- 专利标题: 基于神经元激活值聚类的纵向联邦学习后门防御方法
-
申请号: CN202210146719.0申请日: 2022-02-17
-
公开(公告)号: CN114202397B公开(公告)日: 2022-05-10
- 发明人: 林昶廷 , 韩蒙 , 熊海洋 , 陈晋音 , 纪守领
- 申请人: 浙江君同智能科技有限责任公司
- 申请人地址: 浙江省杭州市滨江区浦沿街道东信大道66号二号楼314室
- 专利权人: 浙江君同智能科技有限责任公司
- 当前专利权人: 浙江君同智能科技有限责任公司
- 当前专利权人地址: 浙江省杭州市滨江区浦沿街道东信大道66号二号楼314室
- 主分类号: G06Q30/06
- IPC分类号: G06Q30/06 ; G06K9/62 ; G06N3/08
摘要:
本发明公开了一种基于神经元激活值聚类的纵向联邦学习后门防御方法,包括:构建包含多个参与方和协作方的纵向联邦推荐系统;联邦学习,协作方在获得聚合嵌入表示对应的构建商品导向链路后,通过对商品导向链路进行分类以有效第筛选出潜在后门攻击的商品导向链路,并利用聚类结果对后门攻击的商品导向链路进行修复,以指导后门攻击的商品样本朝着正确的预测方向进行学习,这样无需获得参与方的商品样本,修复后的商品推荐模型能够防御后门攻击;还通过对与后门攻击的聚合嵌入表示相同ID的联合嵌入表示进行滤除或攻击修复,以阻止或改善后门攻击的聚合嵌入表示对商品推荐模型的参数优化,提升商品推荐模型对后门攻击的防御能力。
公开/授权文献
- CN114202397A 基于神经元激活值聚类的纵向联邦学习后门防御方法 公开/授权日:2022-03-18