CH717129B1

CH717129B1 - Process for the secure representation of original data for a cloud solution.

Info

Publication number: CH717129B1
Application number: CH00163/20A
Authority: CH
Inventors: Tanner Rudolf; Tanner Christine
Original assignee: Mechmine Iic
Priority date: 2020-02-14
Filing date: 2020-02-14
Publication date: 2022-10-31
Also published as: CH717129A1

Abstract

Die Erfindung betrifft ein Verfahren zur sicheren Darstellung von Ursprungsdaten in einem System enthaltend einen Server (11) und einen Kunden-PC (13) und ein Netzwerk (12). Ein am Kunden-PC arbeitender Benutzer sendet mittels einer Benutzerapplikation eine Anfrage zur Bereitstellung einer Datenauswahl aus den Ursprungsdaten an den Server (11), der eine Serverapplikation enthält, welche die für die Anfrage erforderlichen Ursprungsdaten bereitstellt, wobei mittels der Serverapplikation eine Bilddatei aufbereitet wird, die über das Netzwerk (12) an die Benutzerapplikation übermittelt wird. Dem Benutzer wird die Bilddatei von der Benutzerapplikation präsentiert, wobei der Benutzerapplikation die für die Bilddatei erforderlichen Ursprungsdaten niemals bekannt gemacht werden.The invention relates to a method for securely displaying original data in a system containing a server (11) and a customer PC (13) and a network (12). A user working on the customer PC uses a user application to send a request for the provision of a data selection from the original data to the server (11), which contains a server application which provides the original data required for the request, with an image file being prepared using the server application, which is transmitted to the user application via the network (12). The image file is presented to the user by the user application, whereby the user application is never made aware of the raw data required for the image file.

Description

Hintergrundbackground

[0001] Die vorliegende Erfindung betrifft ein Verfahren zur sicheren Darstellung von Ursprungsdaten für eine Cloudlösung. Mittels des erfindungsgemässen Verfahrens können Ursprungsdaten, das heisst Rohdaten oder verarbeitete Daten, dargestellt werden, wobei die der Darstellung zugrundeliegenden Ursprungsdaten den Server, auf welchem sie gespeichert sind, nicht verlassen. The present invention relates to a method for the secure representation of original data for a cloud solution. Using the method according to the invention, original data, ie raw data or processed data, can be displayed, with the original data on which the display is based not leaving the server on which they are stored.

[0002] Das Verfahren kommt insbesondere dann zum Einsatz, wenn es sicherheitstechnische Bedenken gibt, dem Benutzer die Ursprungsdaten zur Verfügung zu stellen. Unter Benutzer wird insbesondere der Endanwender verstanden. Der Benutzer soll mit den Ursprungsdaten arbeiten können, aber keinen Zugriff auf diese Ursprungsdaten haben, die auf dem Server des Datenanbieters gespeichert sind. Ein Datentransfer von Ursprungsdaten vom Server zum Benutzer soll somit unterbunden werden. Ein Datenanbieter, welcher grosse Datenmengen bereitstellt, möchte sich die Exklusivität des Datenangebots bewahren oder sicherstellen, dass die Ursprungsdaten nicht ohne sein Wissen und seine Zustimmung von den Benutzern verändert oder manipuliert werden können. Insbesondere wenn der Datenanbieter grosse Datenmengen verwaltet (Big-Data) gewährleistet ein Verfahren, welches dem Benutzer nur die Darstellung der Ursprungsdaten, aber nicht den Zugriff darauf erlaubt, Exklusivität und Sicherheit. Ein Datentransfer von Ursprungsdaten vom Server zum Benutzer über ein Netzwerk, insbesondere über das Internet, soll nicht erfolgen. The method is used in particular when there are security concerns about making the original data available to the user. The term user is understood to mean in particular the end user. The user should be able to work with the raw data, but not have access to this raw data, which is stored on the server of the data provider. A data transfer of original data from the server to the user should thus be prevented. A data provider that provides large amounts of data wants to maintain the exclusivity of the data offer or to ensure that the original data cannot be changed or manipulated by users without their knowledge and consent. Especially when the data provider manages large amounts of data (big data), a procedure that only allows the user to display the original data, but not to access it, ensures exclusivity and security. A data transfer of original data from the server to the user via a network, in particular via the Internet, should not take place.

Stand der TechnikState of the art

[0003] Viele Applikationen oder Softwareprogramme werden heute zentral auf einem Server betrieben, welcher in der Cloud gehostet oder vom Dienstleister oder Serviceanbieter selbst betrieben wird. Dabei stellt sich für die Benutzer der Applikation die Frage, ob Drittparteien Zugang zu den Ursprungsdaten auf dem Server haben können. Deshalb sind alle Datenaustauschverbindungen zwischen Kunden-PC und Server verschlüsselt. [0003] Many applications or software programs are now operated centrally on a server which is hosted in the cloud or operated by the service provider or service provider themselves. This raises the question for the users of the application whether third parties can have access to the original data on the server. Therefore all data exchange connections between customer PC and server are encrypted.

[0004] Auf dem Kunden-PC werden dann die Ursprungsdaten entschlüsselt, von der Benutzerapplikation verarbeitet und die Resultate mittels der Benutzerapplikation dargestellt. Hierfür wird die Benutzerapplikation derart betrieben, dass im Browser ein Programmcode auf dem Kunden-PC abgearbeitet wird. Der Programmcode kann von der Serverapplikation auf dem (Cloud) Server der Benutzerapplikation auf dem Kunden-PC (d.h. der Browser) übermittelt werden, wenn der Benutzer die Benutzerapplikation startet. Der Benutzer kann die Benutzerapplikation mittels des Browsers bedienen. The original data is then decrypted on the customer's PC, processed by the user application and the results are displayed using the user application. For this purpose, the user application is operated in such a way that a program code is processed in the browser on the customer's PC. The program code can be transmitted from the server application to the (cloud) server of the user application on the customer's PC (i.e. the browser) when the user starts the user application. The user can operate the user application using the browser.

