NL1015093C2

NL1015093C2 - System for storing, processing and presenting data.

Info

Publication number: NL1015093C2
Application number: NL1015093A
Authority: NL
Inventors: Hendrik Jan Kooij
Original assignee: Blue Polar B V
Priority date: 2000-05-02
Filing date: 2000-05-02
Publication date: 2001-11-05
Also published as: WO2001084414A1; AU2001255105A1

Description

Systeem voor het opslaan, verwerken en presenteren van gegevens.System for storing, processing and presenting data.

De uitvinding betreft een systeem overeenkomstig de aanhef van conclusie 1. Dergelijke bekende systemen heb-5 ben het nadeel dat het zeer bewerkelijk is om aan gebruikers bevoegdheden toe te kennen die bijvoorbeeld bij hun functie behoren. Dikwijls moet dit gebeuren door in programmeertaal dergelijke bevoegdheden in het systeem vast te leggen. Hierdoor worden vaak fouten gemaakt waardoor 10 gebruikers soms te veel of te weinig bevoegdheden krijgen, wat ongewenst is.The invention relates to a system according to the preamble of claim 1. Such known systems have the drawback that it is very laborious to grant users powers which belong, for example, to their function. This often has to be done by recording such powers in the system in programming language. This often makes mistakes, which sometimes gives 10 users too much or too little authority, which is undesirable.

Teneinde dit nadeel te vermijden is het systeem uitgevoerd overeenkomstig het kenmerk van conclusie 1. Hierdoor is het mogelijk om aan een gebruikersgroep aanvul-15 lende bevoegdheden toe te kennen die betrekking hebben op een beperkt deel van de beschikbare gegevens. Een voorbeeld hiervan is het door een afdelingshoofd inzien van gedetailleerde gegevens van de eigen afdeling, waarbij ieder afdelingshoofd deze aanvullende rechten uitsluitend 20 heeft voor zijn eigen afdeling.In order to avoid this drawback, the system is designed according to the feature of claim 1. This makes it possible to grant additional privileges to a user group that relate to a limited part of the available data. An example of this is the view by a head of department of detailed data of his own department, each head of department having these additional rights exclusively for his own department.

Overeenkomstig een verbetering is de inrichting uitgevoerd overeenkomstig conclusie 2. Hierdoor is aanpassen van de bevoegdheden van een gebruiker bij bijvoorbeeld wisselen van zijn functie op eenvoudige wijze mogelijk.In accordance with an improvement, the device is designed in accordance with claim 2. This makes it possible in a simple manner to adjust the powers of a user when, for example, his function is changed.

25 Overeenkomstig een verbetering is het systeem uitge voerd overeenkomstig conclusie 3. Hierdoor is het maken en het aanbrengen van wijzigingen in het systeem sterk vereenvoudigd.In accordance with an improvement, the system is designed in accordance with claim 3. This greatly simplifies making and making changes to the system.

Overeenkomstig een verbetering is het systeem uitge-30 voerd overeenkomstig conclusie 4. Hierdoor is het op eenvoudige wijze mogelijk om de voortgang van gegevens te volgen en om de bevoegdheden om de gegevens in te zien of 1015093 2 aan te passen aan te laten sluiten aan het gebruik dat van de gegevens gemaakt wordt.In accordance with an improvement, the system is implemented in accordance with claim 4. This makes it possible in a simple manner to monitor the progress of data and to have the powers to view the data or to adjust 1015093 2 conform to it. use that is made of the data.

Overeenkomstig een verbetering is het systeem uitgevoerd overeenkomstig conclusie 5. Hierdoor wordt de toe-5 gang tot het systeem door onbevoegden belemmerd.According to an improvement, the system is designed according to claim 5. This prevents access to the system by unauthorized persons.

Overeenkomstig een verbetering is het systeem uitgevoerd overeenkomstig conclusie 6. Hierdoor kan door een gebruiker vanaf een willekeurige plaats gebruik gemaakt worden van het systeem.According to an improvement, the system is designed according to claim 6. This allows the user to use the system from any location.

