一种联邦推荐无目标投毒攻击防御方法、装置和系统

    公开(公告)号:CN118233190A

    公开(公告)日:2024-06-21

    申请号:CN202410387088.0

    申请日:2024-04-01

    Abstract: 本发明提供一种联邦推荐无目标投毒攻击防御方法、装置和系统,其中方法包括:服务器随机初始一组用户嵌入以近似良性用户嵌入分布;服务器依据近似的用户嵌入组及不同用户上传的更新信息,依次计算项目的推荐评分、评分变化速度、项目统计频数,并由此推断可能的流行项目;服务器采用“多轮综合评价”原则,依据用户与全局模型近次在流行项目上的评分行为一致性共同量化其在本轮的贡献值;服务器计算动态阈值并据此剔除贡献小于这一阈值的异常用户;服务器将剩余用户上传的梯度作为正常梯度参与后续聚合更新,并将聚合更新后的结果作为新一轮参数发送至用户;重复该过程直至模型收敛。本发明有效提高了联邦推荐模型对无目标投毒攻击的抵抗能力。

    一种基于特征嵌入分析的纵向联邦学习隐私泄露检测方法

    公开(公告)号:CN116341004B

    公开(公告)日:2023-09-08

    申请号:CN202310304542.7

    申请日:2023-03-27

    Abstract: 本发明提供了一种基于特征嵌入分析的纵向联邦学习隐私泄露检测方法。该方法包括:检测者在纵向联邦学习的训练过程中嵌入影子数据;获取影子数据和纵向联邦学习的目标参与者的私有训练数据在底部模型上的特征嵌入数据,对特征嵌入数据进行平滑处理;利用影子数据和影子数据平滑处理后的特征嵌入数据克隆底部模型的代理模型;利用代理模型通过特征嵌入匹配重构目标参与者的私有训练数据,对纵向联邦学习进行原始数据泄露检测。本发明方法在不破坏VFL效用的条件下,同时实现了对模型泄露、原始数据泄露以及数据特征泄露的脆弱性分析。

    面向联邦学习投毒攻击的防御方法、装置、设备及介质

    公开(公告)号:CN116527393B

    公开(公告)日:2024-01-16

    申请号:CN202310662319.X

    申请日:2023-06-06

    Abstract: 本发明提供了一种面向联邦学习投毒攻击的防御方法、装置、设备及介质,包括:从多个客户端中获取本地数据对应的第一特征嵌入信息,本地数据预存在客户端中,各个客户端中的本地数据为总训练样本的不相交的样本子集;对第一特征嵌入信息与预存的本地数据对应的数据标签进行互信息计算;根据计算得到的互信息对第一特征嵌入信息进行异常特征嵌入剔除,并将剔除后的第一特征嵌入信息作为正常特征嵌入信息;基于正常特征嵌入信息对预存的顶部模型进行训练,以优化顶部模型参数。本发明能够在不借助辅助数据以及不接触客户端底部模型的条件下实现对恶意样本的规避且不影响模型的可用性,适用于纵向联邦学习场景中。

    一种面向隐私保护的基于联邦分析的班车定制方法

    公开(公告)号:CN115048590B

    公开(公告)日:2023-05-16

    申请号:CN202210609528.3

    申请日:2022-05-31

    Abstract: 本发明提供了一种面向隐私保护的基于联邦分析的班车定制方法。该方法包括服务器确定所有准入的用户设备需要划分的聚类数,每个聚类代表一个班车站点,将各个聚类中心点的位置信息下发到各个用户设备;各个用户设备比较其与各个聚类中心点之间的距离,选择距离最小的聚类中心点对应的聚类作为自己所属的聚类;各个用户设备在本地对其位置数据进行隐私处理后发送给服务器;服务器将接收到的所有用户设备的位置数据进行联邦聚合,更新各个聚类中心点的位置信息。本发明面向隐私保护的基于联邦分析的班车定制方法在数据隐私保护的情况下,进行联邦聚类,分析得到正确的班车站点,便于实施并且精度较高,方便用户的快捷舒适的出行。