[0005] Dieser Programmcode der Benutzerapplikation kann in Java, HTML5 oder einer anderen Programmiersprache geschrieben sein, so dass der Browser durch Aufrufen der Benutzerapplikation diesen Programmcode ausführen kann. This program code of the user application can be written in Java, HTML5 or another programming language, so that the browser can run this program code by calling the user application.

[0006] Ursprungsdaten, welche der Server liefert, werden normalerweise unverschlüsselt im Computerspeicher des Kunden-PC abgelegt, oder werden unverschlüsselt, von der Internet-Schnittstelle (Ethernet Port) des Kunden-PC kommend, der Benutzerapplikation auf dem Kunden-PC zur Bearbeitung an den Programmcode übergeben. Deshalb ist es möglich, an die Ursprungsdaten zu gelangen und sogar durch mehrfache Abfrage ganze Datenstämme vom Server herunterzuladen. Es ist unter Umständen unerwünscht, dass ein Benutzer Zugang zu den Ursprungsdaten haben soll bzw. dass der Benutzer ganze Datensätze vom Server herunterladen kann. Original data, which the server delivers, are usually stored unencrypted in the computer memory of the customer's PC, or are unencrypted, coming from the Internet interface (Ethernet port) of the customer's PC, the user application on the customer's PC for processing submit the program code. It is therefore possible to access the original data and even to download entire data sets from the server by making multiple queries. It may not be desirable for a user to have access to the original data or for the user to be able to download entire datasets from the server.

[0007] Als Ursprungsdaten werden die primären und verarbeiteten numerischen Daten auf dem Server bezeichnet. Ein Kunde oder Benutzer sieht normalerweise Grafiken oder Tabellen, welche vorverarbeitete Daten zeigen, welche mit einem (kleinen) Fehler behaftet sind. Diese Ungenauigkeit, z.B. in einer grafischen Darstellung (Kurvenlinie, Messpunkte, Diagramm, Grafik), wird durch Interpolation, Quantisierung oder der Zuordnung vom Datenwert auf Pixelposition hervorgerufen, und ist in der Regel für die Betrachter nicht relevant. Die vorliegende Erfindung beschreibt ein Verfahren, das den Benutzern die äquivalente Qualität der Ursprungsdaten (Resultate, Kurvenlinie, Messpunkte, Diagramm, Grafik) liefert, aber das Herunterladen der Ursprungsdaten verunmöglicht. The primary and processed numerical data on the server are referred to as original data. A customer or user usually sees graphs or tables showing pre-processed data that is afflicted with a (small) error. This inaccuracy, e.g. in a graphic representation (curved line, measuring points, diagram, graphic), is caused by interpolation, quantization or the assignment of data value to pixel position and is usually not relevant for the viewer. The present invention describes a method that provides users with the equivalent quality of the original data (results, curve line, measurement points, diagram, graphic) but makes it impossible to download the original data.

Aufgabe der Erfindungobject of the invention

[0008] Es ist Aufgabe der Erfindung, ein Verfahren zu entwickeln, mittels welchem dem Benutzer über die auf dem Kunden-PC laufende Benutzerapplikation mit den auf dem Server befindlichen Ursprungsdaten arbeiten kann und diese bearbeiten kann, aber der Benutzer dennoch keinen Zugriff auf die Ursprungsdaten auf dem Server erhält. It is an object of the invention to develop a method by which the user can work with the original data on the server via the user application running on the customer's PC and can edit it, but the user still has no access to the original data received on the server.

Beschreibung der ErfindungDescription of the invention

[0009] Die Lösung der Aufgabe der Erfindung erfolgt durch ein Verfahren zur sicheren Darstellung von Ursprungsdaten für eine Cloudlösung gemäss Anspruch 1. Vorteilhafte Ausführungsbeispiele des Verfahrens sind Gegenstand der Ansprüche 2 bis 9. Eine bevorzugte Verwendung des Verfahrens ist Gegenstand des Anspruchs 10. The object of the invention is achieved by a method for the secure presentation of original data for a cloud solution according to claim 1. Advantageous exemplary embodiments of the method are the subject of claims 2 to 9. A preferred use of the method is the subject of claim 10.

[0010] Wenn der Begriff „beispielsweise“ in der nachfolgenden Beschreibung verwendet wird, bezieht sich dieser Begriff auf Ausführungsbeispiele und/oder Ausführungsformen, was nicht notwendigerweise als eine bevorzugtere Anwendung der Lehre der Erfindung zu verstehen ist. In ähnlicher Weise sind die Begriffe „vorzugsweise“, „bevorzugt“ zu verstehen, indem sie sich auf ein Beispiel aus einer Menge von Ausführungsbeispielen und/oder Ausführungsformen beziehen, was nicht notwendigerweise als eine bevorzugte Anwendung der Lehre der Erfindung zu verstehen ist. Dementsprechend können sich die Begriffe „beispielsweise“, „vorzugsweise“ oder „bevorzugt“ auf eine Mehrzahl von Ausführungsbeispielen und/oder Ausführungsformen beziehen. When the term "for example" is used in the following description, this term refers to exemplary embodiments and/or embodiments, which is not necessarily to be construed as a more preferred application of the teachings of the invention. Similarly, the terms "preferably", "preferred" should be understood as referring to one example from a set of exemplary embodiments and/or embodiments, which should not necessarily be construed as a preferred application of the teachings of the invention. Accordingly, the terms "for example," "preferably," or "preferred" may refer to a plurality of exemplary embodiments and/or embodiments.

[0011] Die nachfolgende detaillierte Beschreibung enthält verschiedene Ausführungsbeispiele für das erfindungsgemässe Verfahren. Die Beschreibung eines bestimmten Verfahrens ist nur als beispielhaft anzusehen. In der Beschreibung und den Ansprüchen werden die Begriffe „enthalten“, „umfassen“, „aufweisen“ als „enthalten, aber nicht beschränkt auf“ interpretiert. The following detailed description contains various exemplary embodiments of the method according to the invention. The description of any particular method is to be considered as exemplary only. In the specification and claims, the terms "include", "comprise", "have" are interpreted as "including but not limited to".

