公开(公告)号：CN101561815B

公开(公告)日：2010-10-13

申请号：CN200910062129.4

申请日：2009-05-19

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  左翠华 ,  辜希武 ,  文坤梅 ,  宋伟 ,  卢正鼎 ,  吴炜 ,  宋赛 ,  高国强

IPC: G06F17/30

Abstract: 本发明提供的一种分布式的密文全文检索系统，该系统包括数据库、登录模块、查询模块、结果集显示模块、文档管理模块、索引模块、审计管理模块、用户管理模块和权限管理模块；其中查询模块包括查询分词模块、查询加密模块、查询子模块、访问控制模块、密文检索词哈希模块、结果集合并模块和结果集排序模块，索引模块包括索引分词模块、索引加密模块、构建分布式索引模块和密文索引词哈希模块。本发明对文档信息进行加密处理并分布式地存储、对索引词加密并分发到不同的服务器上构建分布式的密文索引库、将分级访问控制加入到索引库中提高全文检索的安全性和有效性。本发明系统可以实现分布式环境下密文的全文信息检索，保证了敏感数据的安全性检索，本发明系统具有安全性强、执行效率高、可扩展性强的特点。

公开(公告)号：CN101714172A

公开(公告)日：2010-05-26

申请号：CN200910272749.0

申请日：2009-11-13

Applicant: 华中科技大学

Inventor： 吴炜 ,  李瑞轩 ,  黄亮 ,  雷小强 ,  文坤梅 ,  辜希武 ,  卢正鼎 ,  胡和平 ,  汤学明 ,  黄保华 ,  李成洲

IPC: G06F17/30

Abstract: 本发明公开了一种支持访问控制的索引结构及检索方法，索引结构包括索引词表和记录信息表。索引词表中包含有访问控制域和级别域，访问控制域里的索引词的格式为(角色/用户，文档域，权限)，访问控制域与级别域的索引词后面所指向的纪录信息表由位图组成。本发明公开的索引构建过程包括普通域索引和访问控制域及级别域的构建过程，访问控制域的构建过程通过扫描本发明描述的角色树来实现。本发明公开的检索过程包括普通域及访问控制域和级别域的检索，把普通域检索到的结果与访问控制域和级别域的结果求交集来实现对访问控制信息的过滤。本发明解决了涉密文档检索效率与访问控制安全之间的矛盾，适用于高安全需求领域及涉密单位的检索要求。

公开(公告)号：CN101694672A

公开(公告)日：2010-04-14

申请号：CN200910272426.1

申请日：2009-10-16

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  高国强 ,  文坤梅 ,  辜希武 ,  吴炜 ,  卢正鼎 ,  胡和平 ,  路松峰 ,  左翠华 ,  燕昆

IPC: G06F17/30 ,  G06F21/00

Abstract: 本发明公开了一种分布式安全检索系统，属于计算机信息检索技术领域，包括用户客户端，向管理服务器发起索引和检索请求；管理服务器，分布用户客户端的索引和检索指令到索引服务器，接收处理结果并返回给用户客户端；索引服务器，存储分布式密文倒排索引，接收管理服务器提交的索引和检索指令，并返回结果；加密服务器，接收管理服务器加密请求，按指定密钥对索引词和检索词进行加密，并返回加密后的信息；密钥矩阵，存储索引词和检索词的加密密钥。本发明还进一步提出了适用于所述系统的索引和检索方法。本发明可以实现大规模涉密文档的高效检索和安全性要求，同时降低了密文倒排索引遭受统计攻击的风险，而且优化了管理服务器的通信负载。

公开(公告)号：CN101546261A

公开(公告)日：2009-09-30

申请号：CN200810197231.0

申请日：2008-10-10

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  卢正鼎 ,  刘彬 ,  唐卓 ,  鲁剑锋 ,  胡劲纬

IPC: G06F9/44 ,  G06F17/30

Abstract: 一种多策略支持的安全Java Web应用页面标签库系统，包括安全登录模块、安全上下文服务模块、策略定义文档、Web安全服务器组件、Web安全响应生成器、安全标签库以及响应页面。该系统能够提供Web页面中受安全访问控制的各种页面标签，基本上涵盖JSP标签库的所有页面标签的表现形式，为开发者提供一套集安全访问控制功能在内的，高效、完整的页面开发标签库。本发明提出的多策略支持安全Java Web应用页面标签库导入安装后除了能够完成基本的页面HTML控件显示功能，而且还可以根据用户自身的权限来显示该用户可见和可用的资源，且不需要开发者进行额外的编码工作。

公开(公告)号：CN101520800A

公开(公告)日：2009-09-02

申请号：CN200910061325.X

申请日：2009-03-27

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  宋赛 ,  辜希武 ,  文坤梅 ,  卢正鼎 ,  左翠华 ,  吴炜 ,  雷小强 ,  燕昆 ,  李雨前

IPC: G06F17/30 ,  G06F21/24

Abstract: 本发明公开一种基于密文的安全全文索引和检索系统。系统中，密文索引库包含密文词条倒排索引和内部文档对象集合；密文文档库负责存储和管理密态XML文档；分词加密服务器将明文文本进行中文分词并逐条加密；密文全文索引服务器将原始明文文档规范为XML文档，加密存储到密文文档库，并结合文档元信息在密文索引库中创建相应内部文档对象，再利用密文词条为其构建密文倒排索引；密文全文检索服务器利用用户权限信息和密文词条检索密文索引库得到内部文档对象集合，根据其指针从密文文档库获取相应密态XML文档结果集，解密后返回给用户。本发明基于满足密文全文索引特殊要求的中文分词方法、安全高效的索引结构和检索机制，实现了结合访问控制策略的密文全文检索，具有索引过程安全高效、检索过程检索词不脱密、在密文环境中查全率和查准率高等特点。

