CN109784091A - 一种融合差分隐私gan和pate模型的表格数据隐私保护方法 - Google Patents
一种融合差分隐私gan和pate模型的表格数据隐私保护方法 Download PDFInfo
- Publication number
- CN109784091A CN109784091A CN201910038938.5A CN201910038938A CN109784091A CN 109784091 A CN109784091 A CN 109784091A CN 201910038938 A CN201910038938 A CN 201910038938A CN 109784091 A CN109784091 A CN 109784091A
- Authority
- CN
- China
- Prior art keywords
- data
- model
- gradient
- difference privacy
- classifier
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
本发明涉及一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法。包括步骤1:使用原始表格数据训练差分隐私生成模型;步骤2:使用原始表格数据在差分隐私预算下训练教师分类器;步骤3:使用生成模型生成“虚假”表格数据,并使用教师分类器对“虚假”表格数据预测标签,挑选预测标签和生成标签一致的数据,定义“可用”数据集,使用“可用”数据集训练学生分类器;步骤4:将生成模型和学生分类器发布,使用生成模型合成数据,使用学生模型挑选数据,完成数据分析任务。本发明方法是在数据发布阶段对表格数据实施隐私保护,数据分析师不可以通过生成模型复原原始训练数据,也不能通过学生模型推测原始训练数据,实现对原始表格数据的保护,并满足数据分析师对数据的需求。
Description
技术领域
本发明涉及对表格数据发布阶段的隐私保护方法,具体涉及一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法。
背景技术
大数据时代,机器学习从数据集提取有用的信息训练模型,为人们生活提供便利,同时产生的数据安全和用户隐私问题也需要引起重视,数据隐私保护方法用来调和二者之间的利益冲突。
生成对抗网络具有可以快速大规模生成数据的特点,但是训练集中个别样例对生成模型的影响较大,生成的数据可能会暴露个别样例的隐私问题。攻击者通过多次使用生成模型生成数据,再结合特殊计算方法可能会复原训练集中个别样例。因此,在对抗网络训练过程中引入差分隐私能降低个别样例对生成模型的影响,即对判别部分设置梯度裁剪阈值,使梯度更新在一定范围内。但是目前存在的方法通常固定裁剪阈值,本文提出梯度阈值自适应选取方法。并且本文创新性的提出使用教师系综聚合模型来挑选生成的“虚假”表格数据的方法,这样通过挑选后的“虚假”数据能够满足数据分析师对大量数据的需求,完成不同的数据分析任务。
发明内容
本发明的目的在于提供一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,该方法结合生成模型和分类模型实现对表格数据发布阶段的隐私保护。
为实现上述目的,本发明的技术方案是:一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,包括如下步骤:
步骤S1、使用原始表格数据训练差分隐私生成模型;
步骤S2、使用原始表格数据在差分隐私预算下训练教师分类器;
步骤S3、使用差分隐私生成模型生成虚假表格数据及对应生成标签,并使用教师分类器对虚假表格数据预测标签,挑选预测标签和生成标签一致的数据,定义可用数据集,使用可用数据集训练学生分类器;
步骤S4、将差分隐私生成模型和学生分类器发布,数据分析师使用差分隐私生成模型生成数据,而后通过学生分类器挑选数据,即可完成数据分析。
在本发明一实施例中,所述步骤S1中,差分隐私生成模型训练过程包括两部分:生成对抗网络训练和判别模型添加噪音扰动,具体如下:
步骤S11、对抗网络的选择:
辅助分类生成对抗网络使用原始表格数据和标签作为输入,在判别模型部分不仅判别数据真假,还预测数据所属类别,因此选择辅助分类生成对抗网络作为差分隐私生成模型训练网络;
步骤S12、扰动噪音的选择:
差分隐私中添加的噪音大小和查询的敏感度相关,根据隐私预算值和自适应选取设定的梯度裁剪阈值,计算噪音大小。
在本发明一实施例中,所述步骤S12,具体实现如下:
首先,为了更好的设置梯度裁剪阈值,提出自适应选取设定梯度裁剪阈值:
