公开(公告)号：DE112018004946T5

公开(公告)日：2020-07-23

申请号：DE112018004946

申请日：2018-10-23

Applicant: IBM

Inventor： MAIER ALBERT ,  OBERHOFER MARTIN ,  SAILLET YANNICK

IPC: G06F21/62

Abstract: Ein computerimplementiertes Verfahren für Datenanonymisierung umfasst: Empfangen einer Anfrage nach Daten, die einer Anonymisierung bedürfen. Die Anfrage weist mindestens einen Felddeskriptor abzurufender Daten und ein Verwendungsszenario eines Nutzers für die angefragten Daten auf. Auf Grundlage des Verwendungsszenarios wird dann ein Anonymisierungsalgorithmus ermittelt, der auf die Daten anzuwenden ist, auf die sich der Felddeskriptor bezieht. Anschließend wird der ermittelte Anonymisierungsalgorithmus auf die Daten angewendet, auf die sich der Felddeskriptor bezieht. Es erfolgt ein Testen, ob der Anonymisierungsgrad eine das Verwendungsszenario betreffende Anforderung erfüllt. Falls die Anforderung erfüllt wird, wird Zugriff auf die anonymisierten Daten bereitgestellt.

公开(公告)号：GB2523759A

公开(公告)日：2015-09-09

申请号：GB201403742

申请日：2014-03-04

Applicant: IBM

Inventor： SEEMANN VOLKER ,  SCHUETZNER JOHANNES ,  MAIER ALBERT

IPC: G06F21/62

Abstract: Disclosed is a method of operating a data processing system having multiple application servers, each connected to a shared database by means of database clients. The servers having a number of first application servers, which with their respective database clients are privileged for the processing of restricted access data under a privacy regime. The method starts by receiving a request for data storage by one of the first application servers, the request including restricted-access data. Then the request is processed by the first application server, by extracting the restricted-access data from the request, which then encrypted with an cryptographic key associated with the privacy regime to give a ciphertext. Defining a masking rule relative to the field designated for storage of the ciphertext in the shared database, the masking rule defining a set of privacy regimes applicable to processing of the restricted-access data included in the field. Forwarding the ciphertext and the masking rule to the shared database by the database client associated to the first application server, and maintaining information about the cryptographic key in the database client for allowing plaintext reconstruction of restricted-access data from the ciphertext when retrieved from the shared database.

公开(公告)号：DE112013000473T5

公开(公告)日：2014-09-18

申请号：DE112013000473

申请日：2013-01-24

Applicant: IBM

Inventor： MAIER ALBERT ,  SCHUETZNER JOHANNES ,  RECH THOMAS ,  SEEMANN VOLKER

IPC: G06F17/30

Abstract: Die Erfindung stellt ein auf einem Computer umgesetztes Verfahren zum Verarbeiten von Daten mit eingeschränktem Zugriff aus verteilten Daten bereit, um Datensätze der verteilten Daten an einen Benutzer (410) einer Instanz einer Software-Anwendung (408) bereitzustellen, wobei eine Back-End-Systeminfrastruktur für die Software-Anwendung eine zentralisierte Datenbank (302), die Daten mit uneingeschränktem Zugriff aus den verteilten Daten dauerhaft speichert, und zumindest ein lokales System zum dauerhaften Speichern von Daten mit eingeschränktem Zugriff aus den verteilten Daten aufweist, wobei jedem lokalen System ein jeweiliger Satz von Bereichen und/oder Entitäten zugehörig ist und zumindest eine föderierte Datenbank (300) aufweist, um eine föderierte Darstellung (306) der Daten mit uneingeschränktem Zugriff und der Daten mit eingeschränktem Zugriff bereitzustellen, wobei das Verfahren die Schritte aufweist des – Weiterleitens einer Anfrage für einen Datensatz der verteilten Daten von dem Benutzer (410) und/oder der Instanz der Software-Anwendung (408) durch eine Weiterleitungsentität an das zumindest eine lokale System oder an die zentralisierte Datenbank, wobei das Weiterleiten auf einer Übereinstimmung zwischen dem ersten und dem zweiten Satz von Bereichen und/oder dem ersten und dem zweiten Satz von Entitäten basiert, wobei dem Benutzer und/oder der Instanz ein zweiter Satz von Bereichen und/oder Entitäten zugehörig ist, wobei der angefragte Datensatz aus einem ersten und einem zweiten Teil von Daten zusammengestellt ist, – bei Weiterleiten an das zumindest eine lokale System des Empfangens der Anfrage an der föderierten Datenbank, des Abrufens des ersten Teils des Datensatzes an der föderierten Datenbank aus der zentralisierten Datenbank (302), wobei der erste Teil als die Daten mit uneingeschränktem Zugriff aus den verteilten Daten gespeichert wird, und des Abrufens eines zweiten Teils des Datensatzes an der föderierten Datenbank aus dem zumindest einen lokalen Systems, wobei der zweite Teil als die Daten mit eingeschränktem Zugriff aus den verteilten Daten gespeicherten wird.

