基于秘密共享的轻量级隐私保护ViT推理框架

TP393; 针对广泛应用于图像处理的ViT推理框架存在泄露用户隐私数据的风险,而已有隐私保护推理框架存在计算效率较低、在线通信量较大等问题,提出了一种高效隐私保护推理框架SViT.该框架由2个边缘服务器协作执行基于秘密共享设计的安全计算协议SSoftmax、SLayerNorm、SGeLU,在保持ViT-B/16原始框架结构的情况下,解决了隐私保护框架推理开销大的问题.理论分析与实验表明,相比CrypTen,SViT在计算效率和在线通信开销方面分别提升了2～6倍和4～14倍....

Full description

Saved in:
Bibliographic Details
Published in通信学报 Vol. 45; no. 4; pp. 27 - 38
Main Authors 马敏, 付钰, 黄凯, 贾潇风
Format Journal Article
LanguageChinese
Published 海军工程大学信息安全系,湖北 武汉 430033 30.04.2024
湖北开放大学软件工程学院,湖北 武汉 430074%海军工程大学信息安全系,湖北 武汉 430033%国防大学联合作战学院,河北 石家庄 050084%浙江工商大学计算机科学与技术学院,浙江 杭州 310018
Subjects
secure computing protocol
安全计算协议
图像分类
image classification
privacy protection
隐私保护
secret sharing
秘密共享
Online AccessGet full text

Cover

More Information
Summary:TP393; 针对广泛应用于图像处理的ViT推理框架存在泄露用户隐私数据的风险,而已有隐私保护推理框架存在计算效率较低、在线通信量较大等问题,提出了一种高效隐私保护推理框架SViT.该框架由2个边缘服务器协作执行基于秘密共享设计的安全计算协议SSoftmax、SLayerNorm、SGeLU,在保持ViT-B/16原始框架结构的情况下,解决了隐私保护框架推理开销大的问题.理论分析与实验表明,相比CrypTen,SViT在计算效率和在线通信开销方面分别提升了2～6倍和4～14倍.
ISSN:1000-436X
DOI:10.11959/j.issn.1000-436x.2024025