面向联邦学习的后门攻击与防御综述

来源：计算机应用杂志2024年第11期北京时间：

作者：陈学斌, 屈昌盛

单位：1.华北理工大学 理学院，河北 唐山 063210；2.河北省数据科学与应用重点实验室（华北理工大学），河北 唐山 063210；3.唐山市数据科学重点实验室（华北理工大学），河北 唐山 063210

摘要：联邦学习（FL）作为一种分布式的机器学习方法，允许不同参与方利用各自的本地数据集合作训练一个机器模型，因此能够解决数据孤岛与用户隐私保护问题。但是，FL本身的分布式特性使它更容易受到后门攻击，这为它的实际应用带来了更大的挑战。因此，深入了解FL环境下的后门攻击与防御方法对该领域的发展至关重要。首先，介绍了FL的定义、流程和分类以及后门攻击的定义；其次，从FL环境下的后门攻击和后门防御方案这两个方面进行了详细介绍与分析，并对后门攻击和后门防御方法进行对比；最后，对FL环境下的后门攻击与防御方法的发展进行了展望。

关键词：联邦学习,后门攻击,后门防御,隐私保护,机器学习

基金资助：国家自然科学基金资助项目(U20A20179)