Authenticity and revocation of web content using signed microformats and PKI
Henrich C. Pöhls · 2007
Semantically annotating web content will ease its extraction and processing by third parties. But with this processing destroys the context of the original publication. We show that because of the loss of this context information the quality of the web content is diminished. In this work we propose a Microformat to store digitally signatures. Signed micro content preserves the content’s context and allows viewers to verify the origin and integrity of the content even after processing by third parties. We further use existing methods from Public Key Infrastructures (PKI) to allow authors to revoke their consent to the publication of content. Using signed micro content this content revocation is detectable by viewers also after processing by third parties. While offering new control capabilities for authors, we still allow content to be free, unlike in some Digital Rights Management (DRM) approaches. We also shortly explain why our approach is beneficial for all the involved parties. Zusammenfassung: Semantisch annotierte Inhalte im Web erlauben eine einfachere, automatische Extraktion und Weiterverabeitung der Inhalte durch Dritte. Aber diese Extraktion von sog. Micro Content zerstört den Zusammenhang (Kontext), in dem die Inhalte ursprünglich standen. Wir zeigen, welch wichtige Informationen hierdurch verloren gehen und wie sich dadurch die Qualität des extrahierten Inhaltes verringert. Zur Lösung schlagen wir daher sog. Signed Micro Content vor und beschreiben ein sog. Microformat, welches Digitale Signaturen speichert und semantisch auszeichnet. So signierter semantischer Web-Inhalt erhält die Kontext Information und erlaubt es den Betrachtern, Ursprung und Integrität der Inhalte, auch nach der Verarbeitung durch Dritte, zu überprfen. Ausserdem zeigen wir, wie existierende Methoden aus dem Umfeld von Public-Key-