Im
Rahmen eines Application Service Providing wird durch einen Dienstleister,
den Application Service Provider (ASP), ein computerbasierter Dienst
oder eine Anwendung betrieben und Kunden über öffentliche
Netze angeboten, insbesondere über das Internet. Der Application
Service Provider nimmt die gesamte Administration eines Dienstes
oder einer Anwendung wahr, beispielsweise Datensicherung oder Einspielen
von Softwareaktualisierungen. Application Service Providing bietet
zudem den Vorteil, daß mitunter nur selten benutzte Software
nicht gekauft werden muß, sondern im Bedarfsfall über
ein Datennetz auf Mietbasis genutzt werden kann.in the
Scope of an Application Service Providing is provided by a service
the Application Service Provider (ASP), a computer-based service
or an application operated and customers over public
Networks offered, in particular via the Internet. The Application
Service Provider takes the entire administration of a service
or an application, such as data backup or import
of software updates. Application Service Providing offers
In addition, the advantage that sometimes only rarely used software
must not be purchased, but in case of need about
a data network can be used on a rental basis.
Aus WO 05/01727 ist bekannt,
ein Verzeichnis von einem Application Service Provider bereitgestellter
Anwendungen mit einer Dienstanforderung eines ASP-Nutzer abzugleichen.
Je nach Abgleichsergebnis wird dem ASP-Nutzer Zugriff auf Ressourcen
für eine Freigabe der Dienstanforderung eingeräumt.Out WO 05/01727 It is known to match a directory of applications provided by an application service provider with a service request of an ASP user. Depending on the matching result, the ASP user is granted access to resources for the release of the service request.
In WO 02/75549 ist ein Verfahren
beschrieben, bei dem einem Application Service Provider, der Verschlüsselungs-
und Authentifizierungsdienste anbietet, Zugriff auf einen Teil von
Daten eingeräumt wird, die in einem Server eines Kunden
des Application Service Provider gespeichert sind. Sofern der Application
Service Provider als hinreichend vertrauenswürdig eingestuft
wird, erhält er auch Zugriff auf als vertraulich klassifizierte
Daten. Der Application Service Provider kann somit Dienste anbieten,
die auf vertraulich zu behandelnde Kundendaten zurückgreifen.In WO 02/75549 A method is described in which an application service provider offering encryption and authentication services is granted access to a portion of data stored in a server of a customer of the application service provider. If the Application Service Provider is classified as sufficiently trustworthy, it also gains access to data classified as confidential. The application service provider can thus offer services that rely on confidential customer data.
Eine
Bereitstellung von Anwendungen oder Diensten durch einen Application
Service Provider bietet ASP-Nutzern beispielsweise folgende Vorteile:
- – Verfügbarkeit von ASP-Diensten
grundsätzlich ortsunabhängig,
- – zentralisierte Datenhaltung, Daten selektiv durch
mehrere ASP-Nutzer gemeinsam nutzbar,
- – allenfalls geringfügiger Aufwand für
Installation von Software auf Client-Rechnern,
- – einfache, schnelle Bereitstellung jeweils aktueller
Software.
For example, deploying applications or services through an Application Service Provider offers ASP users the following benefits: - - availability of ASP services always independent of location,
- - centralized data management, data selectively shared by multiple ASP users,
- - at most a small expenditure for installation of software on client computers,
- - easy, fast deployment of current software.
Jedoch
stehen diesen Vorteilen bisher auch folgende Nachteile gegenüber:
- – sensible Daten im Fehlerfall auch
für andere nichtberechtigte ASP-Nutzer zugreifbar, da außerhalb
eigener IT-Infrastruktur gespeichert,
- – Abhängigkeit von Internet-Verfügbarkeit.
However, these advantages have so far also the following disadvantages: - - sensitive data in the event of an error also accessible to other unauthorized ASP users, as stored outside their own IT infrastructure,
- - Dependence on internet availability.
Der
vorliegenden Erfindung liegt die Aufgabe zugrunde, oben genannte
Nachteile unter größtmöglicher Erhaltung
von Vorteilen durch Application Service Providing zu beseitigen.Of the
present invention is based on the object mentioned above
Disadvantages under the greatest possible preservation
to eliminate benefits through application service providing.
Diese
Aufgabe wird erfindungsgemäß durch ein Verfahren
mit den in Anspruch 1 genannten Merkmalen, eine Datenverarbeitungsanlage
mit den in Anspruch 9 genannten Merkmalen und ein Steuerungsprogramm
mit den in Anspruch 10 genannten Merkmalen gelöst. Vorteilhafte
Weiterbildungen der Erfindung sind in den abhängigen Ansprüchen
angegeben.These
The object is achieved by a method
with the features mentioned in claim 1, a data processing system
with the features mentioned in claim 9 and a control program
solved with the features mentioned in claim 10. advantageous
Further developments of the invention are in the dependent claims
specified.
