[发明专利]搜索建议的安全性修剪

说明书

背景技术

使用搜索引擎来最大化在大量数据中定位相关信息的可能性。为了在制定查询的过程中帮助用户，大多数搜索引擎包括查询建议功能。更具体地，在发起查询的执行之前，一个或多个查询基于指定的查询被建议。通常，查询建议在在查询被输入时被确定并且在搜索框中被提供以自动完成查询。当前的查询建议系统向用户呈现预定数目的查询制定，并且强迫用户决定哪一个(如果有的话)最佳匹配它们的搜索意图。选择查询建议之一导致查询的评估和对应于选择的查询制定的搜索结果的呈现，就像用户手动键入该查询到搜索框中一样。

发明内容

下面提出简化的概述，以便提供对所公开的主题的一些方面的基本理解。该概述不是广泛的概括。其不旨在标识重要/关键元素或者描述所要求保护的主题的范围。其唯一目的是以简化的形式提出一些构思，作为稍后提出的更详细描述的前序。

简要地说，本公开涉及针对搜索建议的安全性修剪。在发起查询的执行之前，响应于搜索引擎用户的查询，一个或多个建议可以被生成并且被返回。此外，建议可以被修剪或者限制为一个或多个数据库上的数据，该查询被指定在该数据库上并且用户被授权访问该数据库。此外，可以使用对用户可访问的数据动态地生成查询建议。

为了实现前述和相关目的，本文中结合以下描述和附图来描述所要求保护的主题的某些说明性方面。这些方面指示可以实践主题的各种方式，所有方式旨在落入所要求保护的主题的范围内。当结合附图考虑时，从下面的详细描述中，其他优点和新颖特征将变得显而易见。

附图说明

图1是搜索建议系统的框图。

图2是代表性处理组件的框图。

图3是代表性访问组件的框图。

图4是代表性建议组件的框图。

图5是查询建议的方法的流程图。

图6是生成查询建议的方法的流程图。

图7是生成相关查询的方法的流程图。

图8是示出针对本公开的多个方面的适当操作环境的示意性框图。

具体实施方式

后端数据库上的安全性能够防止对数据库的未授权访问。例如，如果用户尝试通过查询执行来访问数据库中的数据，则在用户未被授权访问数据库或者数据库中的特定数据的情况下，没有结果将被返回。然而，可能的是用户在查询制定期间通过查询建议可以有效地提取数据，或者以其他方式知道数据(用户缺少对于该数据的访问权限)的存在。作为示例，假设员工未被授权具有对存储在数据库上的公司的客户访问。员工可以写查询，例如“向……售出的产品的总数是多少”并暂停。建议可以被生成以完成暴露客户的至少一个子集的查询，由此避开后端数据库安全性。

下面的细节总地涉及搜索建议的安全性修剪。为了支持查询制定，在发起查询的执行之前，响应于由搜索引擎的用户指定的搜索查询，一个或多个建议可以被生成并且被提供。此外，建议可以被修剪或者限制为用户被授权访问的数据以保留安全性。与基于用户访问权限过滤多个静态查询建议相对，还可以使用对用户可访问的数据来动态地生成查询建议。更具体地，在接收到来自用户的查询时，可以基于与用户和数据相关联的访问信息来关于什么数据对用户可访问来进行确定。随后，可以基于对用户可访问的数据来动态地生成一个或多个查询建议。

本公开的各种方面现在更详细地参考附图进行描述，其中贯穿全文相同标记通常指代相同或者对应元素。然而，应当理解，附图和与其相关的详细描述不旨在将所要求保护的主题限制为所公开的特定形式。相反，意图是覆盖落入所要求保护的主题的精神和范围内的所有修改、等同物和替代物。

首先参考图1，示出搜索建议系统100。搜索建议系统100与一个或多个数据库140对接，并且包括查询界面组件110、处理组件120、访问组件130和建议组件150。查询界面组件110被配置为从搜索引擎的用户接收查询，例如通过文本框和返回建议。根据一个实施例，查询界面组件110可以是被配置为接受一个或多个关键字的关键字查询界面。根据另一实施例，查询界面组件110可以是被配置为接受与关键字相对的用户问题的自然语言界面。作为示例，自然语言搜索可以是“什么状态具有最低收入税”，而相同搜索可以使用诸如“收入税状态最低”的关键字被指定。为了清楚和简要，继续的描述关注于自然语言查询。然而，所要求保护的主题不限于此。