数据保护方法、装置、服务器和介质与流程

本申请实施例涉及计算机技术领域，具体涉及数据保护方法、装置、服务器和介质。

背景技术：

随着人工智能技术的发展，机器学习取得越来越广泛的应用。近年来，为了保护数据安全和解决数据孤岛的问题，相关的方式通常采用联合训练模型来实现在不暴露原始数据的前提下完成机器学习模型的共同训练。针对有监督机器学习模型，通常将拥有样本标签的一方称为主动参与方(activeparty)，将未拥有样本标签的一方称为被动参与方(passiveparty)。主动参与方所拥有的样本标签是在联合训练模型中需要进行保护的重要数据之一。

技术实现要素：

本申请实施例提出了数据保护方法、装置、服务器和介质。

第一方面，本申请实施例提供了一种数据保护方法，该方法包括：获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。

在一些实施例中，上述梯度关联信息包括用于表征样本类别的样本标签和样本预测概率，样本预测概率用于表征样本经过联合训练模型所得到的预测为预设类别标签的概率，预设类别标签包括样本集中占比较小的样本标签，参考样本包括样本预测概率满足预设概率条件且样本标签与预设类别标签一致的样本；以及上述根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息，包括：根据目标样本对应的样本标签是否与预设类别标签一致，生成与目标样本匹配的待添加的数据噪声的标准差。

在一些实施例中，上述根据目标样本对应的样本标签是否与预设类别标签一致，生成与目标样本匹配的待添加的数据噪声的标准差，包括：响应于确定目标样本对应的样本标签与预设类别标签不一致，生成第一标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第一标准差与目标样本对应的样本预测概率负相关。

在一些实施例中，上述根据目标样本对应的样本标签是否与预设类别标签一致，生成与目标样本匹配的待添加的数据噪声的标准差，包括：响应于确定目标样本对应的样本标签与预设类别标签一致且目标样本对应的样本预测概率大于参考样本的样本预测概率，生成第二标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第二标准差与目标样本对应的样本预测概率正相关。

在一些实施例中，上述参考样本包括与目标样本同批次、且与预设类别标签一致的样本中样本预测概率最小的样本。

在一些实施例中，上述梯度关联信息包括梯度模，梯度模用于指示样本对应的损失函数对属于被动参与方的模型部分的参数的梯度的模；以及上述根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息，包括：响应于确定目标样本对应的梯度模小于参考样本的梯度模，生成第三标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第三标准差与目标样本对应的梯度模负相关。

在一些实施例中，上述参考样本包括与目标样本同批次的样本中梯度模最大的样本。

第二方面，本申请实施例提供了一种数据保护装置，该装置包括：获取单元，被配置成获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；生成单元，被配置成根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；修正单元，被配置成根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；发送单元，被配置成将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。

在一些实施例中，上述梯度关联信息包括用于表征样本类别的样本标签和样本预测概率，上述样本预测概率用于表征样本经过联合训练模型所得到的预测为预设类别标签的概率，预设类别标签包括样本集中占比较小的样本标签，参考样本包括样本预测概率满足预设概率条件且样本标签与预设类别标签一致的样本；以及上述生成单元进一步被配置成：根据目标样本对应的样本标签是否与预设类别标签一致，生成与目标样本匹配的待添加的数据噪声的标准差。

在一些实施例中，上述生成单元进一步被配置成：响应于确定目标样本对应的样本标签与预设类别标签不一致，生成第一标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第一标准差与目标样本对应的样本预测概率负相关。

在一些实施例中，上述生成单元进一步被配置成：响应于确定目标样本对应的样本标签与预设类别标签一致且目标样本对应的样本预测概率大于参考样本的样本预测概率，生成第二标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第二标准差与目标样本对应的样本预测概率正相关。

在一些实施例中，上述参考样本包括与目标样本同批次、且与预设类别标签一致的样本中样本预测概率最小的样本。

在一些实施例中，上述梯度关联信息包括梯度模，上述梯度模用于指示样本对应的损失函数对属于被动参与方的模型部分的参数的梯度的模；以及上述生成单元进一步被配置成：响应于确定目标样本对应的梯度模小于参考样本的梯度模，生成第三标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第三标准差与目标样本对应的梯度模负相关。

