关于隐私:差分隐私基本原理与入门级应用-京东云技术团队

35次阅读

共计 1837 个字符,预计需要花费 5 分钟才能阅读完成。

差分隐衷(Differential Privacy,DP)是密码学中的一种伎俩,能够进步从统计数据库进行数据查问的准确性,同时帮忙最大限度缩小辨认其具体记录的机会。DP 个别分为:CDP(Centralized Differential Privacy)、LDP(Local Differential Privacy)。

一、CDP

1.1 根本定义

爱护成果:查问者无奈判断特定样本是否在一个数据集当中。

1.2 利用举例

1.3 全局敏感度

1.4 数据裁剪

COUNT 函数的 GS 始终为 1,然而 SUM 函数的 GS 就不好说了,因为这要看 SUM 作用于哪个属性列,如:年龄和支出利用 SUM 就有很大差别。如 1.2 所述,咱们利用 Laplace 扰动机制时须要 f(x)(此处为 SUM)的有界全局敏感度,但 SUM 显然不容易做到,因而须要看待解决的列进行裁剪解决,以失去 f(x) 的有界全局敏感度。有两点须要特地留神:

• 在裁剪造成的信息损失与满足差分隐衷所须要的噪声间进行 trade off,个别裁剪后要尽可能保留 100% 的信息。

• 不能通过查看数据集来确定裁剪边界,这可能会泄露信息,同时也不满足差分隐衷的定义。

那咱们应该如何对属性列进行裁剪动作,个别有如下两个做法:

• 依据数据集先天满足的一些性质来确定裁剪办界。如人的年龄个别在 0~125 岁之间。

• 采纳差分隐衷问询预计抉择的边界是否正当。先通过数据变换把属性列映射为非负值,而后将裁剪下界置 0,逐步减少上界,直至问询输入不变。

1.5 向量值函数及其敏感度

1.6 Laplace 机制

1.7 Gaussian 机制

1.8 Laplace vs Gaussian

向量值 Laplace 机制须要应用 L1 敏感度,而向量值 Gaussian 机制 L1 和 L2 敏感度都能够应用。在 L2 敏感度远低于 L1 敏感度的场景下,Gaussian 机制增加的噪声要小得多。向量值 Laplace 和 Gaussian 的公布规定为:

1.9 指数机制

前述 Laplace 和 Gaussian 机制的回复都是数值型的,只须要间接在回复的数值后果上增加噪声即可。如果咱们想从一个备选回复汇合中选出最佳后果,同时又保障回复过程满足差分隐衷,那应该怎么办呢? 一种可行的办法是应用指数机制。 首先,定义一个备选回复汇合;而后,再定义评分函数,评分函数输入备选汇合中每个回复的分数;分数最高的回复就是最大回复。指数机制通过返回分数近似最大的回复来实现差分隐衷爱护。

报告噪声最大值

1.10 组合性与后处理性

二、LDP

2.1 LDP 根本定义

2.2 LDP 经典算法

2.3 LDP 举例 - 随机应答

有 n 个用户,假如 X 病患者的实在比例为 Π,咱们心愿对这个比例进行统计。于是咱们发动一个敏感问题:“你是否为 X 病患者?”,每个用户的答案是 yes or no。出于隐衷性思考,用户可能不会给出正确答案 [5]。

咱们能够对每位用户的答复加一些数据扰动。比方:用户正确答复的概率为 p,谬误答复概率为 (1-p)。这样就不会精确晓得每位用户的实在答案,相当于爱护了用户隐衷。按此规定咱们统计答复 yes 与 no 的用户占比。

DP 在机器学习畛域的利用、基于 Gaussian 机制实现 LDP 的原理请听下回分享。

参考资料

1.Balle B, Wang Y X. Improving the gaussian mechanism for differential privacy: Analytical calibration and optimal denoising[C]//International Conference on Machine Learning. PMLR, 2018: 394-403.

2. https://programming-dp.com/

3.Cynthia Dwork, Aaron Roth, and others. The algorithmic foundations of differential privacy. Foundations and Trends® in Theoretical Computer Science, 9(3–4):211–407, 2014.

4.Xiong X, Liu S, Li D, et al. A comprehensive survey on local differential privacy[J]. Security and Communication Networks, 2020, 2020: 1-29.

5.LDP 随机响应技术举例:https://zhuanlan.zhihu.com/p/472032115

作者:京东科技 李杰

内容起源:京东云开发者社区

正文完
 0