自适应选取设定梯度裁剪阈值是假定可以接触到与隐私数据同分布的部分公开数据,因此,根据首先使用公开数据训练生成网络,将部分公开数据的平均梯度值设定为隐私数据的梯度阈值;公式(1)中D,Nc是与隐私数据同分布的可使用公开数据集,每次训练时,从公开数据集采样,根据公式(2)计算梯度,再根据公式(3)计算采样数据的平均梯度,设置隐私数据的梯度裁剪阈值C为平均梯度;
Δf=maxd,d'||f(d)-f(d')|| (6)
g(xi)=g(xi)+N(0,σ2C2I) (8)
公式(5)是根据梯度裁剪阈值C设定的梯度裁剪阈值,对每个输入样例的梯度更新裁剪,当采样的隐私数据的梯度值小于设定的梯度裁剪阈值时,不对梯度值裁剪;当采样的隐私数据的梯度值大于或等于设定的梯度裁剪阈值时,令隐私数据的梯度值为梯度裁剪阈值;给定函数f,通过对f输出添加随机噪音实现差分隐私,噪音的大小取决于f输出的敏感度;如果f输出是向量值,则函数的敏感度Δf定义为公式(6),根据设定的梯度裁剪阈值,那么差分隐私生成模型判别部分的梯度更新的敏感度最大为2*C,公式(7)是差分隐私中噪音的计算公式,ε、δ分别是差分隐私中设定的隐私预算值和隐私暴露概率大小,公式(8)是对梯度值添加噪音N,此处选择高斯噪音实现对梯度值的扰动,以达到对抗网络的隐私保护。
在本发明一实施例中,所述步骤S2中,教师分类器采用随机森林算法,结合差分隐私对聚合结果实现噪音扰动,具体如下:
步骤S21、分类模型训练:
基于随机森林算法原理,将原始表格数据分成n个子集,每个子集训练一个分类器,得到n个分类器的集合;
步骤S22、投票结果噪音扰动:
使用分类器集合对输入的数据投票预测标签,并对投票结果添加噪音,实施扰动,满足差分隐私的要求,并最终根据结果确定数据的标签。
在本发明一实施例中,所述步骤S3,具体实现如下:
步骤S31、生成模型生成数据:
差分隐私生成模型用于虚假表格数据的生成,基于生成对抗网络的特点,差分隐私生成模型生成虚假表格数据和对应的生成标签;
步骤S32、预测生成数据标签:
虚假表格数据无法人眼分辨好坏,因此结合原始表格数据特征的特点,使用训练好的教师分类器,对虚假表格数据预测标签;
步骤S33、挑选可用数据集:
对预测标签和生成标签的比较,实现对生成的虚假表格数据的挑选,即当生成标签与预测标签一致,则定义数据为可用数据,组成可用数据集,否则舍弃生成的虚假表格数据;
步骤S34、训练学生分类器:
使用可用数据集训练得到学生分类器。
相较于现有技术,本发明具有以下有益效果:本发明方法结合了生成模型和分类模型实现对表格数据发布阶段的隐私保护。
附图说明
图1为本发明方法流程示意图。
图2为辅助分类生成对抗网络的结构。
图3为发布模型使用方法流程图。
具体实施方式
下面结合附图,对本发明的技术方案进行具体说明。
本发明提供了一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,包括如下步骤:
步骤S1、使用原始表格数据训练差分隐私生成模型;其中,差分隐私生成模型训练过程包括两部分:生成对抗网络训练和判别模型添加噪音扰动,具体如下:
步骤S11、对抗网络的选择:
辅助分类生成对抗网络使用原始表格数据和标签作为输入,在判别模型部分不仅判别数据真假,还预测数据所属类别,因此选择辅助分类生成对抗网络作为差分隐私生成模型训练网络;
步骤S12、扰动噪音的选择:
差分隐私中添加的噪音大小和查询的敏感度相关,根据隐私预算值和自适应选取设定的梯度裁剪阈值,计算噪音大小。
步骤S2、使用原始表格数据在差分隐私预算下训练教师分类器;其中,教师分类器采用随机森林算法,结合差分隐私对聚合结果实现噪音扰动,具体如下:
步骤S21、分类模型训练:
基于随机森林算法原理,将原始表格数据分成n个子集,每个子集训练一个分类器,得到n个分类器的集合;
步骤S22、投票结果噪音扰动:
使用分类器集合对输入的数据投票预测标签,并对投票结果添加噪音,实施扰动,满足差分隐私的要求,并最终根据结果确定数据的标签。
步骤S3、使用差分隐私生成模型生成虚假表格数据及对应生成标签,并使用教师分类器对虚假表格数据预测标签,挑选预测标签和生成标签一致的数据,定义可用数据集,使用可用数据集训练学生分类器;具体实现如下:
步骤S31、生成模型生成数据:
差分隐私生成模型用于虚假表格数据的生成,基于生成对抗网络的特点,差分隐私生成模型生成虚假表格数据和对应的生成标签;
步骤S32、预测生成数据标签:
虚假表格数据无法人眼分辨好坏,因此结合原始表格数据特征的特点,使用训练好的教师分类器,对虚假表格数据预测标签;
步骤S33、挑选可用数据集:
对预测标签和生成标签的比较,实现对生成的虚假表格数据的挑选,即当生成标签与预测标签一致,则定义数据为可用数据,组成可用数据集,否则舍弃生成的虚假表格数据;
