基于同態(tài)加密和模型水印的安全可信聯(lián)邦學(xué)習(xí)

摘要： 為防止聯(lián)邦學(xué)習(xí)客戶端共享的中間參數(shù)泄露，同時(shí)保證服務(wù)器與客戶端的可信性，提出一種結(jié)合同態(tài)加密和模型水印的聯(lián)邦學(xué)習(xí)框架。將Paillier加密技術(shù)運(yùn)用到模型參數(shù)的安全聚合中，對參數(shù)聚合時(shí)的加法同態(tài)性進(jìn)行證明，為提高加密效率在加密前將模型參數(shù)進(jìn)行量化處理；將模型水印技術(shù)拓展到安全聯(lián)邦學(xué)習(xí)中，利用投影矩陣和正則化函數(shù)構(gòu)建模型水印，將水印模型進(jìn)行聚合。在MNIST和CIFAR10數(shù)據(jù)集... （共8頁）