公开(公告)号：DE112021001565T5

公开(公告)日：2022-12-29

申请号：DE112021001565

申请日：2021-04-16

Applicant: IBM

Inventor： MAIER ALBERT ,  GRASSELT MIKE ,  SAILLET YANNICK ,  BREMER LARS ,  BAESSLER MICHAEL

IPC: G06F30/28

Abstract: Ein computerrealisiertes Verfahren wird zum Sortieren von Datenelementen eines bestimmten Satzes verwendet. Das Verfahren enthält ein Durchführen einer Bewertung einer ersten Art von Verwendung eines jeden Datenelements. Das Verfahren enthält ein Bestimmen eines Satzes von Datenelement-Kandidaten abhängig von der Bewertung der ersten Art von Verwendung. Das Verfahren enthält ein Durchführen einer Bewertung einer zweiten Art von Verwendung eines jeden Datenelements des Satzes von Datenelement-Kandidaten. Das Verfahren enthält ein Sortieren der Datenelemente des Satzes von Datenelement-Kandidaten abhängig von der Bewertung der zweiten Art von Verwendung eines jeden Datenelements des Satzes von Datenelement-Kandidaten. Das Verfahren enthält ein Bereitstellen der sortierten Datenelemente des Satzes von Datenelement-Kandidaten und als Reaktion hierauf ein Empfangen einer Anforderung einer Datenverarbeitung auf Grundlage der bereitgestellten sortierten Datenelemente des Satzes von Datenelement-Kandidaten.

公开(公告)号：GB2528066A

公开(公告)日：2016-01-13

申请号：GB201412121

申请日：2014-07-08

Applicant: IBM

Inventor： GRASSELT MIKE ,  MAIER ALBERT ,  SCHWARZ THOMAS ,  SCHUETZ SERGEJ

IPC: G06F17/30

Abstract: An exception engine (101) of a data processing system (100) receives, from at least a first data source (121) of one or more data sources a first description of at least a first data quality exception in a data set of the first data source (121); a grouping rule is used for assigning the first data quality exception to at least a first exception group using the first description, and using a first technical task of the one or more technical tasks the first exception group is associated with a first technical support system of the multiple technical support systems; the exception engine (101) routes at least part of the first description to the first technical support system for providing a technical repair for exceptions in the first exception group.

