DE102013222290A1

DE102013222290A1 - System und Verfahren zur gemeinsamen Nutzung von Ermittlungsergebnisdaten

Info

Publication number: DE102013222290A1
Application number: DE102013222290.4A
Authority: DE
Inventors: Kevin Richards; David Cohen; Khan Tasinga
Original assignee: Palantir Technologies Inc
Current assignee: PALANTIR TECHNOLOGIES INC., DENVER, US
Priority date: 2012-11-05
Filing date: 2013-11-04
Publication date: 2014-05-08
Also published as: US9501761B2; CA2831660A1; US10846300B2; US20170068716A1; GB201319502D0; US10311081B2; GB2508982A; AU2013251186A1; AU2013251186B2; NL2011729B1; NL2011729A; US20140129936A1; US20190213200A1

Abstract

Ein computerbasiertes ermittelndes Analysesystem wird offenbart, bei dem ein Benutzer Ergebnisse einer Ermittlung an andere Benutzer in einer Weise weitergeben kann, die es ermöglicht, dass der weitergebende Benutzer eine bildliche Darstellung erhält, wie die Ergebnisse weitergegeben werden, bevor diese weitergegeben werden. Die Ergebnisse werden in Form eines bildlich dargestellten Diagramms weitergegeben, das Knoten, Kanten und weitere Präsentationselemente aufweist. Die Knoten repräsentieren Datenobjekte, die der Gegenstand der Ermittlung sind, und die Kanten repräsentieren Verbindungen zwischen den Datenobjekten. Das Diagramm wird in Form eines automatisch erzeugten, redigierten Diagramms weitergegeben, unter Weglassen von Knoten, Kanten und Präsentationselementen, für welche die anderen Benutzer keine Betrachtungsberechtigung haben. Vor dem Weitergeben des Diagramms wird dem weitergebenden Benutzer eine bildliche Darstellung des automatisch erzeugten, redigierten Diagramms präsentiert, das dem Benutzer eine Gelegenheit bietet, zu bestätigen, dass eine Weitergabe des redigierten Diagramms kein unzulässiges Informationsleck darstellt.

Description

Die vorliegende Offenbarung betrifft allgemein Computersysteme für eine ermittelnde Analyse, und insbesondere die Auslegung und Verwendung von Computersystemen, um Ermittlungsergebnisse, die durch einen Benutzer erzeugt wurden, an andere Benutzer weiterzugeben.
Die fortschreitende Weiterentwicklung von elektronischer Datenverarbeitung, einschließlich künstlicher Intelligenz, Data-Mining, Statistik, maschinellem Lernen und Datenbanksystemen, erfordert ein besseres Modell für eine computerbasierte ermittelnde Analyse. Die Unzulänglichkeiten von Data-Mining – der Verwendung von statistischen Algorithmen, um Muster und Erkenntnisse aus Rohdaten zu extrahieren – sind ein wichtiger Katalysator für die neuen Anforderungen an ermittelnde Analysesysteme. Mit Data-Mining ist eine Nutzung von Computer, um Kreditkartenbetrug zu erkennen, den nächsten Film zum Ausleihen zu empfehlen, oder eine gute Örtlichkeit zu finden, um in einer neuen Stadt Essen zu gehen, ein Teil unseres täglichen Lebens geworden.
Jedoch weist Data-Mining Einschränkungen für eine Nutzung als ermittelndes Analyseverfahren auf. Aus einer technischen Perspektive sind automatisierte Data-Mining-Techniken gut geeignet, wenn sich die Art und Zusammensetzung der zugrunde liegenden Daten nicht über die Zeit ändert, die Daten vollständig und einwandfrei sind, und der Fragesteller eine gewisse Vorstellung davon hat, wonach er sucht.
Unglücklicherweise haben viele der schwierigsten, komplexesten und kritischsten Datenprobleme, die heutzutage anzutreffen sind, keine Dateneigenschaften, die für Data-Mining-Verfahren gut geeignet sind. Diese Probleme beinhalten tendenziell Daten, die von vielen disparaten Quellen stammen, unvollständig und inkonsistent sind, und von Leuten erzeugt sind, die versuchen, keine leicht verfolgbare Spur zu hinterlassen. Weiter wird es noch komplizierter dadurch, dass diese Probleme häufig mit Bedenken in Bezug auf gesellschaftliche Angelegenheiten und Privatsphäre verknüpft sind. Die Leute haben im allgemeinen ein schlechtes Gefühl dabei, einen Computer als letzte Urteilsinstanz zu haben, wenn Leben oder Existenzgrundlage auf dem Spiel stehen. Beispiele dafür, wo derartige Probleme anzutreffen sind, beinhalten Gebiete wie beispielsweise geheimdienstliche Analyse und polizeiliche Ermittlungen. Bei diesen Typen von Datenproblemen sind Lösungsansätze eines automatisierten Algorithmus suboptimal, da bei ihnen eine Mitwirkung eines Menschen bei kritischen Schritten entfällt.
Demgemäß besteht auf diesem Technikgebiet weiter ein Bedarf nach einem ermittelnden Analysesystem, das sich mit diesen und weiteren Problemen befasst.
Die zuvor beschriebenen Unzulänglichkeiten und weitere Probleme, die mit einer Verwendung von Data-Mining-Verfahren für bestimmte ermittelnde Analysen in Zusammenhang stehen, werden durch das offenbarte ermittelnde Analysesystem verringert oder beseitigt.
Bei einigen Ausführungsformen kann ein Benutzer des Systems Ergebnisse einer Ermittlung betreffend ein Datenvolumen an andere Benutzern in einer Weise weitergeben, die es ermöglicht, dass der weitergebende Benutzer bildlich darstellt, wie die Ergebnisse an die anderen Benutzer weitergegeben werden, bevor diese weitergegeben werden.
Bei einigen Ausführungsformen werden die Ergebnisse der Ermittlung in Form eines bildlichen Diagramms weitergegeben, das Knoten und Kanten aufweist.
Bei einigen Ausführungsformen weist das bildliche Diagramm auch weitere Präsentationselemente auf (z. B. Nicht-Knoten- und Nicht-Kanten-Komponenten), zusätzlich zu Knoten und Kanten. Diese weiteren Präsentationselemente können textliche Anmerkungen, Eigenschaftskasten, Audioinhalt, Videoinhalt, Audio/Video-Inhalt, Dokumente oder weitere darstellbare Information beinhalten.
Bei einigen Ausführungsformen stellen die Knoten des Diagramms Datenobjekte dar, die Gegenstand der Ermittlung sind, und die Kanten stellen Verbindungen zwischen den Datenobjekten dar.
Bei einigen Ausführungsformen wird das Diagramm an die anderen Benutzer in Form eines automatisch erzeugten, redigierten Diagramms weitergegeben, bei dem Knoten, Kanten und/oder weitere Präsentationselemente weggelassen sind, für welche die anderen Benutzer keine Betrachtungserlaubnis haben.
Bei einigen Ausführungsformen wird dem weitergebenden Benutzer eine bildliche Darstellung des automatisch erzeugten, redigierten Diagramms präsentiert, bevor dieses den anderen Benutzern zur Verfügung gestellt wird, was dem weitergebenden Benutzer eine Möglichkeit bietet, zu bestätigen, dass eine Weitergabe des redigierten Diagramms an die anderen Benutzern kein Informationsleck darstellt, und um zu bestätigen, dass das redigierte Diagramm für die Ermittlungen der anderen Benutzer aussagekräftig ist. Dadurch ist eine Musterabgleich- und Eingreifmaschinerie in Form des menschlichen Gehirns dabei involviert, zu entscheiden, ob es angemessen ist, dass Ergebnisse einer Ermittlung eines Benutzer an andere Benutzer weitergegeben werden.
Für ein besseres Verständnis der zuvor erwähnten Ausführungsformen der Erfindung sowie zusätzlicher Ausführungsformen von dieser, sei auf die nachfolgende Beschreibung der Ausführungsformen in Verbindung mit den folgenden Zeichnungen verwiesen, in denen gleiche Bezugszeichen sich auf entsprechende Teile in allen Figuren beziehen.
1A ist ein Blockdiagramm eines ermittelnden Analysesystems mit Diagrammweitergabe.
1B ist ein Blockdiagramm einer Diagrammweitergabeanwendung des ermittelnden Analysesystems.
1C ist ein Blockdiagramm einer Diagrammweitergabedatenbank des ermittelnden Analysesystems.
2 ist ein Ablaufdiagramm einer Methodik zur Weitergabe von Ermittlungsergebnissen, die mittels der Diagrammweitergabeanwendung des ermittelnden Analysesystems durchgeführt werden kann.
3A–D sind Beispiele von Diagrammweitergabe-Benutzerschnittstellendialogen zum Publizieren eines redigierten Diagramms an ein gemeinsam genutztes Diagramm-Repository des ermittelnden Analysesystems.
4 ist ein Beispiel eines Diagrammweitergabe-Benutzerschnittstellendialogs, um ein redigiertes Diagramm aus dem gemeinsam genutzten Diagramm-Repository des ermittelnden Analysesystems zu bekommen.
5 ist ein Blockdiagramm eines Muster-Computersystems, auf dem Ausführungsformen der Erfindung implementiert werden können.
In der folgenden Beschreibung sind zum Zweck der Erläuterung zahlreiche spezifische Details dargelegt, um für ein grundlegendes Verständnis der Erfindung zu sorgen. Es versteht sich jedoch, dass die Erfindung ohne diese spezifischen Details ausgeführt werden kann. In anderen Fällen sind allgemein bekannte Strukturen und Vorrichtungen in Form eines Blockdiagramms dargestellt, um zu vermeiden, dass die Erfindung unnötigerweise unklar wird.
Es versteht sich, dass zwar die Begriffe erster, zweiter etc. hier verwendet werden können, um verschiedene Elemente zu beschreiben, jedoch diese Elemente nicht durch diese Begriffe eingeschränkt sein sollen. Diese Begriffe werden lediglich verwendet, um ein Element von einem anderen zu unterscheiden. Beispielsweise könnte ein erstes Diagramm als ein zweites Diagramm bezeichnet werden, und in ähnlicher Weise könnte ein zweites Diagramm als erstes Diagramm bezeichnet werden, ohne vom Schutzumfang der Erfindung abzuweichen. Das erste Diagramm und das zweite Diagramm sind beides Diagramme, jedoch handelt es sich bei ihnen nicht um dasselbe Diagramm.
Die hier verwendete Terminologie dient lediglich dem Zweck einer Beschreibung spezieller Ausführungsformen und soll die Erfindung nicht einschränken. Wie hier verwendet, sollen die Singularformen „einer”, „eine” und „eines” sowie „der”, „die”, „das” auch die Pluralformen beinhalten, sofern aus dem Kontext nicht klar etwas anderes hervorgeht. Eine Verwendung des Begriffes „Kriterien” kann die Singularform des Begriffes „Kriterium” und/oder die Pluralform „Kriterien” bezeichnen.
Es versteht sich auch, dass der Begriff „und/oder”, wie hier verwendet, sich auf jede beliebige und alle möglichen Kombinationen aus einem oder mehreren der zugehörigen aufgelisteten Elemente bezieht und diese einschließt. Es versteht sich weiter, dass die Begriffe „aufweist” und/oder „aufweisen”, wenn hier verwendet, das Vorhandensein von aufgeführten Merkmalen, Ganzzahlen, Schritten, Operationen, Elementen, Komponenten und/oder Gruppen angeben, jedoch das Vorhandensein oder das Hinzufügen von einem oder mehreren weiteren Merkmalen, Ganzzahlen, Schritten, Operationen, Elementen, Komponenten und/oder Gruppen nicht ausschließen.
Wie hier verwendet, kann der Begriff „wenn”, je nach dem Kontext, als „immer wenn” oder „nachdem” oder „ansprechend auf ein Bestimmen” oder „ansprechend auf ein Erkennen” verstanden werden. Ähnlich kann der Ausdruck „wenn bestimmt wird” oder „wenn [eine angegebene Bedingung oder ein Ereignis] erkannt wird”, je nach dem Kontext, in der Bedeutung „nachdem bestimmt worden ist” oder „ansprechend auf ein Bestimmen” oder „nachdem [die angegebene Bedingung oder das Ereignis] erkannt worden ist” oder „ansprechend auf ein Erkennen [der angegebenen Bedingung oder des Ereignisses]” verstanden werden.
Überblick
Allgemein betrifft die vorliegende Offenbarung ein computerbasiertes ermittelndes Analysesystem, bei dem ein Benutzer Ergebnisse einer Ermittlung an andere Benutzern in einer Weise weitergeben kann, die es dem weitergebenden Benutzer ermöglicht, bildlich darzustellen, wie die Ergebnisse an die anderen Benutzer weitergegeben werden, bevor sie weitergegeben werden. Bei einigen Ausführungsformen werden die Ergebnisse der Ermittlung in Form eines bildlich dargestellten Diagramms weitergegeben, das Knoten und Kanten aufweist.
Bei einigen Ausführungsformen weist das bildlich dargestellte Diagramm weitere Präsentationselemente auf (z. B. Nicht-Knoten- und Nicht-Kanten-Komponenten), zusätzlich zu Knoten und Kanten. Diese weiteren Präsentationselemente können textliche Anmerkungen, Eigenschaftskasten, Audioinhalt, Videoinhalt, Audio/Video-Inhalt, Dokumente oder weitere präsentierbare Information beinhalten.
Bei einigen Ausführungsformen repräsentieren die Knoten des Diagramms Datenobjekte, die der Gegenstand der Ermittlung sind, und die Kanten repräsentieren Verbindungen zwischen den Datenobjekten.
Bei einigen Ausführungsformen wird das Diagramm an die anderen Benutzern in Form eines automatisch erzeugten, redigierten Diagramms weitergegeben, unter Weglassung von Knoten, Kanten und/oder weiteren Präsentationselementen, für welche die anderen Benutzer keine Betrachtungserlaubnis haben.
Bei einigen Ausführungsformen wird dem die Weitergabe ermöglichenden Benutzer eine bildliche Darstellung des automatisch erzeugten, redigierten Diagramms präsentiert, bevor dieses an die anderen Benutzern weitergegeben wird, was dem die Weitergabe ermöglichenden Benutzer eine Gelegenheit bietet, zu bestätigen, dass eine Weitergabe des redigierten Diagramms an die anderen Benutzer kein Informationsleck darstellt, und zu bestätigen, dass das redigierte Diagramm aussagekräftig für die Ermittlungen der anderen Benutzer ist. Dadurch ist eine hervorragende Musterabgleich- und Eingreifmaschinerie in Form des menschlichen Gehirns dabei involviert, zu entscheiden, ob es angemessen ist, dass Ergebnisse einer Ermittlung eines Benutzer an die anderen Benutzer weitergegeben werden.