[0012] Unter dem Begriff „ein Verfahren zur sicheren Darstellung von Ursprungsdaten für eine Cloudlösung“ kann auch ein Verfahren zur Visualisierung oder zur Adaptierung der Ursprungsdaten verstanden werden. Die nachstehenden Merkmale können somit auf jedes der genannten Verfahren zutreffen. [0012] The term "a method for the secure representation of original data for a cloud solution" can also be understood as a method for visualizing or adapting the original data. The following characteristics can therefore apply to each of the methods mentioned.

[0013] Das erfindungsgemässe Verfahren ermöglicht, dass sich Messwerte und daraus abgeleitete Datenanalysen von Ursprungsdaten, beispielsweise bei Big-Data und Data-Analytics Dienstleistungen, vom Server zur darstellenden Benutzerapplikation beim Benutzer als Bilddatei via ein Netzwerk transportieren lassen, ohne dass der Benutzer Zugriff auf die Ursprungsdaten, beispielsweise die Messwerte, haben kann. Der Server kann insbesondere als ein Cloud-Server ausgebildet sein. The method according to the invention makes it possible for measured values and data analyzes of original data derived from them, for example in the case of big data and data analytics services, to be transported from the server to the user application displayed by the user as an image file via a network, without the user having access to may have the original data, for example the measured values. The server can be designed in particular as a cloud server.

[0014] Hierzu wird mittels einer Serverapplikation aus den Ursprungsdaten, die in einem Speicher im Server abgelegt sind, eine Bilddatei generiert, gemäss der gewählten Darstellung des Benutzers gegebenenfalls mit Metadaten versehen, und der Benutzerapplikation übermittelt. Der Benutzer kann die Bilddatei auf dieselbe Weise bearbeiten, als ob die Ursprungsdaten in der Benutzerapplikation lokal vorhanden wären. Das „Absaugen“ von Benutzerdaten vom Server, mittels eines entsprechenden Computerprogramms in der Benutzerapplikation wird somit verunmöglicht. For this purpose, an image file is generated by means of a server application from the original data, which is stored in a memory on the server, optionally provided with metadata according to the selected representation of the user, and transmitted to the user application. The user can edit the image file in the same way as if the original data was local to the user application. This makes it impossible for user data to be “sucked away” from the server using a corresponding computer program in the user application.

[0015] Mittels der vorliegenden Erfindung kann die Datensicherheit für einen Server für (Cloud) Applikationen erhöht werden, weil der Benutzer über die Benutzerapplikation keinen Zugriff auf die Ursprungsdaten erhält, sodass sichergestellt werden kann, dass die Ursprungsdaten nicht übermittelt werden. Daher kann das Verfahren für Serverapplikationen Anwendung finden, welche Datenvisualisierungsdienstleistungen anbieten, welche für die Verarbeitung grosse Datenmengen benötigen. Die Ursprungsdaten können ein Element aus der Gruppe von Big-Data-Daten, Industrie 4.0-Daten, Zustandsüberwachungsdaten (condition monitoring), Daten betreffend der vorbeugenden Wartung (predictive maintenance) oder Data Analytics Daten umfassen. The present invention can be used to increase data security for a server for (cloud) applications because the user does not have access to the original data via the user application, so it can be ensured that the original data is not transmitted. Therefore, the method can be used for server applications that offer data visualization services that require large amounts of data for processing. The source data may include any of the group of big data data, Industry 4.0 data, condition monitoring data, predictive maintenance data, or data analytics data.

[0016] Dieses Verfahren zur sicheren Darstellung von Ursprungsdaten ermöglicht eine visuelle Darstellung von Resultaten, Grafiken etc., wobei keine Herausgabe von Ursprungsdaten vom Server erforderlich ist. Mittels einer auf dem Server installierten Serverapplikation wird eine Bilddatei erstellt, welche numerische Primärwerte oder Resultate von Berechnungen enthält. Es ist physikalisch unmöglich, an die Ursprungsdaten zu gelangen, ausser es erfolgt ein nicht autorisierter Zugriff auf den Server, beispielsweise durch einen Hacker. Dem Benutzer kann dennoch der volle Komfort garantiert werden, insbesondere kann der Benutzer auch Zoom-Funktionen verwenden. [0016] This method for the secure representation of original data enables a visual representation of results, graphics, etc., with no release of original data from the server being required. Using a server application installed on the server, an image file is created which contains numerical primary values or the results of calculations. It is physically impossible to access the original data unless the server is accessed without authorization, for example by a hacker. Nevertheless, the user can be guaranteed full comfort, in particular the user can also use zoom functions.

[0017] Die Benutzerapplikation muss immer eine Anfrage an den Server starten, wenn der Benutzer eine Bilddatei generieren will, oder die Bilddatei verändern will, welche das Resultat einer Berechnung darstellt. Dies verursacht eine Verzögerung, wenn die Serverapplikation die geänderte Bilddatei vollständig neu erstellen muss. Diese Verzögerung, hauptsächlich hervorgerufen durch das Auslesen von Daten aus einer Datenbank, lässt sich reduzieren, wenn der Server die Daten aller Bilddateien, welche vom Benutzer bearbeitet werden, lokal präsent hält, d.h. im RAM Speicher belässt und somit ein wiederholtes Vorverarbeiten und Holen der Daten aus einer Datenbank oder Speichermedium durch die Serverapplikation vermieden wird. The user application must always start a request to the server if the user wants to generate an image file or want to change the image file that represents the result of a calculation. This causes a delay when the server application has to completely rebuild the changed image file. This delay, mainly caused by reading data from a database, can be reduced if the server keeps the data of all image files that are edited by the user locally, i.e. leaves them in RAM memory and thus repeats pre-processing and fetching of the data from a database or storage medium is avoided by the server application.

[0018] Die Benutzerapplikation kann dem Benutzer nicht direkt anzeigen, welchem Messwert ein Punkt in der Bilddatei entspricht, wenn er mit einem Zeigegerät, beispielsweise einer Computermaus oder einem Cursor, auf diesen Punkt in der Bilddatei zeigt, da die Benutzerapplikation die dazugehörigen Ursprungsdaten nicht gespeichert hat. The user application cannot show the user directly which measured value a point in the image file corresponds to if he points to this point in the image file with a pointing device, for example a computer mouse or a cursor, since the user application does not save the associated original data Has.