10 Overeenkomstig een verbetering is het systeem uitge voerd overeenkomstig conclusie 7. Hierdoor wordt de invoer van gegevens vereenvoudigd.In accordance with an improvement, the system is implemented according to claim 7. This simplifies data entry.

Overeenkomstig een verbetering is het systeem uitgevoerd overeenkomstig conclusie 8. Hierdoor wordt voorko-15 men dat de gegevensopslag gevuld wordt met onvolledige en/of onbruikbare gegevens.According to an improvement, the system is designed according to claim 8. This prevents the data storage from being filled with incomplete and / or unusable data.

Overeenkomstig een verbetering is het systeem uitgevoerd overeenkomstig conclusie 9. Hierdoor is het systeem toepasbaar in een internationale omgeving.In accordance with an improvement, the system is designed according to claim 9. This makes the system applicable in an international environment.

20 De uitvinding wordt hierna toegelicht aan de hand van enkele uitvoeringsvoorbeelden met behulp van een tekening waarbij de figuur schematisch de verschillende onderdelen van een informatiesysteem toont.The invention is explained below with reference to a few exemplary embodiments with the aid of a drawing, in which the figure schematically shows the various parts of an information system.

Een gegevensopslag 1 is gekoppeld met een bestu-25 ringssysteem 2. Het besturingssysteem 2 maakt het mogelijk om de in de gegevensopslag 1 opgeslagen gegevens te gebruiken voor een bepaalde toepassing A, zoals een urenregistratiesysteem, een telefoonlijst of een cursusregistratiesysteem. Het besturingssysteem 2 maakt ook deel 30 uit van deze toepassing A. Voor de verschillende toepassingen A wordt gebruik gemaakt van de gegevensopslag 1 die uit verschillende compartimenten kan bestaan en 1 0 1 5 Ω 9 3 3 waarbij tevens de gegevens voor meerdere toepassingen kunnen worden gebruikt. Ook zijn er delen van de gegevensopslag 1 die uitsluitend worden gebruikt door het besturingssysteem 2.A data store 1 is coupled to a control system 2. The control system 2 makes it possible to use the data stored in the data store 1 for a particular application A, such as an hour registration system, a telephone list or a course registration system. The control system 2 is also part 30 of this application A. For the different applications A, use is made of data storage 1, which can consist of different compartments and 1 0 1 5 Ω 9 3 3, which can also be used for multiple applications . There are also parts of the data store 1 that are used exclusively by the operating system 2.

5 Alle door de toepassing van het besturingssysteem 2 gebruikte gegevens zijn direct toegankelijk. De gegevensopslag 1 en het besturingssysteem 2 zijn op bekende wijze geïnstalleerd op computers, waarbij het niet van belang is of de gegevensopslag 1 in één computer plaats 10 vindt of dat de gegevensopslag verspreid is over verschillende locaties en plaats vindt in verschillende computers welke gekoppeld zijn. Het besturingssysteem 2 is geïnstalleerd op een computer die is uitgevoerd als server en die via een netwerk 3 verbonden is met gebruikers 15 4.5 All data used by the application of the operating system 2 is directly accessible. The data store 1 and the operating system 2 are knownly installed on computers, where it is irrelevant whether the data store 1 takes place in one computer or whether the data store is spread over different locations and takes place in different computers which are linked. The operating system 2 is installed on a computer which is designed as a server and which is connected to users via a network 3 4.

Het netwerk 3 kan zijn uitgevoerd als een vast netwerk dat op een vaste locatie geplaatste computers met elkaar verbindt. Ook kan het netwerk 3 uitgevoerd zijn als internet of intranet, waarbij een gebruiker 4 vanuit 20 een willekeurige plaats bijvoorbeeld via een telefoonlijn in verbinding komt met het besturingssysteem 2. De gebruiker 4 maakt daarbij gebruik van de op zijn computer geïnstalleerde browser, waarmee hij via internet toegang heeft tot het besturingssysteem 2.The network 3 can be designed as a fixed network which connects computers placed at a fixed location. The network 3 can also be designed as an internet or intranet, in which a user 4 from 20 connects anywhere, for example via a telephone line, to the operating system 2. The user 4 uses the browser installed on his computer, with which he can use the Internet has access to the operating system 2.