Ermittelndes Analysesystem mit Diagrammweitergabe
Bei einigen Ausführungsformen betrifft die vorliegende Offenbarung ein computerbasiertes ermittelndes Analysesystem, bei dem ein Benutzer Ergebnisse einer Ermittlung an andere Benutzer in einer Weise weitergeben kann, die es dem weitergebenden Benutzer ermöglicht, bildlich darzustellen, wie die Ergebnisse an die anderen Benutzern weitergegeben werden, bevor sie weitergegeben werden. Dadurch ermöglicht das System dem weitergebenden Benutzer, zu bestätigen, dass die Weitergabe des Diagramms kein Informationsleck darstellen würde und es gleichzeitig den anderen Benutzern aussagekräftige Information liefert.
Ein Beispiel eines ermittelnden Analysesystems 100 ist in 1A dargestellt. Wie gezeigt, beinhaltet das System 100 einen oder mehrere Benutzerstandorte 101A–C (allgemein „Benutzerstandort 101”), die jeweils durch eine oder mehrere Netzwerkkommunikationsverbindungen 111A–C mit einem Anwendungsserver 120 verbunden sind, der eine Diagrammanwendung 130 hostet. Die Diagrammanwendung 130, als Teil des Anwendungsservers 120, greift auf eine Datenbank 150 mittels eines Datenbankverwaltungssystems 140 zu. Die Benutzerstandorte 101A–C und der Server 120 können einen oder mehrere Computer umfassen, die Logik oder gespeicherte Programme hosten oder ausführen, die konfiguriert sind, um die Prozesse durchzuführen, die hier weiter beschrieben werden.
Ein Benutzer an einem Standort 101 führt, unter Verwendung eines Computergerätes am Standort 101, eine Ermittlung durch, die in der Datenbank 150 gespeicherte Datenobjekte beinhaltet. Allgemein ist eine Ermittlung eine separate Abfrage- oder Analyselinie betreffend einen Teilsatz von gemeinsam genutzten Datenbankdaten, die von einem gemeinsam genutzten Daten-Repository (Datenlager) in der Datenbank 150 bezogen werden. Ermittlungen ermöglichen Benutzern an Standorten 101, konkurrierende Hypothesen auszuforschen. Wenn beispielsweise der Benutzer am Standort 101A eine erste Hypothese bezüglich eines Teilsatzes von Datenbankdaten hat, und der Benutzer am Standort 101B eine zweite konkurrierende Hypothese bezüglich desselben Teilsatzes von Datenbankdaten hat, ermöglichen die Ermittlungen beiden Analysten, ihre eigene Hypothese betreffend den Teilsatz zu verfolgen, ohne einander zu stören oder zu widersprechen.
Während einer Ermittlung sind Änderungen, die an dem Teilsatz von Daten der Ermittlung vorgenommen wurden, für andere Benutzer an anderen Benutzerstandorten 101 nicht sichtbar und kommen nicht in Konflikt mit Änderungen an dem Teilsatz, die von anderen Benutzern an anderen Benutzerstandorten 101, entweder bei einer anderen Ermittlung oder an der Basiskopie des Teilsatzes in dem gemeinsam genutzten Daten-Repository der Datenbank 150 vorgenommen wurden, aus dem der Ermittlungsteilsatz bezogen wurde.
Änderungen, die während einer Ermittlung vorgenommen werden, werden für andere Benutzer an anderen Standorten 101 dadurch sichtbar gemacht, dass die Änderungen publiziert werden an das gemeinsam genutzte Daten-Repository der Datenbank 150. Ein Publizieren von Änderungen an das gemeinsam genutzte Daten-Repository kann eine Abstimmung mit weiteren Änderungen erforderlich machen, die außerhalb des Kontextes der Ermittlung vorgenommen wurden. In einigen Fällen erfolgt eine Abstimmung automatisch. In anderen Fällen ist eine manuelle Abstimmung erforderlich.
Bei einigen Ausführungsformen kann ein Benutzer am Standort 101, unter Verwendung der Diagrammanwendung 130, im Kontext einer Ermittlung, die der Benutzer durchführt, Ergebnisse der Ermittlung in Form eines Diagramms erzeugen, das während der Ermittlung vorgenommene Änderungen reflektiert. Das Diagramm kann mit der Verwendung einer Diagrammanwendung 130 erzeugt werden und im Speicher eines Computers gespeichert werden. Neben weiteren Funktionen steuert die Diagrammanwendung 130 eine interaktive Benutzerschmittstelle an, die auf einer Bildanzeige an einem Benutzerstandort 101 (z. B. einem Computermonitor) dargestellt wird. Neben weiteren Merkmalen ermöglicht die Benutzerschnittstelle einem Benutzer am Benutzerstandort 101, Datenobjekte zu visualisieren, die der Gegenstand der Ermittlung sind, und zwar dadurch, dass jedes Datenobjekt als separater Knoten des Diagramms eingezeichnet wird und jegliche bekannte Verbindungen zwischen jedem Datenobjekt als die Knoten verbindende Kanten angezeigt werden. Beispielsweise kann eine Kante des Diagramms, welche die zwei Knoten verbindet, eine gemeinsame Eigenschaft, eine persönliche Beziehung oder eine gemeinsame Teilnahme an einem Ereignis repräsentieren. Als ein weiteres mögliches Merkmal kann die Benutzerschnittstelle dem Benutzer am Benutzerstandort 101 ermöglichen, eine neue Assoziation zwischen zwei Datenobjekten in der Ermittlung zu erzeugen, und zwar dadurch, dass er (z. B. mit einer Zeigevorrichtung oder mit einem auf einen Berührungsbildschirm (Touch Screen) aufgesetzten Finger oder Eingabestift) eine Linie zwischen den zwei Knoten des Diagramms zieht, die die zwei Datenobjekte repräsentieren.
Bei einigen Ausführungsformen kann ein Benutzer an einem Benutzerstandort 101 ein während einer Ermittlung erzeugtes Diagramm an ein Diagramm-Repository in der Datenbank 150 publizieren, aus der andere Benutzer an anderen Standorten 101 das publizierte Diagramm abrufen und zur weiteren Analyse in ihre eigenen Ermittlungen einbringen können. Auf diese Weise kann ein Benutzer an einem Benutzerstandort 101 Ergebnisse einer Ermittlung an andere Benutzer an anderen Standorten 101 weitergeben. Dieser Prozess kann fortgesetzt werden, indem die Analyse zwischen Untersuchungsarbeitsgruppen hin- und hergereicht wird.
Als spezielles Beispiel kann ein Benutzer am Benutzerstandort 101A ein erstes Diagramm an das Diagramm-Repository publizieren. Ein weiterer Benutzer am Benutzerstandort 101B kann das erste Diagramm in eine weitere Ermittlung einbringen, woraufhin ein zweites Diagramm, das auf dem ersten Diagramm basiert, zurück an das Diagramm-Repository publiziert wird. Von dort kann der Benutzer am Benutzerstandort 101A das zweite Diagramm abrufen und in seine Ermittlung einbringen, um die Analyse basierend auf dem zweiten Diagramm fortzusetzen, der vom Benutzer am Benutzerstandort 101B erzeugt wurde. Das Publizieren, Einbringen und Entgegennehmen bedingt eine Netzwerkdatenkommunikation zwischen den Computer, die an den beschriebenen Interaktionen beteiligt sind.
Bei einigen Ausführungsformen steuert die Diagrammanwendung 130 eine interaktive Diagrammweitergabe-Benutzerschnittstelle an, die auf einer Bildanzeige am Benutzerstandort 101 dargestellt wird und die einem Benutzer am Benutzerstandort 101 ermöglicht, ein während einer Ermittlung erzeugtes Diagramm an das Diagramm-Repository zu publizieren. Bei einigen Ausführungsformen ermöglicht die Diagrammweitergabe-Benutzerschnittstelle dem Benutzer, weitere Benutzer zu bezeichnen, die das Diagramm erhalten sollen. Basierend auf den angegebenen Benutzern erzeugt die Diagrammanwendung 130 automatisch eine redigierte Version des Diagramms, bei welcher Knoten und Kanten, für die die angegebenen Benutzer keine Betrachtungsberechtigung haben, redigiert sind. Die Diagrammanwendung 130 stellt das redigierte Diagramm auf der Bildanzeige dar, um dem publizierenden Benutzer zu ermöglichen, die Inhalte des redigierten Diagramms zu bestätigen, bevor das redigierte Diagramm an das Diagramm-Repository publiziert wird. Falls der publizierende Benutzer mit den Inhalten des redigierten Diagramms zufrieden ist, kann der publizierende Benutzer die Diagrammanweisung 130 über die Benutzerschnittstelle anweisen, das redigierte Diagramm an das Diagramm-Repository zu publizieren.
Als spezielles Beispiel kann ein Geheimdienst-Analyst am Benutzerstandort 101A in einem Land oder Staat A wünschen, Ergebnisse einer Ermittlung an einen Geheimdienst-Analyst an einem Benutzerstandort 101B in einem anderen Land oder Staat B weiterzugeben. Mit der Diagrammanwendung 130 kann der Geheimdienst-Analyst der Jurisdiktion A visuell bestätigen, dass Inhalte eines redigierten Diagramms, die an den Geheimdienst-Analysten der Jurisdiktion B weitergegeben werden sollen, kein Informationsleck darstellen, und sie gleichzeitig Ermittlungsergebnisse repräsentieren, die für den Geheimdienst-Analysten der Jurisdiktion B von Nutzen sind.
An jedem Benutzerstandort 101 gibt es ein Client-Computergerät, das von einem Benutzer an diesem Standort verwendet wird und das mit dem Anwendungsserver 120 kommuniziert und über eine Netzwerkkommunikationsverbindung 111 Daten mit diesem austauscht. Das Client-Computergerät kann praktisch ein beliebiger Client-Computer sein, beispielsweise eine Workstation, ein Laptop, ein Tablet-Computer, ein Mobiltelefon oder ein anderes Client-Computergerät, das über eine Bildanzeige verfügt oder mit dieser funktionsmäßig verbunden ist. Zwar sind lediglich drei Benutzerstandorte 101 in 1A dargestellt, jedoch kann das System 100 mehr als drei oder weniger als drei Benutzerstandorte 101 beinhalten.
Eine Netzwerkkommunikationsverbindung 111 kann sich über eines oder mehrere Datennetzwerke erstrecken (z. B. LANs (Lokale Netzwerke) und WANs (Weitverkehrsnetze)). Eine Netzwerkkommunikationsverbindung 111 kann auf einem zuverlässigen Netzwerktransportprotokoll basieren, beispielsweise TCP/IP oder dergleichen. Eine Netzwerkkommunikationsverbindung 111 zwischen einem Benutzerstandort 101 und dem Anwendungsserver 120 kann wie und wenn erforderlich eingerichtet werden, beispielsweise wenn der Anwendungsserver 102 oder das Client-Computergerät am Benutzerstandort 101 Daten zu dem/den anderen senden muss. Alternativ kann die Netzwerkkommunikationsverbindung 111 für die Dauer einer Sitzung andauern, während welcher Daten zwischen dem Anwendungsserver 120 und dem Benutzerstandort 101 bei mehreren Kommunikationsaustauschvorgängen hin- und hergeschickt werden. Entweder die Anwendung 120 oder das Client-Computergerät am Benutzerstandort 101 kann eine Einrichtung der Netzwerkkommunikationsverbindung 111 initiieren. Eine Netzwerkkommunikationsverbindung 111 kann sich über eine Anzahl von dazwischen befindlichen Geräten (z. B. Web-Server, Cache-Server, Proxy-Server, Inhaltszustellungs-Netzwerkserver etc.) zwischen einem Anwendungsserver 120 und dem Client-Computergerät am Benutzerstandort 101 hinweg erstrecken. In diesem Fall kann die Netzwerkkommunikationsverbindung 111 als logische Netzwerkkommunikationsverbindung betrachtet werden, die aus einer Anzahl von Unter-Netzwerkkommunikationsverbindungen besteht, welche das Client-Computergerät mit dem Anwendungsserver 120 über die dazwischen befindlichen Geräte in einem Netzwerk verbindet.
Das Client-Computergerät am Benutzerstandort 101 ist mit einer Webbrowser-Anwendung oder einer anderen Client-Anwendung konfiguriert, um Client-Funktionen der Diagrammanwendung 130 durchzuführen. Unter anderem beinhalten die Client-Funktionen ein Darstellen verschiedener Benutzerschnittstellen der Diagrammanwendung 130 auf der Bildanzeige des Client-Computergerätes, und zwar wie durch die Diagrammanwendung 130 über eine oder mehrere Netzwerkkommunikationsverbindungen 111 angewiesen. Die Client-Funktionen können auch beinhalten, dass eine Benutzereingabe vom Benutzer des Client-Computergerätes entgegengenommen wird und eine Benutzereingabe repräsentierende Daten an die Diagrammanwendung 130 über eine oder mehrere Netzwerkkommunikationsverbindungen 111 übertragen werden. Die Diagrammanwendung 130 kann die Client-Anwendung anweisen, die verschiedenen Diagrammanwendungs-Benutzerschnittstellen darzustellen, und zwar unter Verwendung standardisierter Web-Anweisungen, die über eine oder mehrere Netzwerkkommunikationsverbindungen 111 an das Client-Computergerät gesendet werden. An derartigen Web-Anweisungen können standardisierte Web-Protokolle beteiligt sein (z. B. HTTP, HTTPS etc.) und sie beinhalten Anweisungen einer standardisierten Auszeichnungssprache (z. B. XML, HTML, XHTML etc.), Anweisungen einer standardisierten Stilvorlagensprache (Sylesheetsprache) (z. B. CSS etc.) und Anweisungen einer standardisierten Client-seitigen Script-Sprache (z. B. JavaScript, ActionScript, Jscript etc.). An einem Entgegennehmen von eine Benutzereingabe repräsentierenden Daten durch die Diagrammanwendung 130 können auch standardisierte Web-Protokolle und standardisierte Web-Anweisungen beteiligt sein.