公开(公告)号：CN101320373A

公开(公告)日：2008-12-10

申请号：CN200810048012.6

申请日：2008-06-13

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  辜希武 ,  卢正鼎 ,  於光灿 ,  文坤梅 ,  张茂元 ,  丁益斌

IPC: G06F17/30

Abstract: 本发明公开了一种网站支撑数据库安全搜索引擎系统。系统对网站支撑数据库存放的网页文本信息的访问角色信息和显示网址进行描述；直接对网页文本信息建立索引，索引中包含显示网址信息和访问角色信息；按照用户提交的查询关键字从牵引库中获取匹配的记录，根据用户所对应的访问控制规则对匹配记录进行过滤，并返回给用户；用户通过原始页面查看网页文本信息。本发明实现对网站文本信息的深度、全面搜索，索引中包含网页文本信息的访问角色信息，用户只能查看到其权限许可范围内的网页文本信息，实现安全搜索，索引中包含网页文本信息的显示网址信息，用户通过显示网址信息在原始页面中查看网页文本信息，继承传统搜索引擎突出的优点，符合用户操作习惯。

公开(公告)号：CN101246492A

公开(公告)日：2008-08-20

申请号：CN200810046936.2

申请日：2008-02-26

Applicant: 华中科技大学

Inventor： 张茂元 ,  邹春燕 ,  赵冰心 ,  卢正鼎 ,  刘明 ,  余毅 ,  杨付全

IPC: G06F17/30 ,  G06F17/20

Abstract: 本发明公开了一种基于自然语言理解的全文检索系统，该系统包括数据库服务器、信息接收判断模块、自然语言处理模块、检索模块、索引模块、索引库和结果集处理模块。本发明系统针对当前搜索引擎智能化水平较低的情况提出了两种解决策略——语义分析与自动切分相结合的分词策略和依据知网规则的扩展查询词策略。部署后的系统将信息检索从目前基于关键词层面提高到基于知识(或概念)层面，对知识有一定的理解和处理能力，能够运用分词技术、同义词技术、概念搜索、短语识别等技术。本搜索引擎具有信息服务的智能化、人性化特征，允许检索者采用自然语言进行信息的检索，在交互操作模式下，可以加入用户选择行为，从而提供更方便、更确切的搜索服务。

公开(公告)号：CN101042699A

公开(公告)日：2007-09-26

申请号：CN200710052025.6

申请日：2007-04-28

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  卢正鼎 ,  文坤梅 ,  孙小林 ,  於光灿

IPC: G06F17/30

Abstract: 一种基于访问控制的安全搜索引擎系统，包括数据库服务器、单点登录模块、用户信息描述模块、爬行器模块、查询检索模块和索引库。系统根据资源安全级别对用户信息进行描述；爬行器获取爬行受控资源的权限并采集受安全控制的资源内容；按照用户的查询关键字以及用户的安全等级返回对应的可访问的资源列表；由于不同用户在不同网站上具有不同的权限，搜索引擎根据单点登录信息获取用户的身份信息，并使其能够在访问检索结果资源时不再需要登录操作。本发明通过用户信息描述建立受控资源内容索引，根据用户身份实现个性化的网络搜索引擎，并简化用户访问搜索结果的过程，使搜索引擎返回的结果不仅具有极强的针对性，而且安全控制严格，用户操作简便。

公开(公告)号：CN1818925A

公开(公告)日：2006-08-16

申请号：CN200610018494.1

申请日：2006-03-07

Applicant: 华中科技大学

Inventor： 邹复好 ,  凌贺飞 ,  卢正鼎 ,  袁武钢

IPC: G06K9/00 ,  H04L9/00

Abstract: 本发明公开了一种基于三层架构的智能图像隐写分析系统，包括综合数据库、图像库、综合数据库管理模块、图像库管理模块、特征矢量预提取模块、隐写分析总控模块和攻击模块，以及用于针对隐写算法已公布且有对应的专用隐写分析算法的专用隐写分析模块、针对隐写算法已公布尚无对应的专用隐写分析算法的分类训练的通用隐写分析模块和针对隐写算法未公布的广义通用隐写分析模块。本发明采用三层架构，针对隐写算法所属类型构建专门的隐写分析子系统，具有准确性和适用性；利用专家系统将现有的专用隐写分析方法建成模型库和规则库，并通过人机交互不断更新隐写分析规则库，具有智能性；采用主元素特征提取与样本图像库分类训练相结合，提高计算效率和准确性。

公开(公告)号：CN101561814B

公开(公告)日：2012-05-09

申请号：CN200910062020.0

申请日：2009-05-08

Applicant: 华中科技大学

Inventor： 李瑞轩 ,  文坤梅 ,  赵勇 ,  辜希武 ,  卢正鼎 ,  靳延安 ,  丁益斌

IPC: G06F17/30

Abstract: 一种基于社会标注的主题爬虫系统，包括页面获取模块，页面处理模块，相关度计算模块，存储模块，链接提取模块和链接分析模块。系统充分利用了网页的社会标注，是对页面内容公认的描述，更加贴近网页描述的真实内容，利用此性质来进行网页相关性的判断，将其应用在网络主题爬虫中，指导爬虫的爬行方向，对主题搜索引擎提供优质的网页数据内容。本发明很好地利用了网络带宽资源，在网页获取的过程中减少了不必要的开销，针对不同的需求采用不同的存储方式，减少了IO的消耗，采用了多级缓存机制，减少了阻塞，提高了爬虫的效率。该系统在社会标注的支撑下，优化了爬虫架构，为后续主题搜索引擎其他处理流程提供最佳的网页数据集。