25 Er zijn verschillende soorten gebruikers 4 van de toepassing A die allen op verschillende manieren van het systeem gebruik maken. Sommige gebruikers 4 verzenden via het besturingssysteem 2 gegevens naar de gegevensopslag 1, zoals bijvoorbeeld een werknemer die zijn gewerkte 30 uren opgeeft. Andere gebruikers 4 geven hun goedkeuring aan bepaalde gegevens, zoals bijvoorbeeld een chef die zijn instemming geeft met het aantal door een werknemer gewerkte uren. Door het geven van zijn goedkeuring krij- 1015093 4 gen deze gegevens in het besturingssysteem 2 een andere status en kunnen vervolgens op een andere locatie in het bedrijf gebruikt worden, bijvoorbeeld voor het uitbetalen van de overuren van de werknemer. Ook zullen er gebrui-5 kers 4 zijn die de in de gegevensopslag 1 opgeslagen gegevens zullen gebruiken voor het genereren van rapporten, zoals financiële verslagen of bijvoorbeeld een lijst met recente naam-adres-woonplaats gegevens. Bij het maken van de rapporten worden er geen wijzigingen in de gegevens 10 aangebracht. Het zal duidelijk zijn dat een aantal gebruikers 4 dezelfde taken hebben en het besturingssysteem 2 en de gegevens uit de opslag 1 op dezelfde wijze zullen gebruiken. Gebruikers 4 die dit op dezelfde wijze doen vormen een gebruikersgroep 5.25 There are different types of users 4 of the application A, all of which use the system in different ways. Some users 4 send data to the data store 1 via the operating system 2, such as an employee who reports his worked 30 hours. Other users 4 approve certain data, such as a supervisor who agrees to the number of hours worked by an employee. By giving his approval, this data is given a different status in the operating system 2 and can subsequently be used at a different location in the company, for example for paying the overtime of the employee. There will also be users 4 who will use the data stored in data store 1 to generate reports, such as financial reports or, for example, a list of recent name-address-residence data. No changes are made to data 10 when the reports are created. It will be clear that a number of users 4 have the same tasks and will use the operating system 2 and the data from storage 1 in the same way. Users 4 who do this in the same way form a user group 5.

15 De toepassing A met het besturingssysteem 2 is op hierna te beschrijven wijze gemaakt met een ontwikkelsys-teem 7, dat is ingesteld door een beheerder 6 en dat tevens deel uitmaakt van het besturingssysteem 2. De beheerder 6 maakt onder meer een analyse van de benodigde 20 functies en de componenten van de toepassing A en van de benodigde velden en dergelijke. Vervolgens verwerkt hij deze gegevens in het ontwikkelsysteem 7, waarna het ont-wikkelsysteem 7 alle benodigde definities van de verschillende componenten in het besturingssysteem 2 vast-25 legt en bijvoorbeeld de verschillende schermen ontwerpt die door de gebruikers 4 gebruikt zullen worden. De gebruikte schermen zijn bijvoorbeeld invoerschermen die een gebruiker 4 gebruikt om gegevens in te voeren, uitvoer-schermen waarop de in de gegevens opslag 1 aanwezige ge-30 gevens worden getoond of de dikwijls toegepaste bewerkingsschermen waarop gegevens worden getoond en waarop ook invoer van gegevens plaats vindt. Voor invoer van gegevens kunnen in andere uitvoeringsvormen ook andere middelen gebruikt worden. Zo kunnen gegevens 35 ingevoerd worden door een chip-kaart of een barcode 1015093 5 den door een chip-kaart of een barcode lezer. Ook is op andere wijze gegevensinvoer mogelijk. Ook de uitvoer kan op verschillende manieren plaats vinden, bijvoorbeeld in de vorm van rapporten met een printer, als berichten via 5 een automatische fax of als instellingen of bewerkingsin-structie voor machines.The application A with the operating system 2 is made in a manner to be described below with a development system 7, which has been set up by an administrator 6 and which is also part of the operating system 2. The administrator 6 makes, among other things, an analysis of the required 20 functions and the components of the application A and of the required fields and the like. He then processes this data in the development system 7, after which the development system 7 records all the necessary definitions of the different components in the control system 2 and, for example, designs the different screens that will be used by the users 4. The screens used are, for example, input screens that a user 4 uses to input data, output screens showing the data contained in data store 1, or the frequently used editing screens showing data and also entering data finds. Other means can also be used for data input in other embodiments. For example, data can be entered by a chip card or a barcode 1015093 and by a chip card or a barcode reader. Data entry is also possible in other ways. The output can also take place in various ways, for instance in the form of reports with a printer, as messages via an automatic fax or as settings or editing instructions for machines.