Der Anwendungsserver 120 enthält die Diagrammanwendung 130 und wird auf einem oder mehreren Server-Computergeräten betrieben. Die Server-Computergeräte, auf denen die Diagrammanwendung 130 betrieben wird, kann betrachtet werden als funktionsmäßig verbunden mit den Bildanzeigen an den Benutzerstandorten 101 und den Client-Computergeräten an den Benutzerstandorten 101, und zwar über Netzwerkkommunikationsverbindungen 111. Der Anwendungsserver 120 bietet der Diagrammanwendung 130 grundlegende Anwendungsdatendienste, beispielsweise ein Handhaben von Netzwerkkommunikationen mit Benutzerstandorten 101 und Bereitstellen einer Schnittstelle für die Diagrammanwendung 130 zum Kommunizieren mit dem Datenbankverwaltungsdienst 140. Gemäß einigen Aspekten der Erfindung ist die Diagrammanwendung 130 unter Verwendung der Java-Programmiersprache implementiert. Jedoch ist auch eine Implementierung mit anderen Programmiersprachen oder eine hardwaremäßige Implementierung möglich (z. B. festverdrahtete Logik, eine oder mehrere ASICs oder FPGAs, Firmware etc.).
Diagrammweitergabeanwendung
1B ist ein Blockdiagramm einer Ausführungsform der Diagrammanwendung 130. Wie dargestellt, beinhaltet die Diagrammanwendung 130 eine Anzahl von Logikelementen, die als Software oder als Hardware, oder als Kombination aus den beiden, implementiert sein können. Ein Diagrammweitergabe-Logikelement 131 beinhaltet ein Logikelement 132 zur Erzeugung eines redigierten Diagramms, das zum Erzeugen eines redigierten Diagramms dient, ein Logikelement 133 zur bildlichen Darstellung eines redigierten Diagramms, das zum Anzeigen eines redigierten Diagramms auf einer Bildanzeige an einem Benutzerstandort 101 dient, die mit der Diagrammanwendung 130 durch eine Netzwerkkommunikationsverbindung 111 funktionsmäßig verbunden ist, und ein Logikelement 134 zum Publizieren eines redigierten Diagramms, das zum Publizieren eines redigierten Diagramms an das Diagramm-Repository der Datenbank 150 dient. Die Diagrammanwendung 130 beinhaltet auch ein Anweisungshandhabungs-Logikelement 135, das zum Entgegennehmen einer Bekanntgabe von Befehlen, die durch einen Benutzer mittels an der Bildanzeige am Benutzerstandort 101 dargebotene Benutzerschnittstellen-Steuereinrichtungen eingegeben werden, und zum Senden von entgegengenommenen Befehlen an das geeignete Logikelement der Diagrammanwendung 130 dient, um den Befehl abzuhandeln. Die Diagrammanwendung 130 kann diese und weitere Logikelemente beinhalten.
Zwar werden bei einigen Ausführungsformen die Funktionen einer Erzeugung des redigierten Diagramms, einer Visualisierung und einer Publizierung zumindest teilweise durch eine Diagrammanwendung durchgeführt, die von einem Anwendungsserver gehostet wird, jedoch können einige oder alle diese Funktionen durch die Computergeräte am Benutzerstandort durchgeführt werden. Beispielsweise können die Computergeräte mit einer Diagrammanwendung konfiguriert sein, welche einige oder alle diese Funktionen durchführen.
Bei einer Ausführungsform erfolgt das Einwirken auf die Datenbank 150 (d. h. die organisierte Information, die tatsächlich auf einer Speichervorrichtung gespeichert ist) durch einen Datenbankverwaltungsdienst (DBMS) 140, der, neben weiteren Informationen, Anfragen vom Anwendungsserver 120 für einen Zugriff auf Information in der Datenbank 150 verarbeitet. Die Diagrammanwendung 130 kann indirekt mit der Datenbank 150 über den DBMS 140 interagieren, der wiederum direkt mit der Datenbank 150 interagiert, um der Diagrammanwendung 130 Datenbankoperationen auf hoher Ebene, wie beispielsweise Auslesen und Speichern von Information in der Datenbank 150 bereitzustellen. Es ist kein bestimmter Typ von Datenbankverwaltungsdienst erforderlich, und jeglicher Datenbankverwaltungsdienst, der zur Unterstützung der hier beschriebenen Diagrammweitergabetechniken befähigt ist, kann verwendet werden. Beispielsweise ist bei einigen Ausführungsformen der DBMS 140 ein Relationaldatenbank-Verwaltungssystem, beispielsweise wie kommerziell erhältlich von Oracle Corp., Redwood Shores, Kalifornien, und Microsoft Corp., Redmond, Washington. Weitere Ausführungsformen können quelloffene Datenbanken (Open-Source-Datenbanken) verwenden.
Bei einigen Ausführungsformen ist die Datenbank 150 (oder einer oder mehrere Teile von dieser) im flüchtigen Speicher gespeichert, und zwar für einen schnelleren Datenzugriff auf Datenbankdaten. In diesem Fall kann die Datenbank 150 durch eine Schattenkopie in der Datenbank 150 abgesichert sein, die in einem nicht-flüchtigen Speicher gespeichert wird, im Fall dass der flüchtige Speicher einen Stromausfall erfährt.
Diagrammweitergabedatenbank
1C ist ein Blockdiagramm von Information, die in der Datenbank 150 gespeichert ist und die bei Diagrammweitergabeoperationen bei einer Ausführungsform beteiligt sind. Konzeptmäßig ist die Datenbank 150 unterteilt in Benutzerinformation 151, Benutzerzugangskontrollebeneninformation 158, gemeinsam genutztes Daten-Repository 153 (Datenlager), gemeinsam genutztes Diagramm-Repository 160 (Diagrammlager) und Ermittlungsdaten 162. Es ist kein spezieller Typ von Datenbank erforderlich, und jegliche Datenbank, die fähig ist zum Unterstützen der hier beschriebenen Diagrammweitergabetechniken, kann verwendet werden. Als lediglich nicht-einschränkendes Beispiel ist die Datenbank 150 eine relationale Datenbank. Die in der Datenbank 150 gespeicherte Information kann auch als Ergebnis einer Durchführung von Diagrammweitergabeoperationen gespeichert werden, die im Computerspeicher der Server-Computergeräte, auf denen die Diagrammweitergabeanwendung 130 betrieben wird, und im Computerspeicher von Client-Computergeräten an Benutzerstandorten 101 erfolgen.
Eine Benutzerinformation 151 beinhaltet Daten, die einzelne Benutzer der Diagrammweitergabeanwendung 130 identifizieren. Derartige Daten können Benutzeridentifikationsinformation, die einzelne Benutzer eindeutig identifiziert, und Anmeldeinformation zum Authentifizieren einzelner Benutzer beinhalten. Anmeldeinformation kann beispielsweise Benutzername- und Passwort-Information und/oder kryptographische digitale Zertifikatinformation beinhalten. Die Benutzerinformation 151 kann auch Arbeitsgruppendaten beinhalten. Eine Arbeitsgruppe ist ein Satz aus einem oder mehreren Benutzern, die durch einen Arbeitsgruppennamen identifiziert sind. Arbeitsgruppen ermöglichen einen Bezug auf einen Satz aus einem oder mehreren einzelnen Benutzern anhand einer einzigen Kennung, ähnlich wie bei E-Mail-Nachrichtengruppen.
Eine Benutzerzugangskontrollebeneninformation 152 beinhaltet Information, die angibt, welche Zugangskontrollebene Benutzer haben. Bei einigen Ausführungsformen gibt es zwei Typen von Zugangskontrollebenen: Gruppen und Klassifikationen. Gruppen können auch als Rollen bezeichnet werden. Die Zugangskontrollgruppen, zu denen ein Benutzer gehört, bestimmen, welche Operationen der Benutzer mit welchen Daten im gemeinsam genutzten Daten-Repository 153 durchführen kann. Die Zugangskontrollgruppen, zu denen ein Benutzer gehört, bestimmen auch, welche Daten im gemeinsam genutzten Daten-Repository 153 der Benutzer in eine Ermittlung 162 einbringen kann. Die Zugangskontrollklassifikationen, die ein Benutzer hat, bestimmen, zu welchen Daten im gemeinsam genutzten Daten-Repository 153 der Benutzer Zugang hat, und welche Daten im gemeinsam genutzten Daten-Repository 153 der Benutzer in eine Ermittlung 162 einbringen kann.
Ein Benutzer kann zu mehr als einer Zugangskontrollgruppe gehören und kann mehr als eine Zugangskontrollklassifikation haben. Zugangskontrollgruppen und Zugangskontrollklassifikationen können hierarchisch sein, derart dass, wenn ein Benutzer zu einer Zugangskontrollgruppe gehört oder eine Zugangskontrollklassifikation hat, die in der Hierarchie höher ist, dann der Benutzer implizit zu allen Gruppen gehört und alle Klassifikationen hat, die sich in der Hierarchie unterhalb dieser Gruppe oder Klassifikation befinden.
Zugangskontrollgruppen und Zugangskontrollklassifikationen können durch Zugangskontrolllisten 158 Eigenschaften 155, Verknüpfungen 156 und weiteren Präsentationselementen 166 zugeordnet sein. Eine Zugangskontrollliste 158 weist einen Satz von einem oder mehreren Zugangskontrollelementen 159 auf. Ein Zugangskontrollelement 159 kann eine Zugangskontrollgruppe oder eine Klassifikation bezeichnen.
Beim Bezeichnen einer Zugangskontrollgruppe beinhaltet ein Zugangskontrollelement 159 einen Zugangskontrollgruppennamen oder eine -kennung, sowie eine Berechtigung dieser Zugangskontrollgruppe. Bei einigen Ausführungsformen gibt es vier Berechtigungsebenen: Auffinden, Lesen, Schreiben und Besitzer. Mit der Berechtigung zum Auffinden kann ein Benutzer über Daten benachrichtigt werden und Kenntnis erlangen, dass Daten vorhanden sind, kann jedoch die Daten nicht betrachten. Mit der Lese-Berechtigung kann ein Benutzer die Daten auffinden und lesen, kann jedoch die Daten nicht ändern. Mit der Berechtigung zum Schreiben kann ein Benutzer die Daten auffinden, lesen und ändern. Mit der Eigentümer-Berechtigung kann ein Benutzer die Daten auffinden, lesen, ändern und die Berechtigungen betreffend die Daten anpassen. Somit können Berechtigungen kumulativ sein. Beispielsweise hat ein Benutzer, der bezüglich Daten über die Schreiben-Berechtigung verfügt, implizit auch die Lese- und Auffinde-Berechtigung bezüglich dieser Daten. Ausführungsformen sind nicht auf diese vier Berechtigungsebenen eingeschränkt, und weitere Sätze von Berechtigungsebenen können verwendet werden.
Beim Bezeichnen einer Zugangskontrollklassifikation beinhaltet ein Zugangskontrollelement 159 eine Klassifikationsmarkierung, welche die Klassifikation bezeichnet. Beispiele für Klassifikationsmarkierungen beinhalten 'streng geheim' (TS), 'geheim' (S), 'vertraulich' (C), 'eingeschränkter Zugang' (R) und 'ohne Einschränkungen' (U). Bei einer Ausführungsform wird einem Benutzer ein Zugang zu Daten im gemeinsam genutzten Daten-Repository 153 nicht gestattet, sofern der Benutzer nicht über alle Klassifikationsmarkierungen verfügt, die in der den Daten zugehörigen Zugangskontrollliste 158 bezeichnet sind. Somit werden bei einer derartigen Ausführungsform durch Klassifikationszugangskontrollelemente 159 einer Zugangskontrollliste 158 jegliche Berechtigungen außer Kraft gesetzt, die einem Benutzer durch Gruppenzugangskontrollelemente 159 der Zugangskontrollliste 158 gewährt werden. Die zuvor angegebenen Klassifizierungsbezeichnungen verstehen sich lediglich hypothetisch und beispielhaft. Wie später noch detaillierter erläutert wird, kann eine Zugangskontrollinformation 157, die zu den Datenobjekten 154 und Verknüpfungen 156 gehört, welche Gegenstand einer Ermittlung sind, beim der Weitergabe eines Diagramms verwendet werden, um zu bestimmen, welche Knoten und Kanten des Diagramms zu redigieren sind.
Bei einigen Ausführungsformen sind im gemeinsam genutzten Daten-Repository 153 gespeicherte Ermittlungsdaten konzeptmäßig gemäß einem objektzentrischen Datenmodell strukturiert. Auf der höchsten Abstraktionsebene gibt es Datenobjekte 154. Ein Datenobjekt 154 ist ein Behälter für Information, die Dinge in der Welt repräsentiert. Beispielsweise kann ein Datenobjekt 154 eine Entität repräsentieren, beispielsweise eine Person, einen Ort, eine Organisation oder ein anderes Nomen, oder ein Ereignis, das zu einem Zeitpunkt oder während einer Dauer stattfindet, ein Dokument oder eine andere unstrukturierte Datenquelle, wie beispielsweise eine E-Mail-Nachricht, eine Nachrichtenmeldung oder ein Schriftstück oder ein Artikel oder ein digitales Medienelement, wie beispielsweise ein Audio- oder Videoelement. Ein Datenobjekt 154 kann einen Typ (z. B. Person, Ereignis oder Dokument) und einen Anzeigenamen haben, die Werte von bestimmten Eigenschaften 155 des Datenobjektes 154 sein können.
Jedes Datenobjekt 154 kann eine oder mehrere Eigenschaften 155 haben. Eigenschaften 155 sind Attribute des Datenobjektes 154, die einzelne Datenelemente repräsentieren. Jede Eigenschaft 155 eines Datenobjektes 154 hat einen Typ und einen Wert. Unterschiedliche Typen von Datenobjekten 154 können unterschiedliche Typen von Eigenschaften 155 haben. Beispielsweise könnte ein Personen-Datenobjekt 154 eine Augenfarbe-Eigenschaft 155 haben und ein Ereignis-Objekt 154 könnte eine Datum-Eigenschaft 155 haben.
Bei einigen Ausführungsformen sind der Satz von Datenobjekttypen und der Satz von Eigenschaftstypen für jeden Typ von Datenobjekt gemäß einer vordefinierten oder benutzerdefinierten Ontologie oder einer anderen hierarchischen Strukturierung von Kenntnissen definiert, und zwar mittels Unter-Kategorisierung von Objekttypen und Eigenschaftstypen gemäß ihren relevanten und/oder kognitiven Beschaffenheiten. Ein Datenobjekt 154 kann auch mehr als eine Eigenschaft 155 vom gleichen Typ haben. Beispielsweise könnte ein Person-Datenobjekt 154 mehrere Adressen-Eigenschaften 155 oder mehrere Namen-Eigenschaften 155 haben.