[0019] Dieses Defizit lässt sich umgehen, indem der Bilddatei Metadaten zugefügt werden. Diese Metadaten beschreiben das der Bilddatei entsprechende Bild, die Grafik, das Koordinatensystem, die x-Achse, y-Achse, insbesondere Anfangswert, Endwert, Anzahl Pixel pro Achse. Die Benutzerapplikation kann dann die Position des Zeigegeräts in Bezug auf das Koordinatensystem berechnen und mittels Interpolation einen Schätzwert für den ausgewählten Messwert bzw. Cursorposition anzeigen. Die Genauigkeit des angezeigten ausgewählten Messwerts hängt auch von der Auflösung des Bildes und des Bildschirms ab, denn die Position des Zeigegeräts wird üblicherweise auf Pixelwerte quantifiziert. This deficit can be circumvented by adding metadata to the image file. This metadata describes the image corresponding to the image file, the graphic, the coordinate system, the x-axis, y-axis, in particular the start value, end value, number of pixels per axis. The user application can then calculate the position of the pointing device in relation to the coordinate system and use interpolation to display an estimated value for the selected measurement value or cursor position. The accuracy of the selected reading displayed also depends on the resolution of the image and the screen, since the position of the pointing device is usually quantified to pixel values.

[0020] Die Bilddatei kann verschiedene Grafiktypen umfassen: a) 2D-Grafik mit Linien und Punkten, b) 2D-Grafik mit kodierten Messwerten, beispielweise mit einer Farbcodierung versehenen Messwerten oder c) 3D-Plots. The image file can include different types of graphics: a) 2D graphics with lines and points, b) 2D graphics with coded measured values, for example measured values provided with a color code, or c) 3D plots.

Kurzbeschreibung der ZeichnungenBrief description of the drawings

[0021] Nachfolgend wird das erfindungsgemässe Verfahren anhand einiger Ausführungsbeispiele dargestellt. Es zeigen Fig. 1 ein Fliessschema eines Verfahrens nach einem ersten Ausführungsbeispiel, Fig. 2 eine Berechnung eines Messpunkts in einer 2D Grafik mit Punkten, Fig. 3a eine Berechnung eines Messpunkts in einer 2D Grafik mit Farbcodierung gemäss einer ersten Variante, Fig. 3b eine Berechnung eines Messpunkts in einer 2D Grafik mit Farbcodierung gemäss einer zweiten Variante.[0021] The method according to the invention is presented below with the aid of a few exemplary embodiments. 1 shows a flowchart of a method according to a first embodiment, FIG. 2 calculates a measurement point in a 2D graphic with points, FIG. 3a calculates a measurement point in a 2D graphic with color coding according to a first variant, FIG Calculation of a measuring point in a 2D graphic with color coding according to a second variant.

Detaillierte Beschreibung der ZeichnungenDetailed description of the drawings

[0022] Wenn in den Figuren Elemente gestrichelt gezeichnet sind, handelt es sich um Optionen, welche alternativ oder zusätzlich zum durchgezogen gezeichneten Ausführungsbeispiel möglich sind. If elements are drawn in dashed lines in the figures, these are options which are possible as an alternative or in addition to the exemplary embodiment drawn in solid lines.

[0023] Fig. 1 zeigt ein mögliches Ausführungsbeispiel für ein System 1 zur Durchführung des Verfahrens. Der Server 11 ist mit einem Netzwerk 12, beispielsweise dem Internet oder einem anderen Computernetzwerk, verbunden, mittels welchem ein Benutzer 3 mittels eines Kunden-PC 13 auf eine Serverapplikation, welche auf dem Server 11 läuft oder lauffähig ist, zugreifen kann. Auf dem Kunden-PC 13 läuft eine Benutzerapplikation 102 , z.B. ein Internet-Browser oder ein dediziertes Computerprogramm, welche mit dem Server 11 kommuniziert und über den Bildschirm oder ein Display 14 bedient wird. Gemäss dem vorliegenden Verfahren öffnet der Benutzer 3 die passende Benutzerapplikation 102 auf seinem Kunden-PC 13, um auf die Serverapplikation 101 des Servers 11 zugreifen zu können. Mittels einer Authentifizierungsprozedur kann überprüft werden, ob der Benutzer 3 berechtigt ist, über die Benutzerapplikation 102 mit der Serverapplikation 101 zu kommunizieren. Beispielsweise möchte der Benutzer 3 Daten über den Zustand eines Bauteils einer Maschine begutachten. Der Benutzer 3 wählt in der Benutzerapplikation 102 die entsprechende Funktion 2, z.B. das Erstellen eines Amplitudenfrequenzspektrums, und trifft eine Datenauswahl, auf welche die Funktion 2 angewendet werden soll, z.B. Datum und Bauteil. Die Datenauswahl kann noch weitere für die Funktion 2 spezifisch ausgewählte Parameter umfassen, wie beispielsweise Farbe, Zeit, Einheit (dBV, m/s2, Volt,...) etc. 1 shows a possible exemplary embodiment of a system 1 for carrying out the method. The server 11 is connected to a network 12, for example the Internet or another computer network, by means of which a user 3 can access a server application running or capable of running on the server 11 using a customer PC 13. A user application 102 , e.g. an Internet browser or a dedicated computer program, runs on the customer PC 13 , which communicates with the server 11 and is operated via the screen or a display 14 . According to the present method, the user 3 opens the appropriate user application 102 on his customer's PC 13 in order to be able to access the server application 101 of the server 11 . An authentication procedure can be used to check whether the user 3 is authorized to communicate with the server application 101 via the user application 102 . For example, the user 3 would like to examine data about the condition of a component of a machine. In the user application 102, the user 3 selects the corresponding function 2, e.g. creating an amplitude frequency spectrum, and makes a selection of data to which the function 2 is to be applied, e.g. date and component. The data selection can also include other parameters specifically selected for function 2, such as color, time, unit (dBV, m/s2, volt,...) etc.

