基本信息:
- 专利标题： 一种抵御投毒攻击的去中心化联邦学习方法
- 申请号：CN202311053642.3 申请日：2023-08-21
- 公开(公告)号：CN117171786A 公开(公告)日：2023-12-05
- 发明人： 胡聪 , 姚振 , 卢锐轩 , 王鹏 , 张翠翠 , 刘翠玲 , 孙佳丽 , 张庭曾
- 申请人： 国网安徽省电力有限公司信息通信分公司
- 申请人地址： 安徽省合肥市芜湖路415号
- 专利权人： 国网安徽省电力有限公司信息通信分公司
- 当前专利权人： 国网安徽省电力有限公司信息通信分公司
- 当前专利权人地址： 安徽省合肥市芜湖路415号
- 代理机构： 南京正律知识产权代理事务所
- 代理人： 李建芳
- 主分类号： G06F21/62
- IPC分类号： G06F21/62 ; H04L9/40 ; H04L67/1097 ; G06F18/23213 ; G06N3/08
摘要：
本发明公开了一种抵御投毒攻击的去中心化联邦学习方法，由联邦学习和区块链两部分共同完成；联邦学习负责本地数据的收集和训练；区块链负责本地模型更新验证以及全局模型参数聚合，联邦学习中产生的模型更新参数和验证结果由区块链来进行存储，区块链上的矿工也可以聚合全局模型，从而代替中央服务器的工作。本发明原始数据依然保留在客户端中，降低了区块链网络恶意攻击导致数据泄露的风险，同时区块链系统作为一种分布式账本储存联邦学习过程中的中间结果，保证了系统的透明度和可追溯性；而且区块链系统取代了中央服务器，避免了传统联邦学习中的单点故障等问题；能够最大限度地避免客户端中毒攻击给联邦学习过程带来的影响。
IPC结构图谱:
| G | 物理 |
| --G06 | 计算；推算；计数 |
| ----G06F | 电数字数据处理 |
| ------G06F21/00 | 防止未授权行为的保护计算机或计算机系统的安全装置 |
| --------G06F21/10 | .保护分布式程序或内容，例如版权资料的出售或许可 |
| ----------G06F21/62 | ..通过一个平台保护数据存取访问，例如使用密钥或访问控制规 |