步骤S34、训练学生分类器:
使用可用数据集训练得到学生分类器。
步骤S4、将差分隐私生成模型和学生分类器发布,数据分析师使用差分隐私生成模型生成数据,而后通过学生分类器挑选数据,即可完成数据分析。
以下为本发明的具体实现过程。
图1所示的一种基于差分隐私生成对抗网络和教师系综聚合模型融合的表格数据隐私保护方法,包括以下步骤:
步骤1:使用原始表格数据训练差分隐私生成模型;
生成模型是基于辅助分类生成对抗网络训练得到。图2是辅助分类生成对抗网络的结构。为了实现对生成模型引入差分隐私,因此选择在判别部分的梯度更新时加入噪音。为了更好设置梯度裁剪阈值,提出自适应选取设定梯度裁剪阈值。
自适应选取设定梯度裁剪阈值是假定可以接触到与隐私数据同分布的部分公开数据,因此,根据首先使用公开数据训练生成网络,将部分公开数据的平均梯度值设定为隐私数据的梯度阈值;公式(1)中D,Nc是与隐私数据同分布的可使用公开数据集,每次训练时,从公开数据集采样,根据公式(2)计算梯度,再根据公式(3)计算采样数据的平均梯度,设置隐私数据的梯度裁剪阈值C为平均梯度;
Δf=maxd,d'||f(d)-f(d')|| (6)
g(xi)=g(xi)+N(0,σ2C2I) (8)
公式(5)是根据梯度裁剪阈值C设定的梯度裁剪阈值,对每个输入样例的梯度更新裁剪,当采样的隐私数据的梯度值小于设定的梯度裁剪阈值时,不对梯度值裁剪;当采样的隐私数据的梯度值大于或等于设定的梯度裁剪阈值时,令隐私数据的梯度值为梯度裁剪阈值;给定函数f,通过对f输出添加随机噪音实现差分隐私,噪音的大小取决于f输出的敏感度;如果f输出是向量值,则函数的敏感度Δf定义为公式(6),根据设定的梯度裁剪阈值,那么差分隐私生成模型判别部分的梯度更新的敏感度最大为2*C,公式(7)是差分隐私中噪音的计算公式,ε、δ分别是差分隐私中设定的隐私预算值和隐私暴露概率大小,公式(8)是对梯度值添加噪音N,此处选择高斯噪音实现对梯度值的扰动,以达到对抗网络的隐私保护。
步骤2:使用原始表格数据在差分隐私预算下训练教师分类器;
图1上部分是教师分类器训练结构图,主要包括对数据集的随机选择分n组,结合随机森林原理,使用卷积神经网络(ConvolutionalNeuralNetworks,CNN)算法结构,为每一组训练集训练得到一个教师分类器,共得到n个教师分类器,组成教师系综。
当有新待预测样例输入时,每个教师分类器预测得到一个标签,聚合投票结果。为了防止隐私泄露,这里需要对聚合结果添加噪音实现扰动。令m表示类别数,标签统计量表示当给定类别j∈[m]和输入预测类别是j∈[m]的教师数量:
如果仅仅简单使用“多数胜出”,也就是使用标签最大的统计量,集合的决定可能依赖于单个教师的投票。也就是当两个标签最多相差一票,那么如果一个教师的投票改变,聚合结果就会改变,因此必须要对投票结果添加随机噪音实现投票结果的模糊性,公式(8)中选择添加Laplace噪音:
对生成数据进行多次预测查询之后,教师模型将会由于隐私耗尽不具有保护作用。因此,可以考虑再利用挑选出的“可用”数据集训练一个“学生”模型,执行和上述教师模型相同的功能,由于“学生”模型使用的非隐私数据,不必考虑为其实施隐私保护。
步骤3:使用生成模型生成“虚假”表格数据,即生成数据(图1中的合成数据),并使用教师分类器对“虚假”表格数据预测标签;挑选预测标签和生成标签(图1中的合成标签)一致的数据,定义“可用”数据集。图1下半部分是步骤3的所有流程。
S3.1生成模型生成数据
生成模型主要用于数据的生成,基于生成对抗网络的特点,生成模型可以快速大规模的生成“虚假”数据和对应的标签。基于前面训练得到的差分隐私保护下的生成模型,生成大量的“虚假”表格数据。
S3.2预测生成数据标签
表格数据无法人眼分辨好坏,需要具有符合原始数据特征的特点。使用训练好的教师分类器,对生成数据预测标签。聚合结果是添加噪音扰动的数据,实现对表格的隐私保护。
S3.3挑选可用数据集
对预测标签和生成标签的比较,实现对生成“虚假”数据的挑选,当生成标签与预测标签一致,则定义数据为“可用”数据,组成“可用”数据集,否则舍弃生成数据;
S3.4训练学生分类器
使用“可用”数据集利用卷积神经网络结果训练得到学生分类器。因为学生模型没有接触隐私数据,绝对不会泄漏隐私,并且学生模型不用聚合投票添加噪音,可以更快完成对生成模型生成数据的挑选。
步骤4:将生成模型和学生分类器发布,数据分析师使用生成模型生成数据,使用学生模型挑选数据,完成数据分析任务,图3是融合模型的使用方法。首先使用步骤1中训练得到的差分隐私保护的生成模型生成数据,再使用学生分类器为生成数据预测标签,当生成标签和预测标签一致,则定义该条数据为“可用”数据,组成可用数据集。数据分析师使用“可用”数据集完成不同的数据分析任务。