[0024] Die Benutzerapplikation 102 sendet diese Datenauswahl zum Server 11. Die Serverapplikation nimmt diese Aufforderung, zu der Datenauswahl eine Bilddatei 106 zu liefern, entgegen, hier schematisch als Empfangseinheit 103 gezeigt. Die Serverapplikation holt die entsprechenden Ursprungsdaten zu der gewünschten Datenauswahl aus einem Datenspeicher wie eine Datenbank 104, stellt eine Berechnung 105 an, in diesem Beispiel ein Amplitudenfrequenzspektrum. Anstelle einer Berechnung kann auch eine Datenverarbeitung erfolgen. Daher impliziert der nachfolgend verwendete Begriff Berechnung auch eine Datenverarbeitung. The user application 102 sends this data selection to the server 11. The server application accepts this request to supply an image file 106 for the data selection, shown here schematically as a receiving unit 103. The server application fetches the corresponding source data for the desired data selection from a data store such as a database 104 and performs a calculation 105, in this example an amplitude frequency spectrum. Data processing can also take place instead of a calculation. Therefore, the term calculation used below also implies data processing.

[0025] Wenn die Resultate der Berechnung 105 vorliegen, wird die Bilddatei 106 erstellt. Diese Bilddatei 106 kann jegliches Grafik- bzw. Dateiformat haben, exemplarisch wurde für dieses Ausführungsbeispiel jpeg-Format gewählt. Die Bilddatei 106 wird mittels einer Übermittlungseinheit 107 zum Benutzer 3 und dessen Benutzerapplikation 102 auf seinem Kunden-PC 13, welcher die Anfrage getätigt hat, über das Netzwerk 12 geschickt. Die Benutzerapplikation 102 empfängt die Bilddatei 106 mittels einer Empfangseinheit 108, und wird durch die Benutzerapplikation 102 an der entsprechenden Stelle eingeblendet, beispielsweise auf einem Bildschirm oder einem Display 14 angezeigt. Der Benutzer kann nun in einem Änderungsmodul Darstellungsparameter in der Bilddatei 106 ändern. Er kann mittels einer Zoomfunktion ein Detail der Bilddatei 106 vergrössern oder die Einheit auf der y-Achse ändern, oder weitere Datenelemente, beispielsweise Kurvenlinien, mit der bestehenden Bilddatei 106 überlagern. Diese Änderungswünsche 110 werden von der Benutzerapplikation in einer Transfereinheit 111 zusammengefasst und zurück an den Server 11 gesendet. Von der Serverapplikation können die vorgängig beschriebenen Verfahrensschritte erneut durchgeführt werden. When the results of the calculation 105 are available, the image file 106 is created. This image file 106 can have any graphics or file format, jpeg format was selected as an example for this exemplary embodiment. The image file 106 is sent via the network 12 by means of a transmission unit 107 to the user 3 and his user application 102 on his customer PC 13, which has made the request. The user application 102 receives the image file 106 by means of a receiving unit 108 and is overlaid by the user application 102 at the appropriate location, for example displayed on a screen or a display 14 . The user can now change display parameters in the image file 106 in a change module. Using a zoom function, he can enlarge a detail of the image file 106 or change the unit on the y-axis, or superimpose other data elements, for example curved lines, on the existing image file 106 . These change requests 110 are combined by the user application in a transfer unit 111 and sent back to the server 11 . The method steps described above can be carried out again by the server application.

[0026] Diese Schlaufe kann mehrfach durchlaufen werden, bis der Benutzer mit der Darstellung in der Benutzerapplikation 102 auf dem Kunden-PC 13 zufrieden ist. This loop can be run through several times until the user is satisfied with the display in the user application 102 on the customer's PC 13.

[0027] Den Fehler, welcher sich durch die Darstellungsquantisierung ergibt, kann der Benutzer wie gewohnt durch Zoomen von Teilbereichen reduzieren, wobei eine Teilauswahl der Ursprungsdaten erfolgt. Diese Teil- oder Bereichsauswahl wird von der Serverapplikation im Server neu vorverarbeitet und nur die Bilddatei 106 dieser Teilauswahl wieder an die Benutzerapplikation gesendet. Somit sind zu keinem Zeitpunkt die gesamten Ursprungsdaten mit dieser höheren Auflösung in der Benutzerapplikation vorhanden. [0027] The user can reduce the error that results from the display quantization as usual by zooming in on partial areas, with a partial selection of the original data taking place. This partial or area selection is re-preprocessed by the server application in the server and only the image file 106 of this partial selection is sent back to the user application. Thus, the entire original data with this higher resolution is not available in the user application at any point in time.

[0028] Fig. 2 zeigt eine mögliche Interaktion eines Benutzers mit der von der Benutzerapplikation angezeigten Bilddatei 106. Die Bilddatei 106 enthält gemäss diesem Ausführungsbeispiel ein Bild 5 und eine 2D Grafik 6 mit Linien und Punkten. Der Benutzer hat den Cursor [+] über einen Messpunkt geführt und will, dass dessen Koordinaten angezeigt werden, das heisst, dessen Funktionswert b an einer bestimmten Position a auf der x-Achse. Der Koordinatenursprung liegt gemäss Fig. 2 in der unteren, linken Ecke der Grafik 6. Die Berechnung muss entsprechend der Lage des Koordinatenursprungs angepasst werden. Beispielsweise kann der Koordinatenursprung in Bezug auf die Lage in Fig. 2 auch an der oberen, linken Ecke der Grafik angeordnet sein, eine in der Bildverarbeitung typische Lage. 2 shows a possible interaction of a user with the image file 106 displayed by the user application. According to this exemplary embodiment, the image file 106 contains an image 5 and a 2D graphic 6 with lines and points. The user has moved the cursor [+] over a measurement point and wants its coordinates to be displayed, i.e. its function value b at a certain position a on the x-axis. According to Fig. 2, the origin of coordinates is in the lower left corner of graphic 6. The calculation must be adjusted according to the position of the origin of coordinates. For example, the origin of the coordinates in relation to the position in FIG. 2 can also be arranged at the top left corner of the graphic, a position typical in image processing.

