2、差分隐私系列第 1 部分 |DP-SGD算法详解
介绍DP-SGD算法,重点介绍读者的核心概念,而不必担心数学精度或实现(它们将在以后的剧集中介绍)。本文的目标受众是具有训练 ML 模型经验的人,包括使用他们最喜欢的框架(当然🙂是 PyTorch)通过反向传播的深度网络。
3、使用 TensorFlow Privacy 实现差分隐私(用colab)
本教程使用 tf.keras 训练卷积神经网络 (CNN),以便使用 TensorFlow Privacy 库提供的 DP-SGD 优化器识别手写数字。TensorFlow Privacy 提供了封装现有 TensorFlow 优化器的代码,以创建实现 DP-SGD 的变体。