De gegevensopslag 1 is opgezet als een relationele database, zoals deze veelvuldig wordt toegepast. Een dergelijke database is meestal opgebouwd uit velden met be-10 paalde eigenschappen of definities en deze velden zijn gegroepeerd in tabellen. De tabellen hebben een bepaalde structuur en ook zijn er in veel gevallen relaties tussen de tabellen. Voor het gebruik in de toepassing A kunnen in de gegevensopslag 1 aanwezige tabellen gebruikt worden 15 en ook kunnen nieuwe tabellen worden aangemaakt die worden opgeslagen in de gegevensopslag 1. In het besturingssysteem 2 zijn de eigenschappen van de tabellen en velden bekend en er zijn synchronisatiemiddelen die ervoor zorgen dat veranderingen in de velden en de eigenschappen 20 van de gegevensopslag 1 bekend worden en eventueel verwerkt worden in de diverse componenten van de toepassing A zoals invoervelden, formulieren, rapporten en dergelijke .The data store 1 is set up as a relational database, as it is frequently used. Such a database is usually made up of fields with certain properties or definitions, and these fields are grouped in tables. The tables have a certain structure and in many cases there are relationships between the tables. For use in application A, tables present in data store 1 can be used, and new tables can also be created which are stored in data store 1. In the operating system 2, the properties of the tables and fields are known and there are synchronization means that ensure that changes in the fields and properties 20 of the data store 1 are known and, if necessary, incorporated in the various components of the application A, such as input fields, forms, reports and the like.

In het besturingssysteem 2 zijn de eigenschappen van 25 de velden in de gegevensopslag 1 bekend. Het besturingssysteem 1 is zodanig uitgevoerd dat er een directe koppeling plaats vindt tussen de eigenschappen van de velden zoals deze in de invoerschermen, de uitvoerschermen en de rapporten gebruikt worden en zoals deze in de gegevensop-30 slag 1 gedefinieerd zijn. Door deze directe koppeling van de eigenschappen van de velden zijn wijzigingen eenvoudiger aan te brengen. Indien bijvoorbeeld besloten wordt een bepaald tekstveld te veranderen in een datumveld wordt deze verandering aangebracht in het gegevensbestand 1015093 6 1. Doordat de eigenschappen van dit veld, dat bijvoorbeeld in tien invoerschermen en vijf rapporten gebruikt wordt, ook direct in alle schermen en rapporten worden aangepast door het besturingssysteem 2 of het daar deel 5 van uitmakende ontwikkelsysteem 7 wordt deze wijziging snel en foutloos gerealiseerd. Ook indien een record van gegevens dat bestaat uit een aantal velden, zoals bijvoorbeeld naam-adres-woonplaatsgegevens wordt uitgebreid met een veld waarin het e-mail adres wordt opgenomen, dan 10 wordt dit veld in het gegevensbestand 1 toegevoegd en door het besturingssysteem 2 of het ontwikkelsysteem 7 worden alle schermen en rapporten waarin dit record is opgenomen uitgebreid met dit veld. Hierdoor is de taak van de beheerder 6 bij het opzetten van de toepassing A 15 of het realiseren van wijzigingen sterk vereenvoudigd.In the control system 2, the properties of the fields in the data storage 1 are known. The operating system 1 is designed in such a way that a direct link takes place between the properties of the fields as used in the input screens, the output screens and the reports and as defined in the data storage 1. This direct linking of the properties of the fields makes it easier to make changes. For example, if it is decided to change a certain text field into a date field, this change is made in the data file 1015093 6 1. Because the properties of this field, which is used for example in ten input screens and five reports, are also directly modified in all screens and reports. this change is realized quickly and without errors by the operating system 2 or the development system 7 forming part of it. Even if a record of data consisting of a number of fields, such as, for example, name-address-residence data, is extended with a field in which the e-mail address is included, then this field is added in data file 1 and the operating system 2 or in the development system 7, all screens and reports in which this record is included are extended with this field. This greatly simplifies the task of the administrator 6 when setting up the application A 15 or making changes.