以上是本发明的较佳实施例,凡依本发明技术方案所作的改变,所产生的功能作用未超出本发明技术方案的范围时,均属于本发明的保护范围。
Claims (5)
1.一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,其特征在于,包括如下步骤:
步骤S1、使用原始表格数据训练差分隐私生成模型;
步骤S2、使用原始表格数据在差分隐私预算下训练教师分类器;
步骤S3、使用差分隐私生成模型生成虚假表格数据及对应生成标签,并使用教师分类器对虚假表格数据预测标签,挑选预测标签和生成标签一致的数据,定义可用数据集,使用可用数据集训练学生分类器;
步骤S4、将差分隐私生成模型和学生分类器发布,数据分析师使用差分隐私生成模型生成数据,而后通过学生分类器挑选数据,即可完成数据分析。
2.根据权利要求1所述的一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,其特征在于,所述步骤S1中,差分隐私生成模型训练过程包括两部分:生成对抗网络训练和判别模型添加噪音扰动,具体如下:
步骤S11、对抗网络的选择:
辅助分类生成对抗网络使用原始表格数据和标签作为输入,在判别模型部分不仅判别数据真假,还预测数据所属类别,因此选择辅助分类生成对抗网络作为差分隐私生成模型训练网络;
步骤S12、扰动噪音的选择:
差分隐私中添加的噪音大小和查询的敏感度相关,根据隐私预算值和自适应选取设定的梯度裁剪阈值,计算噪音大小。
3.根据权利要求2所述的一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,其特征在于,所述步骤S12,具体实现如下:
首先,为了更好的设置梯度裁剪阈值,提出自适应选取设定梯度裁剪阈值:
自适应选取设定梯度裁剪阈值是假定可以接触到与隐私数据同分布的部分公开数据,因此,根据首先使用公开数据训练生成网络,将部分公开数据的平均梯度值设定为隐私数据的梯度阈值;公式(1)中D,Nc是与隐私数据同分布的可使用公开数据集,每次训练时,从公开数据集采样,根据公式(2)计算梯度,再根据公式(3)计算采样数据的平均梯度,设置隐私数据的梯度裁剪阈值C为平均梯度;
Δf=maxd,d'||f(d)-f(d')|| (6)
g(xi)=g(xi)+N(0,σ2C2I) (8)
公式(5)是根据梯度裁剪阈值C设定的梯度裁剪阈值,对每个输入样例的梯度更新裁剪,当采样的隐私数据的梯度值小于设定的梯度裁剪阈值时,不对梯度值裁剪;当采样的隐私数据的梯度值大于或等于设定的梯度裁剪阈值时,令隐私数据的梯度值为梯度裁剪阈值;给定函数f,通过对f输出添加随机噪音实现差分隐私,噪音的大小取决于f输出的敏感度;如果f输出是向量值,则函数的敏感度Δf定义为公式(6),根据设定的梯度裁剪阈值,那么差分隐私生成模型判别部分的梯度更新的敏感度最大为2*C,公式(7)是差分隐私中噪音的计算公式,ε、δ分别是差分隐私中设定的隐私预算值和隐私暴露概率大小,公式(8)是对梯度值添加噪音N,此处选择高斯噪音实现对梯度值的扰动,以达到对抗网络的隐私保护。
4.根据权利要求2所述的一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,其特征在于,所述步骤S2中,教师分类器采用随机森林算法,结合差分隐私对聚合结果实现噪音扰动,具体如下:
步骤S21、分类模型训练:
基于随机森林算法原理,将原始表格数据分成n个子集,每个子集训练一个分类器,得到n个分类器的集合;
步骤S22、投票结果噪音扰动:
使用分类器集合对输入的数据投票预测标签,并对投票结果添加噪音,实施扰动,满足差分隐私的要求,并最终根据结果确定数据的标签。
5.根据权利要求4所述的一种融合差分隐私GAN和PATE模型的表格数据隐私保护方法,其特征在于,所述步骤S3,具体实现如下:
步骤S31、生成模型生成数据:
差分隐私生成模型用于虚假表格数据的生成,基于生成对抗网络的特点,差分隐私生成模型生成虚假表格数据和对应的生成标签;
步骤S32、预测生成数据标签:
虚假表格数据无法人眼分辨好坏,因此结合原始表格数据特征的特点,使用训练好的教师分类器,对虚假表格数据预测标签;
步骤S33、挑选可用数据集:
对预测标签和生成标签的比较,实现对生成的虚假表格数据的挑选,即当生成标签与预测标签一致,则定义数据为可用数据,组成可用数据集,否则舍弃生成的虚假表格数据;
步骤S34、训练学生分类器:
使用可用数据集训练得到学生分类器。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910038938.5A CN109784091B (zh) | 2019-01-16 | 2019-01-16 | 一种融合差分隐私gan和pate模型的表格数据隐私保护方法 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
CN201910038938.5A CN109784091B (zh) | 2019-01-16 | 2019-01-16 | 一种融合差分隐私gan和pate模型的表格数据隐私保护方法 |
Publications (2)
Publication Number | Publication Date |
---|---|
CN109784091A true CN109784091A (zh) | 2019-05-21 |
CN109784091B CN109784091B (zh) | 2022-11-22 |
Family
ID=66499410
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
CN201910038938.5A Active CN109784091B (zh) | 2019-01-16 | 2019-01-16 | 一种融合差分隐私gan和pate模型的表格数据隐私保护方法 |
Country Status (1)
Country | Link |
---|---|
CN (1) | CN109784091B (zh) |
Cited By (18)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110133643A (zh) * | 2019-05-22 | 2019-08-16 | 北京林业大学 | 植物根系探测方法及装置 |
CN110569663A (zh) * | 2019-08-15 | 2019-12-13 | 深圳市莱法照明通信科技有限公司 | 一种教育数据共享的方法、装置、系统和存储介质 |
CN110675931A (zh) * | 2019-08-28 | 2020-01-10 | 吉林金域医学检验所有限公司 | 检测报告的信息编码方法、装置、设备及存储介质 |
CN110807207A (zh) * | 2019-10-30 | 2020-02-18 | 腾讯科技(深圳)有限公司 | 数据处理方法、装置、电子设备及存储介质 |
CN110969243A (zh) * | 2019-11-29 | 2020-04-07 | 支付宝(杭州)信息技术有限公司 | 防止隐私泄漏的对抗生成网络的训练方法及装置 |
CN111222570A (zh) * | 2020-01-06 | 2020-06-02 | 广西师范大学 | 基于差分隐私的集成学习分类方法 |
CN111400754A (zh) * | 2020-03-11 | 2020-07-10 | 支付宝(杭州)信息技术有限公司 | 保护用户隐私的用户分类系统的构建方法及装置 |
CN111985627A (zh) * | 2020-09-27 | 2020-11-24 | 上海松鼠课堂人工智能科技有限公司 | 基于对抗网络模型的陪伴学习角色生成方法和系统 |
CN112068844A (zh) * | 2020-09-09 | 2020-12-11 | 西安交通大学 | 面向隐私保护政策的app隐私数据一致性行为分析方法 |
CN112163238A (zh) * | 2020-09-09 | 2021-01-01 | 中国科学院信息工程研究所 | 一种多方参与数据不共享的网络模型训练方法 |
CN112329052A (zh) * | 2020-10-26 | 2021-02-05 | 哈尔滨工业大学(深圳) | 一种模型隐私保护方法及装置 |
CN113051604A (zh) * | 2021-03-08 | 2021-06-29 | 中国地质大学(武汉) | 一种基于生成式对抗网络的涉密地理表格类数据保护方法 |
CN113268991A (zh) * | 2021-05-19 | 2021-08-17 | 北京邮电大学 | 一种基于cgan模型的用户人格隐私保护方法 |
CN113553624A (zh) * | 2021-07-30 | 2021-10-26 | 天津大学 | 基于改进pate的wgan-gp隐私保护系统和方法 |
CN114218602A (zh) * | 2021-12-10 | 2022-03-22 | 南京航空航天大学 | 一种基于垂直分割的差分隐私异构多属性数据发布方法 |