Erfindungsgemäß werden
computerbasierte Dienste und/oder Anwendungen durch zumindest einen
ersten Rechner über ein Datenübertragungsnetz für
zweite Rechner verfügbar gemacht. Benutzerdaten für
Dienste und/oder Anwendungen sind in mehreren durch das Datenübertragungsnetz
von dem zumindest einen ersten Rechner getrennten Datenbasen gespeichert,
die jeweils von einem zugeordneten Datenbasis-Rechner verwaltet
werden, der physikalisch von dem zumindest einen ersten Rechner
getrennt ist. Einer ausgewählten Benutzergruppe werden
ausschließlich Zugriffsrechte auf eine der ausgewählten
Benutzergruppe zugeordneten Datenbasis eingeräumt. Dies
bietet den Vorteil, dass bisher im Fehlerfall bei einem Application
Service Provider bestehende Sicherheitsprobleme nicht durch unberechtigte
Nutzer ausgenutzt werden können, die lediglich eine Zugriffsberechtigung
auf ein Portal des Application Service Provider aufweisen, nicht
aber auf sämtliche durch den Application Service Provider
verwaltete Datenbestände.According to the invention
computer-based services and / or applications by at least one
first computer via a data transmission network for
second computer made available. User data for
Services and / or applications are in multiple through the data transmission network
stored by the at least one first computer separate databases,
each managed by an associated database computer
physically, from the at least one first computer
is disconnected. Become a selected user group
exclusively access rights to one of the selected
Assigned to the user group. This
offers the advantage that so far in the case of an error in an application
Service Provider does not compromise existing security issues by unauthorized
Users can be exploited who only have access privileges
on a portal of the Application Service Provider, not
but to all through the Application Service Provider
managed databases.
Das
erfindungsgemäße Verfahren wird bevorzugt durch
ein Steuerungsprogramm implementiert, das in einen Arbeitsspeicher
eines Rechners ladbar ist und zumindest einen Codeabschnitt aufweist,
bei dessen Ausführung oben genannte Verfahrensschritte
erfolgen oder veranlasst werden, wenn das Steuerungsprogramm im
Rechner abläuft.The
inventive method is preferred by
implemented a control program that is in a working memory
a computer can be loaded and has at least one code section,
in the execution of the above method steps
be done or initiated when the control program in
Calculator expires.
Vorzugsweise
werden die Dienste und/oder Anwendungen über eine internetbasierte
Schnittstelle verfügbar gemacht, wodurch eine Bereitstellung der
Dienste und/oder Anwendungen erheblich vereinfacht wird.Preferably
The services and / or applications are Internet-based
Interface made available, whereby a provision of the
Services and / or applications is greatly simplified.
Durch
den ersten Rechner kann ein Verzeichnis von in den Datenbasen gespeicherten
Daten für einen Lesezugriff verfügbar gemacht
werden und der erste Rechner eine Datenabfrage anhand des Verzeichnisses
an den jeweiligen Datenbasis-Rechner weitervermitteln. Auf diese
Weise können auch datenbasisübergreifend Datenabfragen realisiert
werden. Alternativ kann hierzu durch den ersten Rechner eine Liste
der Datenbasen für einen Lesezugriff verfügbar
gemacht werden und der erste Rechner eine Datenbasiszugriffsanforderung
anhand der Liste an den jeweiligen Datenbasis-Rechner weitervermitteln.
Bei einem bestehenden Benutzerzugriff auf eine erste Datenbasis
und einer zusätzlichen Anforderung eines Zugriffs auf eine
zweite Datenbasis ein der ersten Datenbasis zugeordneter Rechner wird
die Anforderung des Zugriffs auf die zweite Datenbasis bevorzugt
an den ersten Rechner weitervermittelt. Der erste Rechner kann dann
die Anforderung des Zugriffs auf die zweite Datenbasis an den der zweiten
Datenbasis zugeordneten Datenbasis-Rechner weitervermitteln.By means of the first computer, a directory of data stored in the databases can be made available for a read access, and the first computer can forward a data query to the respective database computer on the basis of the directory. In this way, data queries across databases can be realized. Alternatively, this can be made available for read access by the first computer, a list of databases and the first computer on the basis of the list on the basis of the respective database computer to forward a database access request. In the case of an existing user access to a first database and an additional request for access to a second database If a computer assigned to the first database is used, the request for access to the second database is preferably relayed to the first computer. The first computer can then forward the request for access to the second database to the data base computer assigned to the second database.
Vorteilhafterweise
unterteilt der erste Rechner bei einer Anforderung eines Zugriffs
auf über mehrere Datenbasen verteilt gespeicherte Daten
die Aufforderung in mehrere Teilaufforderungen und vermittelt die
Teilaufforderungen an jeweilige Datenbasis-Rechner weiter. Abschließend
kann der erste Rechner von Datenbasis-Rechnern empfangene Teilabfrageergebnisse
zu einem Gesamtanforderungsergebnis verknüpfen. Auf diese
Weise wird ein ASP-Nutzer von einer zeitaufwendigen manuellen Auswahl
geeigneter Datenbasis-Rechner und einer Verknüpfung der
Teilabfrageergebnisse entlastet, wodurch die Fehleranfälligkeit
reduziert wird.advantageously,
the first computer divides on a request for access
stored data distributed over several databases
the call in several sub-prompts and conveys the
Partial prompts to respective database computer on. Finally
the first computer can receive subquery results received from database hosts
link to a total request result. To this
Way, an ASP user becomes a time-consuming manual choice
suitable database computer and a link of
Subquery results relieved, causing the error rate
is reduced.