Teneinde het mogelijk te maken ook de voortgang van gegevens door de organisatie vast te leggen is er de mogelijkheid om aan velden of records een kenmerk toe te voegen dat aangeeft in welk stadium het veld of record 20 is. Een gebruiker 4 geeft bijvoorbeeld zijn urengegevens in. Zolang hij deze gegevens niet heeft geaccordeerd kan hij deze gegevens wijzigen. Door zijn akkoord te geven brengt de gebruiker 4 de gegevens in een nieuw stadium. Dit wordt in een daarvoor bestemd veld van het record 25 vastgelegd. Door de beheerder 6 is in het besturingssysteem ingesteld dat in dit stadium de betreffende gebruiker 4 niet meer mag muteren. Door aan velden of records het kenmerk "stadium" toe te voegen is het mogelijk om de verschillende gebruikersgroepen bij verschillende stadia 30 de gegevens te laten inzien of bewerken. Na het geven van het akkoord door de gebruiker 4 die de gegevens heeft ingevoerd, is het bijvoorbeeld wel mogelijk voor de chef van deze gebruiker 4 om de gegevens nog aan te passen alvorens hij deze de gegevens doorstuurt. Ook kan de chef 1015093 7 een kenmerk geven waardoor de gegevens ter correctie worden teruggestuurd naar de gebruiker 4 die ze heeft opgesteld.In order to make it possible to also record the progress of data by the organization, there is the possibility to add fields or records with a characteristic that indicates at what stage the field or record is 20. For example, a user 4 enters his hourly data. As long as he has not approved this information, he can change this information. By giving his consent, the user 4 takes the data to a new stage. This is recorded in a designated field of record 25. The administrator 6 has set in the operating system that the relevant user 4 may no longer mutate at this stage. By adding the attribute "stage" to fields or records, it is possible to allow the different user groups to view or edit the data at different stages. After approval has been given by the user 4 who has entered the data, it is for instance possible for the chief of this user 4 to adjust the data before he forwards it. The supervisor 1015093 7 can also give a characteristic whereby the data is sent back to the user 4 who has prepared them for correction.

Teneinde de toepassing A met meerdere gebruikers 4 5 te kunnen gebruiken heeft de beheerder 6 aan verschillende gebruikers 4 verschillende bevoegdheden toegekend. In de eerste plaats zijn de gebruikers ingedeeld in verschillende functionele gebruikersgroepen (5) met elk verschillende bevoegdheden tot het invoeren, inzien, wijzi-10 gen en/of verwijderen van rapporten, invoerschermen, records en/of velden. Deze bevoegdheden zijn meestal afhankelijk van de status, oorsprong en/of herkomst van records of velden en zijn vastgelegd als aan records of velden gekoppelde gegevens. In de tweede plaats zijn door 15 de beheerder 6 aanvullende bevoegdheden toegekend aan leden van een gebruikersgroep 5 voor het inzien, wijzigen en/of verwijderen van gegevens waarvoor deze gebruiker aanvullende rechten heeft. Dit betreft bijvoorbeeld tenminste aanvullende bevoegdheden betreffende door een per-20 soon zelf ingevoerde gegevens, maar ook kan het voor een afdelingschef betrekking hebben op gegevens van zijn afdeling. In die gevallen hebben de leden van dezelfde gebruikersgroep 5 die de aanvullende bevoegdheden niet hebben geen toegang tot deze gegevens, tenzij de gehele 25 groep een algemene bevoegdheid heeft tot inzien, wijzigen of verwijderen. De aanvullende bevoegdheden kunnen afhankelijk gemaakt worden van de status, oorsprong en/of herkomst van de records of velden.In order to be able to use the application A with multiple users 4 5, the administrator 6 has assigned 4 different authorizations to different users. First, the users are divided into different functional user groups (5), each with different powers to enter, view, change and / or delete reports, input screens, records and / or fields. These privileges usually depend on the status, origin and / or provenance of records or fields and are recorded as data associated with records or fields. Secondly, the administrator 6 has granted additional powers to members of a user group 5 for viewing, changing and / or deleting data for which this user has additional rights. This concerns, for example, at least additional powers with regard to data entered by a person himself, but it may also concern a head of department for data from his department. In those cases, members of the same user group 5 who do not have the additional privileges will not have access to this data, unless the entire 25 group has general authority to view, change or delete it. The additional powers can be made dependent on the status, origin and / or origin of the records or fields.

