基于联邦学习的PATE教师模型聚合优化方法 |
| |
作者姓名: | 王守欣 彭长根 刘海 谭伟杰 张弘 |
| |
作者单位: | 1. 贵州大学计算机科学与技术学院;2. 贵州大学公共大数据国家重点实验室;3. 贵州大学大数据产业发展应用研究院 |
| |
摘 要: | 教师模型全体的隐私聚合(PATE)是一种重要的隐私保护方法,但该方法中存在训练数据集小时训练模型不精确的问题。为了解决该问题,提出了一种基于联邦学习的PATE教师模型聚合优化方法。首先,将联邦学习引入到教师模型全体隐私聚合方案的教师模型训练中,用来提高训练数据少时模型训练的精确度。其次,在该优化方案中,利用差分隐私的思想来保护模型参数的隐私,以降低其被攻击的隐私泄露风险。最后,通过在MNIST数据集下验证该方案的可行性,实验结果表明,在同样的隐私保护水平下该方案训练模型的精确度优于传统的隐私聚合方案。
|
关 键 词: | 隐私聚合 隐私保护 联邦学习 差分隐私 |
|
|