Eine
erfindungsgemäße Datenverarbeitungsanlage zur
Bereitstellung von computerbasierten Diensten und/oder Anwendungen über
ein Datenübertragungsnetz weist Mittel zur Bereitstellung eines
Verzeichnis von in verteilten Datenbasen gespeicherten Daten für
einen Lesezugriff auf. Außerdem sind Mittel zur Weitervermittlung
einer Datenabfrage anhand des Verzeichnisses an einen Datenbasis-Rechner
vorgesehen, welcher der jeweiligen Datenbasis zugeordnet ist. Alternativ
oder zusätzlich umfasst die Datenverarbeitungsanlage Mittel
zur Bereitstellung einer Liste von verteilten Datenbasen für einen
Lesezugriff sowie Mittel zur Weitervermittlung einer Datenbasiszugriffsanforderung
anhand der Liste an einen Datenbasis-Rechner, welcher der jeweiligen
Datenbasis zugeordnet ist.A
Data processing system according to the invention for
Provision of computer based services and / or applications via
A data transmission network has means for providing a
Directory of data stored in distributed databases for
a read access. There are also means of transfer
a data query based on the directory to a database computer
provided, which is assigned to the respective database. alternative
or additionally, the data processing system comprises means
to provide a list of distributed databases for one
Read access and means for relaying a database access request
based on the list to a database computer, which of the respective
Database is assigned.
Die
Erfindung wird nachfolgend an einem Ausführungsbeispiel
anhand der Zeichnung näher erläutert. Es zeigtThe
Invention will become apparent from an embodiment
explained in more detail with reference to the drawing. It shows
1 ein
mögliches Anwendungsumfeld der vorliegenden Erfindung, 1 a possible application environment of the present invention,
2 einen
ersten Anwendungsfall mit einem zentral gespeicherten Datenverzeichnis, 2 a first use case with a centrally stored data directory,
3 einen
zweiten Anwendungsfall mit einer zentral gespeicherten Liste von
Datenbasis-Rechnern, 3 a second application with a centrally stored list of database computers,
4 einen
Anwendungsfall mit einer zentral gespeicherten Liste von Datenbasis-Rechnern und
einer datenbasisübergreifenden Datenabfrage, 4 an application with a centrally stored list of database computers and a database-spanning data query,
5 einen
Anwendungsfall mit einer zentral gespeicherten Liste von Datenbasis-Rechnern und
einer datenbasisübergreifenden Datenabfrage, 5 an application with a centrally stored list of database computers and a database-spanning data query,
6 einen
Anwendungsfall mit einer Datenabfrage von teilweise zentral und
dezentral gespeicherten Daten. 6 an application with a data query of partially centrally and locally stored data.
Das
in 1 dargestellte Anwendungsumfeld umfasst eine Client-Workstation 1,
die über das Internet 6 mit einem Web-Server 2 eines
Application Service Provider verbunden ist. Der Web-Server 2 des
Application Service Provider ist in einem Intranet 7 des
Application Service Provider mit einem Datenbank-Server 3 des
Application Service Provider verbunden. Des Weiteren umfasst das
in der 1 dargestellte Anwendungsumfeld ein Intranet 8 eines Kunden
des Application Service Provider. Innerhalb dieses Intranet 8 kann
von einer Kunden-Workstation 1a über einen Web-Server 4 des
Kunden auf einen Datenbank-Server 5 des Kunden zugegriffen
werden, der eine Datenbank mit kundenvertraulichen Daten verwaltet.
Auf die durch den Datenbank-Server 5 verwalteten Daten
kann im vorliegenden Fall ausschließlich über
den Datenbank-Server 5 und den Web-Server 4 des
Kunden zugegriffen werden.This in 1 illustrated application environment includes a client workstation 1 that over the internet 6 with a web server 2 connected to an application service provider. The web server 2 of the Application Service Provider is on an intranet 7 the application service provider with a database server 3 connected to the application service provider. Furthermore, this includes in the 1 illustrated application environment an intranet 8th a customer of the Application Service Provider. Within this intranet 8th can from a customer workstation 1a via a web server 4 the customer on a database server 5 of the customer who manages a database of customer-confidential data. On through the database server 5 managed data can in the present case exclusively via the database server 5 and the web server 4 be accessed by the customer.
Im
Rahmen eines Application Service Providing werden Anwendungen bzw.
Dienste vom Web-Server 2 des Application Service Provider über eine
Schnittstelle zwischen dem Web-Server 2 des Application
Service Provider und dem Web-Server 4 des Kunden bereitgestellt.
An der Workstation 1 des ASP-Nutzers werden derartige Dienste
bzw. Anwendungen direkt über den Web-Server 2 des
Application Service Provider bereitgestellt. Aus Gründen
der Übersichtlichkeit umfasst das in 1 dargestellte Anwendungsumfeld
lediglich ein Kunden-Intranet 8.As part of an Application Service Providing applications or services from the Web server 2 the application service provider via an interface between the web server 2 the application service provider and the web server 4 provided by the customer. At the workstation 1 The ASP user will be able to access such services or applications directly through the web server 2 provided by the application service provider. For clarity, this includes in 1 illustrated application environment only a customer intranet 8th ,
Die
nachfolgenden Überlegungen gelten insbesondere auch für
Anwendungsumfelder mit einer Vielzahl von Kunden-Intranet.The
following considerations apply in particular to
Application environments with a variety of customer intranet.
Zur
Bereitstellung von Diensten bzw. Anwendungen im Rahmen eines Application
Service Providing werden die Dienste bzw. Anwendungen durch den
Web-Server 2 des Application Service Provider für
die Client-Workstation 1 des ASP-Nutzers und für die
Kunden-Workstation 1a verfügbar gemacht. Benutzerdaten
für die Dienste und Anwendungen werden in einer Datenbank
gespeichert, die durch den Datenbank-Server 5 des Kunden
verwaltet werden. Der Datenbank-Server 5 des Kunden ist
dabei durch das Internet 6 physikalisch vom Web-Server 2 des Application
Service Provider getrennt.To provide services or applications as part of an Application Service Providing the services or applications through the Web server 2 the Application Service Provider for the client workstation 1 of the ASP user and for the customer workstation 1a made available. User data for the services and applications are stored in a database provided by the database server 5 managed by the customer. The database server 5 the customer is doing it through the internet 6 physically from the web server 2 disconnected from the application service provider.
