面向分层联邦学习的隐私保护技术研究

来源 :哈尔滨工业大学 | 被引量 : 0次 | 上传用户:Mciael
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
近几年,随着个人信息保护法律条例的生效以及互联网用户个人隐私保护意识的增强,包含个人隐私的元数据不能再随意地流通与应用。在该限制条件下,联邦学习作为一种隐私保护机器学习范式,可以满足约束条件并挖掘数据要素的价值。分层联邦学习是联邦学习中一种新颖的节点拓扑模式,可满足多样化的设备组合需求,可应用于实际的复杂异构系统,获得良好的模型效用。但由于分层联邦学习没有从交互数据层面进行隐私保护,通过分析来自客户端或边缘服务器的上传参数,依旧可以发生隐私泄露。因此,针对分层联邦学习的隐私泄露问题,本文进行了隐私保护相关技术的研究,在分层联邦学习中应用差分隐私和秘密共享实现隐私保护,减少隐私泄露风险。本文设计了面向分层联邦学习的差分隐私保护方法HFL-DP。基于端-边-云分层联邦学习架构,在本地模型参数上传到边缘和云服务器之前,应用高斯噪声实现本地雷尼差分隐私保护,并应用矩统计跟踪累积的隐私损失变化。根据隐私分析,该方法可以实现对客户端和边缘服务器的严格差分隐私保证,并允许不同客户端和边缘服务器的隐私保护水平可个性化调整。本文考虑了模型效用与隐私保护平衡问题,对松弛差分隐私以及变体在深度学习中的组合应用进行了评估与分析,从模型效用和隐私泄露程度两方面进行隐私验证。实验结果表明,选取适当的隐私参数,HFL-DP方法训练的全局模型具有良好的隐私保护效果与模型效用。基于差分隐私和秘密共享,本文还设计了面向分层联邦学习的混合隐私保护方法HFL-HPPT。该方法融合了数据混淆和密码学两种技术的优势,更加适合不同层间聚合的实际应用场景。通过应用秘密共享等密码学技术,实现端-边安全聚合算法CESA,进而避免客户端隐私信息的泄露,提高全局模型效用。通过在边-云聚合前应用差分隐私保护,保证边缘服务器交互数据的隐私安全,减少计算和通信成本,提高训练效率。实验结果表明,HFL-HPPT方法相较于HFL-DP方法,所训练的全局模型效用有所提高,计算和通信成本变大。
其他文献
过去几十年,中国迎来了社会经济的高速发展以及社会福利制度的高度完善,人们的生活方式也伴随性的出现了相应的转变。但面对持续性高热量食物的摄入以及工作方式的变化,代谢性疾病的患病率也出现了大量的增加,包括肥胖、2型糖尿病、非酒精性脂肪肝和心血管疾病等。当机体长期处于吸收大于外排、能量摄入大于能量消耗时,多余的能量和物质则会主要以脂肪酸的形式储存在脂肪组织中,最终诱发肥胖等疾病的产生。流行病学研究指出,
学位
氧是机体新陈代谢和维持生存的重要因素之一。脑是对氧需求最高的器官,在某些生理或病理性的低氧条件下,细胞可通过低氧感知信号通路和能量代谢转变来维持细胞功能。低氧诱导因子-1(Hypoxia-inducible factor-1,HIF-1)是细胞感知低氧的关键因子,可启动一系列下游基因的表达以适应氧浓度的变化。HIF-1靶基因参与细胞代谢、生存与增殖、细胞凋亡和神经发育等生物学过程。低氧是一把双刃剑
学位
目前,治疗慢性创面的临床策略有限,尤其是在止痛和伤口快速愈合方面。因此,迫切需要开发替代治疗方法。近年来研究电纺纳米纤维支架如何促进伤口愈合,以及如何利用静电纺丝技术制备多维、多孔、多功能的纳米纤维支架等技术,极大地促进了组织工程的发展。尤其电纺纳米纤维支架搭载多功能纳米材料技术极大地促进了伤口愈合敷料的发展。因此,将可控载药敷料与诱导干细胞分化相结合,以及纳米颗粒与聚合物之间的相互作用已引起人们
