本文针对结构化对等网络（如Chord）中查询隐私泄露问题，提出了一种名为IRIS的隐私保护方案。在传统Chord网络中，用户通过向中间节点逐跳询问来定位数据，每个节点会返回离目标地址最近的已知节点，直到找到负责该数据的节点。这一过程中间节点会获知所查询数据的地址，导致查询隐私泄露，使得Chord不适用于需要查询隐私的应用。IRIS方案在不修改现有Chord协议的前提下，实现了隐私保护的查询执行。其核心思想是让查询节点在每一跳中不直接暴露目标地址，而是通过动态选择多个候选节点并混淆真实目标，从而隐藏查询意图。为了准确刻画迭代搜索过程中隐私泄露的程度，作者受k-匿名性启发，提出了一种新的隐私概念——(θ, δ)-privacy。该定义允许形式化地量化对抗者在合谋并利用所有迭代中泄露的总信息量时的隐私保证。作者基于该隐私概念对IRIS算法进行了安全分析，证明其满足(θ, δ)-privacy。此外，他们用Matlab实现了原型系统并进行性能评估，结果表明IRIS引入了适度的性能开销，且开销可调，与所需隐私级别成正比：当不需要隐私时，开销为零。该工作为在保持与现有Chord兼容的前提下增强查询隐私提供了新思路，适用于对隐私敏感的对等网络应用场景。