JPH11259512A - Data retrieval system - Google Patents
Data retrieval systemInfo
- Publication number
- JPH11259512A JPH11259512A JP10061510A JP6151098A JPH11259512A JP H11259512 A JPH11259512 A JP H11259512A JP 10061510 A JP10061510 A JP 10061510A JP 6151098 A JP6151098 A JP 6151098A JP H11259512 A JPH11259512 A JP H11259512A
- Authority
- JP
- Japan
- Prior art keywords
- search
- data
- condition
- retrieval
- language
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
- Storage Device Security (AREA)
- Computer And Data Communications (AREA)
- Document Processing Apparatus (AREA)
Abstract
Description
【0001】[0001]
【発明の属する技術分野】本発明は、データ検索装置に
検索条件を隠蔽することにより、検索条件を機密情報と
して第三者から守ることのできるデータ検索システムに
係り、特に、外部のメインフレームまたはワークステー
ション等のデータ検索サーバのデータを、LANまたは
インターネットなどの通信回線で接続したクライアント
計算機等のデータ検索装置から検索するデータ検索シス
テムにおいて、検索条件、検索者の所在を機密情報とし
てデータ検索装置に隠蔽して第三者から守ることのでき
るデータ検索システムに関する。BACKGROUND OF THE INVENTION 1. Field of the Invention The present invention relates to a data search system capable of protecting search conditions as confidential information from a third party by hiding the search conditions in a data search device, and more particularly to an external mainframe or an external mainframe. In a data search system for searching data of a data search server such as a workstation from a data search device such as a client computer connected by a communication line such as a LAN or the Internet, a data search device uses search conditions and the location of a searcher as confidential information. And a data retrieval system that can be concealed and protected from third parties.
【0002】[0002]
【従来の技術】従来、データベース検索システム、文書
管理システム等のデータ検索システムにおけるデータの
検索は、ユーザが、データを絞り込む検索条件を指定し
検索要求を行うことにより実行される。検索条件は、S
QL等の検索言語中に記述されており、データ検索サー
バによりデータの絞り込みが行われる。一方、データ検
索サーバは、障害回復、統計情報の取得等の目的でユー
ザにより行われるデータベーストレース、あるいは、回
線トレース等のトレース情報を取得している。2. Description of the Related Art Conventionally, data search in a data search system such as a database search system or a document management system is executed by a user designating search conditions for narrowing down data and issuing a search request. Search condition is S
It is described in a search language such as QL, and the data is narrowed down by the data search server. On the other hand, the data retrieval server acquires trace information such as a database trace or a line trace performed by a user for the purpose of recovery from a failure, acquisition of statistical information, and the like.
【0003】[0003]
【発明が解決しようとする課題】前述した従来技術は、
個人のプライバシー、企業の機密情報であるべき検索条
件、検索者の所在が、データベーストレース、あるい
は、回線トレース等のトレース情報等により、システム
管理者等の第三者に漏れてしまっていたという問題点を
有している。The prior art described above is
The problem that personal privacy, search conditions that should be confidential company information, and the location of the searcher were leaked to a third party such as a system administrator due to trace information such as a database trace or a line trace. Have a point.
【0004】本発明の目的は、前記従来技術の問題点を
解決し、検索条件をデータ検索装置に隠蔽し、機密情報
として第三者から守ることのできるデータ検索システム
を提供することにある。An object of the present invention is to solve the above-mentioned problems of the prior art, and to provide a data search system capable of concealing search conditions in a data search device and protecting confidential information from a third party.
【0005】[0005]
【課題を解決するための手段】本発明によれば前記目的
は、データ検索装置とデータ検索サーバとが通信回線を
介して接続され、データ検索装置からデータ検索サーバ
内のデータを検索するデータ検索システムにおいて、デ
ータ検索装置に入力される検索条件の全てまたは一部を
機密情報としてデータ検索装置に隠蔽または不鮮明にし
て検索を行い、その検索結果をデータ検索装置で絞り込
むことにより達成される。SUMMARY OF THE INVENTION According to the present invention, there is provided a data search apparatus wherein a data search device and a data search server are connected via a communication line, and the data search device searches for data in the data search server. In the system, the search is performed by concealing or obscuring all or part of the search conditions input to the data search device as confidential information in the data search device, and the search result is narrowed down by the data search device.
【0006】また、前記目的は、前記データ検索装置
が、入力された全ての検索条件から予め登録された隠蔽
すべき検索条件を削除することにより、入力された検索
条件を類似語、上位概念語に置き換えることにより、入
力された検索条件に余分な検索条件を付加することによ
り、または、入力された検索条件を分割し、複数の検索
言語に分割することにより、検索条件を隠蔽または不鮮
明にすることにより達成される。It is another object of the present invention to provide a data search apparatus in which the input search conditions are deleted from all the input search conditions by deleting the search conditions to be concealed in advance. To hide or blur search conditions by adding extra search conditions to the input search conditions, or by splitting the input search conditions into multiple search languages This is achieved by:
【0007】さらに、前記目的は、前記データ検索装置
とデータ検索サーバとの間に代行サーバを置き、データ
検索サーバへのアクセスを代行サーバに代行させ、検索
者の所在をも隠蔽するようにすることにより達成され
る。Further, the object is to provide a proxy server between the data search device and the data search server, to have the proxy server access the data search server, and to hide the location of the searcher. This is achieved by:
【0008】[0008]
【発明の実施の形態】以下、本発明によるデータ検索シ
ステムの一実施形態を図面により詳細に説明する。DETAILED DESCRIPTION OF THE PREFERRED EMBODIMENTS Hereinafter, an embodiment of a data search system according to the present invention will be described in detail with reference to the drawings.