学位
区块链作为分布式系统的重要技术之一,具有去中心化、不可伪造和可溯源的特性,其使用了密码学、分布式和隐私保护等相关技术,旨在解决分布式系统存在的高成本、低效率和数据归属等问题,同时区块链还在医疗、征信和供应链等多个领域也有广阔的应用。共识协议是无中心机构的分布式一致性协议,能够解决区块链系统的信任问题和数据同步问题,对区块链系统的安全及性能具有重大影响,比如51%恶意攻击、交易延展性攻击、低吞吐量和
学位
食管癌具有预后性较差,高发病率,高死亡率等特点,严重威胁我国居民健康和生命安全。而调强适形放射治疗(Intensity modulate radiotherapy,IMRT)在提高靶区适形度和剂量均匀性的同时,更能有效地降低靶区周边正常组织的照射剂量,间接提高患者的总体治愈率,目前已成为食管癌治疗的主要技术手段之一。但在调强放疗计划设计过程中,由于放疗物理师需凭借个人经验反复调整目标函数和权重并不
学位
目的脑是微波辐射敏感靶器官,其中海马是重要的敏感脑区。前期研究发现,海马胆碱能系统功能紊乱参与微波辐射所致神经行为改变的病理生理学过程,但其作用机制尚未阐明。本课题基于光纤记录、光遗传、化学遗传等技术探讨海马胆碱能神经元在微波辐射致神经行为改变中的作用及其机制。方法1微波辐射小鼠模型建立:选取C57BL/6野生小鼠125只(24只用于Morris水迷宫实验,30只用于穿梭箱实验,24只用于Y迷宫、
学位
刺激—响应实验模式是脑科学研究的一种常用实验范式,这种范式要求使用外部设备产生刺激,同时测量其诱发大脑或肢体所产生的反应,从而探索相应脑区的工作机制或脑疾病的发病机制。这种范式常用于脑科学、行为科学、神经科学等领域。这些领域的研究人员经常会使用Psych Toolbox、Psychopy、E-prime、Open Sesame等软件来呈现视觉刺激,通过记录呈现刺激的时间和做出响应的时间来判断机体的
学位
疾病基因关联预测研究能够加速各种复杂疾病的发病机理理解,同时推动治疗药物的开发。传统的研究方法有繁琐的连锁分析、全基因组分析等,其优点是结果可靠性强,但是非常耗时。随着各类生物数据的产生,采用计算方法加速疾病基因的挖掘成为可能。目前计算方法可以在弱领域知识的场景下达到较好的效果,一般通过网络结构建模研究对象之间的关系。早期一些研究通过启发式网络指标分析预测节点的关系,完全根据拓扑结构预测的方法对现
学位
社会化推荐算法是在用户-项目交互数据的基础上,通过引入用户的社会属性信息,从而提高推荐系统的性能。在以用户的社交网络数据为主的社会化推荐算法中,其研究重点是如何充分挖掘社交网络给用户带来的社交影响。根据影响的来源,可以将社交网络给用户带来的社交影响分为两方面,一是社交个体对用户的影响,二是社交群体对用户的影响。因此,本文从如何在社交网络中捕获这两方面的影响出发,进行社会化推荐算法的研究。由于用户的
学位
目的:探索冷冻保存时间对卵母细胞发育能力的影响,以及褪黑素(MT)添加进入冻融液否可以提高卵母细胞中长期冷冻保存效果及其作用机制,旨在建立一种新的人类卵母细胞中长期冻存技术体系。研究对象:使用患者控制性超排卵周期中废弃的未成熟卵母细胞(GV期或MI期)经体外成熟(IVM)技术培养成熟之后作为本研究的成熟卵母细胞(IVM-MII卵母细胞)来源。检测方法及指标:1.将收集的IVM-MII卵母细胞随机分
学位