在一些实施例中，上述参考样本包括与目标样本同批次的样本中梯度模最大的样本。

第三方面，本申请实施例提供了一种服务器，该服务器包括：一个或多个处理器；存储装置，其上存储有一个或多个程序；当一个或多个程序被一个或多个处理器执行，使得一个或多个处理器实现如第一方面中任一实现方式描述的方法。

第四方面，本申请实施例提供了一种计算机可读介质，其上存储有计算机程序，该程序被处理器执行时实现如第一方面中任一实现方式描述的方法。

本申请实施例提供的数据保护方法、装置、服务器和介质，通过获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。从而保证了正负样本对应的修正后的梯度传递信息的一致性，有力地保护了数据安全。

附图说明

通过阅读参照以下附图所作的对非限制性实施例所作的详细描述，本申请的其它特征、目的和优点将会变得更明显：

图1是本申请的一个实施例可以应用于其中的示例性系统架构图；

图2是根据本申请的数据保护方法的一个实施例的流程图；

图3是根据本申请的实施例的数据保护方法的一个应用场景的示意图；

图4是根据本申请的数据保护方法的又一个实施例的流程图；

图5是根据本申请的数据保护装置的一个实施例的结构示意图；

图6是适于用来实现本申请的实施例的电子设备的结构示意图。

具体实施方式

下面结合附图和实施例对本申请作进一步的详细说明。可以理解的是，此处所描述的具体实施例仅仅用于解释相关发明，而非对该发明的限定。另外还需要说明的是，为了便于描述，附图中仅示出了与有关发明相关的部分。

需要说明的是，在不冲突的情况下，本申请中的实施例及实施例中的特征可以相互组合。下面将参考附图并结合实施例来详细说明本申请。

图1示出了可以应用本申请的数据保护方法或数据保护装置的示例性架构100。

如图1所示，系统架构100可以包括服务器101、102和网络103。网络103用以在服务器101和102之间提供通信链路的介质。网络103可以包括各种连接类型，例如有线、无线通信链路或者光纤电缆等等。

服务器101和102之间可以通过网络103交互，以接收或发送消息等。服务器101和102可以是分属于联合训练模型的不同参与方的服务器。作为示例，上述作为被动参与方的服务器101可以用于训练联合训练模型的子部分1041。其中，上述联合训练模型的子部分1041可以用于将联合训练模型输入的训练样本转换为特征表示(embedding)1051。上述联合训练模型的子部分1041的输出层可以包括k个神经元。上述服务器101可以将上述特征表示1051发送至作为主动参与方的服务器102。服务器102可以用于训练联合训练模型的子部分1042。上述联合训练模型的子部分1042可以用于将接收到的特征表示1051和主动参与方所生成的特征表示进行结合后的特征表示转换为预测输入的训练样本对应预设标签的概率。其中，上述主动参与方可以通过特征工程(featureengineering)生成上述特征表示，也可以采用与上述联合训练模型的子部分1041类似的模型来生成上述特征表示。之后，服务器102利用所得到的概率与输入的样本对应的样本标签之间的差异确定梯度相关信息1052。其中，上述梯度相关信息1052例如可以包括预设的损失函数对上述联合训练模型的子部分1041的输出层中各神经元对应的梯度。接下来，服务器102可以将所确定的梯度相关信息1052发送至上述服务器101，以使服务器101根据所得到的梯度相关信息1052调整上述联合训练模型的子部分1041的输出层中各神经元对应的参数。

需要说明的是，上述联合训练模型的子部分1042可以包括隐层(如图1所示的第(l-1)层)、logit模型(如图1所示的第l层)、softmax层。上述预设的损失函数可以包括交叉熵损失函数(crossentropyloss)。

需要说明的是，服务器可以是硬件，也可以是软件。当服务器为硬件时，可以实现成多个服务器组成的分布式服务器集群，也可以实现成单个服务器。当服务器为软件时，可以实现成多个软件或软件模块(例如用来提供分布式服务的软件或软件模块)，也可以实现成单个软件或软件模块。在此不做具体限定。

