arXiv reaDer
GRNN:Generative Regression NeuralNetwork-連合学習のためのデータ漏洩攻撃
GRNN: Generative Regression Neural Network -- A Data Leakage Attack for Federated Learning
データのプライバシーは、機械学習においてますます重要な問題になっています。この問題に取り組むために、暗号化(準同型暗号化、差分プライバシーなど)や共同トレーニング(安全なマルチパーティ計算、分散学習、連合学習)など、多くのアプローチが開発されています。これらの手法は、データの暗号化または安全なローカル計算に特に重点を置いています。最終結果を計算するために、中間情報をサードパーティに転送します。勾配交換は、一般に、ディープラーニングで堅牢なモデルを共同でトレーニングするための安全な方法であると考えられています。ただし、最近の調査では、機密情報を共有勾配から復元できることが示されています。特に、生成的敵対的ネットワーク(GAN)は、これらの情報を回復するのに効果的であることが示されています。ただし、GANベースの手法では、プライバシーを維持した学習では一般的に利用できないクラスラベルなど、追加情報が必要です。この論文では、Federated Learning(FL)システムにおいて、画像ベースのプライバシーデータは、提案されたGenerative Regression Neural Network(GRNN)を介してのみ、共有グラデーションから完全に簡単に復元できることを示します。攻撃を回帰問題として定式化し、勾配間の距離を最小化することにより、生成モデルの2つのブランチを最適化します。いくつかの画像分類タスクでメソッドを評価します。結果は、提案されたGRNNが、より優れた安定性、より強力な堅牢性、およびより高い精度で最先端の方法よりも優れていることを示しています。また、グローバルFLモデルへの収束要件もありません。さらに、顔の再識別を使用して情報漏えいを示します。この作業では、いくつかの防御戦略についても説明します。
Data privacy has become an increasingly important issue in machine learning. Many approaches have been developed to tackle this issue, e.g., cryptography (Homomorphic Encryption, Differential Privacy, etc.) and collaborative training (Secure Multi-Party Computation, Distributed Learning and Federated Learning). These techniques have a particular focus on data encryption or secure local computation. They transfer the intermediate information to the third-party to compute the final result. Gradient exchanging is commonly considered to be a secure way of training a robust model collaboratively in deep learning. However, recent researches have demonstrated that sensitive information can be recovered from the shared gradient. Generative Adversarial Networks (GAN), in particular, have shown to be effective in recovering those information. However, GAN based techniques require additional information, such as class labels which are generally unavailable for privacy persevered learning. In this paper, we show that, in Federated Learning (FL) system, image-based privacy data can be easily recovered in full from the shared gradient only via our proposed Generative Regression Neural Network (GRNN). We formulate the attack to be a regression problem and optimise two branches of the generative model by minimising the distance between gradients. We evaluate our method on several image classification tasks. The results illustrate that our proposed GRNN outperforms state-of-the-art methods with better stability, stronger robustness, and higher accuracy. It also has no convergence requirement to the global FL model. Moreover, we demonstrate information leakage using face re-identification. Some defense strategies are also discussed in this work.
updated: Sun May 02 2021 18:39:37 GMT+0000 (UTC)
published: Sun May 02 2021 18:39:37 GMT+0000 (UTC)
参考文献 (このサイトで利用可能なもの) / References (only if available on this site)
被参照文献 (このサイトで利用可能なものを新しい順に) / Citations (only if available on this site, in order of most recent)
Amazon.co.jpアソシエイト