[發明專利]用于實體搜索的訪問控制的方法和系統

在審

• 申請號: 201310070836.4
• 申請日: 2013-03-06
• 公開（公告）號: CN103309922A
• 公開（公告）日: 2013-09-18
• 發明（設計）人: H·羅伊特曼;S·約蓋夫
• 申請（專利權）人: 國際商業機器公司
• 主分類號: G06F17/30
• 分類號: G06F17/30
• 代理公司: 北京市中咨律師事務所 11247
• 代理人: 于靜;張亞非

1.一種對由具有處理器的計算機化設備執行的實體搜索進行訪問控制的計算機實現的方法，所述方法包括：

以概念模型表示實體數據；

在搜索系統中將實體表示為包含所述實體的可搜索內容和元數據的文檔；

根據實體及其關系定義搜索者的授權規則；以及

擴展實體文檔以包括定義所述授權規則的可搜索令牌。

2.如權利要求1中所述的方法，其中定義授權規則包括：

標識用于實體搜索的查詢謂詞約束；以及

將可搜索令牌定義為查詢謂詞和可允許搜索者的路徑；其中基于包含所述謂詞的查詢而允許所述可允許搜索者訪問數據。

3.如權利要求2中所述的方法，其中定義授權規則包括：

定義用于自由文本謂詞的可搜索文檔文件，其中字段名稱作為可允許搜索者的令牌并且字段值作為所述可搜索內容。

4.如權利要求1中所述的方法，包括以用于實體搜索的倒排索引來編制擴展后的實體文檔的索引。

5.如權利要求1中所述的方法，包括將可允許搜索者定義為個體搜索者標識、一組所允許的搜索者或公開可允許。

6.如權利要求2中所述的方法，其中用于實體搜索的查詢謂詞約束包括包含以下項的組中的一項或多項：實體類型、實體屬性、關系，以及自由文本。

7.如權利要求1中所述的方法，包括：

接收具有搜索者標識的對實體搜索的查詢；

將所述查詢重寫為謂詞和搜索者標識的一個或多個令牌；

搜索與查詢謂詞和搜索者授權匹配的索引后的文檔。

8.如權利要求1中所述的方法，包括：

接收具有搜索者標識的對實體搜索的自由文本查詢；

將所述查詢重寫為具有包含所述自由文本的字段值的搜索者標識的一個或多個令牌；

搜索與查詢自由文本和搜索者授權匹配的索引后的文檔。

9.如權利要求2中所述的方法，包括：

使用布爾表達式組合查詢謂詞和令牌。

10.一種用于聚合用戶的本地系統上的社交網絡數據的系統，所述系統包括：

處理器；

模型定義組件，其用于以概念模型表示實體數據；

實體數據轉換組件，其用于在搜索系統中將實體表示為包含所述實體的可搜索內容和元數據的文檔；

隱私策略定義組件，其用于根據實體及其關系定義搜索者的授權規則；以及

文檔擴展組件，其用于擴展實體文檔以包括定義所述授權規則的可搜索令牌。

11.如權利要求10中所述的系統，其中所述隱私策略定義組件用于：

標識用于實體搜索的查詢謂詞約束；以及

將可搜索令牌定義為查詢謂詞和可允許搜索者的路徑；其中基于包含所述謂詞的查詢而允許所述可允許搜索者訪問數據。

12.如權利要求11中所述的系統，其中所述隱私策略定義組件用于：

定義用于自由文本謂詞的可搜索文檔文件，其中字段名稱作為可允許搜索者的令牌并且字段值作為所述可搜索內容。

13.如權利要求10中所述的系統，包括索引組件，其用于以用于實體搜索的倒排索引來編制擴展后的實體文檔的索引。

14.如權利要求10中所述的系統，其中所述隱私策略定義組件用于：將可允許搜索者定義為個體搜索者標識、一組所允許的搜索者或公開可允許。

15.如權利要求11中所述的系統，其中所述隱私策略定義組件用于：標識用于實體搜索的查詢謂詞約束，所述查詢謂詞約束包括包含以下項的組中的一項或多項：實體類型、實體屬性、關系，以及自由文本。

16.如權利要求10中所述的系統，包括查詢處理系統，其用于接收具有搜索者標識的對實體搜索的查詢，并且包括：

查詢重寫組件，其用于將所述查詢重寫為謂詞和搜索者標識的一個或多個令牌；以及

令牌搜索組件，其用于搜索與查詢謂詞和搜索者授權匹配的索引后的文檔。