Auf
in der durch den Datenbank-Server 5 des Kunden verwalteten
Datenbank gespeicherte Daten können ausschließlich
Benutzer zugreifen, die Mitglied einer Benutzergruppe innerhalb
des Kunden-Intranet 8 sind. Soll also von der Client-Workstation 1 des
ASP-Nutzers auf die durch den Datenbank-Server 5 des Kunden
verwaltete Datenbank zugegriffen werden, so müssen dem
ASP-Nutzer entsprechende Zugriffsrechte als Mitglied einer Benutzergruppe
innerhalb des Kunden-Intranet 8 eingeräumt werden. Üblicherweise
ist dabei der ASP-Nutzer dabei als Benutzer in eine entsprechende
Benutzergruppe aufzunehmen.On in by the database server 5 The customer-managed database stored data can only be accessed by users who are members of a user group within the customer intranet 8th are. So should from the client workstation 1 of the ASP user on the by the database server 5 The customer-managed database must be accessed by the ASP user Access rights as a member of a user group within the customer intranet 8th be granted. Usually, the ASP user is included as a user in a corresponding user group.
Eine
explizite Zuordnung des ASP-Nutzers zu einer Benutzergruppe innerhalb
des Kunden-Intranet 8 ermöglicht es dem Kunden,
eigene Sicherheitssysteme zu installieren und diese nach seinen Sicherheitsanforderungen
zu konfigurieren und zu betreiben. Eine physikalische Trennung von Web-Server 2 und
Datenbank-Server 3 des Application Service Provider einerseits
und Web-Server 4 und Datenbank-Server 5 des Kunden
andererseits ermöglicht eine Einleitung kundenindividueller Schutzmaßnahmen,
falls sich eine akute Bedrohungssituation hinsichtlich der in der
Kunden-Datenbank gespeicherten Daten ergibt. Beispielsweise kann
der Kunde durch Abschalten des Datenbank-Servers 5 oder
durch Umkonfiguration seiner Firewall externe Zugriffe auf seine
Datenbank unterbinden.An explicit assignment of the ASP user to a user group within the customer intranet 8th allows the customer to install their own security systems and to configure and operate them according to their security requirements. A physical disconnection from web server 2 and database server 3 the application service provider on the one hand and web server on the other 4 and database server 5 On the other hand, the customer can initiate customized protection measures if there is an acute threat situation with regard to the data stored in the customer database. For example, the customer can shut down the database server 5 or prevent external access to its database by reconfiguring its firewall.
Bei
dem in 2 dargestellten ersten Anwendungsfall fragt der
ASP-Nutzer von seiner Client-Workstation 1 Daten aus der
Datenbank des Kunden ab. Hierzu wird zunächst eine Meldung 201 mit
einer Dateiverzeichnisabfrage von der Client-Workstation 1 an
den Web-Server 2 des Application Service Provider übermittelt.
Von dort aus wird die Meldung 201 mit der Dateiverzeichnisabfrage
an den Datenbank-Server 3 des Application Service Provider übermittelt.
Diese Meldung wird durch den Datenbank-Server 3 mit einer
Meldung 202 mit dem angeforderten Datenverzeichnis beantwortet.
Die Meldung 202 mit dem Datenverzeichnis wird dann vom
Web-Server des Application Service Provider an die Client-Workstation 1 des
ASP-Nutzers weitergeleitet.At the in 2 As shown, the ASP user asks from his client workstation 1 Data from the customer's database. For this purpose, first a message 201 with a directory query from the client workstation 1 to the web server 2 submitted by the application service provider. From there, the message appears 201 with the directory query to the database server 3 submitted by the application service provider. This message is sent by the database server 3 with a message 202 answered with the requested data directory. The message 202 The data directory is then transferred from the Web server of the Application Service Provider to the client workstation 1 forwarded by the ASP user.
Anhand
des empfangenen Datenverzeichnisses wird eine Meldung 203 mit
einer Datenabfrage von der Client-Workstation 1 an den
Web-Server 2 des Application Service Provider übermittelt.
Dort wird zunächst der Speicherort der angeforderten Daten
ermittelt (Schritt 204). Nach Ermittlung des Speicherortes
wird eine Mitteilung 205 mit einer Zugriffsberechtigungsanforderung
vom Web-Server 2 des Application Service Provider an den
Web-Server 4 des Kunden übermittelt. Die Zugriffsberechtigungsanforderung
wird dann durch eine Meldung 206 mit einer Zugriffsberechtigung
beantwortet.Based on the received data directory will be a message 203 with a data query from the client workstation 1 to the web server 2 submitted by the application service provider. There, the storage location of the requested data is first determined (step 204 ). After determining the storage location will be a message 205 with an access permission request from the web server 2 the application service provider to the web server 4 submitted by the customer. The access authorization request is then indicated by a message 206 answered with an access authorization.