公开(公告)号：DE102013215529B4

公开(公告)日：2022-09-29

申请号：DE102013215529

申请日：2013-08-07

Applicant: IBM

Inventor： GRASSELT MIKE ,  MAIER ALBERT

IPC: G06F9/50 ,  G06F16/215

Abstract: Von einem Computer ausgeführtes Verfahren, um die Datenqualität von Daten eines Anwendungsprogramms (366) durch ein Datenqualitätsmanagementsystem (310) zu prüfen, wobei das Verfahren aufweist:- Ausführen (102) von mindestens einem Job einer Vielzahl von Jobs (332) durch das Datenqualitätsmanagementsystem, wobei der mindestens eine Job so ausgelegt ist, dass er die Daten auf Übereinstimmung mit einem oder mehreren Qualitätskriterien auswertet,• wobei jeder der Jobs zu einem Job-Satz einer Vielzahl von Job-Sätzen (334, 336, 338) gehört, wobei die Vielzahl der Job-Sätze mindestens einen ersten Job-Satz (334) und einen zweiten Job-Satz (336) aufweist;• wobei jeder Job-Satz der Job-Sätze eine Kategorie eines Laufzeitverhaltens darstellt, wobei die in jedem Job-Satz enthaltenen Jobs entsprechend ihres jeweiligen Laufzeitverhaltens in die Laufzeitverhaltenskategorien eingeteilt wurden;• wobei die Ausführung der in dem ersten Job-Satz enthaltenen Jobs von einer Nachricht (MS) ausgelöst wird, die das Datenqualitätsmanagementsystem von dem Anwendungsprogramm empfängt;• wobei die Ausführung der in dem zweiten Job-Satz enthaltenen Jobs von einem Scheduler (314) des Datenqualitätsmanagementsystems ausgelöst wird;- Überwachen des Laufzeitverhaltens von dem mindestens einen ausgeführten Job durch das Datenqualitätsmanagementsystem, um ein aktuelles Laufzeitverhalten des Jobs festzustellen;- Neuklassifizieren des mindestens einen überwachten Jobs, indem der Job demjenigen Job-Satz neu zugeordnet wird, der das festgestellte aktuelle Laufzeitverhalten darstellt.

公开(公告)号：DE112018004946B4

公开(公告)日：2022-06-15

申请号：DE112018004946

申请日：2018-10-23

Applicant: IBM

Inventor： MAIER ALBERT ,  OBERHOFER MARTIN ,  SAILLET YANNICK

IPC: G06F21/62 ,  G06F16/20 ,  G06N20/00

Abstract: Computerimplementiertes Verfahren für Datenanonymisierung, das Folgendes umfasst:Empfangen einer Anfrage nach Daten, wobei die Anfrage mindestens einen Felddeskriptor abzurufender Daten und ein Verwendungsszenario eines Nutzers für die angefragten Daten aufweist,auf Grundlage des Verwendungsszenarios erfolgendes Ermitteln eines Anonymisierungsalgorithmus, der auf die Daten anzuwenden ist, auf die sich der Felddeskriptor bezieht,Anwenden des ermittelten Anonymisierungsalgorithmus auf die Daten, auf die sich der Felddeskriptor bezieht,Testen, ob ein Anonymisierungsgrad eine das Verwendungsszenario betreffende Anforderung erfüllt,Bereitstellen von Zugriff auf die anonymisierten Daten auf Grundlage einer Feststellung, dass die Anforderung erfüllt wird,wobei:das Verfahren ferner Empfangen einer Rückmeldung von einem Nutzer, wobei die Rückmeldung eine Hilfe für maschinelles Lernen bildet, umfasst, und/oderVerallgemeinerungshierarchien bereitgestellt werden, um eine Ausführung eines Verallgemeinerungsalgorithmus zu ermöglichen, und/oderein Modell bereitgestellt wird, wobei das Modell eine Beziehung zwischen einem Anonymisierungsalgorithmus, einem Verwendungsszenario und einer Klassifizierung der Daten festlegt, und/odereine Interaktion mit dem Nutzer zugelassen wird, so dass der Nutzer mittels maschinellen Lernens das Anonymisierungsverfahren abändern kann.

