[发明专利]网站支撑数据库安全搜索引擎系统

权利要求书

1.一种网站支撑数据库安全搜索引擎系统，其特征在于：该系统包括登录模块(100)、访问控制模块(200)、数据库(600)、数据库更新探测模块(800)、信息描述模块(700)、索引模块(400)、索引库(500)和检索模块(300)；

登录模块(100)用于接受用户提供的身份信息并进行认证；

访问控制模块(200)用于控制用户对资源网页的访问，用户通过登录模块(100)的认证后，从访问控制模块(200)获取用户的角色信息，当用户请求访问资源网页时，访问控制模块(200)对比用户的角色信息和允许访问该资源网页的角色信息进行访问控制，通过访问控制的用户请求被授权访问资源网页；当访问控制模块(200)改变网页文本信息的访问角色信息，访问控制模块(200)向信息描述模块(700)提交网页文本信息的显示网址和改变后的访问角色信息；

数据库(600)用于支撑网站的运行，存储网页中显示的文本信息以及该文本信息的访问角色信息和显示网址信息；

数据库更新探测模块(800)用于探测数据库(600)中数据表的更新，当探测到数据库(600)中数据表有新增网页文本信息条目时通知信息描述模块(700)，信息描述模块(700)将该新增网页文本信息的访问角色信息和显示网址信息写回数据库(600)的数据表中；当数据库更新探测模块(800)探测到数据库(600)中数据表中网页文本信息、网页文本信息的访问角色信息及显示网址信息有更新时通知索引模块(400)；

信息描述模块(700)为管理员提供一个对数据库(600)中数据表中存放的网页文本信息的访问角色信息和显示网址进行描述的接口，根据网站的业务逻辑确定网页文本信息的显示网址，根据访问控制模块(200)的访问控制逻辑确定网页文本信息的访问角色信息；

索引模块(400)从数据库(600)中获取网页文本信息、网页文本信息的访问角色信息及网页文本信息的显示网址信息，并实时地更新索引库 (500)中的索引；

索引库(500)中存放索引模块(400)根据从数据库(600)中获取的信息所建立的索引；

检索模块(300)为用户提供搜索引擎的使用界面，并提供搜索服务，搜索引擎的使用界面接受通过登录模块(100)认证的用户的查询关键字，对关键字进行分词，检索模块(300)向访问控制模块(200)提交用户角色信息，获取该角色对应的访问控制规则；根据关键字分词结果和用户请求中携带的访问控制规则对索引库(500)进行检索，对从索引库(600)返回命中的记录用用户对应角色信息的访问控制规则进行过滤，确定用户所能查看的网页文本信息，并返回网页文本信息的显示网址信息。

2.根据权利要求1所述的网站支撑数据库安全搜索引擎系统，其特征在于：

信息描述模块(700)包括网页文本信息的访问角色信息描述模块(710)和网页文本信息的显示网址描述模块(720)；

网页文本信息的访问角色信息描述模块(710)用于从数据库(600)的数据表中依次获取条目的显示网址，将所获得的显示网址提交给访问控制模块(200)，并将所获得的访问角色信息写回数据库(600)的数据表中的访问角色字段；

网页文本信息的显示网址描述模块(720)从数据库(600)的数据表中获取新增条目的主键ID，根据网站的业务逻辑确定该主键ID所对应的网页文本信息的显示网址信息，将所获得的显示网址信息写回数据库(600)的数据表中的显示网址字段。

3.根据权利要求1或2所述的网站支撑数据库安全搜索引擎系统，其特征在于： 

检索模块(300)包括关键字提交模块(310)、后台检索模块(320)和快照生成模块(330)； 

关键字提交模块(310)通过登录模块(100)获得用户输入的查询关键字后，将关键字分割成若干个具有词义的单词，并将分词后的关键字及 用户请求中所携带的用户角色信息传递给后台检索模块(320)； 

后台检索模块(320)用于向访问控制模块(200)提交用户角色信息，获取该角色对应的访问控制规则，后台检索模块(320)将接收到的关键字提交给索引库(500)进行检索，然后根据从访问控制模块(200)获取的角色对应的访问控制规则从索引库(500)获取用户权限许可范围内的检索结果并排序； 

快照生成模块(330)根据返回结果集生成结果快照，并负责生成结果页面将结果显示给用户。