Eine Verknüpfung 156 repräsentiert eine Verbindung zwischen zwei Datenobjekten 154. Bei einigen Ausführungsformen besteht die Verbindung entweder durch eine Beziehung, ein Ereignis oder durch übereinstimmende Eigenschaften.
Eine Beziehungsverbindung kann asymmetrisch oder symmetrisch sein. Beispielsweise kann ein Person-Datenobjekt A mit einem Person-Datenobjekt B durch eine Kind-Beziehung (bei der Person-Datenobjekt B eine asymmetrische Eltern-Beziehung zu Person-Datenobjekt A hat), eine symmetrische Familie-Beziehung zu Person-Datenobjekt C und eine asymmetrische Mitglied-Beziehung zu einem Organisation-Datenobjekt X haben. Der Typ von Beziehung zwischen zwei Datenobjekten kann in Abhängigkeit von den Typen der Datenobjekte variieren. Beispielsweise kann ein Person-Datenobjekt A eine 'Erscheinen in'-Beziehung zu Dokument-Datenobjekt Y haben oder kann eine 'Teilnehmen an'-Beziehung zu Ereignis-Datenobjekt E haben.
Als ein Beispiel einer Ereignis-Verbindung können zwei Person-Datenobjekte 154 durch ein Verkehrsflug-Datenobjekt 154 verbunden sein, das einen bestimmten Verkehrsflug repräsentiert, falls sie gemeinsam mit diesem Flug gereist sind, oder durch ein Konferenz-Datenobjekt 154, das eine bestimmte Konferenz repräsentiert, falls sie beide an dieser Konferenz teilgenommen haben. Bei einer Ausführungsform sind, wenn zwei Datenobjekte 154 durch ein Ereignis verbunden sind, sie auch durch Beziehungen verbunden, bei welchen jedes Objekt 154 eine bestimmte Beziehung zu dem Ereignis hat, beispielsweise eine 'Erscheint bei'-Beziehung.
Als ein Beispiel einer Verbindung durch übereinstimmende Eigenschaften können zwei Personen-Datenobjekte 154, die einen Bruder und eine Schwester repräsentieren, beide eine Adressen-Eigenschaft 155 haben, die angibt, wo sie wohnen. Falls der Bruder und die Schwester im gleichen Haus wohnen, dann ist es wahrscheinlich, dass ihre Adressen-Eigenschaften 155 ähnliche, wenn nicht identische Information enthalten. Bei einer Ausführungsform kann eine Verknüpfung 156 zwischen zwei Datenobjekten 154 basierend auf ähnlichen oder übereinstimmenden Eigenschaften 155 der Datenobjekte 154 etabliert werden.
Zuvor wurden lediglich einige Beispiele der Typen von Verbindungen angegeben, die durch eine Verknüpfung 156 repräsentiert sein können, und es können weitere Typen von Verbindungen repräsentiert sein. Somit versteht es sich, dass Ausführungsformen nicht auf irgendwelche bestimmten Typen von Verbindungen zwischen Datenobjekten 154 eingeschränkt sind. Beispielsweise könnte ein Dokument-Datenobjekt 154 zwei unterschiedlich bezeichnete Entitäten enthalten. Eine Verknüpfung 156 zwischen zwei Datenobjekten 154 kann eine Verbindung zwischen diesen zwei Entitäten anhand ihres gemeinsamen Auftretens innerhalb desselben Dokumentes repräsentieren.
Bei einigen Ausführungsformen sind im gemeinsam genutzten Daten-Repository 153 weitere Präsentationselemente 166 gespeichert, bei denen es sich nicht um Datenobjekte 154, Eigenschaften 155 oder Verknüpfungen 156 handelt. Diese weiteren Präsentationselemente 156 können textliche Anmerkungen, Eigenschaftskasten, Audioinhalt, Videoinhalt, Audio/Video-Inhalt, Dokumente oder weitere darstellbare Information enthalten. Diese weiteren Präsentationselemente 156 werden als „Präsentation”-Elemente bezeichnet, da sie in einem Diagramm präsentiert werden können, zusätzlich zu Knoten und Kanten, die Datenobjekte 154 bzw. Verknüpfungen 156 repräsentieren. Es versteht sich, dass es nicht erforderlich ist, dass Präsentationselemente 166 und Datenobjekte 154 unterschiedliche Typen von Information repräsentieren. Information, die durch ein Präsentationselement 166 repräsentiert ist, kann stattdessen durch ein Datenobjekt 154 repräsentiert sein, und umgekehrt. Beispielsweise kann ein Dokument durch ein Präsentationselement 166 und/oder ein Datenobjekt 154 repräsentiert sein.
Bei einigen Ausführungsformen kann eine Eigenschaft 155, eine Verknüpfung 156 oder ein Präsentationselement 166 einer Zugangskontrollliste 158 zugehörig sein, die den Zugang regelt, den Benutzer zu der Eigenschaft 155, der Verknüpfung 156 oder dem Präsentationselement 166 haben. Bei einigen Ausführungsformen hat die Ebene des Zugangs, den ein Benutzer zu einer Eigenschaft 155 oder einer Verknüpfung 156 hat, auch Einfluss auf die Ebene des Zugangs, den der Benutzer zu einem Datenobjekt 154 hat, das zu der Eigenschaft 155 oder der Verknüpfung 156 gehört. Insbesondere muss ein Benutzer, um ein Datenobjekt 154 zu betrachten, einen Betrachtungszugang zu mindestens einer Eigenschaft 155 dieses Datenobjektes 154 haben. Falls der Benutzer einen Betrachtungszugang zu einer Verknüpfung 156 von einem Datenobjekt 154 zu einem anderen Datenobjekt 154 hat, jedoch keinen Betrachtungszugang zu irgendwelchen Eigenschaften 155 des Datenobjektes 154 hat, dann kann der Benutzer das Datenobjekt 154 betrachten, jedoch in einer allgemeinen Form, die keine Details des Datenobjektes 154 enthüllt. Bei einigen Ausführungsformen muss ein Benutzer, um eine Eigenschaft 155 eines Datenobjektes 154 zu betrachten, zumindest einen Leseebenen-Zugang zu dieser Eigenschaft 155 haben. Bei einigen Ausführungsformen muss der Benutzer, um eine Verknüpfung 156 zu betrachten, zumindest einen Leseebenen-Zugang zu dieser Verknüpfung 156 haben. Bei einigen Ausführungsformen muss der Benutzer, um ein Präsentationselement 166 zu betrachten, zumindest einen Leseebenen-Zugang zu diesem Präsentationselement 166 haben.
Diagrammbasierte Ermittlungen
Bei einigen Ausführungsformen kann ein Benutzer am Benutzerstandort 101 die Diagrammanwendung 130 verwenden, um eine separate Untersuchungs- oder Analyselinie betreffend einen Teilsatz 163 von Datenobjekten 154, Eigenschaften 155, Verknüpfungen 156 und Präsentationselementen 166, die vom gemeinsam genutzten Daten-Repository 153 bezogen werden, auszuführen. Diese separate Untersuchungs- oder Analyselinie wird hier als Ermittlung 162 bezeichnet. Während einer Ermittlung 162 sind Änderungen, die an dem Ermittlungsteilsatz 163 der Ermittlung 162 vorgenommen wurden, nicht für andere Benutzer an anderen Benutzerstandorten 101 sichtbar und kommen nicht in Konflikt mit Änderungen an den Datenobjekten 154, den Eigenschaften 155, den Verknüpfungen 156 und den Präsentationselementen 166 des Ermittlungsteilsatzes 163, die von anderen Benutzern an anderen Benutzerstandorten 101 vorgenommen wurden, und zwar entweder bei einer weiteren Untersuchung 162 oder an den Basiskopien der Datenobjekte 154, der Eigenschaften 155, der Verknüpfungen 156 und der Präsentationselemente 166 im gemeinsam genutzten Daten-Repository 153, aus dem der Ermittlungsteilsatz 163 bezogen wurde. Änderungen, die während einer Ermittlung 162 vorgenommen wurden, werden für andere Benutzer an anderen Standorten 101 dadurch sichtbar gemacht, dass die Änderungen an das gemeinsam genutzte Daten-Repository 153 „publiziert” werden.
Ermittlungsautorisierungen
Bei einigen Ausführungsformen ist der Satz von Datenobjekten 154, Eigenschaften 155, Verknüpfungen 156 und Präsentationselementen 166 im gemeinsam genutzten Daten-Repository 153, der in einen Ermittlungsteilsatz 163 eines Benutzers einbezogen werden kann, durch Ermittlungsautorisierungen 165 eingeschränkt. Eine Ermittlungsautorisierung 165 ist ein Satz von Zugangskontrollgruppen und/oder ein Satz von Zugangskontrollklassifikationen. Eine Ermittlungsautorisierung 165 ist einer Ermittlung 162 zugehörig und repräsentiert die geltende Berechtigung für die zugehörige Ermittlung 162. Die geltende Berechtigung bestimmt die Art von Daten, die aus dem gemeinsam genutzten Daten-Repository 153 in die Ermittlung 162 einbezogen werden können. Wenn beispielsweise die Ermittlungsautorisierung 165 die „Jedermann”- und die „Finanzen”-Gruppe aufweist, können lediglich Daten in dem gemeinsam genutzten Daten-Repository 153, die für „Jedermann”, „Finanzen”, oder beide autorisiert sind, in die Ermittlung 162 eingebracht werden.
Als Ergebnis einer zugehörigen Ermittlungsautorisierung 165 kann eine Ermittlung 162 Daten enthalten, die durch jede Gruppe oder Klassifikation in der Ermittlungsautorisierung 165 autorisiert sind. Bei einigen Ausführungsformen muss der Benutzer, damit er Zugang zu einer Ermittlung 162 erlangen kann, gemäß seiner Benutzerzugangskontrollebeneninformation 152 zumindest den gleichen Satz von Zugangskontrollgruppen und Zugangskontrollklassifikationen haben wie in der zugehörigen Ermittlungsautorisierung 165 angegeben.
Diagramme vor dem Redigieren
Im Kontext einer Ermittlung 162 kann ein Benutzer am Benutzerstandort 101 die Diagrammanwendung 130 verwenden, um Änderungen am Ermittlungsteilsatz 163 der Ermittlung 162 durch Erzeugen und Speichern eines Diagramms 164 vorzunehmen. Ähnlich wie der Ermittlungsteilsatz 163 befindet sich das Diagramm 164 lokal bei der Ermittlung 162, bis es an das gemeinsam genutzte Diagramm-Repository 160 publiziert wird. Bei einigen Ausführungsformen kann ein Diagramm 164, das im Kontext einer Ermittlung erzeugt wurde, an das gemeinsam genutzte Diagramm-Repository 160 als redigiertes Diagramm 161 publiziert werden, bei dem einer oder mehrere Knoten, Kanten und/oder weitere Präsentationselemente 166 des Diagramms 164, die im Kontext der Ermittlung erzeugt wurden, redigiert sind. In diesem Sinn kann das bei der Ermittlung 162 erzeugte Diagramm 164 konzeptmäßig als Diagramm vor einem Redigieren (Vor-Redigierungs-Diagramm) betrachtet werden.
Um Änderungen am Ermittlungsteilsatz 163 vorzunehmen, steuert die Diagrammanwendung 130 eine Benutzerschnittstelle an, was dem Benutzer ein Navigieren und Arbeiten mit den Inhalten eines Diagramms 164 erlaubt. Neben weiteren möglichen Merkmalen kann die Benutzerschnittstelle einem Benutzer ermöglichen, Datenobjekte 154 zum Diagramm 164 hinzuzufügen und aus diesem zu entfernen, Verknüpfungen 156 zwischen Datenobjekten 154 des Diagramms 164 zu erzeugen und zu entfernen, ein Präsentationselement 166 hinzuzufügen und zu entfernen, und das Diagramm 164 zur Präsentation zu organisieren und zu formatieren.
Ein Vor-Redigierungs-Diagramm 164 einer Ermittlung 162 kann eine Sammlung von Knoten, die Kanten, die sich zwischen diesen befinden, und Präsentationselementen 166 sein. Jeder Knoten eines Vor-Redigierungs-Diagramms 164 entspricht einem Datenobjekt 154, das der Gegenstand der Ermittlung 162 ist. Jede Kante des Vor-Redigierungs-Diagramms 164 entspricht einer Verknüpfung 156, die zwischen zwei Datenobjekten 154 hergestellt ist, die der Gegenstand der Ermittlung 162 sind. Jedes Präsentationselement 166 des Vor-Redigierungs-Diagramms entspricht einem Präsentationselement 166, welches der Gegenstand der Ermittlung 162 ist.
Diagrammstatusdaten
Ein Vor-Redigierungs-Diagramm 164 einer Ermittlung 162 kann in der Datenbank 150 durch die Diagrammanwendung 130 als „Diagrammstatusdaten” gespeichert werden. Diagrammstatusdaten beinhalten Information zum Anzeigen der Knoten, Kanten und weiterer Präsentationselemente des Diagramms auf einer Bildanzeige. Diagrammstatusdaten können Information wie beispielsweise zweidimensionale Positionierinformation, um die Knoten und weitere Präsentationselemente des Diagramms auf der Bildanzeige zu positionieren, und Verknüpfungsinformation beinhalten, welche die Knoten angibt, die mit Kanten anzuzeigen sind, welche zwischen diesen gezogen sind. Die Diagrammstatusdaten können weitere Information, wie beispielsweise einen Namen des Diagramms und eine Beschreibung beinhalten.
Bei einigen Ausführungsformen enthalten Diagrammstatusdaten für ein Vor-Redigierungs-Diagramm 164 nicht die Datenobjekte 154, Verknüpfungen 156 und Präsentationselemente 166, die durch das Vor-Redigierungs-Diagramm 164 repräsentiert sind. Stattdessen enthalten die Diagrammstatusdaten Zeiger oder Referenzen zu den dargestellten Datenobjekten 154, Verknüpfungen 156 und Präsentationselementen 166 des Ermittlungsteileinsatzes 163. Demzufolge erfolgt durch Löschen oder Modifizieren der Diagrammstatusdaten für ein Vor-Redigierungs-Diagramm 164, als Operation an sich, kein Löschen oder Modifizieren der zugrunde liegenden Datenobjekte 154, Verknüpfungen 156 und Präsentationselemente 166, die durch das Vor-Redigierungs-Diagramm 164 dargestellt werden.
