-
公开(公告)号:CN117749484A
公开(公告)日:2024-03-22
申请号:CN202311761433.4
申请日:2023-12-20
摘要: 本发明公开了一种面向资源受限设备且具有隐私保护的联邦组模型训练方法及系统,包括:基于设备的资源对参与联邦学习的所有设备进行分组,并根据任务模型对这些分组定制组模型,所述模型为深度学习模型;构建ReDe层,用于重映射用户上传的特征映射,确保服务器端组子模型的训练;利用知识蒸馏,从任务模型的预测中提取额外的训练信息加入到训练损失中来提升组模型的精度;设计补偿损失和漂移校正,减少非独立同分布的数据分布所带来的客户漂移影响;结合内积函数加密,保证参与者训练过程中的隐私安全。本发明让更多资源受限的设备能够参与联邦学习,同时保证了参与者的隐私安全,并且在非独立同分布的数据分布下仍有较高的预测准确性。
-
公开(公告)号:CN116664978A
公开(公告)日:2023-08-29
申请号:CN202310652261.0
申请日:2023-06-02
IPC分类号: G06V10/774 , G06V10/82 , G06V10/764 , G06N3/08
摘要: 本发明属于人工智能安全领域,并公开了一种面向人工智能安全的物理灯光后门攻击的训练方法,包括:对目标对象进行灯光后门攻击,根据灯光颜色在目标对象上产生对应的灯光触发器,基于灯光触发器生成后门图像数据;获取干净图像数据,基于后门图像数据和所述干净图像数据分别构建训练集;干净图像数据为未产生灯光触发器的原始图像;构建后门模型,所述后门模型为深度学习模型,基于所述训练集对所述后门模型进行训练,得到训练后的后门模型;构建测试集,基于所述测试集对所述训练后的后门模型进行评估,得到灯光后门攻击的攻击成功率数据和干净准确率数据。本发明所述技术方案拥有较高攻击成功率的同时实现了更加隐蔽的物理后门攻击。
-
公开(公告)号:CN116975911A
公开(公告)日:2023-10-31
申请号:CN202310883820.9
申请日:2023-07-18
申请人: 浙江工商大学 , 浙大城市学院 , 杭州趣链科技有限公司
摘要: 本发明提供了一种支持异构多源工业互联网高效个性化联邦学习方法,涉及工业互联网隐私保护工业互联网个性化联邦学习领域,用于解决客户端异构性带来的挑战。本发明引入雾节点作为中间件,减少客户端与云服务器之间的频繁通信,为此,本发明设计了一种数据感知分组算法,以确定客户端与雾节点之间的关联,有效地减少了训练过程中的通讯开销;本发明采用多输入函数加密(MIFE)确保用户数据在训练过程中的隐私性和安全性。本发明实现了隐私保护和高效的个性化联邦学习,还减少了训练过程中的通讯开销。
-
公开(公告)号:CN117725416A
公开(公告)日:2024-03-19
申请号:CN202311772627.4
申请日:2023-12-21
申请人: 浙江工商大学 , 浙大城市学院 , 浙江鹏信信息科技股份有限公司
IPC分类号: G06F18/214 , G06F18/25 , G06F21/62 , G06N3/0475 , G06N3/045 , G06N3/094
摘要: 本发明公开了一种面向跨设备场景的数据隐私保护联邦生成对抗网络训练方法及系统,该系统可以生成高质量的合成数据,用于解决数据短缺的问题。本发明采用差分隐私技术来确保用户数据在训练过程中的隐私性和安全性。此外,本发明提供一种知识转移方案,该方案通过用户的知识来选择潜在的高质量数据,以提高合成数据的效用。本发明实现了在跨设备场景中高效、安全的生成模型训练,并限制资源受限设备的权限,防止其泄漏或滥用生成器。
-
公开(公告)号:CN118098202A
公开(公告)日:2024-05-28
申请号:CN202410072700.5
申请日:2024-01-18
摘要: 本发明提供一种面向语音助手的语音误解与技能转移攻击研究方法,所述方法包括:构建DuerOS语音交互客户端,将音频测试集输入到DuerOS语音交互客户端获得某些读音的特定误解规律;基于读音的特定误解规律,构建误解预测模型,通过误解预测模型推理得到更多没出现过的语音误解规律;根据语音误解规律找出技能市场中具有转移高风险的技能;对具有转移高风险的技能进行模拟技能转移攻击,并评估DuerOS系统内部审查机制的漏洞。本发明从技能使用角度提出了基于语音混淆的技能转移攻击,找出了技能市场中可能存在意外调用的风险技能,并且发现了百度DuerOS系统内部审查机制的漏洞。