[0029] Die der Grafik 6 zugeordneten Metadaten besagen beispielsweise, dass die x-Achse (X) vom x1=1. September 2016 bis x2=30.August 2017 geht, die y-Achse (Y) y1=0g bis y2=0.256g abdeckt und die Grafik (xPixel=756, yPixel=512) Pixels hat. Mit dieser Information ermittelt man von der Cursorposition mit Pixelwert (a,b) den zugehörigen Wert (A,B) für die Werteanzeige wie folgt: A = a * (x2-x1) / xPixel B = b * (y2-y1) / yPixel Beispiel aus Fig. 2: b=143, dann B = 143 * (0.256g-0g) / 512 = 0.0715g The metadata assigned to graphic 6 state, for example, that the x-axis (X) from x1=1. September 2016 to x2=August 30, 2017, the y-axis (Y) covers y1=0g to y2=0.256g and the graph has (xPixel=756, yPixel=512) pixels. With this information, the corresponding value (A,B) for the value display is determined from the cursor position with pixel value (a,b) as follows: A = a * (x2-x1) / xpixels B = b * (y2-y1) / ypixels Example from Fig. 2: b=143, then B = 143 * (0.256g-0g) / 512 = 0.0715g

[0030] In einer anderen Ausfuhrung, z.B. geeignet für unregelmässige Koordinaten, beschreiben die Metadaten der Grafik für jeden Pixelwert einer Achse einen zugehörigen Wert, d.h. die Metadaten sind zwei Arrays X=[0, 0.0005, 0.001, 0.0015..., 0.256] und Y=[1/9/2016, 3/9/2016,..., 30/08/2017]. Wenn der Cursor an der Pixelposition (a=250, b=500) ist, dann erhält man RMS,g vom 250. Element im Array (d.h. A=X[250]) und das Datum vom 500. Arrayelement (d.h. B=Y[500]). Bei einer ungleichen Anzahl von Achsenpixels und Arrayelementen kann die Pixelwiederholung (nearest neighbor) als Interpolationsverfahren angewendet werden. In another embodiment, e.g. suitable for irregular coordinates, the metadata of the graphic describes an associated value for each pixel value of an axis, i.e. the metadata are two arrays X=[0, 0.0005, 0.001, 0.0015..., 0.256] and Y=[1/9/2016, 3/9/2016,..., 30/08/2017]. If the cursor is at the pixel position (a=250, b=500), then one gets RMS,g from the 250th element in the array (i.e. A=X[250]) and the datum from the 500th array element (i.e. B=Y [500]). If the number of axis pixels and array elements is unequal, pixel repetition (nearest neighbor) can be used as an interpolation method.

[0031] Fig. 3a und Fig. 3b zeigen zwei mögliche Ausführungsbeispiele für Bilddateien 106, gemäss welchen der Messwert farbkodiert ist. Gemäss Fig. 3a wird dem Messwert auf der y-Achse an der Stelle j2 beispielsweise dunkelblau zugeordnet, was dem Skalenwert 0 entspricht. Dem Messwert auf der y-Achse an der Stelle j1 wird weinrot zugeordnet, was dem Skalenwert 6.0 entspricht. 3a and 3b show two possible exemplary embodiments for image files 106, according to which the measured value is color-coded. According to FIG. 3a, for example, dark blue is assigned to the measured value on the y-axis at point j2, which corresponds to the scale value 0. The measured value on the y-axis at point j1 is assigned burgundy, which corresponds to the scale value 6.0.

[0032] Gemäss Fig. 3b wird dem Messwert auf der y-Achse an der Stelle j2 beispielsweise dunkelblau für -150dBV_RMS zugeordnet und weinrot an der Stelle j1 für -70dBV_RMS, was als dritte Dimension interpretiert wird. Die Cursor-Anzeige kann deshalb drei Achsenwerte (A,B,C) für die Achsen x,y,z anzeigen, wobei der Achsenwert für die z-Achse aus der Farbkodierung gewonnen werden muss. Die Farbcodierung entspricht daher an jeder Stelle der Bilddatei 106 den Ursprungsdaten, welche Messwerten entsprechen, die entlang der z-Achse aufgetragen sind. Die z-Achse verläuft in Fig. 3a oder Fig. 3b orthogonal zur Zeichnungsebene. Der Benutzerapplikation steht somit gemäss diesem Ausführungsbeispiel eine Bilddatei für dreidimensionale Ursprungsdaten zur Verfügung. According to FIG. 3b, the measured value on the y-axis at point j2 is assigned, for example, dark blue for -150 dBV_RMS and burgundy at point j1 for -70 dBV_RMS, which is interpreted as the third dimension. The cursor display can therefore show three axis values (A,B,C) for the x,y,z axes, whereby the axis value for the z axis must be obtained from the color coding. The color coding therefore corresponds at each point in the image file 106 to the original data, which correspond to measured values plotted along the z-axis. The z-axis runs orthogonally to the plane of the drawing in FIG. 3a or FIG. 3b. According to this exemplary embodiment, the user application therefore has an image file for three-dimensional original data at its disposal.

[0033] Gemäss einem Ausführungsbeispiel liefert die Serverapplikation 101 zu jeder Bilddatei 106 zusätzlich Metadaten, um dem Benutzer den Messwert entsprechend der Cursorposition [+] anzeigen zu können. Diese Berechnung und Anzeige des Messwerts erfolgt mittels der Benutzerapplikation 102 unter Verwendung der Cursorposition auf einem Display des Kunden-PC. According to an exemplary embodiment, the server application 101 also supplies metadata for each image file 106 in order to be able to display the measured value corresponding to the cursor position [+] to the user. This calculation and display of the measured value takes place using the user application 102 using the cursor position on a display of the customer's PC.