Publizieren eines Diagramms
Sobald ein Benutzer ein Vor-Redigierungs-Diagramm 164 erzeugt hat, das Ergebnisse der laufenden Ermittlung 162 darstellt, kann der Benutzer die Diagrammanwendung 130 verwenden, um das Vor-Redigierungs-Diagramm 164 an das Diagramm-Repository 160 als redigiertes Diagramm 161 zu publizieren, von wo es durch andere Benutzer ausgelesen werden kann und in ihre eigenen Ermittlungen 162 zum Fortsetzen einer Analyse eingebracht werden kann.
Bei einigen Ausführungsformen beginnt der Diagrammpublizierprozess damit, dass der publizierende Benutzer einen Satz von einzelnen Benutzern angibt, von denen erwartet wird, dass sie das redigierte Diagramm 161 aus dem gemeinsam genutzten Diagramm-Repository 160 auslesen. Dieser Satz von Benutzern wird nachfolgend als Satz von „Ziel-Benutzern” bezeichnet. Bei einigen Ausführungsformen gibt der publizierende Benutzer den Satz von Ziel-Benutzern dadurch an, dass Kennungen der Ziel-Benutzer und/oder Kennungen von Arbeitsgruppen mittels einer Benutzerschnittstelle eingegeben werden, die durch Diagrammanwendung 130 angesteuert wird. Eine Arbeitsgruppe ist eine mit Namen versehene Sammlung von einzelnen Benutzern, ähnlich einer Verteilerliste.
Als Nächstes bestimmt die Diagrammanwendung 130 eine gemeinsame Zugangskontrollebene des Satzes von Zielnutzern. Bei einigen Ausführungsformen ist die gemeinsame Zugangskontrollebene der Satz von Zugangskontrollgruppen, zu der jeder einzelne Ziel-Benutzer gehört, sowie der Satz von Zugangskontrollklassifikationen, die jeder einzelne Ziel-Benutzer hat. Bei einigen Ausführungsformen ist die gemeinsame Zugangskontrollebene die Schnittmenge aus dem Satz von Zugangskontrollgruppen, zu der jeder einzelne Ziel-Benutzer gehört, und dem Satz von Zugangskontrollgruppen der Ermittlungsautorisierung 165, die der Ermittlung 162 zugehörig ist, sowie die Schnittmenge aus dem Satz von Zugangskontrollklassifikationen, die jeder einzelne Ziel-Benutzer hat, und dem Satz von Zugangskontrollklassifikationen der Ermittlungsautorisierung 165, die der Ermittlung 162 zugehörig ist.
Bei einigen Ausführungsformen beinhaltet ein Bestimmen einer gemeinsamen Zugangskontrollebene des Satzes von Ziel-Benutzern, dass die Diagrammanwendung 130 die Benutzerzugangskontrollebeneninformation 152 zu Rate zieht, um für jeden Ziel-Benutzer den Satz von Zugangskontrollgruppen, zu denen der Ziel-Benutzer gehört, und den Satz von Zugangskontrollklassifikationen zu bestimmen, die der Ziel-Benutzer hat. In diesem Fall werden zwei Schnittmengen berechnet. Eine Schnittmenge ist die Schnittmenge aus den Sätzen von Zugangskontrollgruppen für die Ziel-Benutzer (die „gemeinsame Zugangskontrollgruppen der Ziel-Benutzer”). Die andere Schnittmenge ist die Schnittmenge aus den Sätzen von Zugangskontrollklassifikationen der Ziel-Benutzer (die „gemeinsamen Zugangskontrollklassifikationen der Ziel-Benutzer”).
Bei einigen Ausführungsformen ist die gemeinsame Zugangskontrollebene der Satz von gemeinsamen Zugangskontrollgruppen der Ziel-Benutzer und der Satz von gemeinsamen Zugangskontrollklassifikationen der Ziel-Benutzer. Bei einigen Ausführungsformen sind gemeinsame Zugangskontrollgruppen der Ziel-Benutzer, die nachgeordnet sind oder durch gemeinsame Zugangskontrollgruppen der Ziel-Benutzer subsumiert sind, welche sich höher in der Zugangskontrollebenenhierarchie befinden, nicht in der gemeinsamen Zugangskontrollebene enthalten. In ähnlicher Weise sind bei einigen Ausführungsformen gemeinsame Zugangskontrollklassifikationen der Zielbenutzer, die nachgeordnet sind oder durch gemeinsame Zugangskontrollklassifikationen der Zielbenutzer subsumiert sind, welche sich höher in der Zugangskontrollebenenhierarchie befinden, nicht in der gemeinsamen Zugangskontrollebene enthalten.
Bei einigen Ausführungsformen ist die gemeinsame Zugangskontrollebene (a) die Schnittmenge aus dem Satz von gemeinsamen Zugangskontrollgruppen der Zielbenutzer (möglicherweise unter Weglassen von nachgeordneten oder subsumierten Gruppen) und dem Satz von Zugangskontrollgruppen der Ermittlungsautorisierung 165, die zur Ermittlung 162 gehört, und (b) die Schnittmenge aus dem Satz von gemeinsamen Zugangskontrollklassifikationen der Zielbenutzer (möglicherweise unter Weglassen von nachgeordneten oder subsumierten Klassifikationen) und dem Satz von Zugangskontrollklassifikationen der Ermittlungsautorisierung 165, die zur Ermittlung 162 gehört. Durch diese Schnittmengen mit der Ermittlungsautorisierung 165, die zur Ermittlung 162 gehört, sind in der Vorschau des redigierten Diagramms, die den publizierenden Benutzern dargeboten wird, keine Knoten, Kanten und Präsentationselemente dargestellt, die durch den Satz von Zielbenutzern, aufgrund der Ermittlungsautorisierung 165, die der Ermittlung 162 zugehörig ist, nicht betrachtet werden können.
Bei einigen Ausführungsformen beginnt der Benutzer, anstatt den Diagrammpublizierprozess damit zu beginnen, dass er einen Satz von einzelnen Benutzern und/oder Arbeitsgruppen angibt, von denen erwartet wird, dass sie das redigierte Diagramm 161 aus dem gemeinsam genutzten Diagramm-Repository 160 auslesen, den Diagrammpublizierprozess stattdessen damit, dass er eine Vorlagendatei bereitstellt, welche die gemeinsame Zugangskontrollebene direkt angibt.
Als Nächstes erfolgt, sei es, dass die gemeinsame Zugangskontrollebene indirekt aus einem Satz von bezeichneten Benutzern/Arbeitsgruppen oder dass sie direkt aus einer Vorlagendatei bestimmt wird, durch die Diagrammanwendung 130 ein iteratives Abhandeln der Diagrammkomponenten (d. h. Knoten, Kanten und Präsentationselemente) des Vor-Redigierungs-Diagramm 164, um für jede derartige Diagrammkomponente zu bestimmen, ob ein hypothetischer Benutzer mit gemeinsamern Zugangskontrollebene die Komponente basierend auf der Zugangskontrollinformation 157 betrachten kann, die dem Datenobjekt 154, der Verknüpfung 156 oder dem Präsentationselement 166 zugehörig ist, die/das die Diagrammkomponente repräsentiert. Falls der hypothetische Benutzer mit der gemeinsamen Zugangskontrollebene die Komponente nicht betrachten konnte, dann wird die Komponente in dem redigierten Diagramm 161, das an das gemeinsam genutzte Diagramm-Repository 160 publiziert wurde, redigiert. Insbesondere kann das Vor-Redigierungs-Diagramm 164 als redigiertes Diagramm 161 basierend auf den Diagrammstatusdaten für das Vor-Redigierungs-Diagramm 164, jedoch ohne Diagrammstatusdaten für die Komponenten, die redigiert wurden, publiziert werden.
Bevor das Vor-Redigierungs-Diagramm 164 als redigiertes Diagramm 161 an das gemeinsam genutzte Diagramm-Repository 160 publiziert wird, zeigt die Diagrammanwendung 130 eine bildliche Darstellung des redigierten Diagramms 161 auf der Bildanzeige des publizierenden Benutzers an, so dass der publizierende Benutzer betrachten kann, wie das redigierte Diagramm 161 einem Benutzer mit gemeinsamer Zugangskontrollebene angezeigt wird. Durch diese Vorgehensweise kann der publizierende Benutzer, bevor er das redigierte Diagramm 161 an das gemeinsam genutzte Daten-Repository 160 publiziert, bestätigen, dass ein Publizieren des redigierten Diagramms 161 kein Informationsleck darstellt und es gleichzeitig Information liefert, die für Ermittlungen 162 anderer von Nutzen ist.
Diagrammweitergabemethodik
2 ist ein Ablaufdiagramm einer Diagrammweitergabemethodik 200 gemäß einigen Ausführungsformen. Die Methodik 200 kann durch die Server-Computergeräte durchgeführt werden, welche die Diagrammanwendung 130 betreiben. Alternativ kann die Methodik 200 durch ein Client-Computergerät am Benutzerstandort 101 durchgeführt werden, in welchem Fall die Diagrammanwendung 130 auf dem Client-Computergerät läuft. Als noch eine weitere Alternative kann die Methodik 200 durch eine Kombination aus einem am Benutzerstandort 101 befindlichen Client-Computergerät und einem oder mehreren Server-Computergeräten durchgeführt werden, welche die Diagrammanwendung 130 betreiben, in welchem Fall ein Teil der Diagrammanwendung 130 auf dem Client-Computergerät läuft.
Zum leichteren Verständnis sind die Schritte der Diagrammweitergabemethodik 200 so dargestellt und beschrieben, dass sie in einer gewissen Reihenfolge durchgeführt werden. Jedoch versteht es sich für Fachleute, dass dort, wo ein Schritt nicht von Ergebnissen eines anderen Schrittes oder anderen Schritten abhängt, dieser Schritt in einer unterschiedlichen Reihenfolge durchgeführt werden kann oder gleichzeitig mit anderen Schritten durchgeführt werden kann.
Bei Block 201 speichert die Diagrammanwendung 130 in Datenbank 150 erste Diagrammstatusdaten, die ein Vor-Redigierungs-Diagramm 164 repräsentieren, das Knoten, Kanten und Präsentationselemente 166 aufweist. Das Vor-Redigierungs-Diagramm 164 repräsentiert ein Ergebnis einer Ermittlung eines ersten Benutzers, die Datenobjekte 154, Eigenschaften 155, Verknüpfungen 156 und Präsentationselemente 166 beinhaltet, die der Gegenstand der Ermittlung 162 des ersten Benutzers sind. Die ersten Diagrammstatusdaten zeigen auf, oder referenzieren, die Datenobjekte 154, Verknüpfungen 156 und Präsentationselemente 166 im Ermittlungsteilsatz 163 des ersten Benutzers.
Bei einigen Ausführungsformen weisen die ersten Diagrammstatusdaten Information auf, welche die Knoten, Kanten und Präsentationselemente des Vor-Redigierungs-Diagramm 164 redigieren, einschließlich Information, um die Knoten, Kanten und Präsentationselemente in einer bildlich dargestellten Diagrammanordnung auf einer Bildanzeige darzustellen. Für jeden Knoten des Vor-Redigierungs-Diagramm 164 gibt es Information in den ersten Diagrammstatusdaten, die auf das Datenobjekt 154 im Ermittlungsteilsatz 163 des ersten Benutzers, das durch den Knoten repräsentiert ist, zeigt oder dieses referenziert. Zusätzlich gibt es, für jede Kante im Vor-Redigierungs-Diagramm 164, Information in den ersten Diagrammstatusdaten, die auf die Verknüpfung 156 im Ermittlungsteilsatz 163 des ersten Benutzers, die durch die Kante repräsentiert ist, zeigt oder diese referenziert. Zusätzlich gibt es, für jedes Präsentationselement des Vor-Redigierungs-Diagramm 164, Information in den ersten Diagrammstatusdaten, die auf das Präsentationselement 166 im Ermittlungsteilsatz 163 des ersten Benutzers zeigt oder dieses referenziert.
Bei einigen Ausführungsformen kann das Vor-Redigierungs-Diagramm 164 weitere Komponenten als nur Knoten und Kanten enthalten. Diese weiteren Nicht-Kanten- und Nicht-Knoten-Komponenten können textliche Anmerkungen, Eigenschaftskasten, Audioinhalt, Videoinhalt, Audio/Video-Inhalt, Dokumente oder andere darstellbare Information beinhalten. Die ersten Diagrammstatusdaten können Positionierinformation enthalten, die angibt, wo auf dem bildlich dargestellten Diagramm die Nicht-Kanten- und Nicht-Knoten-Komponenten in Relation zu den Knoten- und Kanten-Komponenten des Vor-Redigierungs-Diagramms 164 anzuzeigen sind. Weiter können die ersten Diagrammstatusdaten Information für jede Nicht-Kanten- und Nicht-Knoten-Komponente enthalten, die auf die Datenbankinformation (z. B. die textliche Anmerkung, den Eigenschaftskasten, den Audioinhalt, den Videoinhalt, den Audio/Video-Inhalt, das Dokument oder weitere darstellbare Information) im Ermittlungsteilsatz 163 des ersten Benutzers, die durch die Nicht-Kanten- und Nicht-Knoten-Komponente repräsentiert ist, zeigt oder diese referenziert. Information im Ermittlungsteilsatz 163 des ersten Benutzers, die durch eine Nicht-Kanten- und Nicht-Knoten-Komponente des Vor-Redigierungs-Diagramms 164 repräsentiert ist, kann im Ermittlungsteilsatz 163 des ersten Benutzers zugehörig sein zu Zugangskontrollinformation 157 zum Steuern eines Zugangs zur Datenbankinformation.
Bei Block 202 erhält die Diagrammanwendung 130 Benutzeridentifikationsinformation, die einen Satz aus einem oder mehreren Ziel-Benutzern identifiziert, von denen der erste Benutzer erwartet, dass er das Vor-Redigierungs-Diagramm 164 mit ihnen gemeinsam nutzt, die Benutzeridentifikationsinformation kann eine Liste aus einer oder mehreren einzelnen Benutzerkennungen und/oder eine Liste aus einer oder mehreren Arbeitsgruppenkennungen beinhalten. Benutzeridentifikationsinformation kann durch die Diagrammanwendung 130 direkt vom ersten Benutzer erhalten werden. Alternativ kann Benutzeridentifikationsinformation von der Datenbank 150 basierend auf Information erhalten werden, die direkt vom ersten Benutzer erhalten wird.
