A METHOD FOR RESTRICTING ACCESS TO SEARCH RESULTS AND A SEARCH ENGINE SUPPORTING THE METHOD

In a method for information access, search, and retrieval over a data communication system generally, wherein a query is applied to a set of documents, a result set of the matching documents are identified. The method comprises amending the query according to the access entitlements of the current user to the original documents in source systems, in such a way that only documents the user is allowed to access directly from various source systems appear in the result set, even when the source documents reside in systems of different security domains that potentially are dependent on each other. In a search engine (100) capable of supporting and implementing the above method, the search engine comprises as per se known subsystems for performing search and retrieval in the form of one or more core search engines (101), a content application programming interface (102), a content analysis stage (103) and a client application programming interface (107) connected to the core search engine (101) via query analysis and result analysis stages (105; 106). In addition the search engine (100) for supporting the above method comprises a module (108) for amending the query. Dans un procédé permettant généralement d'accéder à des informations, d'en rechercher et d'en récupérer sur un système de communication de données, dans lequel une interrogation est appliquée à un ensemble de documents, un ensemble de résultats des documents correspondants est identifié. Le procédé comprend la modification de l'interrogation en fonction des droits d'accès de l'utilisateur actuel aux documents originaux dans les systèmes sources, de manière à ce que seuls les documents auxquels l'utilisateur est autorisé à accéder directement à partir de divers systèmes sources apparaissent dans l'ensemble de résultats, même lorsque les documents sources sont dans des systèmes de différents domaines de sécurité, potentiellement dépendants les uns des autres. Dans un moteur de recherche (100) capable de prendre en charge et de mettre en oevre le procédé ci-dessus, le moteur de recherche comprend des sous-systèmes connus per se, pour effectuer la recherche et la récupération, sous la forme d'un ou de plusieurs moteurs de recherche centraux (101), une interface de programmation d'application de contenu (102), un niveau d'analyse de contenu (103) et une interface de programmation d'application client (107) connectés au moteur de recherche central (101) par l'intermédiaire de niveaux d'analyse d'interroga