需要说明的是，本申请实施例所提供的数据保护方法一般由服务器102执行，相应地，数据保护装置一般设置于服务器102中。

应该理解，图1中的服务器和网络的数目仅仅是示意性的。根据实现需要，可以具有任意数目的服务器和网络。

继续参考图2，示出了根据本申请的数据保护方法的一个实施例的流程200。该数据保护方法包括以下步骤：

步骤201，获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息。

在本实施例中，数据保护方法的执行主体(如图1所示的服务器102)可以通过有线连接方式或者无线连接方式获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息。其中，上述目标样本所属的样本集通常属于分布不均衡的二分类样本集。上述分布不均衡通常用于表征正负样本的占比不同，尤其适用于占比差别较大的场景(例如正样本比例为25％、负样本比例为75％)。

需要说明的是，联合训练模型在训练过程中通常采用每次将一批(batch)样本输入初始模型进行训练的方式。上述目标样本和参考样本通常属于同一批次的训练样本。

在本实施例中，作为示例，上述执行主体可以从本地或通信连接的电子设备(例如数据库服务器)获取预先存储的样本集合。而后，上述执行主体可以从上述样本集合中选取一批样本输入至待训练的联合训练模型，通过前向传播(forwardpropagation)得到与输入的各样本对应的输出结果。而后，上述执行主体根据所得到的输出结果确定输入的各样本对应的梯度关联信息。其中，上述目标样本可以是预先指定的任意样本，也可以是按照预设规则所选取的与参考样本不同的样本。

在本实施例的一些可选的实现方式中，上述梯度关联信息可以包括用于表征样本类别的样本标签和样本预测概率。其中，上述样本预测概率可以用于表征样本经过上述联合训练模型所得到的预测为预设类别标签的概率。上述预设类别标签可以包括上述分布不均衡的二分类样本集中占比较小的样本标签。作为示例，当样本集中的负样本(例如占比70％)明显多于正样本(例如占比30％)时，上述预设类别标签可以为表征正样本的信息(例如“+1”)。上述参考样本可以包括样本预测概率满足预设概率条件且样本标签与上述预设类别标签一致的样本。其中，上述预设概率条件例如可以包括样本预测概率属于样本集中样本对应的样本预测概率由低至高排列的前m个。上述m的值可以根据每一批次样本的数目(batchsize)而预先指定，例如3、5等。

需要说明的是，由于上述样本集为二分类，因此，当预设类别标签为上述分布不均衡的二分类样本集中占比较大的样本标签时，参考样本可以包括样本预测概率满足预设概率条件且样本标签与上述预设类别标签不一致的样本。其中，上述预设概率条件例如可以包括样本预测概率属于样本集中样本对应的样本预测概率由高至低排列的前n个。上述n的值可以根据每一批次样本的数目(batchsize)而预先指定，例如3、5等。两种情形是等价的，后续分析仅以前面第一种情形为例进行具体阐述。

在本实施例的一些可选的实现方式中，基于上述预设类别标签包括上述样本集中占比较小的样本标签，上述参考样本可以包括与上述目标样本同批次、且与上述预设类别标签一致的样本中样本预测概率最小的样本。

步骤202，根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息。

在本实施例中，根据步骤201所获取的目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，上述执行主体可以通过各种方式生成待添加的数据噪声的信息。其中，上述待添加的数据噪声的信息可以包括统计值。上述统计值通常可以包括但不限于以下至少一项：平均值，方差，标准差。

在本实施例的一些可选的实现方式中，基于上述梯度关联信息包括的用于表征样本类别的样本标签和样本预测概率，以及样本预测概率满足预设概率条件且样本标签与上述预设类别标签一致的参考样本，上述执行主体可以根据目标样本对应的样本标签是否与上述预设类别标签一致，生成与上述目标样本匹配的待添加的数据噪声的标准差。