WO2022160623A1 (zh) * | 2021-01-26 | 2022-08-04 | 深圳大学 | 一种基于随机响应差分隐私技术的教师共识聚集学习方法 |
CN114943101A (zh) * | 2022-05-18 | 2022-08-26 | 广州大学 | 一种隐私保护的生成模型构建方法 |
WO2023096569A3 (zh) * | 2021-11-23 | 2023-07-20 | 脸萌有限公司 | 用于保护敏感数据的方法、设备、装置和介质 |
Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN105447525A (zh) * | 2015-12-15 | 2016-03-30 | 中国科学院软件研究所 | 一种数据预测分类方法及装置 |
US20160283735A1 (en) * | 2015-03-24 | 2016-09-29 | International Business Machines Corporation | Privacy and modeling preserved data sharing |
CN107368752A (zh) * | 2017-07-25 | 2017-11-21 | 北京工商大学 | 一种基于生成式对抗网络的深度差分隐私保护方法 |
CN108280217A (zh) * | 2018-02-06 | 2018-07-13 | 南京理工大学 | 一种基于差分隐私保护的矩阵分解推荐方法 |
CN108427891A (zh) * | 2018-03-12 | 2018-08-21 | 南京理工大学 | 基于差分隐私保护的邻域推荐方法 |
-
2019
- 2019-01-16 CN CN201910038938.5A patent/CN109784091B/zh active Active
Patent Citations (5)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
US20160283735A1 (en) * | 2015-03-24 | 2016-09-29 | International Business Machines Corporation | Privacy and modeling preserved data sharing |
CN105447525A (zh) * | 2015-12-15 | 2016-03-30 | 中国科学院软件研究所 | 一种数据预测分类方法及装置 |
CN107368752A (zh) * | 2017-07-25 | 2017-11-21 | 北京工商大学 | 一种基于生成式对抗网络的深度差分隐私保护方法 |
CN108280217A (zh) * | 2018-02-06 | 2018-07-13 | 南京理工大学 | 一种基于差分隐私保护的矩阵分解推荐方法 |
CN108427891A (zh) * | 2018-03-12 | 2018-08-21 | 南京理工大学 | 基于差分隐私保护的邻域推荐方法 |
Non-Patent Citations (1)
Title |
---|
郭鹏等: "差分隐私GAN梯度裁剪阈值的自适应选取方法", 《万方数据期刊库》 * |
Cited By (30)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
CN110133643B (zh) * | 2019-05-22 | 2021-08-20 | 北京林业大学 | 植物根系探测方法及装置 |
CN110133643A (zh) * | 2019-05-22 | 2019-08-16 | 北京林业大学 | 植物根系探测方法及装置 |
CN110569663A (zh) * | 2019-08-15 | 2019-12-13 | 深圳市莱法照明通信科技有限公司 | 一种教育数据共享的方法、装置、系统和存储介质 |
CN110675931A (zh) * | 2019-08-28 | 2020-01-10 | 吉林金域医学检验所有限公司 | 检测报告的信息编码方法、装置、设备及存储介质 |
CN110807207A (zh) * | 2019-10-30 | 2020-02-18 | 腾讯科技(深圳)有限公司 | 数据处理方法、装置、电子设备及存储介质 |
CN110807207B (zh) * | 2019-10-30 | 2021-10-08 | 腾讯科技(深圳)有限公司 | 数据处理方法、装置、电子设备及存储介质 |