[0034] Der Koordinatenursprung liegt in Fig. 3a an der linken oberen Ecke. Die Berechnung des Messwerts muss entsprechend angepasst werden, wenn der Koordinatenursprung nicht an dieser Stelle liegt. Idealerweise wählt man den Koordinatenursprung in der Bilddatei 106 entsprechend der Benutzerapplikation. Die A,B-Werte können entsprechend einem in Zusammenhang mit Fig. 2 beschriebenen Verfahren bestimmt werden. Die Metadaten enthalten zusätzlich Informationen für die Bestimmung des z-Achsenwertes (C). The coordinate origin is in Fig. 3a at the top left corner. The calculation of the measured value must be adjusted accordingly if the origin of the coordinates is not at this point. Ideally, one chooses the coordinate origin in the image file 106 according to the user application. The A,B values can be determined according to a method described in connection with FIG. The metadata contains additional information for determining the z-axis value (C).

[0035] Gemäss einem Ausführungsbeispiel liefert die Serverapplikation 101 zusätzliche Informationen. Diese sind die Pixelposition (3 Koordinatenwerte, [i,j1,j2]) des Balkens, der auf der rechten Seite von Fig. 3a bzw. Fig. 3b gezeigt ist, in Bezug auf den Koordinatenursprung. Der Balken stellt eine Skala für den Wertebereich [z1,z2] dar, welcher durch die oberen und unteren Grenzwerte [j2,j1] begrenzt ist, z.B. [0.0,6.0] gemäss Fig. 3a oder [-150,-70] gemäss Fig. 3b. Die Bestimmung des z-Achsenwertes (C) wird dann wie folgt von einem Computerprogramm bestimmt. An der Cursorposition (a,b) wird aus der Bilddatei 106 der Farbcode des darunterliegenden Pixels für den z-Achsenwert (C) ausgelesen, wenn sich der Cursor innerhalb der von der x- und y-Achse begrenzten Fläche der Bilddatei 106 befindet. Ein derart ermittelter Skalenwert kann z.B. ein Hexadezimalwert, RGB, Integerwert sein, mittels welchem die Farbe beschrieben werden kann. Dann wird in der Skala, z.B. entlang der Mittelline oder einer anderen in der Fig. 3a in vertikaler Richtung verlaufenden Linie i und j=[j1,j2], das Pixel gesucht, welches der Farbkodierung für den Achsenwert (C) am nächsten kommt. Der Skalenwert (je) entspricht der Position dieses Pixels unter Cursor [+] in Bezug auf den Koordinatenursprung. Wenn die z-Achsenwerte im numerischen Bereichs [z1,z2] bekannt sind, lässt sich dann der z-Achsenwert (C) gemäss nachfolgender Beziehung bestimmen: C = (j2-jc) / (j2-j1) * (z2-z1) According to one embodiment, the server application 101 provides additional information. These are the pixel position (3 coordinate values, [i,j1,j2]) of the bar shown on the right-hand side of Figures 3a and 3b, respectively, with respect to the coordinate origin. The bar represents a scale for the value range [z1,z2], which is limited by the upper and lower limit values [j2,j1], e.g. [0.0,6.0] according to Fig. 3a or [-150,-70] according to Fig 3b. The determination of the z-axis value (C) is then determined by a computer program as follows. The color code of the underlying pixel for the z-axis value (C) is read from the image file 106 at the cursor position (a,b) if the cursor is within the area of the image file 106 bounded by the x and y axes. A scale value determined in this way can, for example, be a hexadecimal value, RGB, integer value, which can be used to describe the color. Then the pixel which comes closest to the color coding for the axis value (C) is searched for in the scale, e.g. The scale value (je) corresponds to the position of that pixel under cursor [+] with respect to the coordinate origin. If the z-axis values in the numerical range [z1,z2] are known, then the z-axis value (C) can be determined according to the following relationship: C = (j2-jc) / (j2-j1) * (z2-z1)

[0036] In einer weiteren Ausführung liefert der Server ein Array, welches jedem Pixel entlang der Mittelline des rechten Balken einen numerischen Wert zuweist. Für einen linearen Balken wie in Fig. 3a oder Fig. 3b gezeigt, wären dies für eine Länge von 500 Pixels auch 500 Werte, d.h. Z=[0, Δ, 2 Δ, 3 Δ, ...,6] für Δ =6/499 oder Z=[-150,-150+ Δ,-150+2 Δ, ...,-70] für Δ =80/499 respektive. Alternativ liefert der Server auch nur den Differenzwert zwischen zwei Pixeln, d.h. Δ. Zuerst bestimmt man, wie vorher beschrieben, den Skalenwert jc des passendsten Pixels innerhalb der Skala, und die Berechnung in der Benutzerapplikation 102 vereinfacht sich zu: C = (j2-jc) * Δ In another embodiment, the server provides an array that assigns a numeric value to each pixel along the center line of the right bar. For a linear bar as shown in Fig. 3a or Fig. 3b, for a length of 500 pixels this would also be 500 values, i.e. Z=[0, Δ, 2 Δ, 3 Δ,...,6] for Δ = 6/499 or Z=[-150,-150+Δ,-150+2Δ,...,-70] for Δ=80/499 respectively. Alternatively, the server only provides the difference value between two pixels, i.e. Δ. First, as previously described, one determines the scale value jc of the closest pixel within the scale, and the calculation in the user application 102 simplifies to: C = (j2-jc) * Δ

[0037] Wenn die Skalierung der x,y-Achse oder z-Achse nicht linear, sondern beispielsweise logarithmisch ist, muss die Berechnung der Cursor-Anzeige unter Berücksichtigung der verwendeten nicht-linearen Funktion angepasst werden. Für unregelmässige Koordinaten bedarf es auch für die z-Achse einer Übermittlung des Z Arrays und der Ausführung eines Interpolationsverfahrens, beispielsweise einer Pixelwiederholung. If the scaling of the x, y-axis or z-axis is not linear but, for example, logarithmic, the calculation of the cursor display must be adjusted taking into account the non-linear function used. For irregular coordinates, the Z array must also be transmitted for the z-axis and an interpolation process must be carried out, for example pixel repetition.