Aangezien het vastleggen van de bevoegdheden voor 30 individuele gebruikers 4 zorgvuldig moet plaatsvinden en eenvoudig controleerbaar moet zijn is hiervoor in het ontwikkelsysteem 7 een speciaal invoerscherm aanwezig dat voorzien is van velden waarbij door aankruisen vastgelegd is wat de algemene bevoegdheden van een groep gebruikers 1015093 8 5 zijn en extra velden waarin door aankruisen is vastgelegd wat de aanvullende bevoegdheden van de leden van de gebruikersgroep zijn voor gegevens waarvoor zij aanvullende bevoegdheden hebben. Ook is er voor elke gebruiker 5 4 een tabel waarin is opgenomen voor welke kenmerken voor wat betreft status, oorsprong of herkomst deze gebruiker 4 de aanvullende bevoegdheden heeft. Op deze wijze is het gerealiseerd dat een medewerker alleen zijn eigen onkos-tendeclaraties ziet en kan wijzigen, of dat hij de uren-10 verantwoording van zichzelf en van zijn collega's kan inzien, maar dat hij alleen zijn eigen urenverantwoording kan wijzigen. Doordat een invoerscherm gebruikt wordt met velden waarin aangekruist moet worden welke de aanvullende bevoegdheden zijn, is aanpassen of wijzigen van de be-15 voegdheden eenvoudig. Het ontwikkelsysteem 7 transformeert de aangekruiste velden automatisch tot tabellen die zijn vastgelegd in de gegevensopslag 1 en die benut wordt bij de opbouw en gebruik van de bewerkingsschermen.Since the authorization of 30 individual users 4 must be determined carefully and must be easy to check, the development system 7 has a special input screen for this purpose, which is provided with fields, which indicate the general authorizations of a group of users by ticking 1015093 8 5 additional fields that specify the additional privileges of the members of the user group for data for which they have additional privileges by checking. There is also a table for each user 5 which lists the attributes for which, in terms of status, origin or origin, this user 4 has the additional powers. In this way it is realized that an employee can only see and change his own expense reports, or that he can view the hours-10 accounts of himself and of his colleagues, but that he can only change his own timesheets. Because an input screen is used with fields in which the additional powers have to be ticked, adjusting or changing the powers is easy. The development system 7 automatically transforms the checked fields into tables stored in the data store 1, which is used in the construction and use of the editing screens.

In het invoersysteem waarin de bevoegdheden worden 20 vastgelegd zijn kolommen opgenomen met de namen van de gebruikersgroepen 5 met achter elke gebruikersgroep 5 aangegeven de opties invoeren, inzien, inzien beperkt, wijzigen, wijzigen beperkt, verwijderen en verwijderen beperkt. Ook zijn er in het scherm de mogelijkheden om 25 voor een gebruikersgroep 5 stadium afhankelijke bevoegdheden in te geven. Ook kunnen eventueel per geselecteerd veld en ook per stadium van een geselecteerd veld de bevoegdheden opgegeven worden. De opgegeven bevoegdheden zijn door het ontwikkelsysteem 7 verwerkt in alle rappor-30 ten en invoerschermen. Ook bij wijzigen van de bevoegdheden kan de beheerder 6 deze op eenvoudige wijze aanbrengen zodat fouten vermeden worden.The input system in which the authorizations are defined 20 contains columns with the names of the user groups 5, with the options entering, viewing, viewing limited, changing, changing limited, deleting and deleting limited indicated after each user group 5. There are also options in the screen to enter 25 stage-dependent powers for a user group. It is also possible to specify the powers per selected field and also per stage of a selected field. The specified powers have been incorporated by the development system 7 in all reports and input screens. Also when the powers are changed, the manager 6 can easily apply them so that errors are avoided.