CN110969243B (zh) * | 2019-11-29 | 2022-07-22 | 支付宝(杭州)信息技术有限公司 | 防止隐私泄漏的对抗生成网络的训练方法及装置 |
CN110969243A (zh) * | 2019-11-29 | 2020-04-07 | 支付宝(杭州)信息技术有限公司 | 防止隐私泄漏的对抗生成网络的训练方法及装置 |
CN111222570B (zh) * | 2020-01-06 | 2022-08-26 | 广西师范大学 | 基于差分隐私的集成学习分类方法 |
CN111222570A (zh) * | 2020-01-06 | 2020-06-02 | 广西师范大学 | 基于差分隐私的集成学习分类方法 |
CN111400754A (zh) * | 2020-03-11 | 2020-07-10 | 支付宝(杭州)信息技术有限公司 | 保护用户隐私的用户分类系统的构建方法及装置 |
WO2021179839A1 (zh) * | 2020-03-11 | 2021-09-16 | 支付宝(杭州)信息技术有限公司 | 保护用户隐私的用户分类系统的构建方法及装置 |
CN112068844A (zh) * | 2020-09-09 | 2020-12-11 | 西安交通大学 | 面向隐私保护政策的app隐私数据一致性行为分析方法 |
CN112163238A (zh) * | 2020-09-09 | 2021-01-01 | 中国科学院信息工程研究所 | 一种多方参与数据不共享的网络模型训练方法 |
CN112068844B (zh) * | 2020-09-09 | 2021-09-07 | 西安交通大学 | 面向隐私保护政策的app隐私数据一致性行为分析方法 |
CN111985627B (zh) * | 2020-09-27 | 2021-03-30 | 上海松鼠课堂人工智能科技有限公司 | 基于对抗网络模型的陪伴学习角色生成方法和系统 |
CN111985627A (zh) * | 2020-09-27 | 2020-11-24 | 上海松鼠课堂人工智能科技有限公司 | 基于对抗网络模型的陪伴学习角色生成方法和系统 |
CN112329052A (zh) * | 2020-10-26 | 2021-02-05 | 哈尔滨工业大学(深圳) | 一种模型隐私保护方法及装置 |
WO2022160623A1 (zh) * | 2021-01-26 | 2022-08-04 | 深圳大学 | 一种基于随机响应差分隐私技术的教师共识聚集学习方法 |
CN113051604B (zh) * | 2021-03-08 | 2022-06-14 | 中国地质大学(武汉) | 一种基于生成式对抗网络的涉密地理表格类数据保护方法 |
CN113051604A (zh) * | 2021-03-08 | 2021-06-29 | 中国地质大学(武汉) | 一种基于生成式对抗网络的涉密地理表格类数据保护方法 |
CN113268991A (zh) * | 2021-05-19 | 2021-08-17 | 北京邮电大学 | 一种基于cgan模型的用户人格隐私保护方法 |
CN113268991B (zh) * | 2021-05-19 | 2022-09-23 | 北京邮电大学 | 一种基于cgan模型的用户人格隐私保护方法 |
CN113553624A (zh) * | 2021-07-30 | 2021-10-26 | 天津大学 | 基于改进pate的wgan-gp隐私保护系统和方法 |
WO2023096569A3 (zh) * | 2021-11-23 | 2023-07-20 | 脸萌有限公司 | 用于保护敏感数据的方法、设备、装置和介质 |
US12019771B2 (en) | 2021-11-23 | 2024-06-25 | Lemon Inc. | Method, apparatus, device and medium for protecting sensitive data |
CN114218602A (zh) * | 2021-12-10 | 2022-03-22 | 南京航空航天大学 | 一种基于垂直分割的差分隐私异构多属性数据发布方法 |
CN114218602B (zh) * | 2021-12-10 | 2024-06-07 | 南京航空航天大学 | 一种基于垂直分割的差分隐私异构多属性数据发布方法 |
CN114943101A (zh) * | 2022-05-18 | 2022-08-26 | 广州大学 | 一种隐私保护的生成模型构建方法 |