可选地，响应于确定目标样本对应的样本标签与上述预设类别标签不一致，上述执行主体可以生成第一标准差作为与上述目标样本匹配的待添加的数据噪声的标准差。

在这些实现方式中，上述第一标准差通常与上述目标样本对应的样本预测概率负相关。作为示例，上述第一标准差可以为其中，上述pi可以用于表征上述参考样本对应的样本预测概率。上述pk可以用于表征上述目标样本对应的样本预测概率。

可选地，响应于确定目标样本对应的样本标签与上述预设类别标签一致且上述目标样本对应的样本预测概率大于上述参考样本的样本预测概率，上述执行主体可以生成第二标准差作为与上述目标样本匹配的待添加的数据噪声的标准差。

在这些实现方式中，上述第二标准差通常与上述目标样本对应的样本预测概率正相关。作为示例，上述第二标准差可以为其中，上述pi可以用于表征上述参考样本对应的样本预测概率。上述pk可以用于表征上述目标样本对应的样本预测概率。

基于上述可选的实现方式，当所选取的参考样本为与上述预设类别标签一致的样本中样本预测概率最小的样本，则可以对与上述目标样本同批次的、除参考样本之外的所有样本都进行如前述的噪声叠加，从而同批次的样本所对应的梯度传递信息均可以通过一致的方式进行修正，因此同批次的样本所对应的梯度传递信息因叠加噪声所带来的对模型参数调整的影响得以最大程度的抵消，从而实现对模型的训练效果的兼顾。

步骤203，根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息。

在本实施例中，上述执行主体可以首先获取目标样本对应的初始梯度传递值。其中，上述初始梯度传递值可以用于指示根据上述目标样本调整所训练的联合训练模型。即，上述初始梯度传递值可以用于表征联合训练模型的主动参与方向被动参与方传递的、用于调整联合训练模型的参数的依据。作为示例，上述初始梯度传递值可以包括输入的样本对应的利用预设的损失函数对上述联合训练模型的被动参与方所训练的模型的输出层中各神经元对应的梯度(例如图1所示的梯度相关信息1052)。具体地，上述初始梯度传递值可以通过以下步骤确定：

如图1所描述的联合训练模型的子部分1042，假设采用如公式(1)所示的损失函数：

其中，x可以用于表征输入联合训练模型的样本。c用于表征与输入的样本对应的样本标签。y＝[y1,y2,…,yj]可以用于表征logit模型的输出。yi可以用于表征输入的样本的标签被预测为类别标签i的分数(logitscore)。

从而，上述损失函数对logit的梯度可以如公式(2)所示：

则，输入的样本的标签被预测为类别标签i的概率可以如公式(3)所示：

那么，上述损失函数对上述联合训练模型的被动参与方所训练的模型的子部分1041的输出层中各神经元对应的梯度可以如公式(4)所示：

在logit模型为二分类的情况下，假设上述类别标签i用于表征正样本，当上述目标样本的样本标签与上述类别标签一致或不一致时，则上述目标样本对应的初始梯度传递值可以分别如公式(5)或公式(6)所示：

从而，发明人发现，在分布不均衡样本集中，通过(1-p1)²与p1²的大小往往可以区分出样本所对应的样本标签。即，正样本的梯度的模会明显大于负样本的梯度的模。

在本实施例中，上述执行主体可以根据与步骤202生成待添加的数据噪声的信息相一致的方法对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使对应于不同样本标签的样本所对应的梯度传递信息一致。

作为示例，基于待添加的数据噪声符合均值(mean)为0、标准差(standarddeviation)为σ的分布，即其中，上述噪声可以包括但不限于以下至少一项：高斯噪声(gaussiannoise)，均匀分布(uniformdistribution)噪声。则，上述执行主体可以将目标样本对应的初始梯度传递值g修正为g′＝g·(1+noise)作为修正后的梯度传递信息。下面具体说明通过上述修正可以使对应于不同样本标签的样本所对应的梯度传递信息一致：

对于与上述预设类别标签i不一致的目标样本(即负样本)而言，添加符合分布的噪声，其中，以σ的取值为前述第一标准差为例，即则：

e(pk²·(1+σ)²)＝e(pk²·(1+2σ+σ²))＝e(pk²·(1+σ²))＝e((1-pi)²)(7)