-
公开(公告)号:CN117744761A
公开(公告)日:2024-03-22
申请号:CN202311806853.X
申请日:2023-12-26
IPC分类号: G06N3/098 , G06N3/096 , G06N3/0895
摘要: 本发明公开了一种支持数据异构的基于监督对比学习的联邦模型训练方法及系统。本发明通过在横向联邦学习中的每一轮训练过程中,中心服务器下发全局编码器,本地客户端利用全局编码器与本地编码器进行知识蒸馏与监督对比学习,得到训练完成的本地编码器后上传给中心服务器,中心服务器权重聚合得到的本地编码器得到新的全局编码器,并利用公共数据集得到一个通用的预测器。本发明让更多数据分布不同的设备能够参与联邦学习,同时保证了参与者的隐私安全,利用知识蒸馏加快了客户端的训练效率并提升学习性能,利用了监督对比学习利用了数据之间内在的联系,提高了模型的学习性能,增强了模型对数据异构的抗性。
-
公开(公告)号:CN117688604A
公开(公告)日:2024-03-12
申请号:CN202311702233.1
申请日:2023-12-12
申请人: 浙大城市学院 , 浙江大学 , 浙江鹏信信息科技股份有限公司 , 杭州趣链科技有限公司
摘要: 本发明公开了一种智慧城市系统中隐私集合求交方法、设备及储存介质,本发明采用门限秘密共享技术将隐私集合在三方之间进行共享,从而隐藏交集基数,提高隐私集合求交的安全性。在双方进行隐私集合求交前,利用区块链对二者身份进行验证,一定程度上保护了双方数据的安全性。另外,本发明通过将隐私集合划分成多个带有标签的子集,实现了更细粒度的求交方式。因此,相比于之前智慧城市系统中的隐私集合求交方案,本发明在实用性、安全性等方面得到了极大的提高。
-
公开(公告)号:CN114860888A
公开(公告)日:2022-08-05
申请号:CN202210589520.5
申请日:2022-05-26
IPC分类号: G06F16/33 , G06F16/335 , G06F16/36 , G06F21/60 , G06F21/62
摘要: 本发明公开了一种面向医疗数据支持隐私保护的中文密文多关键字模糊搜索方法。本发明使用模糊搜索。本发明采用基于知识图谱的方法,让数据拥有者对数据进行预处理,然后使用多个敏感哈希函数将关键字映射在m位的布隆过滤器中,每一个关键字会构成一个树形的关键字索引,一共有三层,第一层是单一关键字,第二层是包含这个关键字的所有文档的其他的关键字,第三层是包含这个关键字的所有文档的ID。然后对关键字索引和所有文档分别加密,上传到云服务器。云服务器执行搜索过程,返回相关度高的加密文档,用户进行解密。本发明可以允许用户输入错误的关键字,并且可以实现较好的搜索准确性。
-
公开(公告)号:CN111835500B
公开(公告)日:2022-07-26
申请号:CN202010651041.2
申请日:2020-07-08
申请人: 浙江工商大学
摘要: 本发明涉及了一种基于同态加密与区块链的可搜索加密数据安全共享方法,保护区块链上敏感数据安全的同时实现了对数据密文的可搜索与同态运算。本发明中数据拥有者用自己的密钥将生成的敏感数据及根据数据提取的关键词加密,之后将加密后的交易信息发送至云服务器。云服务器对数据拥有者的身份进行验证,若验证成功,则将上传的密文数据存储在本地服务器上,并将数据存储的索引、关键词密文及相关证据上传至联盟链中,联盟链节点对上传的交易信息进行一致性验证,若验证成功,则记录该交易信息。本发明通过结合同态加密、区块链技术和可搜索加密技术,为具有敏感数据的业务在基于区块链的应用场景提供了技术支持。
-
公开(公告)号:CN114386094A
公开(公告)日:2022-04-22
申请号:CN202111610677.3
申请日:2021-12-27
申请人: 浙江工商大学 , 浙江鹏信信息科技股份有限公司
摘要: 本发明公开了一种隐私保护细粒度数据聚合方法及系统。本发明包括精准的加性多子集数据聚合和近似的非加性多子集数据聚合。所述精准的加性多子集数据聚合,包括初始化阶段、用户报告产生阶段、隐私保护用户报告聚合阶段和控制中心解密阶段;所述近似的非加性多子集数据聚合,包括针对所有用户的非加性数据聚合和针对多子集的非加性数据聚合;本发明支持精准的加性多子集数据聚合(如精准的均值、方差和单向方差分析聚合)和近似的非加性多子集数据聚合(如近似的最小聚合和最大聚合),从而满足智能服务的多样性需求。
-
-
-
-
-
-
-
-
-