[0038] Für alle oben erwähnten Bilddateien 106 ist eine Zoomfunktion verfügbar, d.h. ein Grafikausschnitt kann vergrössert werden. Der Benutzer markiert mit dem Zeigegerät beispielsweise dem Cursor, den zu vergrössernden Bereich, an der Startposition indem er eine Taste beispielsweise einer Maus oder eines Keyboards, gedrückt hält und an die Endposition fährt und dort die Taste loslässt, worauf die Koordinaten der beiden Cursorpositionen, Start-End, ermittelt werden. Diese beiden Koordinatenpunkte, z.B. Pixelwert-Paare, werden in Relation zum Koordinatenursprung an den Server 11 zurückgeschickt. Die Serverapplikation 101 kennt die Grösse der Bilddatei 106 und kann dadurch den Bereich ermitteln, welcher vergrössert werden soll. Bei der Vergrösserung kann die Grösse der vorherigen Bilddatei beibehalten werden, aber ein kleinerer Datenausschnitt darin aufgelöst, d.h. nun vergrössert dargestellt. Die neu erstellte Bilddatei wird dann gemäss dem vorgängig beschriebenen Verfahren mit Metadaten versehen und von der Serverapplikation 101 an die Benutzerapplikation 102 geschickt. Der Benutzer 3 kann die Bilddatei 106 auch nach links, rechts, oben oder unten, in der Darstellung innerhalb der Benutzerapplikation 102 verschieben. Dabei wird dem Server ein Richtungs-Kommando übermittelt, beispielsweise, dass die Bilddatei 106 z.B. 40 Pixel in eine Richtung verschoben werden soll. Dann ermittelt die Serverapplikation 101, welche Ursprungsdaten zusätzlich gebraucht werden und welche man nicht mehr anzeigen muss, und erstellt aus dem neuen Datensatz eine neue Bilddatei, welche den entsprechenden Ausschnitt repräsentiert. Diese neue Bilddatei, mit Metadaten versehen, wird dann wieder an die Benutzerapplikation 102 übermittelt. A zoom function is available for all image files 106 mentioned above, i.e. a graphic section can be enlarged. The user uses the pointing device, for example, to mark the area to be enlarged with the cursor at the start position by holding down a button, for example on a mouse or keyboard, and moving to the end position and releasing the button there, whereupon the coordinates of the two cursor positions, start -End, to be determined. These two coordinate points, e.g. pixel value pairs, are sent back to the server 11 in relation to the coordinate origin. The server application 101 knows the size of the image file 106 and can use this to determine the area that is to be enlarged. When enlarging, the size of the previous image file can be retained, but a smaller data section is dissolved in it, i.e. it is now shown enlarged. The newly created image file is then provided with metadata according to the previously described method and sent from the server application 101 to the user application 102 . The user 3 can also move the image file 106 to the left, right, up or down in the display within the user application 102 . A direction command is transmitted to the server, for example that the image file 106 should be moved e.g. 40 pixels in one direction. The server application 101 then determines which original data is additionally needed and which no longer needs to be displayed, and creates a new image file from the new data record, which represents the relevant section. This new image file, provided with metadata, is then transmitted to the user application 102 again.

[0039] Für den Fachmann ist offensichtlich, dass viele weitere Varianten zusätzlich zu den beschriebenen Ausführungsbeispielen möglich sind, ohne vom erfinderischen Konzept abzuweichen. Der Gegenstand der Erfindung wird somit durch die vorangehende Beschreibung nicht eingeschränkt und ist durch den Schutzbereich bestimmt, der durch die Ansprüche festgelegt ist. It is obvious to a person skilled in the art that many other variants are possible in addition to the exemplary embodiments described, without departing from the inventive concept. The subject of the invention is thus not limited by the foregoing description and is to be determined by the scope of protection defined by the claims.

Claims

1. A method for the secure representation of original data in a system containing a server (11) and a customer PC (13) and a network (12), wherein a user working on the customer PC (3) by means of a user application (102). Sends a request to provide a selection of data from the original data to the server (11), the server (11) containing a server application (101) which provides the original data required for the request, using the server application (101) to carry out an arithmetic operation with the original data is executed, which delivers a result, the server application (101) processing the result of the arithmetic operation as an image file (106), the image file (106) being transmitted to the user application (102) via the network (12), so that the user ( 3) the image file (106) is presented by the user application (102) on the screen or on the display (14), so that the user application (102) receives the information for the image file (106). necessary original data are never disclosed.

2. The method according to claim 1, wherein the results of the computing operation of the server application (101) on which the image file (106) is based are not transmitted to the user application (102).

3. The method according to claim 1, wherein the image file (106) can be adapted by the user using the user application (102), so that the user application (102) collects change requests from the user and transmits them to the server, so that the server application (101) can check whether the original data required for the change request is available and correct or a changed data selection is required, or whether another arithmetic operation is to be carried out.

4. The method as claimed in claim 3, wherein a modified image file is generated by the server application (101) if the server application (101) requires a modified data selection or is carrying out a further arithmetic operation.

5. The method of claim 4, wherein the modified image file is transmitted to the user application (102) over the network (12).

6. The method according to any one of the preceding claims, wherein the user application (102) contains a zoom function.

7. The method according to any one of the preceding claims, wherein the image file (106) is an image file format from the group consisting of bmp, png, jpg, jpeg, tiff, gif, png, xcf, svg, svgz, svgt, cgm, webp, hdr , bat, heif, ppm, pgm, pbm, pnm, exif, jpeg2000, jfif.

8. The method according to any one of the preceding claims, wherein the cursor position in a graphic (6) is calculated by the user application (102) and the x-axis value and y-axis value of a data point in the image file (106) can thereby be determined .

9. The method according to any one of the preceding claims, wherein the associated original data is left in the server's main memory as long as the user is processing an image file with the user application (102), so that the server (11) has a shorter response time if the server has the data of all Keeps image files that are edited by the user locally.

10. Use of the method according to one of the preceding claims for measured values and data analyzes derived therefrom of original data in the field of condition monitoring or preventive maintenance of components,