[发明专利]一种支持动态更新的近似邻检索构建方法

摘要

本发明属于云计算技术领域，公开了一种支持动态更新的近似邻检索方法，包括：客户，由于自身存储能力有限，用户将外包自己的一部分存储与计算服务，当使用数据时，用户提出询问请求；云服务器，为用户提供存储和计算服务，并根据用户所提供的检索要求，在外包数据库中检索。云服务器包括：半诚实云服务器，执行用户协议并为用户提供正确检索结果，将窥探用户的隐私信息；恶意云服务器，云服务器以任意不可区分的方式欺骗用户。本发明在安全性上达到比保序加密理想安全性更高的IND‑CKA安全性，在效率方面，本发明只使用了普通的AES‑CBC加密和Hash函数，具有高效率性。

主权项

1.一种支持动态更新的近似邻检索方法，其特征在于，所述支持动态更新的近似邻检索方法包括：(1)密钥生成KeyGen(k)：设DET＝(Gen,Enc,Dec)为一IND‑CPA安全的对称加密算法，用户生成密钥：sk＝(sk1,sk2)；其中，sk1＝k为DET加密算法的加密密钥，sk2＝(k1,k2,…kl)为Hash函数H的l个不同的密钥；(2)树的构建BuildTree(D)：用户以数据集D为输入，根据数据集D建造R‑Γ树，其中树Γ为：Γ＝{d1,d2,…,dn,B1,B2,…Bm}；(3)数据加密Enc(sk,Γ)：以加密密钥sk、R‑树为输入，用户将对数据进行加密，并对R‑树Γ构建明文下的检索索引I，在检索索引之后，出于用户数据隐私的考虑，将对索引进行隐私保护；(4)标签生成GenToken(sk,Q)：对于每一个询问点Q＝(x,y)，用户首先计算其区间编码：[Q]＝(S([0,x]),S([0,y]))；用户对计算集合的哈希矩阵：并将哈希矩阵MQ提交给云服务器；(5)用户询问Query(M_Q,Γ^*)：在接到检索标签M_Q，云服务器在加密R‑树中进行检索，找到包含Q的最深非叶子节点B_deepest，并将非叶子节点B_deepest所包含的叶子节点中的加密数据返回给用户，用户解密，计算得到与询问点Q最近的临时NN；用户得到临时矩形R，将临时矩形R的标签M_R提交给云服务器，云服务器根据临时矩形R的检索标签M_R，找到其所包含的叶子节点，并将叶子节点返回给用户，用户计算并得到NN。