CN119520170A 一种抗投毒的联邦学习方法 （西安交通大学）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119520170A

(43)申请公布日2025.02.25

(21)申请号202510088424.6

(22)申请日2025.01.21

(71)申请人西安交通大学

地址710000陕西省西安市咸宁西路28号

(72)发明人李吉亮唐伟薛佳雯董城宜苏院纪守领刘小垒于登秀

(74)专利代理机构西安毅联专利代理有限公司61225

专利代理师徐泽鹏

(51)Int.Cl.

H04L9/40(2022.01)

H04L9/06(2006.01)

H04L9/08(2006.01)

G06N20/00(2019.01)

权利要求书1页说明书8页附图1页

(54)发明名称

一种抗投毒的联邦学习方法

(57)摘要

CN119520170A本发明公开了一种抗投毒的联邦学习方法，包括：非交互密钥生成随机共享密钥；哈希函数与随机共享密钥生成共享随机数；共享随机数保证共享输入数据的有效性；第一、第二和第三服务器验证相关性数据的一致；排除相关性数据不一致的服务器；通过相关性数据过滤异常梯度；对所有合法梯度进行聚合完成模型更新。本发明采用三服务器模型构建了一个客户端友好的框架，保证输出交付。使用一致性检查来检测异常行为。利用一致性检查来实现输入和输出