SIST ISO 19153:2015
Geospatial Digital Rights Management Reference Model (GeoDRM RM)
Geospatial Digital Rights Management Reference Model (GeoDRM RM)
ISO 19153:2014 is a reference model for digital rights management (DRM) functionality for geospatial resources (GeoDRM). As such, it is connected to the general DRM market in that geospatial resources shall be treated as nearly as possible like other resources, such as music, text, or services. It is not the intention to reinvent a market nor the technology that already exists and is thriving, but to make sure that a larger market has access to geospatial resources through a mechanism that it understands and that is similar to and consistent with the ones already in use.
ISO 19153:2014 does not replace any previous standards, but it is dependent upon them. Each resource and service standard that exists or will exist becomes a resource description in ISO 19153:2014, and hopefully will be subject to the same protection that is afforded to other resources.
This International Standard defines:
A conceptual model for digital rights management of geospatial resources, providing a framework and reference for more detailed specification in this area.
A metadata model for the expression of rights that associate users to the acts that they can perform against a particular geospatial resource, and associated information used in the enforcement and granting of those rights, such as owner metadata, available rights, and issuer of those rights.
Requirements that are placed on rights management systems for the enforcement of those rights. A rights management system shall be necessary and sufficient: it shall implement only those restrictions necessary to enforce the rights defined therein, and it shall be sufficient to enforce those rights.
How this is to work conceptually in the larger DRM context to ensure the ubiquity of geospatial resources in the general services market.
A resource in this context is a data file, or service for geographic information or process.
This abstract descriptive standard builds on and complements the existing standards, and defines at an abstract level a rights model to enable the digital rights management of standards-based geospatial resources. Future GeoDRM standards will be written to implement the concepts defined in ISO 19153:2014.
Modèle de référence de la gestion des droits numériques des données géographiques
L'ISO 19153:2014 est un modèle de référence pour la fonctionnalité de la gestion numérique des droits (DRM) des ressources géospatiales (géo-DRM). En tant que telle, elle est reliée au marché général de la DRM, étant donné que les ressources géospatiales doivent être traitées autant que possible comme d'autres ressources, telles que de la musique, des textes, ou des services.
L'ISO 19153:2014 définit:
- Un modèle conceptuel pour une gestion numérique des droits des ressources géospatiales, fournissant un cadre et une référence à une spécification plus détaillée dans ce domaine.
- Un modèle de métadonnées pour l'expression de droits qui associe les utilisateurs aux actions qu'ils peuvent accomplir envers une ressource géospatiale particulière, et une information associée utilisée dans la mise en application et la concession de ces droits, tels que des métadonnées de propriétaire, des droits disponibles et des émetteurs de ces droits.
- Des exigences placées sur des systèmes de gestion de droits pour la mise en application de ces droits. Un système de gestion des droits doit être nécessaire et suffisant: il doit mettre uniquement en oeuvre les restrictions nécessaires pour imposer les droits qui y sont définis, et doit être suffisant pour imposer ces droits.
- La manière dont cela doit fonctionner du point de vue conceptuel dans le contexte plus vaste de DRM afin d'assurer l'omniprésence des ressources géographiques sur le marché général des services.
Une ressource dans ce contexte est un fichier de données, un service d'information ou de méthodes géographiques.
La présente norme descriptive abstraite se fonde sur les normes existantes et les complète, et définit à un niveau abstrait un modèle de droits qui permet la gestion numérique des droits des ressources géospatiales basées sur des normes. Les futures normes géo-DRM seront rédigées de manière à mettre en oeuvre les concepts définis dans l'ISO 19153:2014.
Referenčni model za upravljanje geoprostorskih digitalnih avtorskih pravic (GeoDRM)
Ta mednarodni standard je referenčni model za funkcijo upravljanja digitalnih avtorskih pravic (DRM) za geoprostorske vire. Kot takšen je povezan s splošnim trgom upravljanja digitalnih avtorskih pravic, kar pomeni, da je treba geoprostorske vire obravnavati na način, ki je čim bolj enak načinu, na katerega se obravnavajo drugi viri, kot so glasba, besedilo ali storitve. Ta mednarodni standard določa:
– konceptualni model za upravljanje digitalnih avtorskih pravic za geoprostorske vire, ki ponuja ogrodje in referenco za podrobnejšo specifikacijo na tem področju;
– metapodatkovni model za izražanje pravic, ki povezujejo uporabnike z dejanji, ki jih lahko izvedejo za določen geoprostorski vir, ter povezane informacije, uporabljene pri uveljavitvi in dodelitvi takšnih pravic, kot so metapodatki lastnika, razpoložljive pravice in izdajatelj takšnih pravic;
– zahteve za sisteme upravljanja pravic, ki urejajo uveljavitev teh pravic; OPOMBA Sistem upravljanja pravic mora izražati potrebnost in zadostnost: uvesti mora le tiste omejitve, ki so potrebne za uveljavitev pravic, določenih v tem dokumentu, in mora biti zadosten za njihovo uveljavitev;
– način konceptualnega delovanja v širšem kontekstu upravljanja digitalnih avtorskih pravic, s čimer se zagotovi vseprisotnost geoprostorskih virov na trgu splošnih storitev.
