本論文は、人間活動認識(HAR)における連邦学習の文脈で、クライアントが自身のデータの一部を忘却することを要求する際の効率的かつプライバシーを保護する手法を提案している。
主な内容は以下の通り:
連邦学習の文脈において、クライアントが自身のデータの一部を忘却することを要求する際の課題を説明する。従来の手法では、モデルの再学習が必要となり、計算リソースの消費が大きい。
KLダイバージェンスを用いた軽量な機械学習の忘却手法を提案する。クライアントは、モデルの予測確率分布を第三者データに合わせることで、自身のデータの一部を忘却することができる。
提案手法の有効性を検証するため、メンバーシップ推論攻撃を用いた評価手法を導入する。
HAR70+、HARTH、MNISTデータセットを用いた実験結果から、提案手法が従来の再学習手法と同等の忘却精度を達成しつつ、数百倍から数千倍の高速化を実現できることを示す。
第三者データの選択方法が提案手法の性能に与える影響について分析する。
Vers une autre langue
à partir du contenu source
arxiv.org
Questions plus approfondies