公开(公告)号：GB2513798A

公开(公告)日：2014-11-05

申请号：GB201415069

申请日：2013-01-24

Applicant: IBM

Inventor： MAIER ALBERT ,  SCHUETZNER JOHANNES ,  RECH THOMAS ,  SEEMANN VOLKER

IPC: G06F17/30 ,  G06F21/62

Abstract: The invention provides for a computer-implemented method for processing restricted- access data of distributed data for providing data sets of the distributed data to a user (410) of an instance of a software application (408), a back-end system infrastructure for the software application comprising a centralized database (302) persistently storing non-restricted access data of the distributed data and at least one local system for persistently storing restricted-access data of the distributed data, each local system being associated with a respective first set of areas and/or entities and comprising at least one federated database (300) for providing a federated view (306) of the non-restricted access data and the restricted access data, the method comprising the steps of - routing by a routing entity a request for a data set of the distributed data from the user (410) and/or the instance of the software application (408) to the at least one local system or to the centralized database, wherein the routing is based on a matching between the first and the second set of areas and/or the first and the second set of entities,the user and/or instance being associated with a second set of areas and/or entities, wherein the requested data set is constituted from a first and a second part of data, - in case of a routing to the at least one local system, receiving the request at the federated database, retrieving at the federated database the first part of the data set from the centralized database (302) where the first part is stored as the non-restricted-access data of the distributed data, and retrieving at the federated database a second part of the data set from the at least one local system where the second part is stored as the restricted- access data of the distributed data.

公开(公告)号：DE102021128428A1

公开(公告)日：2022-06-02

申请号：DE102021128428

申请日：2021-11-02

Applicant: IBM

Inventor： SUHRE OLIVER ,  MAIER ALBERT ,  GERSTL PETER ,  SCHWARZ THOMAS ,  BAESSLER MICHAEL

IPC: G06Q10/06 ,  G06F16/00

Abstract: Aspekte der vorliegenden Erfindung offenbaren ein Verfahren, Computerprogrammprodukt und System zum Regulieren eines Satzes von Informationsbeständen unter Verwendung eines Information-Governance-Systems. Das Verfahren umfasst einen oder mehrere Prozessoren, die eine oder mehrere höhere Klassifikations-Zuordnungsregeln auf einen oder mehrere Informationsbestände des Satzes von Informationsbeständen anwenden. Darüber hinaus umfasst das Verfahren einen oder mehrere Prozessoren, die eine oder mehrere höhere Klassifikations-Übertragungsregeln auf den einen oder die mehreren Informationsbestände anwendet, die mit den höheren Klassifikationszuordnungen versehenen sind, um die jeweiligen höheren Klassifikationszuordnungen innerhalb einer Einschlusshierarchie, die durch den Satz von Informationsbeständen gebildet wird, nach oben auf einen oder mehrere übergeordnete Informationsbestände des Satzes von Informationsbeständen zu übertragen.

公开(公告)号：DE112015000347T5

公开(公告)日：2016-09-29

申请号：DE112015000347

申请日：2015-02-18

Applicant: IBM

Inventor： SAILLET YANNICK ,  SMITH HARALD C ,  MAIER ALBERT ,  WOLFSOHN DANIEL C

IPC: G06F17/30

Abstract: Die Erfindung stellt ein Verfahren zum Verarbeiten einer Mehrzahl von Datensätzen (05; 106; 108; 110 bis 113; DB1; DB2) in einer Datenablage (104) zum Speichern von zumindest unstrukturierten Daten bereit, wobei das Verfahren aufweist: – Bereitstellen (302) einer Menge von Agenten (150 bis 168), wobei jeder Agent funktionsmäßig in der Lage ist, das Verarbeiten eines oder mehrerer Datensätze auszulösen, wobei das Ausführen von jedem der Agenten automatisch ausgelöst wird, wenn eine oder mehrere Bedingungen erfüllt sind, die dem Agenten zugewiesen sind, wobei sich wenigstens eine der Bedingungen auf Vorhandensein, Struktur, Inhalt und/oder Anmerkungen des Datensatzes beziehen, dessen Verarbeitung durch den Agenten ausgelöst werden kann; – Ausführen (304) eines ersten der Agenten; – Aktualisieren (306) der Anmerkungen (115) des ersten Datensatzes durch den ersten Agenten; und – Ausführen (308) eines zweiten der Agenten, wobei das Ausführen durch die aktualisierten Anmerkungen des ersten Datensatzes ausgelöst wird, die die Bedingungen des zweiten Agenten erfüllen, wodurch ein weiteres Aktualisieren der Anmerkungen des ersten Datensatzes ausgelöst wird.