Apr, 2023

核仿射壳机与差分隐私学习

TL;DR本研究探讨通过在再生核希尔伯特空间中利用点的仿射包作为表示数据的一种方式,不仅可以将数据空间划分为几何体来隐藏个体数据点的隐私敏感信息,同时能保留原始学习问题的结构。我们介绍了Kernel Affine Hull Machine (KAHM)的概念,并提出了一种新的生成人造数据的方法,该方法不仅保证差分隐私,而且保证KAHM建模误差不大于原始训练数据样本的误差。这种方法极大地降低了成员推理攻击风险,同时只带来了微小的准确性损失,可应用于隐私保护学习和分类。