【0009】図1は本発明の一実施形態によるデータ検
索システムの構成を示すブロック図、図2は条件隠蔽部
の処理動作を説明するフローチャート、図3は機密条件
決定ルールに基づく条件式の再作成の処理の詳細を説明
するフローチャート、図4は機密条件ファイルを読み込
んで作成される機密条件テーブルの構成を説明する図、
図5は類似条件ファイルを読み込んで作成される類似条
件テーブルの構成を説明する図、図6は本発明の実施形
態を使用して行ったデータ検索の具体的な検索例を説明
する図、図7は付加条件ファイルを読み込んで作成され
る付加条件テーブルの構成を説明する図である。図1に
おいて、100はデータ検索装置、101はGUI解析
部、102は基本検索言語生成部、103は条件隠蔽
部、104は検索言語分割部、105は付加条件/検索
言語生成部、106はデータアクセス部、107はデー
タ編集部、108は機密条件ファイル、109は類似条
件ファイル、110は付加条件ファイル、111はデー
タ蓄積ファイル、112はユーザ端末装置、120は通
信回線、130は代行サーバ、140はデータ検索サー
バである。FIG. 1 is a block diagram showing the configuration of a data search system according to an embodiment of the present invention. FIG. 2 is a flowchart for explaining the processing operation of a condition concealing unit. FIG. 4 is a flowchart for explaining the details of the creation process; FIG. 4 is a diagram for explaining the configuration of a security condition table created by reading the security condition file;
FIG. 5 is a diagram for explaining the configuration of a similar condition table created by reading a similar condition file, and FIG. 6 is a diagram for explaining a specific example of data search performed using the embodiment of the present invention. FIG. 7 is a diagram for explaining the configuration of an additional condition table created by reading the additional condition file. In FIG. 1, 100 is a data search device, 101 is a GUI analysis unit, 102 is a basic search language generation unit, 103 is a condition hiding unit, 104 is a search language division unit, 105 is an additional condition / search language generation unit, and 106 is data An access unit, 107 is a data editing unit, 108 is a confidential condition file, 109 is a similar condition file, 110 is an additional condition file, 111 is a data storage file, 112 is a user terminal device, 120 is a communication line, 130 is a proxy server, and 140 Is a data search server.
【0010】本発明の一実施形態によるデータ検索シス
テムは、図1に示すように、クライアント計算機等によ
るデータ検索装置100と、データベースあるいは文書
管理システムを有するデータ検索サーバ140とが、L
AN、インターネット等の通信回線120により接続さ
れて構成される。また、LAN、インターネット等の同
一ネットワーク上には、データ検索装置100からのア
クセス要求をデータ検索サーバ140に対して代行して
行う複数の代行サーバ130が接続されていてもよい。As shown in FIG. 1, in a data search system according to an embodiment of the present invention, a data search device 100 such as a client computer and a data search server 140 having a database or a document management system are composed of L
It is configured by being connected by a communication line 120 such as an AN and the Internet. Also, a plurality of proxy servers 130 that perform access requests from the data search device 100 on behalf of the data search server 140 may be connected to the same network such as a LAN and the Internet.
【0011】データ検索装置100は、GUI解析部1
01と、基本検索言語生成部102と、条件隠蔽部10
3と、検索言語分割部104と、付加条件/検索言語生
成部105と、データアクセス部106と、データ編集
部107とを備えて構成されている。また、データ検索
装置100には、機密条件ファイル108、類似条件フ
ァイル109、付加条件ファイル110、データ蓄積フ
ァイル111が接続されると共に、ユーザ端末装置11
2が接続されている。The data search device 100 includes a GUI analysis unit 1
01, the basic search language generation unit 102, and the condition hiding unit 10
3, a search language dividing unit 104, an additional condition / search language generating unit 105, a data access unit 106, and a data editing unit 107. The data search device 100 is connected with a confidential condition file 108, a similar condition file 109, an additional condition file 110, and a data storage file 111.
2 are connected.
【0012】前述したように構成されるデータ検索装置
100において、GUI解析部101は、ユーザ端末装
置112からのデータ検索のためにユーザが指定した検
索条件を解析し、その解析結果を基本検索言語生成部1
02に通知する。基本検索言語生成部102は、受け取
った解析結果から基本的な検索言語を生成する。データ
検索装置100は、通常、この段階でデータをアクセス
するのであるが、本発明の実施形態においては、データ
を検索する前に検索条件を削除/分割して検索条件の隠
蔽、不鮮明化を行う。In the data search apparatus 100 configured as described above, the GUI analysis unit 101 analyzes search conditions specified by the user for data search from the user terminal device 112, and uses the analysis result as a basic search language. Generator 1
02 is notified. The basic search language generation unit 102 generates a basic search language from the received analysis result. Normally, the data search device 100 accesses data at this stage. In the embodiment of the present invention, the search condition is deleted / divided before the data search, and the search condition is concealed and blurred. .
【0013】このため、代行サーバ130が複数存在す
る場合、あるいは、ユーザが検索言語を分割する指定を
行った場合、まず、検索言語分割部104に制御が渡さ
れる。検索言語分割部104は、検索条件中のOR論理
演算子毎に条件を分割し、分割された各条件毎に検索言
語を再作成する。また、検索言語を分割する必要のない
場合、または、検索言語分割部104により、検索言語
を分割した後、条件隠蔽部103に制御が渡される。For this reason, when there are a plurality of proxy servers 130 or when the user specifies to divide the search language, control is first passed to the search language dividing unit 104. The search language dividing unit 104 divides a condition for each OR logical operator in the search condition, and recreates a search language for each of the divided conditions. When the search language does not need to be divided, or after the search language is divided by the search language dividing unit 104, the control is passed to the condition hiding unit 103.
【0014】条件隠蔽部103は、基本検索言語生成部
102からの基本的な検索言語、あるいは、検索言語分
割部104からの分割された検索言語と、機密条件ファ
イル108及び類似条件ファイル109内の情報に基づ
いて作成した機密条件決定ルールにより本来の条件が隠
蔽された検索条件式を作成して、その検索のための条件
式をデータアクセス部106に渡す。The condition concealing unit 103 includes the basic search language from the basic search language generation unit 102 or the divided search language from the search language division unit 104 and the secret search condition in the confidential condition file 108 and the similar condition file 109. A search condition expression in which the original condition is hidden by the confidential condition determination rule created based on the information is created, and the condition expression for the search is passed to the data access unit 106.
