防御边缘:基于代表性注意力的机制以缓解联邦学习中的后门攻击
💡
原文中文,约300字,阅读约需1分钟。
📝
内容提要
本研究提出了一种FeRA防御机制,旨在解决联邦学习中的后门攻击检测问题。该方法通过特征表示注意力有效区分良性与恶意客户端,降低攻击成功率,同时保持高准确性,适合边缘设备应用。
🎯
关键要点
- 本研究提出了一种FeRA防御机制,旨在解决联邦学习中的后门攻击检测问题。
- FeRA方法通过特征表示注意力有效区分良性与恶意客户端。
- 该方法显著降低了后门攻击成功率,同时保持高准确性。
- FeRA适合边缘设备应用,特别针对非独立同分布数据的挑战。
- 该方法无模型限制,对攻击不敏感,不需要标记数据,适用于异构和资源有限的环境。
➡️