典型文献
联邦学习隐私模型发布综述
文献摘要:
联邦学习这一类分布式机器学习技术旨在保证使用大数据进行机器学习训练时保护本地数据不泄露.然而一系列机器学习隐私攻击表明,即使不直接暴露本地数据,仅仅通过获取机器学习模型的参数就可以进行数据隐私的窃取.从训练时参与者和聚合端之间传递的中间模型到最后发布的聚合模型,联邦学习的模型发布过程存在诸多隐私威胁.由此出现了大量相关的保护技术,包括基于差分隐私以及基于密码学的联邦学习隐私保护技术.本文针对联邦学习本地模型和聚合模型发布过程中可能出现的各种隐私威胁和敌手模型进行了简要介绍,并且对相关的防御技术和研究成果进行系统性综述.同时也对相关技术在联邦学习隐私保护中的发展趋势进行了展望.
文献关键词:
联邦学习;隐私保护;差分隐私
中图分类号:
作者姓名:
石聪聪;高先周;黄秀丽;毛云龙
作者机构:
全球能源互联网研究院有限公司南京分公司/信息网络安全国网重点实验室,南京,210094;南京大学 计算机科学与技术系,南京,210023
文献出处:
引用格式:
[1]石聪聪;高先周;黄秀丽;毛云龙-.联邦学习隐私模型发布综述)[J].南京信息工程大学学报,2022(02):127-136
A类:
B类:
联邦学习,分布式机器学习,机器学习技术,学习训练,系列机,隐私攻击,机器学习模型,数据隐私,窃取,中间模型,聚合模型,差分隐私,密码学,隐私保护技术,对联,敌手,手模型,防御技术,系统性综述
AB值:
0.359287
相似文献
机标中图分类号,由域田数据科技根据网络公开资料自动分析生成,仅供学习研究参考。