[发明专利]数据保护方法、装置、介质及电子设备

权利要求书

1.一种数据保护方法，其特征在于，所述方法包括：

获取联合训练模型的主动参与方的指定批次的参考样本，其中，所述主动参与方的指定批次的参考样本包括第一参考样本和第二参考样本，所述第一参考样本对应的目标加密标识信息不为所述主动参与方的目标加密标识信息，所述第二参考样本对应的目标加密标识信息为所述主动参与方的目标加密标识信息，所述目标加密标识信息是根据所述主动参与方的密钥和所述联合训练模型的被动参与方的密钥进行加密得到的；

确定所述第一参考样本的生成梯度信息，其中，所述生成梯度信息是根据如下信息项中的至少一者确定的：所述第二参考样本的实际梯度信息、所述第一参考样本的生成标签信息、所述被动参与方的指定批次的参考样本的特征信息；其中，所述第二参考样本的实际梯度信息包括从所述第二参考样本中确定的所述第一参考样本的相似参考样本的实际梯度信息；所述第一参考样本的生成标签信息为预设值，或者是根据第一参考样本的特征信息为正例的预测概率确定的；所述被动参与方的指定批次的参考样本的特征信息包括实际特征信息和生成特征信息；

根据所述生成梯度信息确定向所述被动参与方发送的目标梯度信息，并将所述目标梯度信息发送至所述被动参与方，以由所述被动参与方根据所述目标梯度信息对所述联合训练模型的参数进行更新。

2.根据权利要求1所述的方法，其特征在于，所述生成梯度信息是根据所述第二参考样本的实际梯度信息确定的；

所述确定所述第一参考样本的生成梯度信息，包括：

从所述第二参考样本中确定所述第一参考样本的相似参考样本；

根据所述相似参考样本的所述实际梯度信息，确定所述生成梯度信息。

3.根据权利要求2所述的方法，其特征在于，所述从所述第二参考样本中确定所述第一参考样本的相似参考样本，包括：

针对每一所述第二参考样本，确定该第二参考样本的特征信息与所述第一参考样本的特征信息之间的距离信息；

按照从小到大的顺序遍历所述距离信息；

若当前遍历到的距离信息对应的第二参考样本已作为其他第一参考样本的相似参考样本的数量小于第一预设数量阈值，则将当前遍历到的距离信息对应的第二参考样本作为所述第一参考样本的相似参考样本；

在满足如下条件之一的情况下停止遍历：所述距离信息遍历完成、确定出的所述第一参考样本的相似参考样本的数量达到第二预设数量阈值。

4.根据权利要求2所述的方法，其特征在于，所述根据所述相似参考样本的所述实际梯度信息，确定所述生成梯度信息，包括：

确定所述第二参考样本的所述实际梯度信息的第一梯度均值；

确定所述相似参考样本的所述实际梯度信息的第二梯度均值；

根据所述第一梯度均值、所述第二梯度均值、噪声信息、所述指定批次的参考样本中第一参考样本的数量、所述指定批次的参考样本中第二参考样本的数量，确定所述生成梯度信息。

5.根据权利要求4所述的方法，其特征在于，所述根据所述第一梯度均值、所述第二梯度均值、噪声信息、所述指定批次的参考样本中第一参考样本的数量、所述指定批次的参考样本中第二参考样本的数量，确定所述生成梯度信息，包括：

通过如下公式确定所述生成梯度信息：

其中，i表示指定批次的参考样本中第i个第一参考样本，表示第i个第一参考样本的生成梯度信息，n_r表示指定批次的参考样本中第二参考样本的数量，n_f表示指定批次的参考样本中第一参考样本的数量，表示第一梯度均值，表示第二梯度均值，α表示预设参数，α取值范围为[0,1]，εⁱ表示噪声信息。