考虑不规则用户的隐私保护的联邦深度学习方法及系统技术方案

技术编号:41668312 阅读:20 留言:0更新日期:2024-06-14 15:26
本发明专利技术提供考虑不规则用户的隐私保护的联邦深度学习方法及系统,涉及信息安全技术领域。此方法包括:利用Paillier密码体制的密钥生成算法和随机数,保护上传的本地梯度,通过公钥、各随机数对上传的本地梯度进行盲化处理以确定盲化后的梯度密文,参与者利用秘密共享将随机数拆分成多个随机数份额,分配给各边缘节点,使根据聚合后的梯度密文、聚合后的随机数之和、当前轮的全局梯度和学习率,所确定的更新的全局梯度和更新的全局权重是秘密保护的,隐私保护的安全性较高,可以防止共谋攻击;根据当前轮的全局梯度和当前轮的本地梯度计算上传的本地梯度,计算上传的本地梯度考虑到不规则用户的影响,减少不规则用户对模型准确性的影响。

【技术实现步骤摘要】

本专利技术涉及信息安全,尤其涉及一种考虑不规则用户的隐私保护的联邦深度学习方法及系统


技术介绍

1、联邦学习是隐私计算的重要技术之一,被广泛用于图像分类、自动驾驶和智能医疗等各个方面。联邦学习在一定程度上可以进行隐私保护,但也存在隐私泄露的情况,比如通过共享梯度和全局参数恢复目标数据以泄露隐私。除联邦学习的隐私保护外,如何确保培训期间高质量数据也很重要。在现实生活中每位用户拥有的原始数据质量通常是不均衡的。一些具有卓越专业知识或终端设备的用户通常拥有高质量的数据,而其他用户可能会持有低质量数据,拥有低质量数据的用户称为非规则用户。在联合训练过程中,非规则用户的数据可能会损害训练的准确性。为了实用性和提高训练准确性,消除低质量数据对训练过程的影响也是至关重要的。

2、目前,隐私保护联邦学习方案通常都是双云服务器,通过安全的两方计算保护所有用户相关信息的隐私,两个服务器相互合作,但是不能相互勾结。然而,两个服务器很可能出现相互勾结的情况,一旦两个服务器相互勾结,用户个人信息安全就会受到威胁,使得隐私保护的安全性降低。另外,现有方案都是假设每个用户本文档来自技高网...

【技术保护点】

1.一种考虑不规则用户的隐私保护的联邦深度学习方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述各参与者确定当前轮的全局梯度和本地梯度,包括:

3.根据权利要求1所述的方法,其特征在于,所述根据所述当前轮的全局梯度和所述当前轮的本地梯度计算上传的本地梯度,包括:

4.根据权利要求3所述的方法,其特征在于,所述各参与者根据所述当前轮的全局梯度和所述当前轮的本地梯度,计算当前轮的欧几里得距离,包括:

5.根据权利要求4所述的方法,其特征在于,所述各参与者根据所述当前轮的欧几里得距离,计算所述各参与者的可信度,并将所...

【技术特征摘要】

1.一种考虑不规则用户的隐私保护的联邦深度学习方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述各参与者确定当前轮的全局梯度和本地梯度,包括:

3.根据权利要求1所述的方法,其特征在于,所述根据所述当前轮的全局梯度和所述当前轮的本地梯度计算上传的本地梯度,包括:

4.根据权利要求3所述的方法,其特征在于,所述各参与者根据所述当前轮的全局梯度和所述当前轮的本地梯度,计算当前轮的欧几里得距离,包括:

5.根据权利要求4所述的方法,其特征在于,所述各参与者根据所述当前轮的欧几里得距离,计算所述各参与者的可信度,并将所述各参与者的可信度发送给所述服务器,包括:

6.根据权利要求5所述的方法,其特征在于,所述服务器计算所述各参与者的可信度之和,并将所...

【专利技术属性】
技术研发人员:邢隆超王保仓沈晓鹰
申请(专利权)人:西安电子科技大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1