Bei Block 203 bestimmt die Diagrammanwendung 130, basierend auf der Benutzeridentifikationsinformation, die bei Block 202 erhalten wurde, eine Benutzerzugangskontrollebeneninformation, die einen Satz von einer oder mehreren Zugangskontrollebenen identifiziert, die dem einen oder den mehreren Ziel-Benutzern gemeinsam sind, bei denen der erste Benutzer erwartet, dass er mit ihnen das Vor-Redigierungs-Diagramm 164 gemeinsam nutzt. Um dies zu bewerkstelligen, kann die Diagrammanwendung 130 die Benutzeridentifikationsinformation verwenden, um von der Benutzerzugangskontrollebeneninformation 152 in der Datenbank 150 für jeden Ziel-Benutzer den Satz von Zugangskontrollgruppen zu erhalten, zu denen der Ziel-Benutzer gehört, sowie den Satz von Zugangskontrollklassifikationen, die der Ziel-Benutzer hat. Aus dieser Zugangskontrollebeneninformation, die für jeden Ziel-Benutzer erhalten wird, bestimmt die Diagrammanwendung 130 eine gemeinsame Zugangskontrollebene für den Satz von Ziel-Benutzern.
Bei Block 204 erzeugt die Diagrammanwendung 130, basierend auf der Benutzerzugangskontrollebeneninformation, die bei Block 203 bestimmt wurde, und den bei Block 201 gespeicherten ersten Diagrammstatusdaten, zweite Diagrammstatusdaten, die ein redigiertes Diagramm repräsentieren, bei dem eine oder mehrere Knoten, Kanten, oder Nicht-Kanten- und Nicht-Knoten-Komponenten des Vor-Redigierungs-Diagramm 164 redigiert wurden. Allgemein bringt dies mit sich, dass die Diagrammanwendung 130 eine Kopie der ersten Diagrammstatusdaten mit Information erzeugt, welche die redigierten Knoten, Kanten, und Nicht-Kanten- und Nicht-Knoten-Komponenten repräsentiert, die bei den zweiten Diagrammstatusdaten entfernt wurden. Um zu bestimmen, welche Knoten, Kanten, sowie Nicht-Kanten- und Nicht-Knoten-Komponenten des Vor-Redigierungs-Diagramm 164 zu redigieren sind, arbeitet die Diagrammanwendung 130 iterativ die Knoten, Kanten, sowie Nicht-Kanten- und Nicht-Knoten-Komponenten des Vor-Redigierungs-Diagramm 164 ab, wobei dabei die Version der Zugangskontrollinformation 157, die der Datenbankinformation zugehörig ist, welche durch die im Ermittlungsteilsatz 163 des ersten Benutzers gespeicherte Knoten, Kanten, oder Nicht-Kanten- und Nicht-Knoten-Komponente repräsentiert ist, mit der gemeinsamen Zugangskontrollebene verglichen wird, die für den Satz von Ziel-Benutzern bestimmt ist. Bei einigen Ausführungsformen wird, wenn die gemeinsame Zugangskontrollebene eine Berechtigung zur Betrachtung der Datenbankinformation erteilt, die durch eine Knoten, Kanten, oder Nicht-Kanten- und Nicht-Knoten-Komponente repräsentiert ist, dann Information, welche die Knoten, Kanten, oder Nicht-Kanten- und Nicht-Knoten-Komponente in den ersten Diagrammstatusdaten repräsentiert, in den zweiten Diagrammstatusdaten zurückgehalten.
Bei einigen Ausführungsformen muss, um ein Datenobjekt 154, eine Verknüpfung 156 oder eine weitere Datenbankinformation zu betrachten, die durch eine Nicht-Kanten- und Nicht-Knoten-Komponente repräsentiert ist, die gemeinsame Zugangskontrollebene alle Klassifikationen beinhalten, die durch die Zugangskontrollliste 158 gefordert sind, welche dem Datenobjekt 154, der Verknüpfung 156 oder der weiteren Datenbankinformation zugehörig ist, und muss zumindest die Auffinde-Berechtigung haben, gemäß der Zugangskontrollgruppeninformation der zugehörigen Zugangskontrollliste 158 und den Zugangskontrollgruppen der gemeinsamen Zugangskontrollebene. Weitere Anforderungen für ein Betrachten sind möglich, und Ausführungsformen sind nicht auf irgendeinen bestimmten Satz von Anforderungen eingeschränkt. Beispielsweise kann es erforderlich sein, dass ein Benutzer mit gemeinsamer Zugangskontrollebene über die Lese-Berechtigung anstelle lediglich der Auffinde-Berechtigung verfügt.
Bei einigen Ausführungsformen wird ein Knoten des Vor-Redigierungs-Diagramms 164, der einem Datenobjekt 154 im Ermittlungsteilsatz 163 des ersten Benutzers entspricht, nicht aus dem Vor-Redigierungs-Diagramm 164 redigiert, sofern mindestens eine Dateneigenschaft 155 des Datenobjektes 154 gemäß der gemeinsamen Zugangskontrollebene betrachtet werden kann.
Bei einigen Ausführungsformen kann ein Vor-Redigierungs-Diagramm 164 einen Gruppenknoten beinhalten, der einen Satz von zwei oder mehr Datenobjekten 154 im Ermittlungsteilsatz 163 des ersten Benutzers repräsentiert. Bei einigen Ausführungsformen wird ein Gruppenknoten des Vor-Redigierungs-Diagramms 164, der Datenobjekten 154 im Ermittlungsteilsatz 163 des ersten Benutzers entspricht, nicht aus dem Vor-Redigierungs-Diagramm 164 redigiert, sofern mindestens eines der Datenobjekte 154 der Gruppe für die gemeinsame Zugangskontrollebene betrachtbar ist. Eine Betrachtbarkeit eines Datenobjektes 154 der Gruppe kann basierend auf den Eigenschaften 155 des Datenobjektes 154 bestimmt werden, wie im vorhergehenden Absatz erörtert wurde.
Bei einigen Ausführungsformen wird eine Kante des Vor-Redigierungs-Diagramms 164, die einer Verknüpfung 156 im Ermittlungsteilsatz 163 des ersten Benutzers entspricht, redigiert, falls sie für die gemeinsame Zugangskontrollebene nicht betrachtbar ist.
Bei einigen Ausführungsformen wird eine Kante des Vor-Redigierungs-Diagramms 164 auch redigiert, falls die gemeinsame Zugangskontrollebene nicht beide Datenobjekte 154, welche die entsprechende Verknüpfung 156 verbindet, betrachten kann, sogar wenn die gemeinsame Zugangskontrollebene eine Berechtigung zur Betrachtung der entsprechenden Verknüpfung 156 hat. Eine Betrachtbarkeit eines durch eine Verknüpfung 156 verbundenen Datenobjektes 154 kann basierend auf den Eigenschaften 155 des Datenobjektes 154 bestimmt werden, wie im vorhergehenden Absatz erörtert wurde.
Bei einigen Ausführungsformen entspricht eine Kante des Vor-Redigierungs-Diagramm 164 mehr als einer Verknüpfung im Ermittlungsteilsatz 163 des ersten Benutzers. In diesem Fall ist es möglich, dass die Kante nicht redigiert wird, sofern mindestens eine der Verknüpfungen 156 durch die gemeinsame Zugangskontrollebene betrachtbar ist. Jedoch ist es möglich, dass die Kante redigiert wird, sogar wenn eine der Verknüpfungen 156 durch die gemeinsame Zugangskontrollebene betrachtbar ist, wenn beide Datenobjekte 154, welche die Verknüpfungen 156 verbinden, nicht durch die gemeinsame Zugangskontrollebene betrachtbar sind.
Bei Block 205 präsentiert die Diagrammanwendung 130 dem ersten Benutzer eine bildliche Darstellung der zweiten Diagrammstatusdaten auf der Bildanzeige des ersten Benutzers. Diese bildliche Darstellung kann eine Diagrammdarstellung des Vor-Redigierungs-Diagramm 164 sein, wobei jedoch die Knoten und Kanten, die bei Block 204 redigiert wurden, nicht angezeigt werden.
Bei Block 206 publiziert die Diagrammanwendung 130 die zweiten Diagrammstatusdaten, die ein redigiertes Diagramm 161 repräsentieren, an das gemeinsam genutzte Diagramm-Repository 160, ansprechend auf eine Anweisung, die durch den ersten Benutzer über Benutzerschnittstellen-Steuerelemente geliefert wird, die auf der Bildanzeige des ersten Benutzers dargestellt werden. Sobald ein Publizieren erfolgt ist, können andere Benutzer der Diagrammanwendung 130 das redigierte Diagramm 161 in ihre eigenen Ermittlungen 162 für ein Fortsetzen der Analyse einbringen.
Bei einigen Ausführungsformen fällt ein Publizieren der zweiten Diagrammstatusdaten an das gemeinsam genutzte Diagramm-Repository 160 mit einem Publizieren des Ermittlungsteilsatzes 163 zurück an das gemeinsam genutzte Daten-Repository 153 zusammen. Bei einigen Ausführungsformen müssen, falls es Datenänderungskonflikte zwischen den Versionen der Datenobjekte 154 und Verknüpfungen 156 im Ermittlungsteilsatz 163, und den Versionen dieser Datenobjekte 154 und Verknüpfungen 156 im gemeinsam genutzten Daten-Repository 153 zum Zeitpunkt eines Publizierens gibt, die Datenänderungskonflikte im Ermittlungsteilsatz 163 entweder manuell oder automatisch gelöst werden, bevor die zweiten Diagrammstatusdaten an das gemeinsam genutzte Diagramm-Repository 160 publiziert werden. Derartige Datenänderungskonflikte beinhalten jegliche Konflikte zwischen Zugangskontrollinformation 157, die diesen Datenobjekten 154 und Verknüpfungen 156 im Ermittlungsteilsatz 163 zugehörig ist, und Zugangskontrollinformation 157, die diesen Datenobjekten 154 und Verknüpfungen 156 im gemeinsam genutzten Daten-Repository 153 zugehörig ist. Im Fall von Datenänderungskonflikten kann, nachdem die Datenänderungskonflikte gelöst wurden, die Methodik 200 auf Block 204 zurückgehen, um neue zweite Diagrammstatusdaten zu erzeugen, und zwar basierend auf dem aktualisierten Ermittlungsteilsatz 163, der die Ergebnisse der Konfliktlösungen enthält.
Beispiele für Diagrammweitergabe-Benutzerschnittstellen
3A, 3B, 3C sind beispielhafte Diagrammweitergabe-Benutzerschnittstellen, die durch die Diagrammanwendung 130 angesteuert werden können, und zwar zum Weitergeben eines Vor-Redigierungs-Diagramm 164 einer Ermittlung 162 mit weiteren Benutzern einer Diagrammanwendung 130 gemäß einer Ausführungsform. Die Benutzerschnittstellen von 3A–C können auf einer Bildanzeige an einem Benutzerstandort 101 dargestellt werden, die mit der Diagrammanwendung 130 funktionsmäßig verbunden ist.
In 3A ist ein Dialog 301 einer graphischen Benutzerschnittstelle gezeigt, bei dem im Diagrammvorschauteilfenster 306 ein gewähltes Vor-Redigierungs-Diagramm 164 angezeigt wird, das gemeinsam genutzt werden soll. Der Dialog 301 beinhaltet eine „Benutzervorlage”-Schaltfläche 302, die, wenn sie gewählt wird, dem Benutzer ermöglicht, eine Vorlagendatei anzugeben, die eine Liste von Benutzern und/oder Arbeitsgruppen enthält, welche die Benutzer repräsentiert, mit denen das Vor-Redigierungs-Diagramm 164 gemeinsam genutzt werden soll. Zusätzlich zu oder anstelle einer Liste von Benutzern und/oder Arbeitsgruppen kann die Vorlage einen Satz von Zugangskontrollgruppen und/oder Klassifikationen angeben, wie zuvor beschrieben wurde. Alternativ kann der Benutzer die einzelnen Benutzer und Arbeitsgruppen im Eingabefeld 304 angeben, wenn die „Teilen mit Benutzern und Arbeitsgruppen”-Schaltfläche 303 gewählt wird. Der Dialog 301 beinhaltet auch ein Nachrichtenfeld 305, um optionale Information in Form einer Zusammenarbeitsnachricht einzugeben.
Wie in 3B gezeigt, führt bei einer Ausführungsform, wenn der Benutzer einzelne Benutzer und/oder Arbeitsgruppen in das Eingabefeld 304 eingibt, die Diagrammanwendung 130 automatisch ein Redigieren von Knoten und Kanten des Vor-Redigierungs-Diagramm 164 durch, die nicht für alle im Eingabefeld 304 angegebenen Benutzer sichtbar ist. Im Beispiel von 3B bewirkt, wie im Diagramm Redigierstatusfeld 309 angegeben, die Eingabe einer Arbeitsgruppe („Fikri-Netzwerkgruppe”) und des einzelnen Benutzers („John Doe”) in das Eingabefeld 304, dass drei Knoten und sieben Kanten aus dem in 3A dargestellten Vor-Redigierungs-Diagramm 164 zu redigieren sind. In 3B ist bei dem im Vorschaufeld 306 angezeigten redigierten Diagramm die Anzeige der redigierten Knoten und Kanten entfernt.
Alternativ wird, wie in 3C, das redigierte Diagramm mit sichtbaren redigierten Knoten und Kanten angezeigt, jedoch mit Redigier-Indikatorelementen. Beim aktuellen Beispiel sind die Redigier-Indikatorelemente Kreise mit diagonal ausgerichteten Querlinien, die über den redigierten Knoten und Kanten liegen. Jedoch sind andere Redigier-Indikatorelemente möglich, und Ausführungsformen sind nicht auf die in 3C dargestellten Indikatorelemente eingeschränkt. Im Allgemeinen kann jegliches visuelle Indikatorelement, das einen redigierten Knoten oder Kante von einem nicht-redigierten Knoten oder Kante visuell unterscheidbar macht, verwendet werden. Der Benutzer kann die „Zeige Änderungen”-Schaltfläche 308 und die „Verberge Änderungen”-Schaltfläche 310 betätigen, um zwischen den zwei Vorschauanzeigen umzuschalten.