可见，修正后的目标样本对应的梯度传递信息的模的期望与上述参考样本对应的梯度传递信息的模的期望相等。

相应地，对于与上述预设类别标签i一致(即正样本)且对应的样本预测概率大于上述参考样本的样本预测概率的目标样本而言，添加符合分布的噪声，其中，以σ的取值为前述第二标准差为例，即则：

e((1-pk)²·(1+σ)²)＝e((1-pk)²·(1+2σ+σ²))＝e((1-pk)²·(1+σ²))＝e((1-pi)²)

(8)

可见，修正后的目标样本对应的梯度传递信息的模的期望与上述参考样本对应的梯度传递信息的模的期望相等。

步骤204，将梯度传递信息发送至联合训练模型的被动参与方。

在本实施例中，上述执行主体可以将步骤203所得到的梯度传递信息发送至联合训练模型的被动参与方，以使上述被动参与方根据上述梯度传递信息调整上述联合训练模型的参数。作为示例，被动参与方可以根据上述梯度传递信息，按照链式法则(chainrule)求导以更新上述被动参与方侧的联合训练模型(例如图1所示的联合训练模型的子部分1041)的参数。

继续参见图3，图3是根据本申请实施例的数据保护方法的应用场景的一个示意图。在图3的应用场景中，用户通过终端设备(例如图3中的3011、3012、3013)浏览应用程序a所呈现的文章，通过点击文章中的链接跳转至应用程序b所呈现的商品信息。终端设备(例如图3中的3011、3012、3013)通过网络302与应用程序a、b的后台服务器303、304通信连接。后台服务器303通过应用程序a的客户端获取用户信息，并利用存储于本地的联合训练模型部分得到用户a特征305。其中，上述用户a特征305通常根据应用程序a所获取的原始数据进行提取。后台服务器304可以根据是否接收到应用程序b的客户端发送的下单请求来生成用于表征正负样本的样本标签。用户b特征306通常根据应用程序b所获取的原始数据进行提取。后台服务器304可以利用存储于本地的联合训练模型部分得到预测为样本标签的概率，并根据各用户信息对应的样本标签和预设的损失函数生成各用户信息对应的初始梯度传递值307。后台服务器304可以根据前述实施例所描述的方式生成各用户信息对应的待添加噪声信息308。之后，后台服务器304可以根据待添加噪声信息308对所生成的初始梯度传递值307进行修正，生成修正后的梯度传递信息309。最后，后台服务器304可以将所生成的修正后的梯度传递信息309发送至后台服务器303，以使后台服务器303根据上述梯度传递信息调整其本地的联合训练模型部分的模型参数。

在实现本申请的过程中，发明人发现，在主动参与方和被动参与方的数据在用户维度上重叠较多而在特征维度上重叠较少的情况下，现有技术所通常使用的损失函数在应用于样本数据分布不均衡的二分类的任务时，通过正样本和负样本所得到的、用于调整联合训练模型的参数的梯度相关信息会产生分化。由于现有技术之一通常是将联合训练模型的主动参与方针对不同训练样本所得到的、用于指示被动参与方调整模型参数的梯度传递值直接发送给被动参与方，导致未加处理的梯度传递值存在数据安全风险(例如根据所传递的梯度的模的大小来推断正负样本)。而本申请的上述实施例提供的方法，通过目标样本和参考样本对应的梯度关联信息确定待添加的数据噪声的信息，并利用所生成的数据噪声对初始梯度传递值进行修正，保证了正负样本对应的修正后的梯度传递信息的一致性，从而有力地保护了数据安全。

进一步参考图4，其示出了数据保护方法的又一个实施例的流程400。该数据保护方法的流程400，包括以下步骤：

步骤401，获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息。

在本实施例中，数据保护方法的执行主体(例如图1所示的服务器102)可以按照与前述实施例中步骤201一致的方式获取上述梯度关联信息。其中，上述目标样本所属的样本集通常属于分布不均衡的二分类样本集。上述梯度关联信息可以包括梯度模。上述梯度模可以用于指示样本对应的损失函数对属于上述被动参与方的模型部分的参数的梯度的模。上述参考样本可以包括梯度模满足预设梯度条件的样本。其中，上述预设梯度条件例如可以包括梯度模属于样本集中样本对应的梯度模由高至低排列的前q个。上述q的值可以根据每一批次样本的数目(batchsize)而预先指定，例如3、5等。