Um
die erteilte Zugriffsberechtigung korrekt im Kunden-Intranet 8 abzubilden,
wird nachfolgend eine Meldung 207 zur Benutzerstatusaktualisierung vom
Web-Server 2 des Application Service Provider an den Web-Server 4 des
Kunden übermittelt. Nach Aktualisierung des Benutzerstatus
wird vom Web-Server 2 eine Mitteilung 208 an den
Web-Server 4 des Kunden übermittelt, um die Adresse
des Datenbank-Servers 5 des Kunden anzufordern. Diese Anforderung
wird vom Web-Server 4 durch eine Mitteilung 209 mit
einer Adresse des Datenbank-Servers 5 an den Web-Server 2 des
Application Service Provider beantwor tet. Danach wird eine Meldung 210 mit
der Zugriffsberechtigung auf den Datenbank-Server 5 des
Kunden und dessen Server-Adresse an die Client-Workstation 1 übermittelt.To the granted access right in the customer intranet 8th Below is a message 207 to update the user status from the web server 2 the application service provider to the web server 4 submitted by the customer. After updating the user status is from the web server 2 a message 208 to the web server 4 the customer submitted to the address of the database server 5 to request from the customer. This request is made by the web server 4 through a message 209 with an address of the database server 5 to the web server 2 the application service provider answers. After that, a message appears 210 with access to the database server 5 of the client and its server address to the client workstation 1 transmitted.
Anhand
der empfangenen Zugriffsberechtigung und der Datenbank-Server-Adresse
wird für den Datenbank-Server 5 des Kunden eine
Meldung 210 mit einer Login-Anforderung von der Client-Workstation 1 an
den Web-Server 4 des Kunden übermittelt. Als Antwort
auf diese Login-Anforderung übermittelt der Web-Server 4 des
Kunden eine Meldung 212 mit einer Adresse eines Authentifizierungsservers 4a an
die Client-Workstation 1. Daraufhin kann von der Client-Workstation 1 eine
Meldung 213 mit einer Login-Anforderung an den Authentifizierungsserver 4a des
Kunden übermittelt werden.Based on the received access permission and the database server address is used for the database server 5 the customer a message 210 with a login request from the client workstation 1 to the web server 4 submitted by the customer. In response to this login request, the web server submits 4 the customer a message 212 with an address of an authentication server 4a to the client workstation 1 , It can then be used by the client workstation 1 a report 213 with a login request to the authentication server 4a be transmitted to the customer.
Bei
positivem Überprüfungsergebnis übermittelt
der Authentifizierungsserver 4a eine Meldung 214 mit
einer Authentifizierung zum Zugriff auf den Datenbank-Server 5 des
Kunden an die Client-Workstation 1. Mit dieser Authentifizierung übermittelt
die Client-Workstation 1 eine Meldung 215 zur
Anzeige der gewünschten Daten zunächst an den
Web-Server 4 des Kunden, der diese Meldung zur weiteren Bearbeitung
an den Datenbank-Server 5 des Kunden weiterleitet. Bei
erfolgreicher Abfragebearbeitung durch den Datenbank-Server 5 werden
die abgefragten Daten über den Web-Server 4 des
Kunden mittels einer Meldung 216 an die Client-Workstation übermittelt.If the result of the check is positive, the authentication server transmits 4a a report 214 with an authentication to access the database server 5 the customer to the client workstation 1 , With this authentication, the client workstation submits 1 a report 215 to display the desired data first to the web server 4 the customer who submitted this message to the database server for further processing 5 forwarded by the customer. Upon successful query processing by the database server 5 are the queried data through the web server 4 the customer by means of a message 216 sent to the client workstation.
Der
in 2 dargestellte Anwendungsfall beruht darauf, dass
auf Seiten des Application Service Provider ein zentral gespeichertes
Datenverzeichnis vorliegt. Im Gegensatz dazu liegt bei dem in 3 dargestellten
zweiten Anwendungsfall auf Seiten des Application Service Provider
lediglich eine zentral gespeicherte Liste von Datenbasisrechnern von
Kunden des Application Service Provider vor. Zur Abfrage von Daten,
die in der durch den Datenbank-Server 5 des Kunden verwalteten
Datenbank abgespeichert sind, wird entsprechend dem zweiten Anwendungsfall
zunächst eine Meldung 301 mit einer Aufforderung
zur Abfrage einer Datenbank-Server-Liste von der Client-Workstation 1 an
den Web-Server 2 des Application Service Provider übermittelt.
Diese Meldung wird dann an den Datenbank-Server 3 des Application
Service Provider weitergeleitet und durch eine Meldung 302 mit
der angeforderten Serverliste beantwortet, die über den Web-Server 2 des
Application Service Provider an die Client-Workstation 1 weitergeleitet
wird.The in 2 The use case shown is based on the fact that there is a centrally stored data directory on the part of the application service provider. In contrast, the in 3 illustrated second application case on the part of the application service provider only a centrally stored list of database computers of customers of the application service provider. To query data stored in the database server 5 the customer-managed database are stored, according to the second application, first a message 301 with a request to query a database server list from the client workstation 1 to the web server 2 submitted by the application service provider. This message is then sent to the database server 3 forwarded by the Application Service Provider and by a message 302 with the requested server list answered via the web server 2 of the Application Service Provider to the client workstation 1 is forwarded.
Nachfolgend
wird von der Client-Workstation 1 eine Meldung 303 mit
einer Anforderung eines Zugriffs auf den Datenbank-Server 5 des
Kunden an den Web-Server 2 des Application Service Provider übermittelt.
Vom Web-Server 2 des Application Service Provider wird
darauf eine Meldung 304 mit einer Zugriffsberechtigungsanforderung
an den Web-Server 4 des Kunden übermittelt, der
diese Anforderung durch eine Meldung 305 mit einer Zugriffsberechtigung
beantwortet.The following is from the client workstation 1 a report 303 with a request for access to the database server 5 the customer to the web server 2 submitted by the application service provider. From the web server 2 the Application Service Provider will be notified 304 with an access permission request to the web server 4 the customer submits this request by a message 305 answered with an access authorization.
