliggande uppfinning har åstadkommits i illustrations- och beskrivningssyfte. Den är inte av- sedd att vara fullständig eller begränsa uppfinningen till de exakta formerna som framställs. Självklart kommer flera modifieringar och variationer vara uppenbara för en fackman. Utföringsforrnema valdes och beskrevs för att bäst förklara principerna hos uppfinningen och dess praktiska applikationer, och därigenom möjliggöra andra fackmän att förstå uppfinningen för olika utföringsformer och med de olika modifie- ringar som är lämpliga för den särskilda användning som avses.

Claims (14)

'c 10 15 20 25 30 526 840 19 PATENTKRAV

1. System for att administrera åtminstone ett elektroniskt dokument, där systemet innefattar: en kommunikationsterminal (105) anpassad för kommunikation med en server (1 14) via ett nätverk (110), där nämnda server är anpassad for kommunikation med en da- tabas (120), kännetecknat av att, det elektroniskt dokumentet innefattar en första informationsenhet och en andra in- fonnationsenhet, varvid kommunikationsterminalen (105) är anordnad att visa den första och andra informa- tíonsenheten i beroende av varandra och for att åstadkomma information till den andra infonnationsenheten, varvid nämnda kommunikationsterminal vidare är anordnad att generera en tredje informa- tionsenhet innefattande åtminstone en del av den första och andra informationsenhe- ten och den åstadkomna informationen genom konverteringsmedel, varvid nämnda kommunikationsterminal vidare är anordnad att göra den tredje informa- tionsenheten unik, och varvid nämnda server är anpassad att överföra åtminstone en del av den unika tredje enhe- ten till en mottagningsenhet (120; 130).

2. System enligt krav 1, kännetecknat av att nämnda andra informationsenhet är skapad i beroende av nämnda forsta infonnationsenhet.

3. System enligt krav 1 eller 2, kännetecknat av att den forsta informationsenheten och den andra inforrnationsenheten är ömsesidigt olika.

4. System enligt krav 1-3, kännetecknat av att den forsta infonnationsenheten är en HTML-fil. 10 15 20 25 526 840 20

5. System enligt krav 1-4, kännetecknat av att den andra infonnationsenheten är en XML-fil.

6. System enligt krav 1-5, kännetecknat av att den tredje informationsenheten är en XML-fil.

7. System enligt krav 1-6, kännetecknat av att kommunikationsterminalen är an- passad att visa den första och andra informationsenheten medelst en webbläsare.

8. Förfarande för att administrera åtminstone ett elektroniskt dokument, känne- tecknat av stegen att: - begära det elektroniska dokumentet, vilket dokument innefattar en första och andra infonnationsenhet, - visa nämnda första och andra informationsenhet i beroende av varandra, - åstadkomma information till nämnda andra infönnationsenhet, - generera en tredje informationsenhet, vilken enhet innefattar information relate- rad till nämnda första och andra informationsenheter och den åstadkomna informa- tionen, - göra den tredje informationsenheten unik, och - överföra nämnda unika tredje enhet.

9. Förfarande enligt krav 8, kännetecknat av att - Göra nämnda tredje informationsenhet unik genom att applicera en digital signa- tur.

10. Förfarande enligt krav 8 eller 9, kännetecknat av att

11. - Visa nämnda första och andra informationsenhet på så sätt att de är bringade i linje på ett förutbestämt sätt. 10 526 840 21 1 1.Förfarande enligt krav 8-10, kännetecknat av att visa nämnda första och nämn- da andra informationsenhet medelst en webbläsare.

12. Datorprogram innefattande en programkod för att utföra förfarandestegen enligt krav 8-1 1 när nämnda datorprogram körs på en dator.

13. Datorprogramprodukt innefattande en programkod lagrad på en, av en dator läs- bar, bärare för att utföra förfarandestegen enligt krav 8-11, när nämnda datorpro- gram körs på datorn.

14. Datorprogramprodukt direkt lagringsbar i ett internt minne in i en dator, innefat- tande ett datorprogram för att utföra förfarandestegen enligt krav 8-11, när nämnda datorprogram körs på en dator.