基于联邦学习的隐私保护和抗投毒攻击方法研究导读:联邦学习中的参数传输和模型训练,使其面临着投毒攻击和隐私泄露的双重威胁。现有结合隐私保护和抗投毒攻击的联邦学习研究中,通常先对客户端梯度进行加密或扰动再在密文域中执行投毒攻击检测操作,容易模糊或消除恶意梯度所具有的差异性特征,导致检测算法难以准确区分不同类型的投毒攻击。本文提出基于联邦学习的隐私保护和抗投毒攻击方法研究中,采用基于明文的梯度历史信息对客户端类型进行识别,再对筛选出的正常客户端进行隐私保护和安全聚合操作,从而在保障数据机密性的同时提升检测的有效性。考虑符号翻转、噪声注入和标签翻转攻击的