Lösungsvorschlag SIMPLE

Seite 2 Stephan Heuscher Dipl. El. Ing. ETH

Seite 3 Lösungsvorschlag SIMPLE Problemstellung Begriffe Fokus / Abgrenzung Lösungsvorschlag SIMPLE Integrität / Metadaten / Prototyp Vorteile Fragen

Seite 4 Problemstellung I Integrität Digitale Objekte sind fragil und können jederzeit ohne Spuren manipuliert werden Digitale Objekte können durch Refresh ohne Veränderung aufbewahrt und vervielfältigt werden Komplexität Heutige Systemlandschaften sind sehr komplex, haben viele Abhängigkeiten und sind für den Anwender unverständlich und nicht nachvollziehbar

Seite 5 Problemstellung II Abhängigkeiten Digitale Objekte verlieren ohne Metadaten an Wert Die Verbindung zwischen digitalen Objekten und Metadaten ist fragil und setzt eine laufende Systemumgebung voraus Zur Darstellung eines digitalen Objekts und seiner Metadaten wird spezialisierte Software benötigt Die Metadaten werden unabhängig vom digitalen Objekt gepflegt

Seite 6 Begriffe Digitales Objekt (DO): Endliche, geordnete Folge von Bits Integrität: Veränderungen am DO können festgestellt werden Lineage: Vorgänger-DOs, welche zur Erstellung eines DOs verwendet wurden, sind bekannt Metadaten: Daten über Daten Darstellung: Aufbereitung des DOs zur menschlichen Wahrnehmung

Seite 7 Fokus / Abgrenzung Fokus auf Sicherung der systemunabhängigen Integrität und Identität eines DO Zugang zu DO und Metadaten systemunabhängig sicherstellen Ausserhalb der Betrachtung liegen Darstellung eines DOs (Originalität, Authentizität, etc.) Festlegung der Metadaten, die ein DO beschreiben

Seite 8 Lösungsvorschlag SIMPLE Simple Identifiable Metadata with Persistent Lineage Embedding

Seite 9 SIMPLE – Simple Simple ist simpel Für Anwender begreif- und nachvollziehbar Metadaten als selbstdokumentiertes XML Einfache Einbettung in bestehende Systeme Die DOs können ohne Zwischenschritte wie bisher verwendet werden (z.B. im PDF-Viewer, Word, etc.)

Seite 10 SIMPLE – Identifiable DOs werden anhand von Hash-Identifikatoren identifiziert SIMPLE Metadaten werden auf Byte-Ebene definiert und identifiziert SIMPLE Metadaten beginnen immer mit <metadata describes= SIMPLE Metadaten können ausgelesen werden, auch wenn das DO nicht mehr dargestellt werden kann Der Wiederaufbau der Metadaten-Datenbank aus dem DO ist jederzeit möglich

Seite 11 SIMPLE – Metadata SIMPLE Metadaten bestehen aus einem minimalen Metadatenset SIMPLE Metadaten werden vollständig automatisch erzeugt und dienen als Container für weitere Metadaten Vorhandene Metadaten können automatisiert in SIMPLE Metadaten eingebettet werden

Seite 12 SIMPLE – Persistent Durch Hash-Identifikatoren kann jedes DO Software-unabhängig überprüft werden Einmal ausgeführte Veränderungen bleiben in der Lineage nachvollziehbar Wann und wie oft Metadaten nachgeführt werden, bleibt dem Anwender überlassen Neue Metadaten können ohne Änderung der Daten oder der vorherigen Metadaten hinzugefügt werden

Seite 13 SIMPLE – Lineage (Abstammung) SIMPLE Metadaten enthalten Angaben zur Abstammung eines DOs Vorgänger können anhand ihrer Hash- Identifikatoren zweifelsfrei identifiziert werden Eine Änderung am DO oder dessen Metadaten führt zu einem Nachfolger und einer neuen Hash-Identifikation Die Hash-Identifikation und die Abstammung des Vorgängers werden in die Metadaten des Nachfolgers übernommen Die Hash-Identifikatoren tragen durch ihre Verbreitung zur Integritätssicherung der Vorgänger bei Id: 39Id: 41 Id: 42 Lineage: 39, 41