【0015】これにより、データアクセス部106に制
御が渡り、データアクセス部106は、代行サーバ13
0を介して、あるいは直接データ検索サーバ140にア
クセスする。データ検索サーバ140による検索の結果
得られた検索データは、本来の条件が隠蔽された検索条
件式に基づいて検索されたものであり、不要な検索デー
タを含んでいる。このような検索データを受け取ったデ
ータ検索装置100のデータアクセス部106は、1つ
のアクセスが終了した時点で検索結果をデータ編集部1
07へ渡す。データ編集部107は、基本検索言語生成
部102が作成した本来の条件式を元にデータの絞り込
む編集を行い、目的となる検索結果をユーザ端末装置1
12に渡す。As a result, control is passed to the data access unit 106, and the data access unit 106
0 or directly accesses the data search server 140. The search data obtained as a result of the search by the data search server 140 has been searched based on a search condition formula in which the original condition is hidden, and includes unnecessary search data. Upon receiving such search data, the data access unit 106 of the data search device 100 updates the search result at the time when one access is completed.
Hand over to 07. The data editing unit 107 performs editing for narrowing down data based on the original conditional expression created by the basic search language generation unit 102, and outputs a target search result to the user terminal device 1.
Hand over to 12.
【0016】前述で図1に示すシステムの動作の概要を
説明したが、次に、データ検索装置100内の条件隠蔽
部103の処理動作の詳細を図2に示すフローを参照し
て説明すると共に、それに続く各機能部の動作を詳細に
説明する。The outline of the operation of the system shown in FIG. 1 has been described above. Next, the details of the processing operation of the condition concealing unit 103 in the data search device 100 will be described with reference to the flowchart shown in FIG. The operation of each of the following functional units will be described in detail.
【0017】(1)条件隠蔽部103は、基本言語生成
部102または検索言語分割部104より渡された検索
言語中の条件式をOR論理演算子毎に分割する。検索言
語分割部104により条件式がすでにOR論理演算子毎
に分割されている場合、この処理は行わない(ステップ
201)。(1) The condition hiding unit 103 divides the conditional expression in the search language passed from the basic language generation unit 102 or the search language division unit 104 for each OR logical operator. If the conditional expression has already been divided for each OR logical operator by the search language dividing unit 104, this processing is not performed (step 201).
【0018】(2)次に、分割された各条件式毎に機密
条件をチェックする。このため、分割された条件が、単
一条件であるか否かをチェックする。単一条件の場合、
この条件は、必ず必要となる条件であるため、この条件
をそのまま残し、ステップ208からステップ202に
戻って次の条件式の処理を行う(ステップ202)。(2) Next, a security condition is checked for each of the divided conditional expressions. Therefore, it is checked whether the divided condition is a single condition. For a single condition,
Since this condition is always necessary, the condition is left as it is, and the process returns from step 208 to step 202 to perform the processing of the next conditional expression (step 202).
【0019】(3)次に、条件式の中にユーザが指定し
た機密条件がないかを、機密条件ファイル108の内容
を用いてチェックする。このため、機密条件ファイル1
08を読み込んで機密条件テーブルを作成する。この機
密条件テーブルは、図4に示すように、表名/文書名領
域401と列名/定数領域402とから構成され、表ま
たは文書毎に隠蔽したい列または定数が指定されてい
る。機密条件テーブルに指定されている条件が条件式の
中に存在する場合、条件式の中から該当する条件を削除
する。なお、機密条件ファイル108内の機密条件は、
システムとしてデータ検索装置に隠蔽しておきたい検索
条件、あるいは、ユーザかデータ検索装置に隠蔽してお
きたい検索条件を、機密条件として予め登録しておもの
である(ステップ203)。(3) Next, whether or not there is a confidential condition specified by the user in the conditional expression is checked using the contents of the confidential condition file 108. Therefore, confidentiality condition file 1
08 is read to create a confidential condition table. As shown in FIG. 4, this confidential condition table includes a table name / document name area 401 and a column name / constant area 402, and specifies a column or a constant to be hidden for each table or document. If the condition specified in the confidential condition table exists in the conditional expression, the corresponding condition is deleted from the conditional expression. The confidential condition in the confidential condition file 108 is as follows.
Search conditions that should be hidden in the data search device as a system or search conditions that should be hidden in the user or the data search device are registered in advance as confidential conditions (step 203).
【0020】(4)ステップ203での条件の削除の結
果、条件式に1つの条件しか残らなかったか否かをチェ
ックする。1つの条件しか残らなかった場合、この条件
は、必ず必要となる条件であるため、隠蔽処理を終了
し、ステップ208からステップ202に戻って次の条
件式の処理を行う(ステップ204)。(4) As a result of deleting the condition in step 203, it is checked whether or not only one condition remains in the conditional expression. If only one condition remains, this condition is a necessary condition, so the concealment process ends, and the process returns from step 208 to step 202 to perform the process of the next conditional expression (step 204).
【0021】(5)次に、類似条件ファイル109から
類似語、上位概念語に変換できる条件があるか否かをチ
ェックする。このため、類似条件ファイル109を読み
込んで類似条件テーブルを作成する。この類似条件テー
ブルは、図5に示すように、対象となる表名、文書名が
指定されている表名領域501、下位概念語領域504
及び上位概念語領域506から構成され、それぞれ、レ
ングス部LLA503、LLB505が付加されてお
り、さらに、対象データがデータベースのように列が構
成要素となっている場合は、列名領域502が付与され
ている。そして、表名領域501、列名領域502及び
下位概念語領域504に指定された定数から変換可能な
条件を探し出し、存在する場合、条件の定数を上位概念
語に置き換えて、その他の条件を削除し、条件式を再作
成する(ステップ205)。(5) Next, it is checked whether or not there is a condition that can be converted from the similar condition file 109 into a similar word or a broader term. Therefore, the similar condition file 109 is read and a similar condition table is created. As shown in FIG. 5, the similar condition table includes a table name area 501 in which a target table name and a document name are specified, a lower concept word area 504.
