Patent search ap:("南京邮电大学") AND inv:"黄喻先" Page 1

1.

发明公开
一种基于差分隐私针对投毒攻击的联邦学习系统和方法审中-实审

公开(公告)号：CN116402167A

公开(公告)日：2023-07-07

申请号：CN202310247834.1

申请日：2023-03-15

Applicant: 南京邮电大学

Inventor： 杨庚 , 黄喻先

IPC: G06N20/20 , H04L9/00 , H04L9/08 , H04L9/40

Abstract: 本发明公开一种基于差分隐私针对投毒攻击的联邦学习系统和方法，包括密钥中心、服务器S1和服务器S2；服务器S1和用户协商得到对称密钥；服务器S1生成高斯噪声并用对称密钥加密后发给用户；正常用户通过噪声扰动训练后的本地模型参数发给服务器S2，恶意用户将随机数作为本地模型参数上传给服务器S2；服务器S1和服务器S2进行信息交互，完成模型参数的验证和聚合；服务器S1将聚合后的模型参数发送给各用户；判断模型是否收敛，若收敛，则结束流程，若不收敛，则重复上述步骤直至模型收敛。本发明实现了服务器在不侵犯用户隐私的情况下验证模型参数是否被投毒，并降低计算和通信开销。

Patent Agency Ranking