Seite 14 SIMPLE – Embedding SIMPLE Metadaten werden reversibel in das DO integriert Die Originalität auf Byte-Ebene bleibt so weit als möglich erhalten Das DO wird nicht verändert, nur ergänzt Die Hard- und Software kann das DO wie bisher verarbeiten Die Metadaten sind so sicher abgelegt wie die Daten Die Integrität wird im DO selbst sichergestellt Veränderungen am DO oder an den Metadaten führten zu Integritätsverlust

Seite 15 SIMPLE – Integrität SIMPLE und Integrität bedingen sich Identifikation über Hash Werte Identifikation der Vorgänger zur Stärkung deren Integrität durch Abstammung Einfache Sicherstellung der Integrität des DOs Der Hash und der Identifikator müssen gleich sein Versiegelung von DOs Schutz vor unbeabsichtigten Änderungen

Seite 16 Integritätsprüfung / Versiegelung Schutz gegen unbeabsichtigte Änderungen Keine externen Abhängigkeiten, das DO genügt

Seite 17 SIMPLE Metadaten Selbsterklärendes XML mit Klartext-Erklärungen pro Element : Root-Element; Container für beliebige beschriebene Metadaten : Identifikation eines DO : Vorgänger der aktuellen Daten (Abstammung) : Informationen zur Integritäts- sicherung; Hash-Werte und -Algorithmen, Dokumentation des Vorgehens zur Verifikation

Seite 18 SIMPLE Metadaten I English: Test for sealing the file "test_HTML.html". Deutsch: Die Datei "test_HTML.html" wurde testweise versiegelt. C:\...\test_HTML_sealed.html e1b68e4b903b5861ef082a07901dc45d db79d8bf9c196e c90f C:\...\test_HTML.html …

Seite 19 SIMPLE Metadaten II … e1b68e4b903b5861ef082a07901dc45d c9f6dfb1c99e7227eb3cb511a5c906b97481f509 …

Seite 20 SIMPLE Metadaten III … 1.4.2_16-b05 Windows XP

Seite 21 SIMPLE Web-Prototyp Dateibaum Aktuelle Prüfung der Integrität Zugriff auf DO mit/ohne SIMPLE Metadaten Jede Metadaten- Version zugreifbar Upload eigener Test(meta)daten cher.ch/ cher.ch/

Seite 22 SIMPLE Prototyp Module / Ablauf Jeder Schritt könnte Tool-unabhängig ausgeführt, nachvollzogen und rückgängig gemacht werden

Seite 23 Vorteile von SIMPLE SIMPLE ist wirklich simpel! Minimale Komplexität, viel Klartext Verständlich und nachvollziehbar für Anwender Keine zusätzlichen Ressourcen Keine Änderungen bei der Datenverarbeitung Keine Abhängigkeiten (Software, Systeme) Manuell einsetzbar und verifizierbar Jeder Schritt kann einfach nachvollzogen und rückgängig gemacht werden Integritätssicherung von Daten- und Metadaten Nachvollziehbarkeit durch Abstammung

Seite 24 Fragen? / Mehr Informationen Stephan Heuscher

Seite 25 SIMPLE im Staatsarchiv AR Automatisierung der „Simplifizierung“ DO PDF (Scan Zivilstands- register) PDF/A- Konverter Meta- daten- template DO’ PDF/A Meta- daten DO’ PDF/A SIMPLE

Seite 26 Workflow mit SIMPLE

Seite 27 OAIS: Ablieferung und Zugriff Archiv Produ- zent DO Ein- gangs- Ver- arbeit- ung Meta- daten Datenmanagement Meta- daten Speicher DO Meta- daten Kunde Suche Meta- daten DO Meta- daten SIMPLE Metadaten