And a broader concept word area 506, to which a length part LLA 503 and an LLB 505 are respectively added. Further, when the target data is a column such as a database, a column name area 502 is added. ing. Then, a condition that can be converted is searched for from the constants specified in the table name area 501, the column name area 502, and the lower concept word area 504, and if there is, the constant of the condition is replaced with a higher concept word and other conditions are deleted. Then, the conditional expression is re-created (step 205).
【0022】(6)ステップ205で再作成された条件
式が上位概念語に変換されたか否かをチェックし、条件
式が上位概念語に変換されている場合、隠蔽処理を終了
し、テップ208からステップ202に戻って次の条件
式の処理を行う(ステップ206)。(6) It is checked whether or not the conditional expression re-created in step 205 has been converted into a broader concept word. If the conditional expression has been converted into a broader concept word, the concealment process is terminated, and step 208 Then, the process returns to step 202 to perform the processing of the next conditional expression (step 206).
【0023】(7)ステップ206のチェックでステッ
プ205で再作成された条件式が上位概念語に変換され
ていなかった場合、機密条件決定ルールに基づき削除す
る条件を決定し、条件式を再作成する(ステップ20
7)。(7) If the conditional expression re-created in step 205 is not converted to a broader term in the check in step 206, the condition to be deleted is determined based on the confidential condition determining rule, and the conditional expression is re-created (Step 20
7).
【0024】(8)前述までの処理で、1つの条件式の
隠蔽処理が終了するので、OR演算子毎の全てについて
の条件式の処理をステップ202に戻って順次行う(ス
テップ208)。(8) Since the concealment processing of one conditional expression is completed by the above-described processing, the processing of the conditional expressions for all the OR operators is returned to step 202, and is sequentially performed (step 208).
【0025】次に、前述したステップ207による機密
条件決定ルールに基づく条件式の再作成の処理の詳細を
図3に示すフローを参照して説明する。Next, the details of the process of re-creating the conditional expression based on the confidential condition determination rule in step 207 described above will be described with reference to the flow shown in FIG.
【0026】(1)まず、条件式の中にAND演算子を
サーチし、AND演算子がないか否かをチェックする
(ステップ301、302)。(1) First, an AND operator is searched for in a conditional expression, and it is checked whether or not there is an AND operator (steps 301 and 302).
【0027】(2)ステップ302のチェックで、AN
D演算子があると判定された場合、AND演算子毎に区
切られた1つの条件を残して残りを全て削除する処理を
開始する。この処理における残す条件を決定するルール
は、本発明の実施形態の場合データ検索の効率化を考慮
し、残す条件の優先順位を、AND演算子毎に区切られ
た各条件内に含まれるインデクス条件、=、<、>の順
とする。隠蔽性を優先する場合、優先順位を逆にすると
よい。なお、これらのインデクス条件は、予めシステム
内に登録されており、=、<、>以外のインデクスを含
んでもよい。そして、まず、条件式の中のインデクス条
件をサーチし、インデクス列に指定された条件が有るか
否かをチェックする(ステップ303、304)。(2) In the check of step 302,
If it is determined that there is a D operator, a process of deleting all the remaining one of the conditions except for one condition for each AND operator is started. In the embodiment of the present invention, rules for determining conditions to be left in this processing are determined in consideration of the efficiency of data search, and the priority of the conditions to be left is determined by an index condition included in each condition divided for each AND operator. , =, <,>. When concealment is prioritized, the priority may be reversed. Note that these index conditions are registered in the system in advance, and may include indexes other than =, <,>. Then, first, an index condition in the conditional expression is searched, and it is checked whether or not there is a condition specified in the index sequence (steps 303 and 304).
【0028】(3)ステップ304のチェックで、イン
デクス列に指定された条件が存在する場合、該当インデ
クス列の条件を残す条件に設定し、インデクス列に条件
が存在しない場合、残す条件の優先順位を=、<、>と
して、残す条件を決定する(ステップ306、30
5)。(3) If the condition specified in the index column exists in the check in step 304, the condition of the index column is set as a condition to remain, and if no condition exists in the index column, the priority of the condition to remain is set. Are determined as =, <,>, and the conditions to be left are determined (steps 306 and 30).
5).
【0029】(4)ステップ306、305で残す条件
を決定した後、残す条件以外の条件を削除して条件式を
再作成する(ステップ307)。(4) After determining the conditions to be left in steps 306 and 305, conditions other than the conditions to be left are deleted and a conditional expression is recreated (step 307).
【0030】(5)ステップ302のチェックで、条件
式中にAND演算子がないと判定された場合、条件がL
IKE述語か否かをチェックし、LIKE述語であった
場合、パターン文字列を1/2にカットして条件式を再
作成する。例えば、パターン文字列が“大阪市中央区”
である場合、パターン文字列は“大阪市”とされ、“大
阪市”を含む文字列を検索することとなる(ステップ3
08、309)。(5) If it is determined in step 302 that there is no AND operator in the conditional expression, the condition is
It is checked whether it is an IKE predicate or not, and if it is a IKE predicate, the pattern character string is cut in half and the conditional expression is recreated. For example, if the pattern string is “Chuo-ku, Osaka”
, The pattern character string is set to “Osaka City”, and a character string containing “Osaka City” is searched (Step 3).
08, 309).
【0031】(6)ステップ308のチェックで、条件
がLIKE述語でなかった場合、条件がBETWEEN
述語であるか否かをチェックし、BETWEEN述語で
なかった場合処理を終了し、BETWEEN述語であっ
た場合、条件を<=条件に変換して条件式を再作成する
(ステップ310、311)。(6) If the condition at step 308 is not a LIKE predicate, the condition is BETWEEN.
It is checked whether the predicate is a predicate. If the predicate is not a BETWEEN predicate, the process is terminated. If the predicate is a BETWEEN predicate, the condition is converted into a condition <= and a conditional expression is re-created (steps 310 and 311).
