一种针对联邦学习的鲁棒性测试方法和系统

    公开(公告)号:CN117786495A

    公开(公告)日:2024-03-29

    申请号:CN202311829082.6

    申请日:2023-12-27

    Abstract: 本说明书实施例提供了一种针对联邦学习的鲁棒性测试方法和系统,联邦学习通过多方进行,该方法包括:多方中的第一方通过生成式人工智能模型,生成目标样本的预设风格的模拟样本,将其分类标签设置为与其原始标签不同的目标标签;根据模拟样本和目标标签获取本方本地模型的更新参数并发送到服务器;服务器根据多方分别发送的本地模型的更新参数确定全局更新参数,其中,第一方之外的其他方根据各自的本地样本及其原始标签获取各自本地模型的更新参数并发送到服务器,其他方中的第二方的本地样本包括目标样本;服务器将全局更新参数发送到多方,用于多方分别更新各自的本地模型;通过目标样本和模拟样本,测试第二方更新后的本地模型的鲁棒性指标。

    图像识别模型的训练方法、图像识别方法及装置

    公开(公告)号:CN116758374A

    公开(公告)日:2023-09-15

    申请号:CN202310772152.2

    申请日:2023-06-27

    Abstract: 本说明书实施例提供了一种图像识别模型的训练方法、图像识别方法及装置,图像识别模型包括第一特征提取网络和分类网络,该训练方法包括:将第一图像样本分别输入第一特征提取网络和第二特征提取网络,分别得到第一图像特征和第二图像特征;其中,第二特征提取网络是预训练好的参考特征提取网络;根据第一图像特征和第二图像特征,确定特征差异;将第一图像特征输入分类网络,得到分类结果,根据分类结果、以及第一图像样本的分类标签,确定分类损失;以分类损失趋向变小、以及特征差异趋向变大为目标,更新图像识别模型。

    图像脱敏性能评估方法及装置
    24.
    发明公开

    公开(公告)号:CN115618407A

    公开(公告)日:2023-01-17

    申请号:CN202211217541.0

    申请日:2022-09-30

    Inventor: 王莹桂 王力 王磊

    Abstract: 本说明书的实施例提供图像脱敏性能评估方法及装置。在进行图像脱敏性能评估时,使用脱敏图像数据确定第一隐私保护评估值;以及使用重构图像数据确定第二隐私保护评估值。随后,将脱敏图像数据和原始图像数据分别提供给图像数据应用模型来确定各自的图像应用处理结果;并且基于脱敏图像数据和原始图像数据各自的图像应用处理结果确定图像应用评估值。然后,根据第一隐私保护评估值、第二隐私保护评估值和图像应用评估值,确定脱敏图像数据的图像脱敏性能的评估值。

    语音数据处理方法及装置、语音意图理解方法及系统

    公开(公告)号:CN115547359A

    公开(公告)日:2022-12-30

    申请号:CN202211215274.3

    申请日:2022-09-30

    Inventor: 王莹桂 王力 王磊

    Abstract: 本说明书的实施例提供用于语音意图理解的语音数据处理方法及装置以及语音意图理解方法及系统。在进行语音数据处理时,对语音数据进行语音数据特征提取,以得到第一特征数据。随后,对第一特征数据进行局部频域变换处理,以得到至少一个特征图,每个特征图包括多个元素并且对应第一特征数据中的一个数据块,每个元素对应频域中的一个频率;并且分别使用至少一个特征图中的各个频率所对应的元素,构建各个频率所对应的频率分量通道特征图。然后,从所构建的频率分量通道特征图中筛选出至少一个目标频率分量通道特征图,以得到语音数据的脱敏特征数据,所筛选出的目标频率分量通道特征图是语音意图理解的关键通道特征且是语音信号识别的非关键通道特征。

    基于联邦学习的模型训练方法、装置和电子设备

    公开(公告)号:CN113052323A

    公开(公告)日:2021-06-29

    申请号:CN202110306735.7

    申请日:2021-03-23

    Abstract: 本说明书实施例公开了一种基于联邦学习的模型训练方法、装置和电子设备。所述方法包括:利用以下步骤进行迭代处理,直至满足迭代结束条件:接收多个参与方上传的第一模型参数信息及其对应的模型性能;以接收的第一模型参数信息为初始种群中的个体,以接收的模型性能为初始种群中个体的适应度,根据适应度,对所述初始种群中的个体进行遗传操作,得到优化种群;其中,所述优化种群中的个体用于表示第二模型参数信息;向多个参与方发送第二模型参数信息。本说明书实施例可以提高模型训练效率。

    一种基于联邦学习进行模型参数更新的方法及系统

    公开(公告)号:CN111931950A

    公开(公告)日:2020-11-13

    申请号:CN202011044286.5

    申请日:2020-09-28

    Abstract: 本说明书一个或多个实施例涉及一种基于联邦学习进行模型参数更新的方法及系统,可用于机器学习过程中的隐私数据保护,所述方法由参与方中的任一训练成员实现;其包括:获取具有与其他参与方相同结构的待训练初始模型;进行多次模型参数迭代更新,每次迭代包括:基于自身持有的训练样本进行模型训练,获得当前次迭代对应的模型数据矩阵;确定当前次迭代对应的传输比例,所述传输比例与迭代次数负相关;基于所述传输比例从所述模型数据矩阵中提取部分参数元素;基于所述部分参数元素生成参数传输矩阵;将所述参数传输矩阵上传给所述服务器;从所述服务器获取更新后的模型参数以基于此进行下一次迭代,或者基于此确定最终模型。

    保护隐私的机器学习模型训练方法及装置

    公开(公告)号:CN119558425A

    公开(公告)日:2025-03-04

    申请号:CN202411547313.9

    申请日:2024-10-31

    Abstract: 本说明书一个或多个实施例提供一种保护隐私的机器学习模型训练方法及装置。该方法包括:将原始样本输入底部模型得到第一类中间特征;将第一类中间特征输入特征保护网络,以对第一类中间特征进行变换,得到变换特征;将变换特征输入已训练的逆向模型,以通过逆向模型对变换特征进行还原,得到逆向模型输出的逆向样本;基于逆向样本和原始样本计算中间特征变换带来的样本损失,并以增大样本损失为目标更新特征保护网络;将变换特征发送至服务器端,以供服务器端将变换特征输入顶部模型得到原始样本的预测标签;接收服务器端发送的底部梯度,并基于底部梯度更新底部模型,底部梯度由服务器端基于预测标签和原始样本的样本标签计算得到。

Patent Agency Ranking