基于線性同態(tài)hash和秘密分享的高效可驗(yàn)證聚合方案

打開文本圖片集

摘 要：針對(duì)目前聯(lián)邦學(xué)習(xí)可驗(yàn)證聚合方案存在用戶通信開銷過大、無法容忍用戶退出以及用戶退出導(dǎo)致驗(yàn)證效率降低的問題，提出了一種基于線性同態(tài)hash和秘密分享的高效可驗(yàn)證聚合方案（LHSSEVA）。首先，采用線性同態(tài)hash和同態(tài)承諾實(shí)現(xiàn)聚合結(jié)果的可驗(yàn)證性，保證驗(yàn)證信息通信開銷與模型維度無關(guān)，同時(shí)防止服務(wù)器通過偽造聚合hash欺騙用戶接受錯(cuò)誤聚合結(jié)果；然后基于橢圓曲線離散對(duì)數(shù)問題及其同態(tài)性保護(hù)輸入的隱私，同時(shí)保證驗(yàn)證的正確性；接著通過融入秘密分享使驗(yàn)證過程可以容忍用戶隨時(shí)退出，并確保用戶退出不會(huì)導(dǎo)致驗(yàn)證效率降低；最后理論分析證明了方案的正確性、可靠性和隱私性。（剩余16457字）