【0032】前述のようにして分割あるいは再作成され
た検索言語は、纏めてデータアクセス部106に渡され
る。データアクセス部106は、サーバ定義情報から代
行サーバ130の接続状態を確認し、代行サーバ130
が接続されていない場合、直接データ検索サーバ140
にアクセスする。代行サーバ130が接続されている場
合、分割された検索言語を1つまたは複数の代行サーバ
に割り当てデータ検索サーバ140に対するアクセスを
依頼する。The search language divided or re-created as described above is collectively passed to the data access unit 106. The data access unit 106 checks the connection status of the proxy server 130 from the server definition information,
Is not connected, the direct data search server 140
To access. When the proxy server 130 is connected, the divided search languages are assigned to one or more proxy servers, and access to the data search server 140 is requested.
【0033】代行サーバ130は、データ検索装置に代
わってデータ検索サーバ140をアクセスし、検索の結
果として得られた検索データをデータ検索装置100に
返送する。データアクセス部106は、1つのアクセス
が終了した時点で検索結果をデータ編集部107へ渡
す。データ編集部107は、検索言語が複数に分割され
ている場合、検索データを一旦データ蓄積ファイル11
1へ蓄積し、分割された全ての検索言語の処理が終了し
た時点で蓄積されたデータを取り出し、併合重複したデ
ータを1つに纏めるデータを編集を行う。The proxy server 130 accesses the data search server 140 on behalf of the data search device, and returns search data obtained as a result of the search to the data search device 100. The data access unit 106 passes the search result to the data editing unit 107 when one access is completed. When the search language is divided into a plurality of parts, the data editing unit 107 temporarily stores the search data in the data storage file 11.
When the processing of all divided search languages is completed, the stored data is taken out, and the data that combines the merged and duplicated data into one is edited.
【0034】すなわち、データ編集部107は、本来の
条件が隠蔽された検索条件式に基づいて検索されている
ため不要な検索データを含んでいる検索データに対し
て、基本検索言語生成部102が作成した本来の条件式
を元にデータを絞り込む編集を行い、目的となる検索結
果をユーザ端末装置112に渡す。In other words, the data editing unit 107 allows the basic search language generation unit 102 to search for search data that includes unnecessary search data because the search is performed based on a search condition expression in which the original condition is hidden. An edit for narrowing down data based on the created original conditional expression is performed, and a target search result is passed to the user terminal device 112.
【0035】次に、図6を参照して、本発明の実施形態
を使用して行ったデータ検索の具体的な検索例を説明す
る。Next, with reference to FIG. 6, a specific search example of data search performed using the embodiment of the present invention will be described.
【0036】ユーザの要求した検索内容は、601に示
すようなものであるとする。このような検索内容から基
本検索言語生成部102は、基本となる検索言語を生成
する。基本となる検索言語は、602に示すように、そ
の検索言語中の条件式を示したものである。そして、図
示例では、代行サーバ130が複数存在するものとし、
検索言語は、検索言語分割部104に渡され、OR論理
演算子毎に603、604として示す2つの条件に分割
される。It is assumed that the search content requested by the user is as shown in 601. From such search contents, the basic search language generation unit 102 generates a basic search language. As shown in 602, the basic search language indicates a conditional expression in the search language. In the illustrated example, it is assumed that there are a plurality of proxy servers 130,
The search language is passed to the search language division unit 104, and is divided into two conditions 603 and 604 for each OR logical operator.
【0037】その後、条件隠蔽部103は、分割された
条件式毎に条件の隠蔽処理を行う。まず、603として
示す条件式の隠蔽処理を行う。この場合、図4に示すテ
ーブルにおいて、機密条件ファイルに年収の列が機密条
件として指定されているため、603として示す条件式
から年収の列条件を削除し、605として示す条件式と
する。次に、図5に示すテーブルにおいて、類似条件フ
ァイルに住所列の“港区”の上位概念語“東京都”が指
定されているため、“港区”を“東京都”に変換し、残
りの条件を削除する。この結果、603として示す条件
式は、606として示す条件式に変換される。Thereafter, the condition concealing unit 103 performs condition concealment processing for each of the divided conditional expressions. First, concealment processing of a conditional expression shown as 603 is performed. In this case, in the table shown in FIG. 4, since the column of the annual income is specified as the confidential condition in the confidential condition file, the column condition of the annual income is deleted from the conditional expression shown as 603, and the conditional expression is shown as 605. Next, in the table shown in FIG. 5, since the broader term "Tokyo" of "Minato-ku" in the address column is specified in the similar condition file, "Minato-ku" is converted to "Tokyo" and the remaining Delete the condition of As a result, the conditional expression shown as 603 is converted into a conditional expression shown as 606.
【0038】データ検索サーバ140には、606とし
て示す条件式が与えられ、これにより検索が行われるこ
とになり、データ検索サーバ140は、“東京都”を含
む文字列を検索することになる、データ検索サーバ10
4に“港区”の上位概念語である“東京都”が定義され
ていれば、シソーラス検索により、データ中に“東京
都”の文字列がなくとも“港区”を含む文字列を検索す
ることができる。The data search server 140 is given a conditional expression shown as 606, whereby a search is performed, and the data search server 140 searches for a character string containing "Tokyo". Data search server 10
4. If "Tokyo" which is a broader term of "Minato-ku" is defined in 4, search for character strings containing "Minato-ku" even if there is no "Tokyo" character string in the data by thesaurus search can do.
【0039】同様に、604として示す条件式も年収の
列条件が削除され、607として示す条件式とされる。
この削除の結果、1つの条件しか残らないため、隠蔽処
理を終了し、608として示す条件式が最終的な条件式
となる。その後、分割され再作成された2つの条件式
は、データアクセス部へ渡され、2つの代行サーバ1及
び代行サーバ2に振り分けられ、データ検索サーバ14
0のアクセスに使用される。Similarly, the conditional expression shown as 604 is deleted from the column condition of the annual income, and becomes a conditional expression shown as 607.
