基于差分隱私與模型聚類(lèi)的安全聯(lián)邦學(xué)習(xí)方案

摘要： 聯(lián)邦學(xué)習(xí)中的模型安全以及客戶隱私是亟待解決的重要挑戰(zhàn)。為了同時(shí)應(yīng)對(duì)這2大挑戰(zhàn)，提出了一項(xiàng)基于差分隱私與模型聚類(lèi)的聯(lián)邦學(xué)習(xí)方案，該方案兼顧模型安全與隱私保護(hù)。通過(guò)在客戶更新中引入局部差分隱私擾亂客戶上傳的參數(shù)以保護(hù)客戶的隱私數(shù)據(jù)。為保證對(duì)加噪模型更新的精準(zhǔn)聚類(lèi)，首次定義余弦梯度作為聚類(lèi)指標(biāo)，并根據(jù)聚類(lèi)結(jié)果精準(zhǔn)定位惡意模型。最后引入全局差分隱私以抵御潛在的后門(mén)攻擊。通過(guò)理論分析得到... （共10頁(yè)）