    融合自适应权重分配和个性化差分隐私的联邦学习方法

    公开(公告)号:CN114595831B

    公开(公告)日:2022-11-11

    申请号:CN202210198444.5

    申请日:2022-03-01

    Abstract: 本发明提供了一种融合自适应权重分配和个性化差分隐私的联邦学习方法。该方法包括:客户端接收当前服务器下发的全局模型,在本地数据上进行模型训练,获得本地模型;客户端根据隐私预算向模型更新信息中添加不同程度的高斯噪声,并发送给服务器;服务器根据各个客户端的聚合权重来加权聚合所有模型更新信息,将聚合完成后得到的全局模型重新下发给客户端;服务器每经过设定数量轮次的全局模型更新后,便通过自适应权重分配算法重新分配每个客户端的聚合权重。本发明在联邦学习训练过程中满足不同客户端隐私偏好的同时着重考虑了个性化对全局模型的影响,能够根据客户端的表现来动态调整聚合权重,自动筛选出数据质量优且添加噪声小的客户端。

    一种面向隐私保护的基于联邦分析的班车定制方法

    公开(公告)号:CN115048590A

    公开(公告)日:2022-09-13

    申请号:CN202210609528.3

    申请日:2022-05-31

    Abstract: 本发明提供了一种面向隐私保护的基于联邦分析的班车定制方法。该方法包括服务器确定所有准入的用户设备需要划分的聚类数,每个聚类代表一个班车站点,将各个聚类中心点的位置信息下发到各个用户设备;各个用户设备比较其与各个聚类中心点之间的距离,选择距离最小的聚类中心点对应的聚类作为自己所属的聚类;各个用户设备在本地对其位置数据进行隐私处理后发送给服务器;服务器将接收到的所有用户设备的位置数据进行联邦聚合,更新各个聚类中心点的位置信息。本发明面向隐私保护的基于联邦分析的班车定制方法在数据隐私保护的情况下,进行联邦聚类,分析得到正确的班车站点,便于实施并且精度较高,方便用户的快捷舒适的出行。

    融合自适应权重分配和个性化差分隐私的联邦学习方法

    公开(公告)号:CN114595831A

    公开(公告)日:2022-06-07

    申请号:CN202210198444.5

    申请日:2022-03-01

    Abstract: 本发明提供了一种融合自适应权重分配和个性化差分隐私的联邦学习方法。该方法包括:客户端接收当前服务器下发的全局模型,在本地数据上进行模型训练,获得本地模型;客户端根据隐私预算向模型更新信息中添加不同程度的高斯噪声,并发送给服务器;服务器根据各个客户端的聚合权重来加权聚合所有模型更新信息,将聚合完成后得到的全局模型重新下发给客户端;服务器每经过设定数量轮次的全局模型更新后,便通过自适应权重分配算法重新分配每个客户端的聚合权重。本发明在联邦学习训练过程中满足不同客户端隐私偏好的同时着重考虑了个性化对全局模型的影响,能够根据客户端的表现来动态调整聚合权重,自动筛选出数据质量优且添加噪声小的客户端。

    鲁棒的个性化联邦学习方法、装置、系统及存储介质

    公开(公告)号:CN116962085A

    公开(公告)日:2023-10-27

    申请号:CN202311213109.9

    申请日:2023-09-20

    Abstract: 本说明书实施例提供了一种鲁棒的个性化联邦学习方法、装置及系统,方法包括:服务器接收来自多个客户端的模型更新数据,模型更新数据为在客户端上训练的本地模型的参数在训练前后的参数差值;服务器根据模型更新数据,得到各模型更新数据之间的基于α的层位置正则化相似度;服务器针对每一个客户端,根据基于α的层位置正则化相似度,得到模型更新数据的权重;服务器根据模型更新数据的权重和模型更新数据,分别得到各客户端对应的聚合模型更新数据;服务器发送聚合模型更新数据到各客户端。本申请提供的技术方案用以解决在联邦学习中系统中存在恶意攻击者时,通过本地协作训练算法同时训练本地模型和聚合模型来抵御恶意客户端的投毒攻击问题。

Patent Agency Ranking