在本实施例的一些可选的实现方式中，上述参考样本可以包括与上述目标样本同批次的样本中梯度模最大的样本。

步骤402，响应于确定目标样本对应的梯度模小于参考样本的梯度模，生成第三标准差作为与目标样本匹配的待添加的数据噪声的标准差。

在本实施例中，响应于确定目标样本对应的梯度模小于上述参考样本的梯度模，上述执行主体可以生成第三标准差作为与目标样本匹配的待添加的数据噪声的标准差。其中，上述第三标准差通常与上述目标样本对应的梯度模负相关。作为示例，当所添加的数据噪声的均值为0时，上述第三标准差可以为其中，上述||gi||可以用于表征上述参考样本对应的梯度模。上述||gk||可以用于表征上述目标样本对应的梯度模。

上述第三标准差的具体推导过程可以如公式(9)所示：

需要说明的是，与前述实施例中步骤402类似，利用上述所生成的数据噪声的标准差，上述执行主体可以使对应于不同样本标签的样本所对应的梯度传递信息一致，此处不再赘述。

基于上述可选的实现方式，当所选取的参考样本为与上述目标样本同批次的样本中梯度模最大的样本，则可以对与上述目标样本同批次的、除参考样本之外的所有样本都进行如前述的噪声叠加，从而同批次的样本所对应的梯度传递信息均可以通过一致的方式进行修正，因此同批次的样本所对应的梯度传递信息因叠加噪声所带来的对模型参数调整的影响得以最大程度的抵消，从而实现对模型的训练效果的兼顾。

步骤403，根据待添加的数据噪声的信息对目标样本的梯度关联信息包括的初始传递数值进行修正，生成包括待传递数值的梯度传递信息。

步骤404，将梯度传递信息发送至联合训练模型的被动参与方。

上述步骤403、步骤404分别与前述实施例中的步骤203、步骤204一致，上文针对步骤203、步骤204的描述也适用于步骤403、步骤404，此处不再赘述。

从图4中可以看出，本实施例中的数据保护方法的流程400体现了根据目标样本和参考样本对应的梯度模确定待添加的数据噪声的信息的步骤。由此，本实施例描述的方案可以无需额外获取样本对应的标签信息和预测概率信息，仅通过梯度模信息即可确定待添加的数据噪声的信息，从而减少了数据传输量，进而提升了模型训练的效率。

进一步参考图5，作为对上述各图所示方法的实现，本申请提供了数据保护装置的一个实施例，该装置实施例与图2或图4所示的方法实施例相对应，该装置具体可以应用于各种电子设备中。

如图5所示，本实施例提供的数据保护装置500包括获取单元501、生成单元502、修正单元503和发送单元504。其中，获取单元501，被配置成获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；生成单元502，被配置成根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；修正单元503，被配置成根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；发送单元504，被配置成将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。

在本实施例中，数据保护装置500中：获取单元501、生成单元502、修正单元503和发送单元504的具体处理及其所带来的技术效果可分别参考图2或图4对应实施例中的步骤201、步骤202、步骤203和步骤204的相关说明，在此不再赘述。

在本实施例的一些可选的实现方式中，上述梯度关联信息可以包括用于表征样本类别的样本标签和样本预测概率。上述样本预测概率可以用于表征样本经过联合训练模型所得到的预测为预设类别标签的概率。上述预设类别标签可以包括样本集中占比较小的样本标签。上述参考样本可以包括样本预测概率满足预设概率条件且样本标签与预设类别标签一致的样本。上述生成单元502可以进一步被配置成：根据目标样本对应的样本标签是否与预设类别标签一致，生成与目标样本匹配的待添加的数据噪声的标准差。

在本实施例的一些可选的实现方式中，上述生成单元502可以进一步被配置成：响应于确定目标样本对应的样本标签与预设类别标签不一致，生成第一标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第一标准差与目标样本对应的样本预测概率负相关。

