[发明专利]一种数据集合求交方法及装置

权利要求书

1.一种数据集合求交方法，其特征在于，包括：

发送者生成第一密文和第二密文，并通知接收者所述第一密文和第二密文的含义；

所述发送者基于第一数据集合中的元素，生成所述第一数据集合的密钥树；

所述发送者基于所述第一数据集合的密钥树，确定出所述密钥树中每一层叶子节点上的密钥的密文；

所述发送者依据所述第一数据集合的密钥树中最后一层叶子节点的密钥对所述第一密文和第二密文进行加密，得到密文集，并将所述密文集发送给所述接收者；

所述发送者使用不经意传输协议将所述密钥树中每一层叶子节点上的密钥的密文传输给所述接收者，以使所述接收者从第一次接收的有效位对应的密钥树的叶子节点上的密钥的密文开始，依次对后续接收到的有效位对应的密钥树的叶子节点上的密钥的密文进行解密，得到第二数据集合中的元素对应的密钥，并使用所述第二数据集合中的元素对应的密钥对所述密文集中的元素进行解密，确定出所述第二数据集合中与所述第一数据集合具有交集的元素；

所述发送者基于第一数据集合中的元素，生成所述第一数据集合的密钥树，包括：

所述发送者根据所述第一数据集合中的各元素的第1个有效位的值，生成所述第一数据集合的密钥树的第1层的叶子节点的密钥；

所述发送者基于第一数据集合的密钥树的第1层的叶子节点的密钥，根据所述第一数据集合中的各元素的有效位的值，生成所述第一数据集合的密钥树中除所述第1层之外的各层的叶子节点密钥；

所述发送者基于所述第一数据集合的密钥树，确定出所述密钥树中每一层叶子节点上的密钥的密文，包括：

针对所述第一数据集合的密钥树的第1层叶子节点上的密钥，所述发送者将所述第一数据集合的密钥树的第1层叶子节点上的密钥确定为所述第一数据集合的密钥树的第1层叶子节点上的密钥的密文；

基于所述第一数据集合的密钥树的第1层叶子节点上的密钥的密文，所述发送者依次使用所述第一数据集合的密钥树的第i层中与所述各元素的前i位有效位的值相同的叶子节点的密钥对与第i+1层中与所述各元素的前i+1位有效位的值相同的叶子节点的密钥进行加密，得到所述第一数据集合的密钥树的第i+1层中与所述各元素的前i+1位有效位的值相同的叶子节点上的密钥的密文。

2.如权利要求1所述的方法，其特征在于，所述发送者基于第一数据集合的密钥树的第1层的叶子节点的密钥，根据所述第一数据集合中的各元素的有效位的值，生成所述第一数据集合的密钥树中除所述第1层之外的各层的叶子节点密钥，包括：

针对所述第一数据集合中各元素的前i+1位有效位的值存在级联状态的叶子节点，则所述发送者依据所述前i+1位有效位的值，生成所述第一数据集合的密钥树的第i+1层中有效叶子节点的密钥；

针对所述第一数据集合中各元素的前i+1位有效位的值不存在级联状态的叶子节点，则所述发送者确定所述第一数据集合的密钥树的第i层中是否存在无效叶子节点，若是，则将所述第i层中无效叶子节点的密钥确定为所述第一数据集合的密钥树的第i+1层中无效叶子节点的密钥，否则随机生成所述第一数据集合的密钥树的第i+1层中无效叶子节点的密钥；

其中，i为大于且等于1的整数。

3.如权利要求1所述的方法，其特征在于，所述发送者依据所述第一数据集合的密钥树中最后一层叶子节点的密钥对所述第一密文和第二密文进行加密，得到密文集，包括：

所述发送者分别使用所述第一数据集合的密钥树的最后一层中与所述第一数据集合的元素的值相同叶子节点的密钥对所述第一密文加密后放入所述密文集；

所述发送者分别使用所述第一数据集合的密钥树的最后一层中与所述第一数据集合的元素的值不同叶子节点的密钥对所述第二密文加密后放入所述密文集，补足所述密文集的密文的数量；

其中，所述密文集中密文的数量由所述第一数据集合中各元素的值的位数确定。

4.如权利要求1至3任一项所述的方法，其特征在于，所述发送者使用不经意传输协议将所述密钥树中每一层叶子节点上的密钥的密文传输给所述接收者，包括：

所述发送者依据所述密钥树的叶子节点的层数，经过多轮不经意传输，依次将每一层叶子节点上的密钥的密文传输给所述接收者，以使所述接收者依次输入所述第二数据集合中的元素的值的每位有效位，得到每位有效位对应的所述密钥树的叶子节点上的密钥的密文。