Für
eine korrekte Abbildung der geänderten Zugriffsberechtigungen
innerhalb des Kunden-Intranet 8 wird nachfolgend eine Meldung 306 mit
einer Anforderung zur Aktualisierung eines Benutzerstatus vom Web-Server 2 des
Application Service Provider an den Web-Server 4 des Kunden übermittelt.
Nach erfolgreicher Aktualisierung des Benutzerstatus übermittelt
der Web-Server 2 des Application Service Provider eine
Meldung 307 mit einer Anforderung der Adresse des Datenbank-Servers 5 des
Kunden an den Web-Server 4 des Kunden. Der Web-Server 4 des
Kunden beantwortet diese Anforderung durch eine Meldung 308 mit
der Adresse des Datenbank-Servers 5 des Kunden.For a correct mapping of the changed access authorizations within the customer intranet 8th will be a message below 306 with a request to update a user status from the web server 2 the application service provider to the web server 4 submitted by the customer. After successfully updating the user status, the web server submits 2 a message to the Application Service Provider 307 with a request for the address of the database server 5 the customer to the web server 4 of the customer. The web server 4 the customer answers this request by a message 308 with the address of the database server 5 of the customer.
Der
Web-Server 2 des Application Service Provider übermittelt
abschließend eine Meldung 309 mit der Adresse
des Datenbank-Servers 5 des Kunden und einer entsprechenden
Zugriffsberechtigung an die Client-Workstation 1. Mit diesen
Angaben kann von dort aus eine Meldung 310 mit einer Login-Aufforderung
für den Datenbank-Server 5 des Kunden an den Web-Server 4 des
Kunden übermittelt werden. Bei erfolgreicher Login-Aufforderung übermittelt
der Web-Server 4 des Kunden eine Meldung 311 mit
einer Adresse eines Authentifizierungsservers 4a des Kun den
an die Client-Workstation 1. Von der Client-Workstation 1 kann
dann eine Meldung 312 mit einer Login-Aufforderung an den
Authentifizierungsserver 4a des Kunden übermittelt werden.
Im Fall einer erfolgreichen Authentifizierung übermittelt
der Authentifizierungsserver 4a eine Meldung 313 über
die erfolgreiche Authentifizierung.The web server 2 The Application Service Provider then transmits a message 309 with the address of the database server 5 of the customer and a corresponding access authorization to the client workstation 1 , With this information, a message can be sent from there 310 with a login request for the database server 5 the customer to the web server 4 be transmitted to the customer. If the login request is successful, the web server transmits 4 the customer a message 311 with an address of an authentication server 4a the customer to the client workstation 1 , From the client workstation 1 can then send a message 312 with a login request to the authentication server 4a be transmitted to the customer. In case of successful authentication, the authentication server submits 4a a report 313 about the successful authentication.
Nach
erfolgreicher Authentifizierung wird von der Client-Workstation 1 eine
Meldung 314 zur Abfrage eines Datenverzeichnisses vom Datenbank-Server 5 des
Kunden zunächst an den Web-Server 4 des Kunden übermittelt
und anschließend an den Datenbank-Server 5 weitgeleitet.
Bei erfolgreicher Datenverzeichnisabfrage übermittelt der
Datenbank-Server 5 über den Web-Server 4 eine
Meldung 315, welche das Datenverzeichnis umfasst. Auf Basis
des empfangenen Datenverzeichnisses kann von der Client-Workstation 1 eine
Meldung 316 zur Datenabfrage zunächst an den Web-Server 4 des
Kunden übermittelt werden, welcher beim Datenbank-Server 5 eine
nicht näher dargestellte Datenabfrage veranlasst. Bei erfolgreicher
Datenabfrage übermittelt der Web-Server 4 des
Kunden eine Meldung 317 mit den abgefragten Daten an die
Client-Workstation 1.After successful authentication is made by the client workstation 1 a report 314 to query a data directory from the database server 5 the customer first to the web server 4 transmitted by the customer and then to the database server 5 far conducted. If the data directory query is successful, the database server submits 5 via the web server 4 a report 315 which includes the data directory. Based on the received data directory, the client workstation can 1 a report 316 to query the data first to the web server 4 be transmitted to the customer, which at the database server 5 a data query not shown causes. Upon successful data request, the web server transmits 4 the customer a message 317 with the queried data to the client workstation 1 ,
Bei
dem in 4 dargestellten Anwendungsfall wird davon ausgegangen,
dass bereits auf den Web-Server 4 und den Datenbank-Server 5 des Kunden
zugegriffen wird und zusätzlich Daten aus einem anderen
in 1 nicht explizit dargestellten Kunden-Intranet
abgefragt werden soll. Hierzu wird zunächst von der Client-Workstation 1 des
ASP-Nutzers eine Meldung 401 zur Abfrage einer Adresse des
Web-Servers 2 des Application Service Provider an den Web-Server 4 des
Kunden übermittelt.At the in 4 The illustrated use case is assumed to be already on the web server 4 and the database server 5 the customer is accessed and additionally data from another in 1 not explicitly displayed customer intranet to be queried. This is done first by the client workstation 1 a message from the ASP user 401 to query an address of the web server 2 the application service provider to the web server 4 submitted by the customer.