在本实施例的一些可选的实现方式中，上述生成单元502可以进一步被配置成：响应于确定目标样本对应的样本标签与预设类别标签一致且目标样本对应的样本预测概率大于参考样本的样本预测概率，生成第二标准差作为与目标样本匹配的待添加的数据噪声的标准差，其中，第二标准差与目标样本对应的样本预测概率正相关。

在本实施例的一些可选的实现方式中，上述参考样本可以包括与目标样本同批次、且与预设类别标签一致的样本中样本预测概率最小的样本。

在本实施例的一些可选的实现方式中，上述梯度关联信息可以包括梯度模。上述梯度模可以用于指示样本对应的损失函数对属于被动参与方的模型部分的参数的梯度的模。上述生成单元502可以进一步被配置成：响应于确定目标样本对应的梯度模小于参考样本的梯度模，生成第三标准差作为与目标样本匹配的待添加的数据噪声的标准差。其中，上述第三标准差可以与目标样本对应的梯度模负相关。

在本实施例的一些可选的实现方式中，上述参考样本可以包括与目标样本同批次的样本中梯度模最大的样本。

本申请的上述实施例提供的装置，通过获取单元501获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；生成单元502根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；修正单元503根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；发送单元504将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。从而保证了正负样本对应的修正后的梯度传递信息的一致性，有力地保护了数据安全。

下面参考图6，其示出了适于用来实现本申请实施例的电子设备(例如图1中的服务器)600的结构示意图。图6示出的服务器仅仅是一个示例，不应对本申请实施例的功能和使用范围带来任何限制。

如图6所示，电子设备600可以包括处理装置(例如中央处理器、图形处理器等)601，其可以根据存储在只读存储器(rom)602中的程序或者从存储装置608加载到随机访问存储器(ram)603中的程序而执行各种适当的动作和处理。在ram603中，还存储有电子设备600操作所需的各种程序和数据。处理装置601、rom602以及ram603通过总线604彼此相连。输入/输出(i/o)接口605也连接至总线604。

通常，以下装置可以连接至i/o接口605：包括例如触摸屏、触摸板、键盘、鼠标等的输入装置606；包括例如液晶显示器(lcd，liquidcrystaldisplay)、扬声器、振动器等的输出装置607；包括例如磁带、硬盘等的存储装置608；以及通信装置609。通信装置609可以允许电子设备600与其他设备进行无线或有线通信以交换数据。虽然图6示出了具有各种装置的电子设备600，但是应理解的是，并不要求实施或具备所有示出的装置。可以替代地实施或具备更多或更少的装置。图6中示出的每个方框可以代表一个装置，也可以根据需要代表多个装置。

特别地，根据本申请的实施例，上文参考流程图描述的过程可以被实现为计算机软件程序。例如，本申请的实施例包括一种计算机程序产品，其包括承载在计算机可读介质上的计算机程序，该计算机程序包含用于执行流程图所示的方法的程序代码。在这样的实施例中，该计算机程序可以通过通信装置609从网络上被下载和安装，或者从存储装置608被安装，或者从rom602被安装。在该计算机程序被处理装置601执行时，执行本申请的实施例的方法中限定的上述功能。

需要说明的是，本申请的实施例所述的计算机可读介质可以是计算机可读信号介质或者计算机可读存储介质或者是上述两者的任意组合。计算机可读存储介质例如可以是——但不限于——电、磁、光、电磁、红外线、或半导体的系统、装置或器件，或者任意以上的组合。计算机可读存储介质的更具体的例子可以包括但不限于：具有一个或多个导线的电连接、便携式计算机磁盘、硬盘、随机访问存储器(ram)、只读存储器(rom)、可擦式可编程只读存储器(eprom或闪存)、光纤、便携式紧凑磁盘只读存储器(cd-rom)、光存储器件、磁存储器件、或者上述的任意合适的组合。在本申请的实施例中，计算机可读存储介质可以是任何包含或存储程序的有形介质，该程序可以被指令执行系统、装置或者器件使用或者与其结合使用。而在本申请的实施例中，计算机可读信号介质可以包括在基带中或者作为载波一部分传播的数据信号，其中承载了计算机可读的程序代码。这种传播的数据信号可以采用多种形式，包括但不限于电磁信号、光信号或上述的任意合适的组合。计算机可读信号介质还可以是计算机可读存储介质以外的任何计算机可读介质，该计算机可读信号介质可以发送、传播或者传输用于由指令执行系统、装置或者器件使用或者与其结合使用的程序。计算机可读介质上包含的程序代码可以用任何适当的介质传输，包括但不限于：电线、光缆、rf(radiofrequency，射频)等等，或者上述的任意合适的组合。