Vir v tem kontekstu je podatkovna datoteka ali storitev za geografske informacije ali postopek.
Ta povzetek opisa mednarodnega standarda temelji na obstoječih standardih in jih dopolnjuje ter na abstraktni ravni določa model pravic, da se omogoči upravljanje digitalnih avtorskih pravic za geoprostorske vire, ki temeljijo na standardih. Prihodnji standardi upravljanja geoprostorskih digitalnih avtorskih pravic bodo napisani z namenom uvedbe konceptov, določenih v tem mednarodnem standardu. Namen tega mednarodnega standarda ni poglabljanje v vprašanja moralnih in etičnih načel, tržnega modela ali uvedb, razen kolikor je to potrebno za izražanje zahtev v zvezi s funkcijami in sistemi upravljanja pravic.
General Information
Standards Content (Sample)
INTERNATIONAL ISO
STANDARD 19153
First edition
2014-02-15
Geospatial Digital Rights Management
Reference Model (GeoDRM RM)
Modèle de référence pour la gestion numérique des droits d’utilisation
de l’information géographique
Reference number
©
ISO 2014
© ISO 2014
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized otherwise in any form
or by any means, electronic or mechanical, including photocopying, or posting on the internet or an intranet, without prior
written permission. Permission can be requested from either ISO at the address below or ISO’s member body in the country of
the requester.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Published in Switzerland
ii © ISO 2014 – All rights reserved
Contents Page
Foreword .v
Introduction .vi
1 Scope . 1
2 Conformance . 2
3 Normative references . 2
4 Terms and definitions . 3
5 Conventions . 9
5.1 Abbreviated terms . 9
5.2 UML notation . 9
6 GeoDRM design principles .10
6.1 GeoDRM roadmap .10
6.2 Basics .10
6.3 Flow model of GeoDRM .11
6.4 GeoDRM Gatekeeper .11
6.5 DRM metadata — licence model .15
6.6 Developmental guidelines .16
6.7 The components of managing risk .17
7 GeoDRM enterprise viewpoint and Abstract Rights Model.19
7.1 General .19
7.2 Geospatial resource .19
7.3 GeoLicence extents .19
7.4 GeoLicence expression .21
7.5 GeoLicence creation and enforcement .21
7.6 GeoLicence delegation and management .21
7.7 GeoLicence chaining .22
7.8 GeoLicensing communities .23
7.9 GeoLicensing and resource lineage .25
7.10 Handling GeoLicence violation — and the break-the-glass principle .25
7.11 Automated licence revocation/expiration — need to revoke privilege .26
8 GeoDRM computational viewpoint .26
8.1 Overview — roles and responsibilities .26
8.2 Principals .29
8.3 Resource owner.30
8.4 Agent .30
8.5 Licence broker or licensing agent .30
8.6 Service broker .31
8.7 Service provider .31
8.8 End-user .31
8.9 Licence manager .31
9 Information viewpoint .31
9.1 Overview .31
9.2 User metadata .33
9.3 Properties and patterns .33
9.4 Resource metadata .33
9.5 Licence metadata .34
9.6 Process metadata .44
Annex A (normative) Abstract test suite .45
Annex B (informative) GeoDRM UML model.47
Annex C (informative) Scenarios .82
Annex D (informative) Editor’s notes .88
Bibliography .89
iv © ISO 2014 – All rights reserved
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the
different types of ISO documents should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives).
Attention is drawn to the possibility that some of the elements of this document may be the subject of
patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of
any patent rights identified during the development of the document will be in the Introduction and/or
on the ISO list of patent declarations received (see www.iso.org/patents).
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation on the meaning of ISO specific terms and expressions related to conformity
assessment, as well as information about ISO’s adherence to the WTO principles in the Technical Barriers
to Trade (TBT) see the following URL: Foreword - Supplementary information
The committee responsible for this document is ISO/TC 211, Geographic information/Geomatics, jointly
with the Open Geospatial Consortium, Inc. (OGC).