Zur
korrekten Abbildung veränderter Zugriffsberechtigungen
auf dem Web-Server 2 des Application Service Provider wird
eine Meldung 402 zur Aktualisierung eines Benutzerstatus
vom Web-Server 4 des Kunden an den Web-Server 2 des
Application Service Provider übermittelt. Nach erfolgreicher Aktualisierung
des Benutzerstatus wird vom Web-Server 4 des Kunden eine
Meldung 403 zur Abfrage der Adresse des Web-Servers 2 des
Ap plication Service Provider an den Web-Server 2 des Application
Service Provider übermittelt. Bei erfolgreicher Abfrage übermittelt
der Web-Server 2 eine Meldung 404 mit der angefragten
Serveradresse an den Web-Server 4 des Kunden, der die Meldung 404 mit der
Server-Adresse an die Client-Workstation 1 weiterleitet.
Mit dieser Server-Adresse kann dann eine Meldung 405 zur
Abfrage eines Datenverzeichnisses von der Client-Workstation 1 an
den Web-Server 2 des Application Service Provider übermittelt
werden. Die weitere Behandlung der Datenverzeichnisabfrage entspricht
dann dem in 2 dargestellten Anwendungsfall.For correct mapping of changed access permissions on the web server 2 the Application Service Provider will be notified 402 to update a user status from the web server 4 the customer to the web server 2 submitted by the application service provider. After successful update of the user status is from the web server 4 the customer a message 403 to query the address of the web server 2 of the application service provider to the web server 2 submitted by the application service provider. If the query is successful, the web server submits 2 a report 404 with the requested server address to the web server 4 the customer who received the message 404 with the server address to the client workstation 1 forwards. With this server address can then a message 405 to retrieve a data directory from the client workstation 1 to the web server 2 of the Application Service Provider. The further treatment of the data dictionary query then corresponds to the in 2 illustrated use case.
Bei
dem in 5 dargestellten Anwendungsfall wird davon ausgegangen,
dass von der Client-Workstation 1 bereits auf den Web-Server 4 und den
Datenbank-Server 5 des Kunden zugegriffen wird und zusätzlich
Daten aus einem anderen Kunden-Intranets abgefragt werden. Der in 5 dargestellte
Anwendungsfall unterscheidet sich von dem in 4 dargestellten
Anwendungsfall darin, dass beim Application Service Provider kein
Datenverzeichnis für in dezentralen Kundendatenbanken gespeicherte Daten
vorhanden ist, sondern dass beim Application Service Provider lediglich
eine Liste von Datenbasisrechnern innerhalb eines Kunden-Intranet
vorliegt.At the in 5 The use case shown assumes that from the client workstation 1 already on the web server 4 and the database server 5 the customer is accessed and additional data from another customer intranet are queried. The in 5 illustrated use case differs from that in 4 In the case of the application service provider, there is no data directory for data stored in decentralized customer databases, but that the application service provider merely has a list of database computers within a customer intranet.
Entsprechend
dem in 5 dargestellten Anwendungsfall wird zunächst
eine Meldung 501 mit einer Anforderung einer Liste von
Web-Servern, die Application Service Providern zugeordnet sind,
von der Client-Workstation 1 an den Web-Server 4 des Kunden übermittelt.
Der Web-Server 4 des Kunden beantwortet diese Anfrage durch
eine Meldung 502 mit einer Liste von Web-Servern, die Application
Service Providern zugeordnet sind. Auf Basis dieser Liste kann ein
Web-Server eines Application Service Provider ausgewählt
werden und eine Meldung 503 zur Abfrage der Adresse des
ausgewählten Web-Servers von der Client-Workstation 1 an
den Web-Server 4 des Kunden übermittelt werden.According to the in 5 shown application is first a message 501 with a request from the client workstation for a list of Web servers associated with Application Service Providers 1 to the web server 4 submitted by the customer. The web server 4 the customer answers this request by a message 502 with a list of Web servers associated with Application Service Providers. Based on this Lis te a web server of an application service provider can be selected and a message 503 to query the address of the selected web server from the client workstation 1 to the web server 4 be transmitted to the customer.
Zur
Anpassung der Zugriffsrechte auf dem angeforderten Web-Server 2 des
Application Service Provider wird vom Web-Server 4 des
Kunden eine Meldung 504 zur Aktualisierung eines Benutzerstatus
an den Web-Server 2 des ausgewählten Application
Service Provider übermittelt. Nach erfolgreicher Aktualisierung
des Benutzerstatus übermittelt der Web-Server 4 des
Kunden eine Meldung 505 zur Abfrage der Adresse des Web-Servers 2 des
Application Service Provider.To customize the access rights on the requested web server 2 the application service provider is from the web server 4 the customer a message 504 to update a user status to the web server 2 of the selected Application Service Provider. After successfully updating the user status, the web server submits 4 the customer a message 505 to query the address of the web server 2 of the Application Service Provider.
Bei
erfolgreicher Bearbeitung der Adressanforderung wird eine Meldung 506 mit
der Adresse des Web-Servers 2 des ausgewählten
Application Service Provider vom Web-Server 2 des Application
Service Provider über den Web-Server 4 des Kunden
an die Client-Workstation 1 weitergeleitet. Auf Basis dieser
Adresse kann die Client-Workstation 1 eine Meldung 507 zur
Datenabfrage an den Web-Server 2 des Application Service
Provider übermittelt werden. Die weitere Behandlung der
Datenabfrage entspricht dem in 3 dargestellten
Anwendungsfall.If the address request is successfully processed, a message appears 506 with the address of the web server 2 of the selected Application Service Provider from the Web server 2 of the application service provider via the web server 4 the customer to the client workstation 1 forwarded. Based on this address, the client workstation can 1 a report 507 for data query to the web server 2 of the Application Service Provider. The further treatment of the data query corresponds to that in 3 illustrated use case.
