Lösungsvorschlag SIMPLE. Seite 2 Stephan Heuscher Dipl. El. Ing. ETH

Präsentation zum Thema: "Lösungsvorschlag SIMPLE. Seite 2 Stephan Heuscher Dipl. El. Ing. ETH"—  Präsentation transkript:

1 Lösungsvorschlag SIMPLE

2 Seite 2 Stephan Heuscher Dipl. El. Ing. ETH stephan.heuscher@bedag.ch

3 Seite 3 Lösungsvorschlag SIMPLE Problemstellung Begriffe Fokus / Abgrenzung Lösungsvorschlag SIMPLE Integrität / Metadaten / Prototyp Vorteile Fragen

4 Seite 4 Problemstellung I Integrität Digitale Objekte sind fragil und können jederzeit ohne Spuren manipuliert werden Digitale Objekte können durch Refresh ohne Veränderung aufbewahrt und vervielfältigt werden Komplexität Heutige Systemlandschaften sind sehr komplex, haben viele Abhängigkeiten und sind für den Anwender unverständlich und nicht nachvollziehbar

5 Seite 5 Problemstellung II Abhängigkeiten Digitale Objekte verlieren ohne Metadaten an Wert Die Verbindung zwischen digitalen Objekten und Metadaten ist fragil und setzt eine laufende Systemumgebung voraus Zur Darstellung eines digitalen Objekts und seiner Metadaten wird spezialisierte Software benötigt Die Metadaten werden unabhängig vom digitalen Objekt gepflegt

6 Seite 6 Begriffe Digitales Objekt (DO): Endliche, geordnete Folge von Bits Integrität: Veränderungen am DO können festgestellt werden Lineage: Vorgänger-DOs, welche zur Erstellung eines DOs verwendet wurden, sind bekannt Metadaten: Daten über Daten Darstellung: Aufbereitung des DOs zur menschlichen Wahrnehmung

7 Seite 7 Fokus / Abgrenzung Fokus auf Sicherung der systemunabhängigen Integrität und Identität eines DO Zugang zu DO und Metadaten systemunabhängig sicherstellen Ausserhalb der Betrachtung liegen Darstellung eines DOs (Originalität, Authentizität, etc.) Festlegung der Metadaten, die ein DO beschreiben

8 Seite 8 Lösungsvorschlag SIMPLE Simple Identifiable Metadata with Persistent Lineage Embedding

9 Seite 9 SIMPLE – Simple Simple ist simpel Für Anwender begreif- und nachvollziehbar Metadaten als selbstdokumentiertes XML Einfache Einbettung in bestehende Systeme Die DOs können ohne Zwischenschritte wie bisher verwendet werden (z.B. im PDF-Viewer, Word, etc.)

10 Seite 10 SIMPLE – Identifiable DOs werden anhand von Hash-Identifikatoren identifiziert SIMPLE Metadaten werden auf Byte-Ebene definiert und identifiziert SIMPLE Metadaten beginnen immer mit <metadata describes= SIMPLE Metadaten können ausgelesen werden, auch wenn das DO nicht mehr dargestellt werden kann Der Wiederaufbau der Metadaten-Datenbank aus dem DO ist jederzeit möglich

11 Seite 11 SIMPLE – Metadata SIMPLE Metadaten bestehen aus einem minimalen Metadatenset SIMPLE Metadaten werden vollständig automatisch erzeugt und dienen als Container für weitere Metadaten Vorhandene Metadaten können automatisiert in SIMPLE Metadaten eingebettet werden

12 Seite 12 SIMPLE – Persistent Durch Hash-Identifikatoren kann jedes DO Software-unabhängig überprüft werden Einmal ausgeführte Veränderungen bleiben in der Lineage nachvollziehbar Wann und wie oft Metadaten nachgeführt werden, bleibt dem Anwender überlassen Neue Metadaten können ohne Änderung der Daten oder der vorherigen Metadaten hinzugefügt werden

