摘要
本申请公开了一种投毒防御的安全联邦学习方法、客户端、服务器和系统。本申请的方法,客户端在本地训练后将本地模型采用CKKS同态加密算法加密后上传至聚合服务器,聚合服务器和验证服务器协作生成验证模型发送给客户端进行评估后将评估报告返回至验证服务器,验证服务器根据评估报告过滤筛选出良性本地模型索引集合发送至聚合服务器,聚合服务器将筛选出的本地模型进行密文下的同态聚合得到密文全局模型。该方案可以有效防御投毒攻击和针对客户端本地模型的推理攻击,实现了联邦学习的隐私保护与投毒防御双重目标。
技术关键词
同态加密算法
联邦学习方法
客户端
服务器
公钥
索引
联邦学习系统
处理器
解密
私钥
数据
噪声
报告
程序
样本
系统为您推荐了相关专利信息
防眩光方法
汽车前照灯
车载服务器
车载激光雷达
车载摄像头
人工智能辅助
图像分析模型
中心服务器
分析方法
参数
道路路面
评估系统
像素点
图像数据处理模块
智能检测模块
接收方
数据加密传输方法
约定方法
椭圆曲线加密算法
明文