[发明专利]模型参数验证方法、设备及可读存储介质

权利要求书

1.一种模型参数验证方法，其特征在于，所述模型参数验证方法包括：

接收联邦参与设备发送的加密模型参数；

将所述加密模型参数输入预设哈希编码模型，以基于所述加密模型参数的类别特征信息，对所述加密模型参数进行哈希编码，获得输出哈希编码值；

获取加密模型参数对应的类别目标哈希编码值，并基于所述输出哈希编码值和所述类别目标哈希编码值，对所述加密模型参数进行验证，获得目标验证结果；

基于所述目标验证结果，确定并剔除所述联邦参与设备中存在的恶意参与设备，以进行联邦学习。

2.如权利要求1所述模型参数验证方法，其特征在于，所述哈希编码模型包括隐藏层和哈希层，

所述将所述加密模型参数输入预设哈希编码模型，以基于所述加密模型参数的类别特征信息，对所述加密模型参数进行哈希编码，获得输出哈希编码值的步骤包括：

将所述加密模型参数输入所述隐藏层，对所述加密模型参数进行数据处理，获得所述类别特征信息；

将所述类别特征信息输入所述哈希层，对所述类别特征信息进行极化哈希，获得极化哈希结果；

提取所述极化哈希结果中的各极化标识，并基于各所述极化标识，生成所述输出哈希编码值。

3.如权利要求1所述模型参数验证方法，其特征在于，所述基于所述输出哈希编码值和所述类别目标哈希编码值，对所述加密模型参数进行验证，获得目标验证结果的步骤包括：

计算所述输出哈希编码值和所述类别目标哈希编码值之间的计算汉明距离，并将所述计算汉明距离与预设第一汉明距离阀值进行比对；

若所述计算汉明距离大于所述预设第一汉明距离阀值，则所述目标验证结果为加密模型参数可疑；

若所述计算汉明距离小于或者等于所述预设第一汉明距离阀值，则所述目标验证结果为加密模型参数可信。

4.如权利要求1所述模型参数验证方法，其特征在于，所述获取加密模型参数对应的类别目标哈希编码值的步骤包括：

获取所述加密模型参数对应的在先加密模型参数；

将所述在先加密模型参数输入所述预设哈希编码模型，以基于所述在先加密模型参数的在先类别特征信息，对所述在先加密模型参数进行哈希编码，获得所述类别目标哈希编码值。

5.如权利要求1所述模型参数验证方法，其特征在于，在所述将所述加密模型参数输入预设哈希编码模型，以基于所述加密模型参数的类别特征信息，对所述加密模型参数进行哈希编码，获得输出哈希编码值的步骤之后，所述模型参数验证方法还包括：

获取所述输出哈希编码值对应的各关联输出哈希编码值，并计算所述输出哈希编码值和各所述关联输出哈希编码值之间的平均哈希编码值；

获取所述平均哈希编码值对应的平均目标哈希编码值，并基于所述平均哈希编码值和所述平均目标哈希编码值，对所述加密模型参数进行验证，获得第二目标验证结果；

基于所述第二目标验证结果，确定并剔除所述联邦参与设备中存在的恶意参与设备，以进行联邦学习。

6.如权利要求1所述模型参数验证方法，其特征在于，所述基于所述目标验证结果，确定并剔除所述联邦参与设备中存在的恶意参与设备的步骤包括：

基于所述目标验证结果，确定所述联邦参与设备中存在的可疑参与设备；

获取所述可疑参与设备的可疑累计次数，并将所述可疑累计次数大于预设累计次数阀值的可疑参与设备作为所述恶意参与设备，并剔除所述恶意参与设备。

7.如权利要求1所述模型参数验证方法，其特征在于，在所述将所述加密模型参数输入预设哈希编码模型，以基于所述加密模型参数的类别特征信息，对所述加密模型参数进行哈希编码，获得输出哈希编码值的步骤之前，所述模型参数验证方法还包括：

获取训练联邦模型参数和待训练哈希编码模型，并基于预设目标哈希编码方式，确定所述训练联邦模型参数对应的预设哈希编码值；

基于所述预设哈希编码值和所述训练联邦模型参数，对所述待训练哈希编码模型进行迭代训练，以优化所述待训练哈希编码模型对应的极化损失函数，直至所述待训练哈希编码模型达到预设迭代结束条件，获得所述预设哈希编码模型。