Introduction
To create a marketplace, individuals who own something of value (here a resource) shall have some level
of assurance that they will be able to obtain fair value for its use or purchase. In a digital world, due to
the nature of digital resources and commerce, most digital entities are not sold in the usual sense. When
a user acquires an application, he actually acquires the right to use a copy of the application. Possession
does not equate with ownership, and a system of software and resource licensing has grown up in the
digital world that ensures the following types of things:
— The user can legitimately act upon a resource if he has a corresponding licence for that act.
— The owner will maintain the resource, fixing errors (“bug-fix”) and assuring a guaranteed level of
functionality.
— Optionally, the user can be asked to pay the owner of the resource based upon agreed criteria,
whether that is a one-time fee, a per-machine fee, a usage fee, or some other mechanism stated in
the legal contract or licence between user and owner.
— The user agrees to protect the owner’s rights based on the agreement. This usually means he cannot
backward engineer code or resource, nor redistribute the resource without proper permission.
— The owner agrees to maintain the resource and allow a reasonable access to the users for any fixes
that can be required. Again, the extent or degree of maintenance is stated in the user agreement.
— To create and support a large-scale, open market in geospatial resources, this type of protection is
needed to ensure that a “fair value for work (inve
...
SLOVENSKI STANDARD
01-februar-2015
5HIHUHQþQLPRGHO]DXSUDYOMDQMHJHRSURVWRUVNLKGLJLWDOQLKDYWRUVNLKSUDYLF
*HR'50
Geospatial Digital Rights Management Reference Model (GeoDRM RM)
Modèle de référence de la gestion des droits numériques des données géographiques
Ta slovenski standard je istoveten z: ISO 19153:2014
ICS:
07.040 Astronomija. Geodezija. Astronomy. Geodesy.
Geografija Geography
35.240.70 Uporabniške rešitve IT v IT applications in science
znanosti
2003-01.Slovenski inštitut za standardizacijo. Razmnoževanje celote ali delov tega standarda ni dovoljeno.
INTERNATIONAL ISO
STANDARD 19153
First edition
2014-02-15
Geospatial Digital Rights Management
Reference Model (GeoDRM RM)
Modèle de référence pour la gestion numérique des droits d’utilisation
de l’information géographique
Reference number
©
ISO 2014
© ISO 2014
All rights reserved. Unless otherwise specified, no part of this publication may be reproduced or utilized otherwise in any form
or by any means, electronic or mechanical, including photocopying, or posting on the internet or an intranet, without prior
written permission. Permission can be requested from either ISO at the address below or ISO’s member body in the country of
the requester.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Published in Switzerland
ii © ISO 2014 – All rights reserved
Contents Page
Foreword .v
Introduction .vi
1 Scope . 1
2 Conformance . 2
3 Normative references . 2
4 Terms and definitions . 3
5 Conventions . 9
5.1 Abbreviated terms . 9
5.2 UML notation . 9
6 GeoDRM design principles .10
6.1 GeoDRM roadmap .10
6.2 Basics .10
6.3 Flow model of GeoDRM .11
6.4 GeoDRM Gatekeeper .11
6.5 DRM metadata — licence model .15
6.6 Developmental guidelines .16
6.7 The components of managing risk .17
7 GeoDRM enterprise viewpoint and Abstract Rights Model.19
7.1 General .19
7.2 Geospatial resource .19
7.3 GeoLicence extents .19
7.4 GeoLicence expression .21
7.5 GeoLicence creation and enforcement .21
7.6 GeoLicence delegation and management .21
7.7 GeoLicence chaining .22
7.8 GeoLicensing communities .23
7.9 GeoLicensing and resource lineage .25
7.10 Handling GeoLicence violation — and the break-the-glass principle .25
7.11 Automated licence revocation/expiration — need to revoke privilege .26
8 GeoDRM computational viewpoint .26
8.1 Overview — roles and responsibilities .26
8.2 Principals .29
8.3 Resource owner.30
8.4 Agent .30
8.5 Licence broker or licensing agent .30
8.6 Service broker .31
8.7 Service provider .31
8.8 End-user .31
8.9 Licence manager .31
9 Information viewpoint .31
9.1 Overview .31
9.2 User metadata .33
9.3 Properties and patterns .33
9.4 Resource metadata .33
9.5 Licence metadata .34
9.6 Process metadata .44
Annex A (normative) Abstract test suite .45
Annex B (informative) GeoDRM UML model.47
Annex C (informative) Scenarios .82
Annex D (informative) Editor’s notes .88
Bibliography .89
iv © ISO 2014 – All rights reserved
Foreword
ISO (the International Organization for Standardization) is a worldwide federation of national standards
bodies (ISO member bodies). The work of preparing International Standards is normally carried out
through ISO technical committees. Each member body interested in a subject for which a technical
committee has been established has the right to be represented on that committee. International
organizations, governmental and non-governmental, in liaison with ISO, also take part in the work.
