公开(公告)号：CN118364438A

公开(公告)日：2024-07-19

申请号：CN202410329317.3

申请日：2024-03-21

Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)

Inventor： 陈斌 ,  曹杨 ,  方豪

IPC: G06F21/16 ,  G06F18/214 ,  G06N20/00

Abstract: 本发明公开了一种服务器端注入模型水印的联邦学习方法、系统及终端，所述方法包括：获取目标模型，并获取多个联邦参与方分别生成的水印字符串；下发目标模型给多个所述联邦参与方，多个所述联邦参与方和本地服务器分别训练目标模型，进行预设联邦轮次后的训练，得到目标全局模型和水印参数，其中，在训练所述目标模型前，根据多个所述水印字符串生成所述水印参数；将所述水印参数下发到各个所述联邦参与方。本发明服务器端统一添加水印的方式，提高了知识产权保护过程的公平性；且在联邦学习聚合阶段，兼容常用的安全策略，并有效缓解了水印相互干扰、主任务精度降低的问题。

公开(公告)号：CN118364438B

公开(公告)日：2025-01-07

申请号：CN202410329317.3

申请日：2024-03-21

Applicant: 哈尔滨工业大学(深圳)(哈尔滨工业大学深圳科技创新研究院)

Inventor： 陈斌 ,  曹杨 ,  方豪

IPC: G06F21/16 ,  G06F18/214 ,  G06N20/00

Abstract: 本发明公开了一种服务器端注入模型水印的联邦学习方法、系统及终端，所述方法包括：获取目标模型，并获取多个联邦参与方分别生成的水印字符串；下发目标模型给多个所述联邦参与方，多个所述联邦参与方和本地服务器分别训练目标模型，进行预设联邦轮次后的训练，得到目标全局模型和水印参数，其中，在训练所述目标模型前，根据多个所述水印字符串生成所述水印参数；将所述水印参数下发到各个所述联邦参与方。本发明服务器端统一添加水印的方式，提高了知识产权保护过程的公平性；且在联邦学习聚合阶段，兼容常用的安全策略，并有效缓解了水印相互干扰、主任务精度降低的问题。