As a result of this deletion, since only one condition remains, the concealment process is terminated, and the conditional expression shown as 608 is the final conditional expression. Thereafter, the two divided and re-created conditional expressions are passed to the data access unit, distributed to the two proxy servers 1 and 2 and the data search server 14
Used to access 0.
【0040】前述したように、本発明の実施形態によれ
ば、データ検索サーバ140のデータベーストレース、
回線トレース等のトレース上には「代行サーバ1が会員
テーブルを住所が東京都の者という条件で検索した」と
いう履歴と「代行サーバ2が会員テーブルを性別が女性
の者という条件で検索した」とういう履歴しか残らず、
本来の検索者及び検索者の意図を不明確にすることがで
きる。As described above, according to the embodiment of the present invention, the database trace of the data search server 140,
On the traces such as the line trace, the history that “the proxy server 1 searched the member table under the condition that the address is in Tokyo” and “the proxy server 2 searched the member table under the condition that the gender was female” Only history that remains,
The original searcher and the intention of the searcher can be unclear.
【0041】前述した本発明の実施形態は、検索条件を
削除、変換または検索言語を分割して、検索条件を隠蔽
または検索の意図を不鮮明化するというものであるが、
本発明は、不必要な条件または検索言語を本来の検索条
件に付加し、検索の意図を不鮮明化するようにすること
もできる。In the above-described embodiment of the present invention, the search condition is deleted, converted, or the search language is divided to conceal the search condition or blur the intention of the search.
According to the present invention, an unnecessary condition or a search language can be added to the original search condition, so that the intention of the search is blurred.
【0042】この場合、図1に示す条件隠蔽部103か
らデータアクセス部106に制御が渡る前に、一旦、付
加条件/検索言語生成部105に制御が渡される。付加
条件/検索言語生成部105は、付加条件ファイル11
0を読み込んで図7に示すような付加条件テーブルを作
成する。付加条件テーブルは、対象となる表名、文書名
等が指定されている表名領域701、対象データの構成
要素として列がある場合、列名領域702、演算子領域
703、定数領域704から構成される。付加条件/検
索言語生成部105は、このテーブルの内容に基づい
て、不必要な条件を生成する。In this case, before the control is passed from the condition concealing unit 103 to the data access unit 106 shown in FIG. The additional condition / search language generating unit 105 stores the additional condition file 11
By reading 0, an additional condition table as shown in FIG. 7 is created. The additional condition table includes a table name area 701 in which a target table name, a document name, and the like are designated, and a column name area 702, an operator area 703, and a constant area 704 when there is a column as a component of the target data. Is done. The additional condition / search language generating unit 105 generates an unnecessary condition based on the contents of the table.
【0043】データアクセス部106は、付加条件/検
索言語生成部105によりより作成された不必要な条件
が付加された検索言語を生成し、代行サーバ130を介
して、あるいは、直接データ検索サーバ140に対する
装置をアクセスしてデータを検索する。データアクセス
部106は、検索言語を付加した場合、検索結果から付
加した条件に対応する検索結果を破棄し、データ編集部
107は、受け取った検索結果に対して前述と同様にデ
ータの絞り込みを行う。The data access unit 106 generates a search language to which an unnecessary condition created by the additional condition / search language generation unit 105 is added, and sends the search language via the proxy server 130 or directly to the data search server 140 To access the device to retrieve data. When the search language is added, the data access unit 106 discards the search result corresponding to the added condition from the search result, and the data editing unit 107 narrows down the received search result in the same manner as described above. .
【0044】前述したように本発明の実施形態によれ
ば、データ検索のための条件式の一部または全てをデー
タ検索装置に隠蔽することにより、検索条件を第三者か
ら隠蔽し、検索の意図を不鮮明化することができる。隠
蔽する検索条件は、データ検索装置により自動的に決定
されるので、ユーザは、検索内容を意識することなくデ
ータを検索できる。また、任意の検索条件を隠蔽するこ
とも、任意の検索条件を上位概念語に置き換えることも
可能であり、ユーザは、特に第三者に知られたくない検
索条件を指定することができる。As described above, according to the embodiment of the present invention, a part or all of the conditional expression for data search is hidden in the data search device, so that the search condition is hidden from a third party, and the search condition is hidden. The intention can be blurred. Since the search conditions to be hidden are automatically determined by the data search device, the user can search for data without being conscious of the search contents. In addition, it is possible to hide any search condition or to replace any search condition with a broader term, and the user can specify a search condition that the third party does not particularly want to know.
【0045】本発明の実施形態によれば、データアクセ
スを代行サーバが行うことにより、検索者の所在をも隠
蔽することが可能であり、検索言語を分割し代行サーバ
に分割してデータ検索サーバをアクセスしたり、不必要
な条件、検索言語を生成してデータを検索することによ
り、検索の意図を不鮮明化することができる。According to the embodiment of the present invention, it is possible to conceal the location of the searcher by performing the data access by the proxy server. By searching for data or generating unnecessary conditions and a search language to search data, the intention of the search can be blurred.
【0046】[0046]
【発明の効果】以上説明したように本発明によれば、従
来データ検索サーバのデータベーストレース、回線トレ
ース等により第三者に漏れていた検索条件、検索者の所
在を機密情報として守ることが可能となる。As described above, according to the present invention, it is possible to protect search conditions and the location of a searcher as confidential information which have been leaked to a third party due to a database trace and a line trace of a data search server in the past. Becomes
【図1】本発明の一実施形態によるデータ検索システム
の構成を示すブロック図である。FIG. 1 is a block diagram showing a configuration of a data search system according to an embodiment of the present invention.
【図2】条件隠蔽部の処理動作を説明するフローチャー
トである。FIG. 2 is a flowchart illustrating a processing operation of a condition hiding unit.
【図3】機密条件決定ルールに基づく条件式の再作成の
処理の詳細を説明するフローチャートである。FIG. 3 is a flowchart illustrating details of a process of re-creating a conditional expression based on a confidential condition determination rule.
【図4】機密条件ファイルを読み込んで作成される機密
条件テーブルの構成を説明する図である。FIG. 4 is a diagram illustrating a configuration of a confidential condition table created by reading a confidential condition file.
