基于线性同态hash和秘密分享的高效可验证聚合方案

打开文本图片集

摘 要：针对目前联邦学习可验证聚合方案存在用户通信开销过大、无法容忍用户退出以及用户退出导致验证效率降低的问题，提出了一种基于线性同态hash和秘密分享的高效可验证聚合方案（LHSSEVA）。首先，采用线性同态hash和同态承诺实现聚合结果的可验证性，保证验证信息通信开销与模型维度无关，同时防止服务器通过伪造聚合hash欺骗用户接受错误聚合结果；然后基于椭圆曲线离散对数问题及其同态性保护输入的隐私，同时保证验证的正确性；接着通过融入秘密分享使验证过程可以容忍用户随时退出，并确保用户退出不会导致验证效率降低；最后理论分析证明了方案的正确性、可靠性和隐私性。（剩余16457字）