Bei
dem in 6 dargestellten Anwendungsfall ist ein Teil der
angeforderten Daten zentral auf Seiten des Application Service Provider
abgespeichert, ein anderer Teil dagegen dezentral in einer Kunden-Datenbank.
Zur Abfrage verteilt gespeicherter Daten wird zunächst
eine Meldung 601 mit einer Anforderung eines Datenverzeichnisses
von der Client-Workstation 1 an den Web-Server 2 des
Application Service Provider übermittelt, der diese Anforderung
durch eine Meldung 602 mit dem angeforderten Datenverzeichnis
beantwortet.At the in 6 In the case of the application shown, part of the requested data is stored centrally on the side of the application service provider, while another part is stored decentrally in a customer database. To query stored data is first a message 601 with a request for a data directory from the client workstation 1 to the web server 2 of the Application Service Provider that sends this request through a message 602 answered with the requested data directory.
Auf
Basis des übermittelten Datenverzeichnisses wird von der
Client-Workstation 1 eine Meldung 603 zur Anzeige
angeforderter Daten an den Web-Server 2 des Application
Service Provider übermittelt. Die Datenanforderung wird
durch den Web-Server 2 in Teilanforderungen unterteilt,
die im vorliegenden Fall an den Datenbank-Server 3 des Application
Service Provider einerseits und an den Datenbank-Server 5 des
Kunden andererseits gerichtet sind.Based on the transmitted data directory is used by the client workstation 1 a report 603 to display requested data to the web server 2 submitted by the application service provider. The data request is made by the web server 2 divided into subrequests, which in the present case to the database server 3 the Application Service Provider on the one hand and the database server on the other 5 on the other hand.
Zunächst
wird die Datenabfrage an den Datenbank-Server 3 des Application
Service Provider bearbeitet. Hierzu übermittelt der Web-Server 2 eine Meldung 604 zur
Abfrage von Daten, die durch den Datenbank-Server 3 des
Application Service Provider verwaltet werden, an den Datenbank-Server 3 des
Application Service Provider. Der Datenbank-Server 3 des
Application Service Provider beantwortet diese Anfrage durch eine
Meldung 605 mit auf der Datenbank des Application Service
Provider abgefragten Daten.First, the data query to the database server 3 edited by the application service provider. For this, the web server transmits 2 a report 604 for retrieving data through the database server 3 managed by the Application Service Provider, to the database server 3 of the Application Service Provider. The database server 3 The application service provider answers this request with a message 605 with data queried on the Application Service Provider database.
Nachfolgend übermittelt
der Web-Server 2 des Application Service Provider eine
Meldung 606 mit einer Datenabfrage kundenseitig gespeicherter Daten,
die über den Web-Server 4 des Kunden an den Datenbank-Server 5 des
Kunden weitergeleitet wird. Der Datenbank-Server 5 des
Kunden beantwortet diese Anfrage durch eine Meldung 604 mit
kundenseitig abgefragten Daten, die über den Web-Server 4 des
Kunden an den Web-Server 2 des Application Service Provider
weitergeleitet wird. Der Web-Server 2 des Application Service
Provider kombiniert nachfolgend die zentral vom Application Service
Provider und dezentral vom Kunden abgefragten Daten (Schritt 608).
Abschließend übermittelt der Web-Server 2 des
Application Service Provider eine Meldung 609 mit den abgefragten
Daten an die Client-Workstation 1.Subsequently, the web server transmits 2 a message to the Application Service Provider 606 with a data query of customer-stored data, via the web server 4 the customer to the database server 5 the customer is forwarded. The database server 5 the customer answers this request by a message 604 with customer queried data transmitted through the web server 4 the customer to the web server 2 the application service provider is forwarded. The web server 2 The application service provider then combines the data requested centrally by the application service provider and decentrally from the customer (step 608 ). Finally, the web server submits 2 a message to the Application Service Provider 609 with the queried data to the client workstation 1 ,
Das
hier dargestellte Verfahren wird bevorzugt mittels eines Steuerungsprogramms
implementiert, das in einen Arbeitsspeicher eines Rechners ladbar
und zumindest einen Codeabschnitt aufweist, bei dessen Ausführung
die vorangehend beschriebenen Schritte ausgeführt bzw.
veranlasst werden, wenn das Steuerungsprogramm im Rechner abläuft.The
The method presented here is preferred by means of a control program
implemented, which can be loaded into a working memory of a computer
and at least one code section, in its execution
the steps described above executed or
be initiated when the control program runs in the computer.
Die
Anwendung der vorliegenden Erfindung ist nicht auf die hier beschriebenen
Ausführungsbeispiele beschränkt.The
Application of the present invention is not to those described herein
Embodiments limited.
ZITATE ENTHALTEN IN DER BESCHREIBUNGQUOTES INCLUDE IN THE DESCRIPTION
Diese Liste
der vom Anmelder aufgeführten Dokumente wurde automatisiert
erzeugt und ist ausschließlich zur besseren Information
des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen
Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt
keinerlei Haftung für etwaige Fehler oder Auslassungen.This list
The documents listed by the applicant have been automated
generated and is solely for better information
recorded by the reader. The list is not part of the German
Patent or utility model application. The DPMA takes over
no liability for any errors or omissions.
Zitierte PatentliteraturCited patent literature
-
- WO 05/01727 [0002] WO 05/01727 [0002]
-
- WO 02/75549 [0003] WO 02/75549 [0003]