基于Lucene的分级鉴权企业搜索引擎研究与设计.pdfVIP

·46· 第二十一次全国计算机安全学术交流佘论文 基于Lucene的分级鉴权企业搜索引擎研究与设计 刘寿强 华南理工大学计算机学院 摘要：企业数据速度增长迅猛，但其中绝大部分信息是存放在企业内部，如何方便、快捷、 安全地获取企业内部的信息，是企业搜索引擎(ESE)研究的课题。本文夼绍了一 个基于Lucene的企业搜索引擎，提出了基于Lucene的分级鉴权中小企业搜索引擎 模型并加以实现。它通过基于角色的访问控制(RBAC)来进行分级鉴权，以达到 权限控制的目的，提高了系统的安全性。最后，作结并对企业搜索引擎的未来发展 方向进行展望。经验证本设计可应用于中小型企业的本地厦内部网的数据搜索，并 扩展实现了对中文分词的支持，其使用的Lucene文档库还提供了动态更新索引的新 功能。 关键词：企业搜索引肇角色控制分级鉴权Lucene 合地访问企业中及企业外的结构化与非结构化、大型 一、企业级搜索ESE概述 机与分布式、公开与保密的商业信息。 二是从事传统的内容管理厂商，针对企业搜索引 1．企业搜索三种技术流派 Search 擎服务，提出了企业搜索平台(Enterprise 当网络发展处于低潮时，做企业搜索服务的公 司却取得了长足的发展；当世界最有名的网络搜索 引擎公司在筹划上市时，许多做企业级服务的搜索 Verity等公司。 引擎公司，如Autonomy、Convera、Inktomi、Verity等， 另外一类就是由传统的互联网厂商如Google、百 都早已在纳斯达克上市了……现实表明艘索引擎市 度等将互联网搜索引擎技术延续到企业搜索引擎市 场的一个发展趋势和重点是满足企业级的需求。企 场中。如百度企业软件是以实时大规模信息检索技术 Search 业搜索引擎(EnterpriseEngine，简称ESE)中 和语言处理技术为核心，专门针对企业和政府对信息 的企业并非指尊纯的企业，政府、教育、科研、媒体、 管理与检索的需求，推出了网事通产品系列、企业竞 医疗、军队、安全部门都有类似的应用需求，这里的” 争情报产品系列、数据库检索系统构成的三大产品系 企业”可以理解为”企业级”，即企业级搜索引擎。从技 Desktop， 列；Google公司推出桌面搜索工具Google 术的走向来看，企业搜索摹本上可以分成三种流派。 一是数据库厂商在自身的关系型数据库中增强 布的桌面搜索产品。 检索服务能力。如，IBM推出的web Infor- Sphere 2．企业级搜索和互联网搜索引擎对比 mation OmniFindVersion Integrator 8．2是一个包 企业级搜索和互联网搜索引擎相比不同之处如 含了可提供各种技术的信息集成中间件，通过企业 下： 搜索、联邦、转型、数据布置(包括复制与缓存)和数 (1)复杂结构数据的搜索。而企业级用户需要搜 据事件发布等技术的综合利用，使公司能够实时、综 索的数据形式多种多样，同一机构的数据还可能分布 史套论文 ·47·