- 专利标题: 基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法
-
申请号: CN202110676618.X申请日: 2021-06-18
-
公开(公告)号: CN113127931B公开(公告)日: 2021-09-03
- 发明人: 周鹏 , 叶卫 , 王文 , 王政 , 江樱 , 戚伟强 , 郭亚琼 , 王以良 , 陈逍潇 , 张烨华 , 刘若琳 , 陆鑫 , 宋宇波 , 周升 , 邱一川 , 陈超 , 孙嘉赛 , 董科 , 钱经纬 , 徐子超
- 申请人: 国网浙江省电力有限公司信息通信分公司 , 东南大学 , 国网浙江省电力有限公司
- 申请人地址: 浙江省杭州市黄龙路8号641室; ;
- 专利权人: 国网浙江省电力有限公司信息通信分公司,东南大学,国网浙江省电力有限公司
- 当前专利权人: 国网浙江省电力有限公司信息通信分公司,东南大学,国网浙江省电力有限公司
- 当前专利权人地址: 浙江省杭州市黄龙路8号641室; ;
- 代理机构: 杭州华鼎知识产权代理事务所
- 代理商 魏亮
- 主分类号: G06F21/62
- IPC分类号: G06F21/62 ; G06N20/00
摘要:
本发明公开了一种基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法,设有中央服务器和若干个客户端,对若干个客户端的本地模型进行N轮训练并进行添加噪声后上传至中央服务器,对中央服务器的全局模型进行迭代训练。本发明不仅可以有效防止攻击者从客户端提交的训练模型参数中逆向腿短得到客户端参与者信息,同时还可以解决因为添加噪声导致的数据可用性下降的问题。通过私有化梯度之间的瑞丽距离计算噪声分布下的隐私预算,寻求隐私预算和识别准确率最佳的噪声分布进行添加,以实现隐私与性能的最佳平衡点。
公开/授权文献
- CN113127931A 基于瑞丽散度进行噪声添加的联邦学习差分隐私保护方法 公开/授权日:2021-07-16