ISO collaborates closely with the International Electrotechnical Commission (IEC) on all matters of
electrotechnical standardization.
The procedures used to develop this document and those intended for its further maintenance are
described in the ISO/IEC Directives, Part 1. In particular the different approval criteria needed for the
different types of ISO documents should be noted. This document was drafted in accordance with the
editorial rules of the ISO/IEC Directives, Part 2 (see www.iso.org/directives).
Attention is drawn to the possibility that some of the elements of this document may be the subject of
patent rights. ISO shall not be held responsible for identifying any or all such patent rights. Details of
any patent rights identified during the development of the document will be in the Introduction and/or
on the ISO list of patent declarations received (see www.iso.org/patents).
Any trade name used in this document is information given for the convenience of users and does not
constitute an endorsement.
For an explanation on the meaning of ISO specific terms and expressions related to conformity
assessment, as well as information about ISO’s adherence to the WTO principles in the Technical Barriers
to Trade (TBT) see the following URL: Foreword - Supplementary information
The committee responsible for this document is ISO/TC 211, Geographic information/Geomatics, jointly
with the Open Geospatial Consortium, Inc. (OGC).
Introduction
To create a marketplace, individuals who own something of value (here a resource) shall have some level
of assurance that they will be able to obtain fair value for its use or purchase. In a digital world, due to
the nature of digital resources and commerce, most digital entities are not sold in the usual sense. When
a user acquires an application, he actually acquires the right to use a copy of the application. Possession
does not equate with ownership, and a system of software and resource licensing has grown up in the
digital world that ensures the following types of things:
— The user can legitimately act upon a resource if he has a corresponding licence for that act.
— The owner will maint
...
NORME ISO
INTERNATIONALE 19153
Première édition
2014-02-15
Modèle de référence pour la gestion
numérique des droits d’utilisation de
l’information géographique
Geospatial Digital Rights Management Reference Model (GeoDRM
RM)
Numéro de référence
©
ISO 2014
DOCUMENT PROTÉGÉ PAR COPYRIGHT
© ISO 2014
Droits de reproduction réservés. Sauf indication contraire, aucune partie de cette publication ne peut être reproduite ni utilisée
sous quelque forme que ce soit et par aucun procédé, électronique ou mécanique, y compris la photocopie, l’affichage sur
l’internet ou sur un Intranet, sans autorisation écrite préalable. Les demandes d’autorisation peuvent être adressées à l’ISO à
l’adresse ci-après ou au comité membre de l’ISO dans le pays du demandeur.
ISO copyright office
Case postale 56 • CH-1211 Geneva 20
Tel. + 41 22 749 01 11
Fax + 41 22 749 09 47
E-mail copyright@iso.org
Web www.iso.org
Publié en Suisse
ii © ISO 2014 – Tous droits réservés
Sommaire Page
Avant-propos .v
Introduction .vi
1 Domaine d’application . 1
2 Conformité . 2
3 Références normatives . 2
4 Termes et définitions . 3
5 Conventions .10
5.1 Termes abrégés .10
5.2 Notation UML .11
6 Principes de conception d’une géo-DRM .11
6.1 Feuille de route d’un carte routière géo-DRM .11
6.2 Principes fondamentaux .12
6.3 Modèle de flux de géo-DRM .12
6.4 Garde-barrière géo-DRM .12
6.5 Métadonnées DRM — Modèle de licence .16
6.6 Lignes directrices de croissance .17
6.7 Les composants du risque exécutif.18
7 Point de vue de l’entreprise et modèle de droits abstraits de la géo-DRM .20
7.1 Généralités .20
7.2 Ressource géospatiale .21
7.3 Étendue de la géo-licence .21
7.4 Expression d’un géo-licence .22
7.5 Création et mise en application d’une géo-licence.23
7.6 Délégation et gestion d’une géo-licence .23
7.7 Chaînage d’une géo-licence .24
7.8 Communautés de cession de géo-licence .25
7.9 Lignée de cession de géo-licence et de ressource .27
7.10 Traitement d’une violation de géo-licence — et le principe du «break-the-glass»
(«franchir une barrière invisible») .27
7.11 Révocation/expiration automatisée de licence — besoin de révoquer un privilège .28
8 Point de vue du calcul de la géo-DRM .28
8.1 Vue d’ensemble — rôles et responsabilités .28
8.2 Mandants .31
8.3 Propriétaire de ressource .32
8.4 Agent .32
8.5 Courtier de licence ou agent de cession de licence.32
