推荐 9.5
Conf: 50%
本文来自 arXiv,研究跨组织纵向联邦学习中的隐私保护与模型精度权衡问题。在传统联邦学习中,各参与方本地持有数据,通过共享模型参数或更新信息来协作训练,并借助本地差分隐私(Local Differential Privacy)保护原始数据。然而,本地差分隐私通常会注入大量噪声,导致模型精度显著下降。针对这一瓶颈,作者提出一种名为“私有跨聚合技术”(Private Cross-aggregation Technology, PCT)的新方法。PCT 结合了私有集合交集基数(Private Set Intersection Cardinality)、可信执行环境(TEE)和差分隐私(DP),构造一个从输入到输出均保持私密的交叉列联表(cross-tabulation table)。整个训练流程分为两步:第一步,利用 PCT 生成私有交叉列联表;第二步,基于该表格训练机器学习模型。这样,模型无需直接接触原始数据,也不依赖高噪声的梯度交换。实验结果表明,在隐私预算受限的场景下,所提方法的分类精度优于基线联邦学习方法,同时计算耗时更短。论文的核心贡献在于:将 TEE 与 DP 结合,通过私有交叉表形式降低了噪声对模型精度的影响,为纵向联邦学习提供了一种端到端的隐私保护解决方案。适合关注隐私计算、联邦学习、差分隐私与可信硬件结合方向的研究人员阅读。
💡 推荐理由: 该研究针对纵向联邦学习中本地差分隐私噪声过大的痛点,提出 TEE+DP+PSI 的实用组合方案,能在同等隐私预算下提升模型精度并缩短计算时间,为隐私计算在真实跨组织协作场景中的落地提供了新思路。
🎯 建议动作: 研究跟进
排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.5)