-
公开(公告)号:CN117201139A
公开(公告)日:2023-12-08
申请号:CN202311179525.1
申请日:2023-09-13
申请人: 国网四川省电力公司电力科学研究院 , 四川中电启明星信息技术有限公司 , 四川大学 , 电子科技大学
摘要: 本发明公开了一种基于联邦蒸馏学习框架的噪声扰动防御方法及系统,包括:针对不同工业物联网领域,建立联邦学习通讯框架;基于联邦学习通讯框架,采用知识蒸馏技术实现对联邦学习通讯框架的通讯参数由梯度向逻辑层参数的转化;建立基于知识蒸馏的联邦蒸馏学习框架,进行联邦学习模型训练优化,得到优化后的联邦蒸馏学习框架;基于优化后的联邦蒸馏学习框架,结合噪声扰动技术,建立联邦蒸馏客户端级别成员推理攻击的防御方案;其中,所述客户端级别成员推理攻击是一种由恶意客户端发起的针对所有参与者成员隐私的推理攻击手段。本发明解决了联邦蒸馏框架中存在的客户端成员推理攻击以及用户本地模型的标签损失和置信度分数向量失真问题。