【図5】類似条件ファイルを読み込んで作成される類似
条件テーブルの構成を説明する図である。FIG. 5 is a diagram illustrating a configuration of a similar condition table created by reading a similar condition file.
【図6】本発明の実施形態を使用して行ったデータ検索
の具体的な検索例を説明する図である。FIG. 6 is a diagram illustrating a specific search example of data search performed using the embodiment of the present invention.
【図7】付加条件ファイルを読み込んで作成される付加
条件テーブルの構成を説明する図である。FIG. 7 is a diagram illustrating a configuration of an additional condition table created by reading an additional condition file.
100 データ検索装置 101 GUI解析部 102 基本検索言語生成部 103 条件隠蔽部 104 検索言語分割部 105 付加条件/検索言語生成部 106 データアクセス部 107 データ編集部 108 機密条件ファイル 109 類似条件ファイル 110 付加条件ファイル 111 データ蓄積ファイル 112 ユーザ端末装置 120 通信回線 130 代行サーバ 140 データ検索サーバ REFERENCE SIGNS LIST 100 data retrieval device 101 GUI analysis unit 102 basic search language generation unit 103 condition hiding unit 104 search language division unit 105 additional condition / search language generation unit 106 data access unit 107 data editing unit 108 confidential condition file 109 similar condition file 110 additional condition File 111 Data storage file 112 User terminal device 120 Communication line 130 Proxy server 140 Data search server
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.6 識別記号 FI G06F 15/40 310F 320Z ──────────────────────────────────────────────────の Continued on the front page (51) Int.Cl. 6 Identification code FIG06F 15/40 310F 320Z
Claims (5)
通信回線を介して接続され、データ検索装置からデータ
検索サーバ内のデータを検索するデータ検索システムに
おいて、データ検索装置に入力される検索条件の全てま
たは一部を機密情報としてデータ検索装置に隠蔽または
不鮮明にして検索を行い、その検索結果をデータ検索装
置で絞り込むことを特徴とするデータ検索システム。In a data search system in which a data search device and a data search server are connected via a communication line and the data search device searches for data in the data search server, a search condition input to the data search device is determined. A data search system characterized in that all or a part of the data is concealed or unclear as confidential information in a data search device to perform a search, and the search result is narrowed down by the data search device.
の検索条件から予め登録された隠蔽すべき検索条件を削
除することにより、検索条件を隠蔽または不鮮明にする
ことを特徴とする請求項1記載のデータ検索システム。2. The data search apparatus according to claim 1, wherein the search condition is concealed or unclear by deleting a pre-registered search condition to be concealed from all input search conditions. Data retrieval system described.
条件を類似語、上位概念語に置き換えることにより、ま
たは、入力された検索条件に余分な検索条件を付加する
ことにより、入力された検索条件を隠蔽または不鮮明に
することを特徴とする請求項1記載のデータ検索システ
ム。3. The data search device according to claim 1, wherein the input search condition is replaced with a similar word or a broader term, or an extra search condition is added to the input search condition. 2. The data search system according to claim 1, wherein the condition is hidden or unclear.
条件を分割し、複数の検索言語に分割することにより、
入力された検索条件を隠蔽または不鮮明にすることを特
徴とする請求項1記載のデータ検索システム。4. The data search device divides an input search condition into a plurality of search languages,
2. The data search system according to claim 1, wherein the input search condition is concealed or unclear.
との間に代行サーバを置き、データ検索サーバへのアク
セスを代行サーバに代行させることにより、検索者の所
在をも隠蔽することを特徴とする請求項1ないし4のう
ちいずれか1記載のデータ検索システム。5. A proxy server is provided between the data search device and the data search server, and access to the data search server is performed by the proxy server, thereby hiding the location of the searcher. The data search system according to claim 1.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP06151098A JP3581009B2 (en) | 1998-03-12 | 1998-03-12 | Data search system and data search method |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP06151098A JP3581009B2 (en) | 1998-03-12 | 1998-03-12 | Data search system and data search method |
Publications (2)
Publication Number | Publication Date |
---|---|
JPH11259512A true JPH11259512A (en) | 1999-09-24 |
JP3581009B2 JP3581009B2 (en) | 2004-10-27 |
Family
ID=13173167
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP06151098A Expired - Fee Related JP3581009B2 (en) | 1998-03-12 | 1998-03-12 | Data search system and data search method |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3581009B2 (en) |
Cited By (11)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6745180B2 (en) | 2000-10-18 | 2004-06-01 | Sharp Kabushiki Kaisha | Data supply controlling device, method, and storage medium which facilities information searching by user |
US7228416B2 (en) | 2001-01-26 | 2007-06-05 | Hitachi, Ltd. | Database access method and system capable of concealing the contents of query |
US7305428B2 (en) | 2001-04-18 | 2007-12-04 | Nec Corporation | Retrieval device, retrieval server, and retrieval system, as well as retrieval method and computer program with greater extent of retrieval conditions |
WO2008108158A1 (en) * | 2007-03-02 | 2008-09-12 | Nec Corporation | Information disclosure control system, information disclosure control program, and information disclosure control method |
JP2010033197A (en) * | 2008-07-25 | 2010-02-12 | Internatl Business Mach Corp <Ibm> | Search device using disclosed search engine, search method, and search program |
WO2010024116A1 (en) | 2008-08-26 | 2010-03-04 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Search device, search method and search program using open search engine |
US8538937B2 (en) | 2002-06-17 | 2013-09-17 | International Business Machines Corporation | Method for searching a database or data sharing system for the presence of data |
US8725762B2 (en) | 2009-07-28 | 2014-05-13 | International Business Machines Corporation | Preventing leakage of information over a network |
JP2014106723A (en) * | 2012-11-27 | 2014-06-09 | Kddi Corp | Retrieval information obfuscation device, retrieval information obfuscation method, and program |
JP2016177627A (en) * | 2015-03-20 | 2016-10-06 | 日本電気株式会社 | Rewriting device, processing method, program for the same, and information processing device |
JP2023013469A (en) * | 2021-07-16 | 2023-01-26 | ヤフー株式会社 | Information processing device, information processing method, and information processing program |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0563696A (en) * | 1991-09-02 | 1993-03-12 | Nippon Telegr & Teleph Corp <Ntt> | Intermediate communication system |
JPH08212234A (en) * | 1995-02-06 | 1996-08-20 | Nippon Telegr & Teleph Corp <Ntt> | Data base retrieval device and method therefor |