Voor het vaststellen van de identiteit van een gebruiker wordt gebruik gemaakt van een software token, dat 1015093 9 deel uitmaakt van de op de computer van de gebruiker 4 aanwezige gegevens. Eventueel kan in plaats van het hier genoemde op de computer geïnstalleerd software token gebruikgemaakt worden van een hardware token, dat is een 5 voor ingestelde calculator die na bepaalde invoer een bepaalde uitvoer geeft.To determine the identity of a user, use is made of a software token, which is 1015093 9 part of the data present on the computer of the user 4. Optionally, instead of the software token installed here on the computer, a hardware token can be used, which is a 5 preset calculator that after a certain input gives a certain output.

Doordat de verbinding tussen de gebruiker 4 en het besturingssysteem 2 via een netwerk 3 zoals internet kan gaan is er het gevaar dat indringers zich voordoen als 10 gebruikers, in het systeem binnendringen en schade aan het systeem kunnen aanbrengen. Teneinde dit te voorkomen wordt na aanloggen met een gebruikersidentificatie door het besturingssysteem 2 een code van bijvoorbeeld acht getallen naar de aangelogde gebruiker 4 verzonden. De ge-15 bruiker 4 heeft op zijn computer de beschikking over een rekenprogramma dat deel uitmaakt van het software token, waaraan hij zich bekend gemaakt heeft met een persoonlijke identificatiecode. Dit software token maakt gebruik van een sleutel. In de besturingssoftware 2 is deze sleu-20 tel gekoppeld aan de identiteit van de gebruiker 4. Ook bevat de besturingssoftware 2 een rekenprogramma dat de naar de gebruiker 4 verzonden code op dezelfde wijze verwerkt met behulp van de sleutel als het software token.Because the connection between the user 4 and the operating system 2 can go via a network 3 such as the internet, there is a danger that intruders, acting as 10 users, may enter the system and cause damage to the system. In order to prevent this, after logging in with a user identification, the operating system 2 sends a code of, for example, eight numbers to the logged in user 4. The user 4 has on his computer a calculation program which is part of the software token, to which he has identified himself with a personal identification code. This software token uses a key. In the control software 2, this key is linked to the identity of the user 4. The control software 2 also contains a calculation program that processes the code sent to the user 4 in the same manner using the key as the software token.

De van het besturingssysteem ontvangen code wordt door de 25 gebruiker 4 ingegeven in het software token en het resultaat van de berekening wordt via het netwerk 3 doorgegeven aan het besturingssysteem 2 en vergeleken met het in het besturingssysteem 2 verkregen antwoord. Door het gebruik van het software token wordt door iedere gebruiker 30 een steeds wisselend wachtwoord ingegeven. Indien een onjuist wachtwoord wordt ingegeven mag de gebruiker een beperkt aantal malen het wachtwoord opnieuw invoeren. Indien na bijvoorbeeld drie maal een onjuist wachtwoord is ingevoerd wordt de verbinding verbroken. Hierdoor worden 1015093 10 indringers geweerd omdat deze een beperkt aantal kansen krijgen om in te loggen met een steeds wisselend wachtwoord.The code received from the operating system is entered by the user 4 into the software token and the result of the calculation is passed through the network 3 to the operating system 2 and compared with the answer obtained in the operating system 2. By using the software token, each user 30 enters a constantly changing password. If an incorrect password is entered, the user may enter the password again a limited number of times. If, for example, an incorrect password is entered three times, the connection will be terminated. This will block 1015093 10 intruders because they will have a limited number of chances to log in with an ever-changing password.

