[發(fā)明專利]保護(hù)數(shù)據(jù)隱私的雙方聯(lián)合訓(xùn)練業(yè)務(wù)預(yù)測模型的方法和裝置

有效

• 申請?zhí)枺?/td>: 202010329627.7
• 申請日: 2020-04-24
• 公開（公告）號(hào): CN111241570B
• 公開（公告）日: 2020-07-17
• 發(fā)明（設(shè)計(jì)）人: 王力;陳超超;周俊
• 申請（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): G06F21/60
• 分類號(hào): G06F21/60;H04L9/00;H04L29/06;G06N20/00
• 代理公司: 北京億騰知識(shí)產(chǎn)權(quán)代理事務(wù)所(普通合伙) 11309
• 代理人: 陳霽;周良玉

1.一種保護(hù)數(shù)據(jù)隱私的雙方聯(lián)合訓(xùn)練業(yè)務(wù)預(yù)測模型的方法，所述雙方包括第一方和第二方，所述第一方存儲(chǔ)有多個(gè)業(yè)務(wù)對(duì)象的第一特征部分構(gòu)成的第一特征矩陣X_A，并維護(hù)對(duì)應(yīng)的第一參數(shù)部分W_A；所述第二方存儲(chǔ)有所述多個(gè)業(yè)務(wù)對(duì)象的第二特征部分構(gòu)成的第二特征矩陣X_B，和標(biāo)簽值構(gòu)成的標(biāo)簽向量Y，并維護(hù)對(duì)應(yīng)的第二參數(shù)部分W_B；所述方法應(yīng)用于所述第二方，包括：

本地計(jì)算第二特征矩陣X_B與第二參數(shù)部分W_B的第二乘積結(jié)果；

從所述第一方接收第一加密乘積，該第一加密乘積為，使用所述第一方的第一公鑰和同態(tài)加密算法，對(duì)第一特征矩陣X_A與第一參數(shù)部分W_A的第一乘積結(jié)果加密得到；

基于對(duì)所述第一加密乘積，第二乘積結(jié)果，以及所述標(biāo)簽向量進(jìn)行同態(tài)運(yùn)算，得到加密誤差向量E；

生成第二掩碼向量，將其同態(tài)添加到所述加密誤差向量E中，得到加密混淆誤差向量，并將其發(fā)送給所述第一方；

用所述第二掩碼向量，與所述第一方中的第一特征矩陣X_A進(jìn)行安全矩陣乘法，得到矩陣乘積的兩個(gè)分片中的第二乘積分片，所述兩個(gè)分片中的第一乘積分片由所述第一方獲得；

基于所述第二乘積分片，生成第二分片向量；

將所述第二分片向量發(fā)送給所述第一方，以使得所述第一方根據(jù)第一混淆梯度，所述第一乘積分片以及所述第二分片向量，得到第一梯度，用于更新第一參數(shù)部分W_A，其中第一混淆梯度由所述加密混淆誤差向量根據(jù)所述第一方的第一私鑰解密之后與第一特征矩陣X_A的同態(tài)矩陣相乘得到的。

2.根據(jù)權(quán)利要求1所述的方法，其中，所述業(yè)務(wù)對(duì)象包括以下之一：用戶，商戶，商品，事件；所述業(yè)務(wù)預(yù)測模型用于預(yù)測所述業(yè)務(wù)對(duì)象的分類或回歸值。

3.根據(jù)權(quán)利要求1所述的方法，其中，所述業(yè)務(wù)預(yù)測模型為線性回歸模型；

所述得到加密誤差向量E，包括：

基于所述第一加密乘積和所述第二乘積結(jié)果的同態(tài)加和操作，得到加密預(yù)測結(jié)果；計(jì)算該加密預(yù)測結(jié)果和所述標(biāo)簽向量Y的加密值的同態(tài)差值，作為所述加密誤差向量E。

4.根據(jù)權(quán)利要求1所述的方法，其中，所述業(yè)務(wù)預(yù)測模型為邏輯回歸模型；所述第二乘積結(jié)果包括，第二特征矩陣X_B與第二參數(shù)部分W_B的若干階第二乘積；所述第一乘積結(jié)果包括，第一特征矩陣X_A與第一參數(shù)部分W_A的若干階第一乘積；

所述得到加密誤差向量E，包括：

根據(jù)sigmoid函數(shù)的泰勒展開形式，基于所述第一加密乘積和所述第二乘積結(jié)果的同態(tài)運(yùn)算得到加密預(yù)測結(jié)果，對(duì)該加密預(yù)測結(jié)果和所述標(biāo)簽向量Y的加密值進(jìn)行同態(tài)差值運(yùn)算，得到所述加密誤差向量E。

5.根據(jù)權(quán)利要求1所述的方法，其中，基于所述第二乘積分片，生成第二分片向量包括：

生成第三掩碼向量，并將其添加到所述第二乘積分片中，得到所述第二分片向量；

在將所述第二分片向量發(fā)送給所述第一方之后，還包括：

從所述第一方接收第一梯度二次混淆向量，所述第一梯度二次混淆向量由所述第一方根據(jù)所述第一混淆梯度，所述第一乘積分片，所述第二分片向量，以及自身生成的第四掩碼向量得到；

從所述第一梯度二次混淆向量中抵消所述第三掩碼向量，得到第一梯度一次混淆向量；

將所述第一梯度一次混淆向量發(fā)送給所述第一方，使其根據(jù)該第一梯度一次混淆向量和所述第四掩碼向量，恢復(fù)得到所述第一梯度。