13 Seite 13 SIMPLE – Lineage (Abstammung) SIMPLE Metadaten enthalten Angaben zur Abstammung eines DOs Vorgänger können anhand ihrer Hash- Identifikatoren zweifelsfrei identifiziert werden Eine Änderung am DO oder dessen Metadaten führt zu einem Nachfolger und einer neuen Hash-Identifikation Die Hash-Identifikation und die Abstammung des Vorgängers werden in die Metadaten des Nachfolgers übernommen Die Hash-Identifikatoren tragen durch ihre Verbreitung zur Integritätssicherung der Vorgänger bei Id: 39Id: 41 Id: 42 Lineage: 39, 41

14 Seite 14 SIMPLE – Embedding SIMPLE Metadaten werden reversibel in das DO integriert Die Originalität auf Byte-Ebene bleibt so weit als möglich erhalten Das DO wird nicht verändert, nur ergänzt Die Hard- und Software kann das DO wie bisher verarbeiten Die Metadaten sind so sicher abgelegt wie die Daten Die Integrität wird im DO selbst sichergestellt Veränderungen am DO oder an den Metadaten führten zu Integritätsverlust

15 Seite 15 SIMPLE – Integrität SIMPLE und Integrität bedingen sich Identifikation über Hash Werte Identifikation der Vorgänger zur Stärkung deren Integrität durch Abstammung Einfache Sicherstellung der Integrität des DOs Der Hash und der Identifikator müssen gleich sein Versiegelung von DOs Schutz vor unbeabsichtigten Änderungen

16 Seite 16 Integritätsprüfung / Versiegelung Schutz gegen unbeabsichtigte Änderungen Keine externen Abhängigkeiten, das DO genügt

17 Seite 17 SIMPLE Metadaten Selbsterklärendes XML mit Klartext-Erklärungen pro Element : Root-Element; Container für beliebige beschriebene Metadaten : Identifikation eines DO : Vorgänger der aktuellen Daten (Abstammung) : Informationen zur Integritäts- sicherung; Hash-Werte und -Algorithmen, Dokumentation des Vorgehens zur Verifikation

18 Seite 18 SIMPLE Metadaten I English: Test for sealing the file "test_HTML.html". Deutsch: Die Datei "test_HTML.html" wurde testweise versiegelt. C:\...\test_HTML_sealed.html e1b68e4b903b5861ef082a07901dc45d90267686 295072db79d8bf9c196e71160394c90f C:\...\test_HTML.html …

19 Seite 19 SIMPLE Metadaten II … e1b68e4b903b5861ef082a07901dc45d90267686 c9f6dfb1c99e7227eb3cb511a5c906b97481f509 …

20 Seite 20 SIMPLE Metadaten III … 1.4.2_16-b05 Windows XP

21 Seite 21 SIMPLE Web-Prototyp Dateibaum Aktuelle Prüfung der Integrität Zugriff auf DO mit/ohne SIMPLE Metadaten Jede Metadaten- Version zugreifbar Upload eigener Test(meta)daten http://simple.heus cher.ch/http://simple.heus cher.ch/

22 Seite 22 SIMPLE Prototyp Module / Ablauf Jeder Schritt könnte Tool-unabhängig ausgeführt, nachvollzogen und rückgängig gemacht werden

23 Seite 23 Vorteile von SIMPLE SIMPLE ist wirklich simpel! Minimale Komplexität, viel Klartext Verständlich und nachvollziehbar für Anwender Keine zusätzlichen Ressourcen Keine Änderungen bei der Datenverarbeitung Keine Abhängigkeiten (Software, Systeme) Manuell einsetzbar und verifizierbar Jeder Schritt kann einfach nachvollzogen und rückgängig gemacht werden Integritätssicherung von Daten- und Metadaten Nachvollziehbarkeit durch Abstammung

24 Seite 24 Fragen? / Mehr Informationen www.bedag.ch Stephan Heuscher stephan.heuscher@bedag.ch

25 Seite 25 SIMPLE im Staatsarchiv AR Automatisierung der „Simplifizierung“ DO PDF (Scan Zivilstands- register) PDF/A- Konverter Meta- daten- template DO’ PDF/A Meta- daten DO’ PDF/A SIMPLE

26 Seite 26 Workflow mit SIMPLE

27 Seite 27 OAIS: Ablieferung und Zugriff Archiv Produ- zent DO Ein- gangs- Ver- arbeit- ung Meta- daten Datenmanagement Meta- daten Speicher DO Meta- daten Kunde Suche Meta- daten DO Meta- daten SIMPLE Metadaten