上述计算机可读介质可以是上述服务器中所包含的；也可以是单独存在，而未装配入该服务器中。上述计算机可读介质承载有一个或者多个程序，当上述一个或者多个程序被该服务器执行时，使得该服务器：获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息，其中，目标样本所属的样本集属于分布不均衡的二分类样本集；根据目标样本对应的梯度关联信息与参考样本对应的梯度关联信息的比较结果，生成待添加的数据噪声的信息；根据待添加的数据噪声的信息对目标样本对应的初始梯度传递值进行修正，生成修正后的梯度传递信息，以使样本集中属于不同类别的样本所对应的梯度传递信息一致，其中，初始梯度传递值用于指示根据目标样本调整所训练的联合训练模型；将梯度传递信息发送至联合训练模型的被动参与方，以使被动参与方根据梯度传递信息调整联合训练模型的参数。

可以以一种或多种程序设计语言或其组合来编写用于执行本申请实施例的操作的计算机程序代码，所述程序设计语言包括面向对象的程序设计语言—诸如java、smalltalk、c++，还包括常规的过程式程序设计语言—诸如“c”语言或类似的程序设计语言。程序代码可以完全地在用户计算机上执行、部分地在用户计算机上执行、作为一个独立的软件包执行、部分在用户计算机上部分在远程计算机上执行、或者完全在远程计算机或服务器上执行。在涉及远程计算机的情形中，远程计算机可以通过任意种类的网络——包括局域网(lan)或广域网(wan)—连接到用户计算机，或者，可以连接到外部计算机(例如利用因特网服务提供商来通过因特网连接)。

附图中的流程图和框图，图示了按照本申请的各种实施例的系统、方法和计算机程序产品的可能实现的体系架构、功能和操作。在这点上，流程图或框图中的每个方框可以代表一个模块、程序段、或代码的一部分，该模块、程序段、或代码的一部分包含一个或多个用于实现规定的逻辑功能的可执行指令。也应当注意，在有些作为替换的实现中，方框中所标注的功能也可以以不同于附图中所标注的顺序发生。例如，两个接连地表示的方框实际上可以基本并行地执行，它们有时也可以按相反的顺序执行，这依所涉及的功能而定。也要注意的是，框图和/或流程图中的每个方框、以及框图和/或流程图中的方框的组合，可以用执行规定的功能或操作的专用的基于硬件的系统来实现，或者可以用专用硬件与计算机指令的组合来实现。

描述于本申请实施例中所涉及到的单元可以通过软件的方式实现，也可以通过硬件的方式来实现。所描述的单元也可以设置在处理器中，例如，可以描述为：一种处理器，包括获取单元、生成单元、修正单元和发送单元。其中，这些单元的名称在某种情况下并不构成对该单元本身的限定，例如，获取单元还可以被描述为“获取目标样本和与目标样本属于同批次的参考样本分别对应的梯度关联信息的单元，其中，目标样本所属的样本集属于分布不均衡的二分类样本集”。

以上描述仅为本申请的较佳实施例以及对所运用技术原理的说明。本领域技术人员应当理解，本申请的实施例中所涉及的发明范围，并不限于上述技术特征的特定组合而成的技术方案，同时也应涵盖在不脱离上述发明构思的情况下，由上述技术特征或其等同特征进行任意组合而形成的其它技术方案。例如上述特征与本申请实施例中公开的(但不限于)具有类似功能的技术特征进行互相替换而形成的技术方案。