关于DP-SGD的一些概念及训练

1、Differentially Private SGD

2、差分隐私系列第 1 部分 |DP-SGD算法详解
介绍DP-SGD算法，重点介绍读者的核心概念，而不必担心数学精度或实现（它们将在以后的剧集中介绍）。本文的目标受众是具有训练 ML 模型经验的人，包括使用他们最喜欢的框架（当然🙂是 PyTorch）通过反向传播的深度网络。

3、使用 TensorFlow Privacy 实现差分隐私（用colab）
本教程使用 tf.keras 训练卷积神经网络 （CNN），以便使用 TensorFlow Privacy 库提供的 DP-SGD 优化器识别手写数字。TensorFlow Privacy 提供了封装现有 TensorFlow 优化器的代码，以创建实现 DP-SGD 的变体。