連合学習における更新情報の類似度に基づくビザンチン攻撃検出法

• Item type: SIG Technical Reports(1)
• 公開日: 2024-02-22
• タイトル: 連合学習における更新情報の類似度に基づくビザンチン攻撃検出法
• タイトル / 言語: en
• タイトル: Byzantine attack detection via similarity of local updates in federated learning
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: ポスターセッション1 SIP/EA
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 法政大学大学院理工学研究科
• 著者所属: 法政大学大学院理工学研究科
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Hosei University
• 著者所属(英): en
• 著者所属(英): Graduate School of Science and Engineering, Hosei University
• 著者名: 大野, 賢太; 山岸, 昌夫
• 著者名(英): Kenta, Ohno; Masao, Yamagishi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 小文では，連合学習におけるビザンチン攻撃を検出する手法，および，ビザンチン攻撃を繰り返すクライアントを検出する手法を提案している．ビザンチン攻撃は，悪意を持ったクライアントが中央サーバに対して偽の更新情報を伝達し，中央サーバでの学習を阻害する攻撃である．まず，更新情報のコサイン類似度の和を活用し，クライアントが送信してきた更新情報の真偽を他クライアントの更新情報との比較により判定する手法を提案している．次に，この手法を活用し，偽の更新情報を繰り返し送りつけてくるクライアントを特定する手法を提案している．さらに，各クライアントが多様なデータセットを保持している状況下において，提案手法を適用するためにはクライアントのグループ化が重要であることを明らかにしている．最後に，数値実験により，提案手法の有効性を確認している．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: We propose a method to detect Byzantine attacks in federated learning, as well as a method for identifying clients repeating Byzantine attacks. The Byzantine attack is an attack that a malicious client sending false update information to the central server, in order to degradate learning performance at the central server. Firstly, we propose a method that utilizes a sum of cosine similarities of local update information to evaluate the authenticity of the local update sent by a client, through comparison with local updates from other clients. Next, by using this method, we also propose a method to identify clients repeatedly sending false update information. Furthermore, we clarify the importance of client grouping for enhance applicability of the proposed methods in scenarios where each client has diverse datasets. Finally, numerical experiments demonstrate the effectiveness of the proposed methods.
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AN10442647
• 書誌情報: 研究報告音声言語情報処理（SLP）; 巻 2024-SLP-151, 号 40, p. 1-6, 発行日 2024-02-22
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8663
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会