Sobald der Benutzer mit einem Eingeben von Benutzern und/oder Arbeitsgruppen in das Eingabefeld 304 fertig ist oder eine Vorlage bereitgestellt hat, und der Benutzer mit der redigierten Version des im Diagrammvorschaufeld 306 angezeigten Diagramms zufrieden ist, kann der Benutzer die „Weiter”-Schaltfläche 307 wählen, um den in 3D gezeigten Dialog 301 anzuzeigen. Hier kann der Benutzer eine der Optionsschaltflächen 311 betätigen, um das im Vorschaufeld 306 angezeigte redigierte Diagramm an das gemeinsam genutzte Diagramm-Repository 160 als neues redigiertes Diagramm zu publizieren, oder um ein vorhandenes redigiertes Diagramm im gemeinsam genutzten Diagramm-Repository 160 zu ersetzen. Falls die „Vorhandenes Diagramm überschreiben”-Optionsschaltfläche 311 gewählt ist, kann der Dialog 301 Benutzerschnittstellensteuerelemente für ein Auswählen und/oder Suchen des zu überschreibenden redigierten Diagramms im gemeinsam genutzten Diagramm-Repository 160 anzeigen. Falls die „Neues Diagramm Erzeugen”-Optionsschaltfläche 311 gewählt ist, kann der Benutzer einen Namen für das neue Diagramm in das Texteingabefeld 312 und eine Beschreibung des neuen Diagramms in das Texteingabefeld 313 eingeben. Wenn der Benutzer damit fertig ist, kann er die „Weitergabe von Diagramm”-Schaltfläche 314 betätigen, um Diagrammstatusdaten, die das im Vorschaufenster 306 angezeigte redigierte Diagramm repräsentieren, an das gemeinsam genutzte Diagramm-Repository 160 zu publizieren.
4 beinhaltet eine Benutzerschnittstelle, die einem Benutzer am Benutzerstandort 101 auf einer Bildanzeige angezeigt werden kann, um ein zuvor publiziertes redigiertes Diagramm 161 in dem gemeinsam genutzten Diagramm-Repository 160 auszulesen und in die Ermittlung 162 des Benutzers als Vor-Redigierungs-Diagramm 164 einzubringen. Die Benutzerschnittstelle kann durch die Diagrammanwendung 130 angesteuert werden und beinhaltet einen Benutzerschnittstellendialog 401. Der Dialog 401 erlaubt dem Benutzer, ein publiziertes redigiertes Diagramm 161 aus einer Liste 403 von dem Benutzer zur Verfügung stehenden publizierten redigierten Diagrammen 161 zu wählen, die im gemeinsam genutzten Diagramm-Repository 160 gespeichert sind. In der Liste 403 von publizierten redigierten Diagrammen kann der Benutzer ein Listenelement 404 auswählen, um eine Vorschau des entsprechenden redigierten Diagramms 161 im Diagrammvorschaufeld 405 anzuzeigen. Wenn der Benutzer ein Listenelement 404 entsprechend dem publizierten redigierten Diagramm 161, das für den Benutzer von Interesse ist, ausgewählt hat, kann der Benutzer die „Hinzufügen zum Diagramm”-Schaltfläche 406 betätigen, um das publizierte redigierte Diagramm 161 in die aktuelle Ermittlung 162 des Benutzers als Vor-Redigierungs-Diagramm 164 einzubringen. Alternativ kann der Benutzer die „Öffnen in neuer Ermittlung”-Schaltfläche 407 betätigen, um eine neue Ermittlung 162 zu erzeugen und das publizierte redigierte Diagramm 161 in die neue Ermittlung 161 als Vor-Redigierungs-Diagramm 164 einzubringen.
Beispiel für Computersystem
5 ist ein Blockdiagramm, das ein Computersystem 500 darstellt, auf dem Ausführungsbeispiele der Erfindung implementiert werden können. Computersystem 500 beinhaltet einen Bus 502 oder einen anderen Kommunikationsmechanismus für ein Kommunizieren von Information, und einen oder mehrere Hardwareprozessoren 504, die mit dem Bus 502 verbunden sind, um Information zu verarbeiten. Ein Hardwareprozessor 504 kann beispielsweise ein Universal-Mikroprozessor sein.
Das Computersystem 500 beinhaltet auch einen Hauptspeicher 506, beispielsweise ein RAM (Direktzugriffsspeicher) oder eine andere dynamische Speichervorrichtung, die mit dem Bus 502 verbunden ist, um Information und Anweisungen zu speichern, die durch den/die Prozessor(en) 504 auszuführen sind. Der Hauptspeicher 506 kann auch verwendet werden, um temporäre Variablen oder andere Zwischeninformationen während eines Ausführens von durch den/die Prozessor(en) 504 auszuführenden Anweisungen zu speichern. Derartige Anweisungen machen, wenn sie in dem/den Prozessor(en) 504 zugänglichen, nicht-transitorischen Speichermedien gespeichert werden, das Computersystem 500 zu einem Spezial-Computergerät, das kundenspezifisch angepasst ist, um die in den Anweisungen angegebenen Operationen auszuführen. Für die Zwecke dieser Beschreibung kann der Hauptspeicher 506 jeglichen nicht-flüchtigen Speicher beinhalten, der verwendet wird, um einen virtuellen Speicher zu implementieren.
Computersystem 500 kann weiter ein ROM (Nur-Lese-Speicher) 508 oder eine andere statische Speichervorrichtung beinhalten, die mit Bus 502 verbunden ist, um statische Informationen und Anweisungen für den/die Prozessor(en) 504 zu speichern. Eine oder mehrere Speichervorrichtungen 510, wie beispielsweise Magnetplatten, optische Platten oder ein Halbleiteraufwerk (Solid-State-Drive) kann vorgesehen und mit dem Bus 502 verbunden sein, um Information und Anweisungen zu speichern.
Das Computersystem 500 kann über den Bus 502 mit einer Anzeige 512 verbunden sein, beispielsweise einer Flüssigkristallanzeige (LCD), um einem Benutzer eines Computers Information anzuzeigen. Eine oder mehrere Eingabevorrichtungen 514, einschließlich alphanumerischer und weiterer Tasten, einem Touch-Panel, physischen Knöpfen, einer Maus, einem Trackball, einer Cursorsteuervorrichtung oder einer anderen Eingabevorrichtung können mit dem Bus 502 verbunden sein, um Information zu kommunizieren und erfolgte Auswahlvorgänge an den oder die Prozessor(en) 504 anzuweisen. Wenn eine Eingabevorrichtung 514 ein Touch-Panel ist, kann das Touch-Panel mit der Anzeige 512 physisch integriert sein, beispielsweise als ein resistiv oder kapazitiv abtastendes Touch-Panel, das einem LCD-Bildschirm überlagert ist, um das Vorliegen und den Ort einer Berührung innerhalb des Gebietes von der Anzeige 512 zu erfassen.
Im Computersystem 500 können die hier beschriebenen Verfahren unter Verwendung von kundenspezifischen fest verdrahteten Logikschaltungen, einem oder mehreren ASICs oder FPGAs, Firmware und/oder Programmlogik implementiert sein, die in Kombination mit dem Computersystem bewirken oder programmieren, dass das das Computersystem 500 eine Spezialmaschine ist. Die hier beschriebenen Verfahren können durch das Computersystem 500 ansprechend darauf durchgeführt werden, dass der/die Prozessor(en) 504 eine oder mehrere Sequenzen von einer oder mehreren im Hauptspeicher 506 enthaltenen Anweisungen ausführt. Derartige Anweisungen können in den Hauptspeicher 506 aus einem anderen Speichermedium, beispielsweise der/den Speichervorrichtung(en) 510, eingelesen werden,. Eine Ausführung der Sequenzen von Anweisungen, die im Hauptspeicher 506 enthalten sind, veranlasst den/die Prozessor(en) 504, die hier beschriebenen Prozessschritte durchzuführen. Bei alternativen Ausführungsbeispielen können fest verdrahtete Schaltkreise verwendet werden, und zwar anstelle oder in Kombination mit Software-Anweisungen.
Der Begriff „Speichermedien”, wie hier verwendet, bezieht sich auf jegliche nicht-transitorische Medien, die Daten und/oder Anweisungen speichern, welche eine Maschine veranlassen, in spezifischer Weise zu arbeiten. Derartige Speichermedien können nicht-flüchtige Medien und/oder flüchtige Medien beinhalten. Nicht-flüchtige Medien schließt beispielsweise optische Platten, magnetische Platten oder Halbleiterlaufwerke (Solid-State-Drives) ein, wie beispielsweise Speichervorrichtung(en) 510. Flüchtige Medien beinhalten einen dynamischen Speicher, wie beispielsweise Hauptspeicher 506. Übliche Formen von Speichermedien beinhalten beispielsweise eine Diskette, eine flexible Platte, eine Festplatte, ein Halbleiterlaufwerk, ein Magnetband oder ein beliebiges anderes magnetisches Datenspeichermedium, eine CD-ROM, ein beliebiges anderes optisches Datenspeichermedium, ein beliebiges physisches Medium mit Lochmustern, ein RAM, ein PROM und ein EPROM, ein FLASH-EPROM, NVRAM, und einen beliebigen anderen Speicherchip oder -kassette.
Speichermedien sind verschieden von Übertragungsmedien, können jedoch in Verbindung mit diesen verwendet werden. Übertragungsmedien nehmen beim Übertragen von Information zwischen Speichermedien teil. Beispielsweise beinhalten Übertragungsmedien Koaxialkabel, Kupferdraht und Lichtwellenleiter, einschließlich der Drähte, die Bus 502 enthält. Übertragungsmedien können auch die Form von Schall- oder Lichtwellen annehmen, beispielsweise solche, die während Funkwellen- und Infrarot-Datenkommunikationen erzeugt werden.
Verschiedene Formen von Medien können beteiligt sein beim Ausführen einer oder mehrerer Sequenzen von einer oder mehreren Anweisungen zur Ausführung durch den/die Prozessor(en) 504. Beispielsweise können die Anweisungen anfänglich auf einer Magnetplatte oder einem Halbleiterspeicher (Solid-State-Drive) eines entfernt befindlichen Computers gespeichert sein. Der ferne Computer kann die Anweisungen in seinen dynamischen Speicher laden und die Anweisungen über verdrahtete Netzwerke (z. B. ein Twisted-Pair-Kabel, ein Koaxialkabel, Glasfaserkabel etc.) oder drahtlose Netzwerke (z. B. Mikrowellen-, Satelliten-, Mobiltelefon-, Funkübertragung etc.) zu senden. Eine Netzwerkkommunikationsgerät, das sich lokal beim Computersystem 500 befindet, kann die Daten über das Netzwerk empfangen und einen Infrarot-Sender verwenden, um die Daten in ein Infrarotsignal umzuwandeln. Ein Infrarot-Detektor kann die im Infrarot-Signal beförderten Daten empfangen, und geeignete Schaltungen können die Daten auf den Bus 502 platzieren. Der Bus 502 befördert die Daten zum Hauptspeicher 506, aus dem der/die Prozessor(en) 504 die Anweisungen abrufen und ausführen. Die vom Hauptspeicher 506 empfangenen Anweisungen können optional auf der/den Speichervorrichtung(en) 510 gespeichert werden, entweder vor oder nach einem Ausführen durch den/die Prozessor(en) 504.
Das Computersystem 500 beinhaltet auch eine oder mehrere Kommunikationsschnittstellen 518, die mit dem Bus 502 verbunden ist. Die Kommunikationsschnittstelle(n) 518 senden und empfangen elektrische, elektromagnetische oder optische Signale, welche digitale Datenströme tragen, die verschiedene Typen von Information repräsentieren. Die eine oder die mehreren Kommunikationsschnittstellen 518 sorgen für eine Zweiweg-Datenkommunikationsverbindung zu einer Netzwerkverbindung 520, die mit einem verdrahteten oder drahtlosen lokalen Netzwerk 522 verbunden ist. Beispielsweise können die eine oder die mehreren Kommunikationsschnittstellen 518 ein Modem, eine ISDN-Karte (Karte für dienstintegrierendes digitales Netz), eine Ethernet-Karte, ein Kabelmodem, ein Satellitenmodem, eine Schnittstelle gemäß IEEE 802.11 oder eine andere WLAN-Schnittstelle (Weitverkehrsnetz-Schnittstelle), eine 3G, eine 4G oder eine andere Mobiltelefonnetzschnittstelle oder eine andere Netzwerkschnittstelle für ein Kommunizieren auf dem verdrahteten oder drahtlosen lokalen Netzwerk 522 beinhalten.
Das Netzwerk-Verbindungsglied 520 stellt typischerweise eine Datenkommunikation zu anderen Datengeräten über eines oder mehrere Netzwerke bereit. Beispielsweise kann das Netzwerk-Verbindungsglied 520 eine Verbindung über ein lokales Netzwerk 522 zu einem Host-Computer 524 oder zu Datenanlagen bereitstellen, die durch einen Internetdienstanbieter (ISP) 526 betrieben wird. Der ISP 526 stellt seinerseits Datenkommunikationsdienste über das weltweite Paketdaten-Kommunikationsnetz bereit, das jetzt üblicherweise als „Internet” 528 bezeichnet wird. Sowohl das lokale Netz 522 als auch das Internet 528 verwenden elektrische, elektromagnetische oder optische Signale, die digitale Datenströme tragen können. Die Signale über die verschiedenen Netzwerke und die Signale im Netzwerk-Verbindungsglied 520 und über die Kommunikationsschnittstelle 518, welche die digitalen Daten zum Computersystem 500 hin und von diesem weg befördern, sind beispielhafte Formen von Übertragungsmedien.
Das Computersystem 500 kann Nachrichten senden und Daten, einschließlich Programmanweisungen, empfangen, und zwar über das/die Netzwerk(e), das Netzwerk-Verbindungsglied 520 und die Kommunikationsschnittstelle(n) 518. Bei dem Beispiel des Internet könnte ein Server 530 angeforderte Anweisungen für ein Anwendungsprogramm über das Internet 528, den ISP 526, das lokale Netzwerk 522 und die Kommunikationsschnittstelle(n) 518 senden.
Der empfangenen Anweseisungen können durch den/die Prozessor(en) 504 ausgeführt werden, und zwar unverändert wie empfangen, und/oder sie können in der/den Speichervorrichtung(en) 510 oder einem anderen nicht-flüchtigen Speicher zur späteren Ausführung gespeichert werden.