CN114943101B (zh) * | 2022-05-18 | 2024-05-17 | 广州大学 | 一种隐私保护的生成模型构建方法 |
Also Published As
Publication number | Publication date |
---|---|
CN109784091B (zh) | 2022-11-22 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109784091A (zh) | 一种融合差分隐私gan和pate模型的表格数据隐私保护方法 | |
CN107368752B (zh) | 一种基于生成式对抗网络的深度差分隐私保护方法 | |
CN112069485B (zh) | 基于用户行为的安全处理方法、装置及设备 | |
CN105897714B (zh) | 基于dns流量特征的僵尸网络检测方法 | |
Ingre et al. | Performance analysis of NSL-KDD dataset using ANN | |
CN103530540A (zh) | 基于人机交互行为特征的用户身份属性检测方法 | |
CN108615048A (zh) | 基于扰动进化对图像分类器对抗性攻击的防御方法 | |
CN110781308B (zh) | 一种基于大数据构建知识图谱的反欺诈系统 | |
CN110012019A (zh) | 一种基于对抗模型的网络入侵检测方法及装置 | |
CN109961145A (zh) | 一种针对图像识别模型分类边界敏感的对抗样本生成方法 | |
Huber et al. | Mask-invariant face recognition through template-level knowledge distillation | |
CN109903053B (zh) | 一种基于传感器数据进行行为识别的反欺诈方法 | |
CN110135193A (zh) | 一种数据脱敏方法、装置、设备及计算机可读存储介质 | |
Liu et al. | Establishing an objective system for the assessment of public acceptance of nuclear power in China | |
Aminanto et al. | Wi-Fi intrusion detection using weighted-feature selection for neural networks classifier | |
CN113553624A (zh) | 基于改进pate的wgan-gp隐私保护系统和方法 | |
CN102930495A (zh) | 一种基于隐写测评的隐写分析方法 | |
Khan et al. | Comparing machine learning and ensemble learning in the field of football | |
Zha et al. | LT-SEI: Long-tailed specific emitter identification based on decoupled representation learning in low-resource scenarios | |
CN105956982A (zh) | 一种利用背景变化预测恐怖行为的方法 | |
CN113191359A (zh) | 基于支持与查询样本的小样本目标检测方法与系统 | |
Schiltz et al. | The added value of more accurate predictions for school rankings | |
CN112615714A (zh) | 侧信道分析方法、装置、设备及存储介质 | |
CN113516199B (zh) | 一种基于差分隐私的图像数据生成方法 | |
CN109740546A (zh) | 一种篡改区域经过几何变换的伪造视频检测方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
PB01 | Publication | ||
PB01 | Publication | ||
SE01 | Entry into force of request for substantive examination | ||
SE01 | Entry into force of request for substantive examination | ||
GR01 | Patent grant | ||
GR01 | Patent grant |