8.6 Courtier de services .33
8.7 Fournisseur de services.33
8.8 Utilisateur final .33
8.9 Gestionnaire de licence .33
9 Point de vue d’information .33
9.1 Vue d’ensemble .33
9.2 Métadonnées de l’utilisateur .35
9.3 Propriétés et structures .35
9.4 Métadonnées de ressource .36
9.5 Métadonnées de licence .36
9.6 Métadonnées du processus .47
Annexe A (normative) Suite de tests abstraits .48
Annexe B (informative) Modèle UML du géo-DRM .50
Annexe C (informative) Scénarios .92
Annexe D (informative) Notes de l’éditeur — Orthographe de licence en anglais (license/licence)
dans ses différentes formes .98
Bibliographie .99
iv © ISO 2014 – Tous droits réservés
Avant-propos
L’ISO (Organisation internationale de normalisation) est une fédération mondiale d’organismes
nationaux de normalisation (comités membres de l’ISO). L’élaboration des Normes internationales est
en général confiée aux comités techniques de l’ISO. Chaque comité membre intéressé par une étude
a le droit de faire partie du comité technique créé à cet effet. Les organisations internationales,
gouvernementales et non gouvernementales, en liaison avec l’ISO participent également aux travaux.
L’ISO collabore étroitement avec la Commission électrotechnique internationale (CEI) en ce qui concerne
la normalisation électrotechnique.
Les procédures utilisées pour élaborer le présent document et celles destinées à sa mise à jour sont
décrites dans les Directives ISO/CEI, Partie 1. Il convient, en particulier de prendre note des différents
critères d’approbation requis pour les différents types de documents ISO. Le présent document a été
rédigé conformément aux règles de rédaction données dans les Directives ISO/CEI, Partie 2 (voir www.
iso.org/directives).
L’attention est appelée sur le fait que certains des éléments du présent document peuvent faire l’objet de
droits de propriété intellectuelle ou de droits analogues. L’ISO ne saurait être tenue pour responsable
de ne pas avoir identifié de tels droits de propriété et averti de leur existence. Les détails concernant les
références aux droits de propriété intellectuelle ou autres droits analogues identifiés lors de l’élaboration
du document sont indiqués dans l’Introduction et/ou sur la liste ISO des déclarations de brevets reçues
(voir www.iso.org/brevets).
Les éventuelles appellations commerciales utilisées dans le présent document sont données pour
information à l’intention des utilisateurs et ne constituent pas une approbation ou une recommandation.
Pour une explication de la signification des termes et expressions spécifiques de l’ISO liés à l’évaluation
de la conformité, aussi bien que pour des informations au sujet de l’adhésion de l’ISO aux principes de
l’OMC concernant les obstacles techniques au commerce (OTC) voir le lien suivant: Avant-propos —
Informations supplémentaires.
Le comité chargé de l’élaboration du présent document est l’ISO/TC 211, Information
géographique/Géomatique, conjointement avec l’OGC (Open Geospatial Consortium, Inc.).
Introduction
Pour créer un marché, les individus possédant quelque chose ayant de la valeur (ici une ressource) doivent
s’assurer dans une certaine mesure qu’ils pourront obtenir une valeur correcte pour son utilisation ou
son achat. Dans un monde numérique, en raison de la nature des ressources numériques et du commerce,
la plupart des entités numériques ne sont pas vendues, au sens usuel du terme. Lorsqu’un utilisateur
acquiert une application, il acquiert en fait le droit d’utiliser une copie de l’application. La jouissance
n’est pas égale à la possession, et un système de cession de licences de logiciels et de ressources s’est
développé dans le monde numérique pour assurer les types de moyens suivants.
— L’utilisateur peut légitimement exécuter une ressource s’il possède une licence correspondant à
cette exécution
— Il convient que le propriétaire maintienne la ressource, corrige les erreurs («bug-fix») et assure un
niveau garanti de fonctionnalités.
— De manière facultative, sur la base de critères convenus, il peut être demandé à l’utilisateur de
payer au propriétaire de la ressource un droit unique, un droit par machine, un droit d’usage ou
quelque autre mécanisme, exprimés dans le contrat ou la licence en vigueur entre l’utilisateur et le
propriétaire.
— L’utilisateur accepte de protéger les droits du propriétaire sur la base de l’accord. Cela signifie
...
Questions, Comments and Discussion
Ask us and Technical Secretary will try to provide an answer. You can facilitate discussion about the standard in here.