基于線性同態(tài)hash和秘密分享的高效可驗證聚合方案

打開文本圖片集

摘 要：針對目前聯(lián)邦學(xué)習(xí)可驗證聚合方案存在用戶通信開銷過大、無法容忍用戶退出以及用戶退出導(dǎo)致驗證效率降低的問題，提出了一種基于線性同態(tài)hash和秘密分享的高效可驗證聚合方案（LHSSEVA）。首先，采用線性同態(tài)hash和同態(tài)承諾實現(xiàn)聚合結(jié)果的可驗證性，保證驗證信息通信開銷與模型維度無關(guān)，同時防止服務(wù)器通過偽造聚合hash欺騙用戶接受錯誤聚合結(jié)果；然后基于橢圓曲線離散對數(shù)問題及其同態(tài)性保護(hù)輸入的隱私，同時保證驗證的正確性；接著通過融入秘密分享使驗證過程可以容忍用戶隨時退出，并確保用戶退出不會導(dǎo)致驗證效率降低；最后理論分析證明了方案的正確性、可靠性和隱私性。（剩余16457字）