计算机研究与发展

作者：周纯毅,陈大卫,王尚,付安民,高艳松,

关键词：深度学习, 分布式深度学习, 隐私攻击, 隐私保护, 后门攻击,

不同于集中式深度学习模式，分布式深度学习摆脱了模型训练过程中数据必须中心化的限制，实现了数据的本地操作，允许各方参与者在不交换数据的情况下进行协作，显著降低了用户隐私泄露风险，从技术层面可以打破数据孤岛，显著提升深度学习的效果，能够广泛应用于智慧医疗、智慧金融、智慧零售和智慧交通等领域.但生成对抗式网络攻击、成员推理攻击和后门攻击等典型攻击揭露了分布式深度学习依然存在严重隐私漏洞和安全威胁.首先对比分析了联合学习、联邦学习和分割学习3种主流的分布式深度学习模式特征及其存在的核心问题.其次，从隐私攻击角度，全面阐述了分布式深度学习所面临的各类隐私攻击，并归纳和分析了现有隐私攻击防御手段.同时，从安全攻击角度，深入剖析了数据投毒攻击、对抗样本攻击和后门攻击3种安全攻击方法的攻击过程和内在安全威胁，并从敌手能力、防御原理和防御效果等方面对现有安全攻击防御技术进行了度量.最后，从隐私与安全攻击角度，对分布式深度学习未来的研究方向进行了讨论和展望.

来源：2021年第5期

《计算机研究与发展》期刊编辑部

查看计算机研究与发展杂志2021年第5期