Erweiterungen und Alternativen
In der vorhergehenden Beschreibung wurden Ausführungsbeispiele der Erfindung mit Bezug auf zahlreiche spezifische Details beschrieben, die von Implementierung zu Implementierung variieren können. Somit ist der einzige und exklusive Indikator für den Schutzumfang der Erfindung, und was von der Anmelderin als Schutzumfang der Erfindung beabsichtigt ist, der Satz von Ansprüchen, die aus dieser Anmeldung hervorgehen, und zwar in der spezifischen Form, in der derartige Ansprüche verfasst werden, einschließlich jeglicher nachfolgender Korrektur. Jegliche Definitionen, die hier für in diesen Ansprüchen enthaltene Begriffe ausdrücklich dargelegt sind, sollen die Bedeutung derartiger Begriffe, wie in den Ansprüchen verwendet, regeln. Daher sollte keine Einschränkung, Element, Eigenschaft, Merkmal, Vorteil oder Attribut, das nicht ausdrücklich in einem Anspruch angeführt ist, den Schutzumfang eines solchen Anspruches in jeglicher Weise einschränken. Die Beschreibung und Zeichnungen sind demgemäß erläuternd und nicht einschränkend zu verstehen.
ZITATE ENTHALTEN IN DER BESCHREIBUNG
Diese Liste der vom Anmelder aufgeführten Dokumente wurde automatisiert erzeugt und ist ausschließlich zur besseren Information des Lesers aufgenommen. Die Liste ist nicht Bestandteil der deutschen Patent- bzw. Gebrauchsmusteranmeldung. Das DPMA übernimmt keinerlei Haftung für etwaige Fehler oder Auslassungen.
Zitierte Nicht-Patentliteratur

IEEE 802.11 [0114]

Claims

Computerimplementiertes Verfahren, umfassend: Speichern von ersten Diagrammstatusdaten, die ein Diagramm vor einem Redigieren repräsentieren, das Knoten und Kanten aufweist, wobei das Diagramm vor dem Redigieren Ergebnisse einer Ermittlung eines ersten Benutzers repräsentiert, die eine Mehrzahl von Datenobjekten und Verknüpfungen zwischen diesen beinhalten, wobei die Mehrzahl von Datenobjekten und die zwischen diesen befindlichen Verknüpfungen Zugangskontrolllisten zugehörig sind, die den Zugang zu den Datenobjekten und den Verknüpfungen regeln; Bestimmen einer gemeinsamen Zugangskontrollebene; wobei das Bestimmen der gemeinsamen Zugangskontrollebene eines der folgenden aufweist, und zwar (a), (b) oder (c): (a) Bestimmen der gemeinsamen Zugangskontrollebene aus einer Vorlagendatei, die durch einen Benutzer bereitgestellt wird; (b) Bestimmen, für jeden Benutzer in einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört, und Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehört; oder (c) Bestimmen, für jeden Benutzer aus einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; Bestimmen einer ersten Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehört; und Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer zweiten Schnittmenge zwischen der ersten Schnittmenge und einem Satz von einer oder mehreren Zugangskontrollgruppen einer Ermittlungsautorisierung, die der Ermittlung des ersten Benutzers zugehörig ist; Erzeugen, basierend auf der bestimmten gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die den Zugang zu den Datenobjekten und den Verknüpfungen regeln, von zweiten Diagrammstatusdaten, die ein redigiertes Diagramm repräsentieren, bei dem einer oder mehrere Knoten oder Kanten des Diagramms vor dem Redigieren redigiert sind; Publizieren der zweiten Diagrammstatusdaten an ein Diagramm-Repository.
Verfahren nach Anspruch 1, wobei ein bestimmter Knoten des Diagramms vor dem Redigieren einem bestimmten Datenobjekt von der Mehrzahl von Datenobjekten entspricht, wobei das bestimmte Datenobjekt eine oder mehrere Dateneigenschaften hat; und wobei ein Erzeugen der zweiten Diagrammstatusdaten, die das redigierte Diagramm repräsentieren, beinhaltet, dass bestimmt wird, dass der bestimmte Knoten nicht in das redigierte Diagramm einbezogen wird, und zwar ansprechend darauf, dass bestimmt wird, basierend auf der gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die der einen oder den mehreren Dateneigenschaften zugehörig sind, dass die gemeinsame Zugangskontrollebene keine Berechtigung erteilt, irgendeine Dateneigenschaft von der einen oder den mehreren Dateneigenschaften des bestimmten Datenobjektes zu betrachten.
Verfahren nach Anspruch 1, wobei ein bestimmter Gruppenknoten des Diagramms vor dem Redigieren einem bestimmten Satz von Datenobjekten von der Mehrzahl von Datenobjekten entspricht; und wobei ein Erzeugen der zweiten Diagrammstatusdaten, die das redigierte Diagramm repräsentieren, beinhaltet, dass bestimmt wird, dass der bestimmte Gruppenknoten nicht in das redigierte Diagramm einbezogen wird, und zwar ansprechend darauf, dass bestimmt wird, basierend auf der gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die dem bestimmten Satz von Datenobjekten zugehörig sind, dass die gemeinsame Zugangskontrollebene keine Berechtigung erteilt, ein Datenobjekt von dem bestimmten Satz von Datenobjekten zu betrachten.
Verfahren nach Anspruch 1, wobei eine bestimmte Kante des Diagramms vor dem Redigieren einer bestimmten Verknüpfung entspricht, die ein erstes Datenobjekt der Mehrzahl von Datenobjekten mit einem zweiten Datenobjekt der Mehrzahl von Datenobjekten verbindet; und wobei ein Erzeugen der zweiten Diagrammstatusdaten, die das redigierte Diagramm repräsentieren, beinhaltet, dass bestimmt wird, dass die bestimmte Kante nicht in das redigierte Diagramm einbezogen wird, und zwar ansprechend darauf, dass bestimmt wird, basierend auf der gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die der bestimmten Verknüpfung zugehörig sind, dass die gemeinsame Zugangskontrollebene keine Berechtigung erteilt, die bestimmte Verknüpfung zu betrachten.
Verfahren nach Anspruch 1, wobei eine bestimmte Kante des Diagramms vor dem Redigieren einer bestimmten Verknüpfung entspricht, die ein erstes Datenobjekt der Mehrzahl von Datenobjekten mit einem zweiten Datenobjekt der Mehrzahl von Datenobjekten verbindet; und wobei ein Erzeugen der zweiten Diagrammstatusdaten, die das redigierte Diagramm repräsentieren, beinhaltet, dass bestimmt wird, dass die bestimmte Kante nicht in das redigierte Diagramm einbezogen wird, und zwar ansprechend darauf, dass bestimmt wird, basierend auf der gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die dem ersten Datenobjekt zugehörig sind, dass die gemeinsame Zugangskontrollebene keine Berechtigung erteilt, das erste Datenobjekt zu betrachten.
Verfahren nach Anspruch 1, wobei jede Zugangskontrollliste, von den Zugangskontrolllisten, die den Datenobjekten und den Verknüpfungen zugehörig sind, eine oder mehrere Zugangskontrollgruppen und zugehörige Berechtigungen aufführt.
Verfahren nach Anspruch 1, wobei das Bestimmen einer gemeinsamen Zugangskontrollebene beinhaltet, dass die gemeinsame Zugangskontrollebene aus einer durch einen Benutzer bereitgestellten Vorlagendatei bestimmt wird.
Verfahren nach Anspruch 1, das weiter umfasst, dass, basierend auf der zweiten Diagrammstatusinformation, veranlasst wird, dass eine bildliche Darstellung des redigierten Diagramms auf einer Bildanzeige angezeigt wird; und wobei die bildliche Darstellung des redigierten Diagramms den einen oder die mehreren Knoten oder Kanten des Diagramms vor dem Redigieren angibt, die redigiert wurden.
Verfahren nach Anspruch 1, das weiter umfasst, dass, basierend auf der zweiten Diagrammstatusinformation, veranlasst wird, dass eine bildliche Darstellung des redigierten Diagramms auf einer Bildanzeige angezeigt wird; und wobei die bildliche Darstellung des redigierten Diagramms das Diagramm vor dem Redigieren zeigt und dabei die Knoten oder Kanten, die redigiert wurden, in der bildlichen Darstellung visuell hervorgehoben dargestellt sind.
Verfahren nach Anspruch 1, das weiter umfasst, dass, basierend auf der zweiten Diagrammstatusinformation, veranlasst wird, dass eine bildliche Darstellung des redigierten Diagramms auf einer Bildanzeige angezeigt wird; und wobei die bildliche Darstellung des redigierten Diagramms das Diagramm vor dem Redigieren ohne die Knoten oder Kanten zeigt, die redigiert wurden.
Verfahren nach Anspruch 1, wobei das Bestimmen der gemeinsamen Zugangskontrollebene, die aus dem Satz von einer oder mehreren Zugangskontrollgruppen besteht, beinhaltet: Bestimmen, für jeden Benutzer aus einem Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; und Bestimmen einer Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören.
Verfahren nach Anspruch 1, wobei das Bestimmen der gemeinsamen Zugangskontrollebene, die aus dem Satz von einer oder mehreren Zugangskontrollgruppen besteht, beinhaltet: Bestimmen, für jeden Benutzer aus einem Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; Bestimmen einer ersten Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören; und Bestimmen einer zweiten Schnittmenge zwischen der ersten Schnittmenge und einem Satz von einer oder mehreren Zugangskontrollgruppen einer Ermittlungsautorisierung, die der Ermittlung des ersten Benutzers zugehörig ist.
Eines oder mehrere computerlesbare Medien, die computerausführbare Anweisungen speichern, die, wenn sie durch einen oder mehrere Prozessoren eines oder mehrerer Computergeräten ausgeführt werden, das eine oder die mehreren Computergeräte veranlassen, eines der Verfahren nach den Ansprüchen 1 bis 12 durchzuführen.
System, aufweisend: eine Datenbank; einen oder mehrere Prozessoren; und einen Speicher, der Logikelemente zur Erzeugung eines redigierten Diagramms und Logikelemente zum Publizieren eines redigierten Diagramms speichert, die durch den einen oder die mehreren Prozessoren ausführbar sind; wobei die Datenbank erste Diagrammstatusdaten speichert, die ein Diagramm vor einem Redigieren repräsentieren, das Knoten und Kanten aufweist, wobei das Diagramm vor dem Redigieren Ergebnisse einer Ermittlung eines ersten Benutzers repräsentiert, die eine Mehrzahl von Datenobjekten und Verknüpfungen zwischen diesen beinhalten, wobei die Mehrzahl von Datenobjekten und die zwischen diesen befindlichen Verknüpfungen zugehörig sind zu Zugangskontrolllisten, die den Zugang zu den Datenobjekten und den Verknüpfungen regeln; wobei die Logik zum Erzeugen eines redigierten Diagramms konfiguriert ist: zum Bestimmen einer gemeinsamen Zugangskontrollebene durch eines der folgenden, und zwar (a), (b) oder (c): (a) Bestimmen der gemeinsamen Zugangskontrollebene aus einer Vorlagendatei, die durch einen Benutzer bereitgestellt wird; (b) Bestimmen, für jeden Benutzer in einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; und Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören; oder (c) Bestimmen, für jeden Benutzer aus einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; Bestimmen einer ersten Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören; und Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer zweiten Schnittmenge zwischen der ersten Schnittmenge und einem Satz von einer oder mehreren Zugangskontrollgruppen einer Ermittlungsautorisierung, die der Ermittlung des ersten Benutzers zugehörig ist; und zum Erzeugen, basierend auf der bestimmten gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die einen Zugang zu den Datenobjekten und den Verknüpfungen regeln, von zweiten Diagrammstatusdaten, die ein redigiertes Diagramm repräsentieren, bei dem einer oder mehrere Knoten oder Kanten des Diagramms vor dem Redigieren redigiert sind; wobei die Logik zum Publizieren eines redigierten Diagramms konfiguriert ist, um die zweiten Diagrammstatusdaten an ein Diagramm-Repository der Datenbank zu publizieren.
System, aufweisend: eine Einrichtung zum Speichern von ersten Diagrammstatusdaten, die ein Diagramm vor einem Redigieren repräsentieren, das Knoten und Kanten aufweist, wobei das Diagramm vor dem Redigieren Ergebnisse einer Ermittlung eines ersten Benutzers repräsentiert, die eine Mehrzahl von Datenobjekten und Verknüpfungen zwischen diesen beinhalten, wobei die Mehrzahl von Datenobjekten und die zwischen diesen befindlichen Verknüpfungen zugehörig sind zu Zugangskontrolllisten, die den Zugang zu den Datenobjekten und den Verknüpfungen regeln; eine Einrichtung zum Bestimmen einer gemeinsamen Zugangskontrollebene; wobei die Einrichtung zum Bestimmen der gemeinsamen Zugangskontrollebene eines der folgenden aufweist, und zwar (a), (b) oder (c): (a) eine Einrichtung zum Bestimmen der gemeinsamen Zugangskontrollebene aus einer Vorlagendatei, die durch einen Benutzer bereitgestellt wird; (b) eine Einrichtung zum Bestimmen, für jeden Benutzer in einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; und eine Einrichtung zum Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören; oder (c) eine Einrichtung zum Bestimmen, für jeden Benutzer aus einem aufgeführten Satz von einer Mehrzahl von Benutzern, eines Satzes von einer oder mehreren Zugangskontrollgruppen, zu denen der Benutzer gehört; eine Einrichtung zum Bestimmen einer ersten Schnittmenge aus den bestimmten Sätzen von einer oder mehreren Zugangskontrollgruppen, zu denen die Mehrzahl von Benutzern gehören; und eine Einrichtung zum Bestimmen der gemeinsamen Zugangskontrollebene durch Bestimmen einer zweiten Schnittmenge zwischen der ersten Schnittmenge und einem Satz von einer oder mehreren Zugangskontrollgruppen einer Ermittlungsautorisierung, die der Ermittlung des ersten Benutzers zugehörig ist; eine Einrichtung zum Erzeugen, basierend auf der bestimmten gemeinsamen Zugangskontrollebene und den Zugangskontrolllisten, die einen Zugang zu den Datenobjekten und den Verknüpfungen regeln, von zweiten Diagrammstatusdaten, die ein redigiertes Diagramm repräsentieren, bei dem einer oder mehrere Knoten oder Kanten des Diagramms vor dem Redigieren redigiert sind; und eine Einrichtung zum Publizieren der zweiten Diagrammstatusdaten an ein Diagramm-Repository.