[发明专利]搜索项安全性

说明书

技术领域

本发明总体涉及web安全性。具体而言，本发明提供了保护搜索项免受挖掘、发现等的方式。

背景技术

当前实现web搜索的方式存在安全性问题。对被发送至大型搜索站点的搜索参数进行收集并将其聚集地存储以供随后挖掘。虽然这种类型的存储和数据挖掘对于研究购买新汽车的私人用户而言并非兴趣所在，但是其产生了对从事新知识产权的用户的安全风险。在从事于新知识产权时，搜索参数本身可以提供足够信息供搜索公司反向工程该新的知识产权。由搜索公司存储的这些类型的搜索字符串可以潜在地构成对公司安全性的漏洞，而这是通过在公司内网或公司防火墙内工作未能充分处理的。

例如，当研究专利申请时，搜索参数“储备应急电池电量的移动电话”自身揭示了可能是专属的信息。作为对受到公司内网和公司防火墙保护的替代，搜索参数被发送至外部搜索因特网搜索提供商(ISP)，并且以可能被存储在其数据库中用于挖掘前沿知识产权。另外，还可以针对知识产权而监视特定网络并用于随后进行挖掘。搜索参数的无意公开还可以对组织的私有项目的许多领域产生潜在的安全性风险。即使没有进行明显的挖掘，暴露该信息给外部组织构成安全性漏洞。此外，智能挖掘(例如当搜索公司检测来自大型公司研究机构的搜索时)可以缩窄范围并聚焦挖掘努力。此外，拥有大型搜索引擎的公司的安全性漏洞还可以潜在地暴漏宝贵的搜索参数信息。

发明内容

总体而言，本发明将搜索参数/项(称为噪声)透明地插入搜索字符串，从而在用户搜索时搜索参数自身将并非清楚明显。插入的“噪声”项涉及基础(underlying)搜索项。这将迷惑搜寻敏感材料(诸如知识产权)的挖掘程序和/或黑客。当搜索结果返回时，源自噪声的任何“命中”将从总体结果透明地移除。根据本发明的插入和移除提供了更高安全水平的搜索，但是其对终端用户完全透明。重要的是注意到插入的随机搜索参数对于搜索字符串是上下文密切相关的。

本发明的第一方面提了一种用于搜索项安全性的方法，包括：接收来自请求者的搜索字符串，该搜索字符串包括搜索项集合；向搜索字符串中插入附加项集合以产生安全搜索字符串，该附加项的集合与搜索项集合所属的主题相关；接收来自使用安全搜索字符串执行的搜索的总体结果的集合；以及从总体结果的集合移除源自所述附加项的集合的任何命中以产生经过滤的结果的集合。

本发明的第二方面提供了用于提供搜索项安全性的数据处理系统，包括：存储器介质，包括指令；总线，耦合至存储器介质；以及处理器，耦合至总线，在执行指令时该处理器使得数据处理系统：接收来自请求者的搜索字符串，该搜索字符串包括搜索项的集合；将附加项的集合插入搜索字符串以产生安全的搜索字符串，该附加项的集合与搜索项的集合所属的主题相关；接收来自使用安全搜索字符串执行的搜索的总体结果的集合；以及从总体结果的集合移除源自所述附加项的集合的任何命中以产生经过滤的结果的集合。

本发明的第三方面提供了一种计算机可读介质，其包含用于提供搜索项安全性的程序产品，该计算机可读介质包括指令，该指令使得计算机：接收来自请求者的搜索字符串，该搜索字符串包括搜索项的集合；将附加项的集合插入搜索字符串以产生安全搜索字符串，该附加项的集合与搜索项的集合所属的主题相关；接收来自使用安全的搜索字符串执行的搜索的总体结果的集合；以及从总体结果的集合移除源自所述附加项的集合的任何命中以产生经过滤的结果的集合。

本发明的第四方面提供了一种用于部署用于搜索项安全性的系统的方法，包括：提供计算机基础设施，其可操作为：接收来自请求者的搜索字符串，该搜索字符串包括搜索项的集合；将附加项的集合插入搜索字符串以产生安全搜索字符串，该附加项的集合与搜索项的集合所属的主题相关；接收来自使用安全的搜索字符串执行的搜索的总体结果的集合；以及从总体结果的集合移除源自所述附加项的集合的任何命中以产生经过滤的结果的集合。

本发明的第五方面提供了一种用于搜索项安全性的系统，包括：用于接收来自请求者的搜索字符串的模块，该搜索字符串包括搜索项的集合；用于将附加项的集合插入搜索字符串以产生安全搜索字符串的模块，该附加项的集合与搜索项的集合所属的主题相关；用于接收来自使用安全的搜索字符串执行的搜索的总体结果的集合的模块；以及用于从总体结果的集合移除源自所述附加项的集合的任何命中以产生经过滤的结果的集合的模块。

附图说明

现在将仅通过示例参考下面的附图来描述本发明的一些优选实施方式，在附图中：

图1显示了用于根据本发明的一个优选实施方式的、提供搜索项安全性的方法流程图。