摘要
本发明公开了一种基于MPC的纵向联邦神经网络的训练方法及装置。为解决纵向联邦拆分学习容易遭受模型补全攻击的影响,本发明的神经网络前n层采用模型分片技术,不存在完整的bottom模型,因此不能发起模型补全攻击。为解决由于模型分片而带来的效率问题,在n层之后,借鉴已有模型共享专利思想将模型分片和计算结果的分片都进行算术加和,即采用单服务器的训练和推理模式,以加快运行的速度。由于n通常取值为1或2,所以整个系统的训练和推理效率接近明文的效果,同时保持了安全隐私特性。对于多标签提供方的场景,利用模型和模型结果可分拆可合并特性,将模型和结果再次进行分拆,以保护标签的隐私性。且整体结构仍然适用拆分学习的应用场景。
技术关键词
服务器
神经网络模型
样本
推理方法
神经网络训练装置
阶段
分片技术
扩充模块
数据获取模块
处理器
参数
多标签
计算机设备
可读存储介质
协议
存储器
系统为您推荐了相关专利信息
模型更新
联邦学习模型
Louvain算法
客户端
过滤方法
陆相页岩
扫描电子显微镜
特征表征方法
切片
感兴趣
门禁机
门禁控制系统
黑白名单
通讯
计算机可读取存储介质
无人智能车
路径规划方法
拥塞信息
交通
路径规划技术