-
1998
- 1998-03-12 JP JP06151098A patent/JP3581009B2/en not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH0563696A (en) * | 1991-09-02 | 1993-03-12 | Nippon Telegr & Teleph Corp <Ntt> | Intermediate communication system |
JPH08212234A (en) * | 1995-02-06 | 1996-08-20 | Nippon Telegr & Teleph Corp <Ntt> | Data base retrieval device and method therefor |
Cited By (16)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US6745180B2 (en) | 2000-10-18 | 2004-06-01 | Sharp Kabushiki Kaisha | Data supply controlling device, method, and storage medium which facilities information searching by user |
US7228416B2 (en) | 2001-01-26 | 2007-06-05 | Hitachi, Ltd. | Database access method and system capable of concealing the contents of query |
US7305428B2 (en) | 2001-04-18 | 2007-12-04 | Nec Corporation | Retrieval device, retrieval server, and retrieval system, as well as retrieval method and computer program with greater extent of retrieval conditions |
US8538937B2 (en) | 2002-06-17 | 2013-09-17 | International Business Machines Corporation | Method for searching a database or data sharing system for the presence of data |
US10803075B2 (en) | 2002-06-17 | 2020-10-13 | International Business Machines Corporation | System and method for searching a database or data sharing system for the presence of data |
WO2008108158A1 (en) * | 2007-03-02 | 2008-09-12 | Nec Corporation | Information disclosure control system, information disclosure control program, and information disclosure control method |
JP2010033197A (en) * | 2008-07-25 | 2010-02-12 | Internatl Business Mach Corp <Ibm> | Search device using disclosed search engine, search method, and search program |
US9195744B2 (en) | 2008-07-25 | 2015-11-24 | International Business Machines Corporation | Protecting information in search queries |
US8150823B2 (en) | 2008-08-26 | 2012-04-03 | International Business Machines Corporation | Private searching on a public search engine |
JPWO2010024116A1 (en) * | 2008-08-26 | 2012-01-26 | インターナショナル・ビジネス・マシーンズ・コーポレーションInternational Business Maschines Corporation | SEARCH DEVICE, SEARCH METHOD, AND SEARCH PROGRAM USING PUBLIC SEARCH ENGINE |
JP5306356B2 (en) * | 2008-08-26 | 2013-10-02 | インターナショナル・ビジネス・マシーンズ・コーポレーション | SEARCH DEVICE, SEARCH METHOD, AND SEARCH PROGRAM USING PUBLIC SEARCH ENGINE |
WO2010024116A1 (en) | 2008-08-26 | 2010-03-04 | インターナショナル・ビジネス・マシーンズ・コーポレーション | Search device, search method and search program using open search engine |
US8725762B2 (en) | 2009-07-28 | 2014-05-13 | International Business Machines Corporation | Preventing leakage of information over a network |
JP2014106723A (en) * | 2012-11-27 | 2014-06-09 | Kddi Corp | Retrieval information obfuscation device, retrieval information obfuscation method, and program |
JP2016177627A (en) * | 2015-03-20 | 2016-10-06 | 日本電気株式会社 | Rewriting device, processing method, program for the same, and information processing device |
JP2023013469A (en) * | 2021-07-16 | 2023-01-26 | ヤフー株式会社 | Information processing device, information processing method, and information processing program |
Also Published As
Publication number | Publication date |
---|---|
JP3581009B2 (en) | 2004-10-27 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
US11775666B2 (en) | Federated redaction of select content in documents stored across multiple repositories | |
US8649552B2 (en) | Data obfuscation of text data using entity detection and replacement | |
US10454932B2 (en) | Search engine with privacy protection | |
US7653870B1 (en) | System and method of dynamically generating index information | |
US6145003A (en) | Method of web crawling utilizing address mapping | |
JP4739455B2 (en) | Document management method | |
US8423565B2 (en) | Information life cycle search engine and method | |
US6981217B1 (en) | System and method of obfuscating data | |
US7293012B1 (en) | Friendly URLs | |
US7062707B1 (en) | System and method of providing multiple items of index information for a single data object | |
JP5735539B2 (en) | System, apparatus and method for encrypting and decrypting data transmitted over a network | |
US20020007373A1 (en) | System, method, and computer program product for knowledge management | |
US20100023509A1 (en) | Protecting information in search queries | |
US7392246B2 (en) | Method for implementing access control for queries to a content management system | |
US7039804B2 (en) | Method and system to integrate existing user and group definitions in a database server with heterogeneous application servers | |
CN1157965A (en) | System and method for automatically adding informational hypertext links to received documents | |
JP3581009B2 (en) | Data search system and data search method | |
JP2011081642A (en) | Retrieval server, information retrieval method, program and storage medium | |
CN110245297A (en) | A kind of user's theme method for secret protection and system towards books keyword search | |
JP3566478B2 (en) | Document security management system, document security management method, and document search device | |
US8498987B1 (en) | Snippet search | |
KR100382600B1 (en) | Method for providing integrated web search service through network system and computer-readable medium recording the method | |
US11954223B2 (en) | Data record search with field level user access control | |
WO2022244217A1 (en) | Information processing device, information processing method, and information processing program | |
KR20230014477A (en) | File centralization system and method having document management and utilization |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040420 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040616 |
|
TRDD | Decision of grant or rejection written | ||
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20040713 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20040721 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20070730 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080730 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20080730 Year of fee payment: 4 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090730 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20090730 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20100730 Year of fee payment: 6 |
|
LAPS | Cancellation because of no payment of annual fees |