In internationaal werkzame ondernemingen is het ge-5 wenst dat de verschillende invoerschermen of rapporten in meerdere talen ter beschikking zijn. In het besturingssysteem 2 zijn de teksten voor de verschillende schermen en rapporten in meerdere talen ter beschikking. Door de gebruiker 4 kan het scherm ingesteld worden in de door 10 hem gewenste taal, door het aanklikken in het scherm van de door hem gewenste taal.In internationally operating companies, it is desirable that the different input screens or reports be available in several languages. In operating system 2, the texts for the various screens and reports are available in multiple languages. By the user 4 the screen can be set in the language of his choice, by clicking in the screen of the language of his choice.

De beheerder 6 heeft tijdens het ontwerp van de toepassing A de mogelijkheid om aan te geven of de gebruiker bij bepaalde velden in een invoerscherm kan kiezen uit 15 meerdere records. Hierdoor wordt het invoeren van lijsten in de gegevensopslag 1 sterk vereenvoudigd. Een voorbeeld van een dergelijk invoerscherm bij een cursusregistratiesysteem is het in de gegevensopslag 1 vastleggen van de deelnemers aan een cursus. Door het ingeven van de her-20 haalfunctie bij de naam van de deelnemer van een cursus kunnen meerdere deelnemers tegelijk worden gekozen. De overige velden worden ingevoerd en tijdens de opslag van de gegevens wordt deelname aan de cursus voor alle deelnemers geregistreerd.During the design of the application A, the administrator 6 has the option to indicate whether the user can choose from 15 multiple records for certain fields in an input screen. This greatly simplifies the entry of lists into data storage 1. An example of such an input screen for a course registration system is recording the participants in a course in data storage 1. By entering the repeat function with the name of the participant of a course, several participants can be selected simultaneously. The other fields are entered and during the storage of the data, participation in the course is registered for all participants.

25 Een andere mogelijkheid tot het vereenvoudigen van de gegevensinvoer en het verbeteren van de kwaliteit ervan is het instellen door de beheerder van de optie "vereist", waarmee wordt aangegeven dat de gebruiker 4 verplicht is dit veld in te vullen. Hierdoor wordt het maken 30 van onvolledige records vermeden.Another option to simplify data entry and improve its quality is the administrator's setting of the "required" option, which indicates that user 4 is required to complete this field. This avoids making incomplete records.

10150931015093

Claims

System for storing, processing and presenting data with the aid of a computer comprising at least one data storage (1), input means for entering data by users (4), editing data or deleting data, output means parts for making existing data available to users (4), wherein the input means and the output means are optionally designed as an editing screen, and programmable or adjustable control means (2) by an administrator (6) with a development system (7) for inter alia, recording the properties of the recorded data, for recording the properties of the input means, the output means and / or the editing screen, for recording the identity of the users and for determining the authorizations of users for viewing, editing or deleting data, characterized in that the development system (7) is one or more managed of the edit screens to be used (6), with setting options for granting user groups (5) additional permissions to view, modify and / or delete data for which a user (4) has additional permissions.

System according to claim 1, characterized in that the development system has input means for indicating per user the characteristics such as origin and / or origin of the data for which this user has additional powers.

System according to claim 1 or 2, characterized in that the fields recorded by the development system (7) in the input means and output means automatically have the same properties as the corresponding fields of the data storage (1).

System according to claim 1, 2 or 3, characterized in that the development system (7) has input options for recording the possible stages of a field or record and setting options for recording the input means and / or output means in which the data is visible or editable at certain stages.

System according to claim 1, 2, 3 or 4, characterized in that the development system (7) comprises means for storing a key per user and means for including in the operating system (2) control means for using check the key of the answer calculated by the user using the same key to a code visible on his login screen.

System according to any one of the preceding claims 20, characterized in that the development system (7) can generate editing screens that can be called up via the internet with a browser.

System according to any one of the preceding claims, characterized in that the development system (7) can generate editing screens in which data can be entered into several records with one operation.

System according to any one of the preceding claims, characterized in that the development system (7) can generate editing screens in which one or more fields are required.

System according to any one of the preceding claims, characterized in that the development system (7) can generate editing screens in which the fields in the screen are displayed in an adjustable language. 1015093