核心概念
フェデレーティッド・ラーニングを用いることで、ユーザデータを共有することなく、無線ネットワークにおいてチャネル推定モデルを協調的に学習できる。しかし、フェデレーティッド・ラーニングにはセキュリティ上の脆弱性があり、様々な敵対的攻撃に晒される可能性がある。本研究では、これらの脆弱性に対処するための新しい集約関数と前処理手法を提案し、シミュレーションによってその有効性を検証した。
摘要
本論文では、無線ネットワークにおけるチャネル推定の課題に対してフェデレーティッド・ラーニングを適用する際の脆弱性について分析している。
まず、チャネル推定モデルの概要と、フェデレーティッド・ラーニングにおける堅牢な集約関数について説明している。次に、敵対的攻撃の脅威モデルを定義し、FedAvgの脆弱性を示している。
その上で、以下の2つの手法を提案している:
- StoMedian: 重み更新の対数を用いたベイズ モデル アンサンブルに基づく集約関数。攻撃に対する耐性を高めつつ、収束性能も維持できる。
- LLPF: 局所損失分布に基づく前処理手法。広範囲に渡る攻撃に対する防御策として機能する。
シミュレーション結果から、提案手法がFedAvgや従来の堅牢な集約関数に比べて、様々な攻撃に対して高い耐性を示すことが確認された。
统计
1
A
X
α=1
(ˆ
yα −yα)2 = MSE
1
A
A
X
α=1
xα(wxα −yα) = ▽wℓ