预览加载中,请您耐心等待几秒...
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

亲,该文档总共24页,到这已经超出免费预览范围,如果喜欢就直接下载吧~

如果您无法下载资料,请参考说明:

1、部分资料下载需要金币,请确保您的账户上有足够的金币

2、已购买过的文档,再次下载不重复扣费

3、资料包下载后请先用软件解压,在使用对应软件打开

(19)国家知识产权局(12)发明专利申请(10)申请公布号CN115345293A(43)申请公布日2022.11.15(21)申请号202210917682.7(22)申请日2022.08.01(71)申请人支付宝(杭州)信息技术有限公司地址310000浙江省杭州市西湖区西溪路556号8层B段801-11(72)发明人杜健(74)专利代理机构北京亿腾知识产权代理事务所(普通合伙)11309专利代理师陈霁周良玉(51)Int.Cl.G06N3/08(2006.01)G06F16/35(2019.01)G06F21/62(2013.01)权利要求书3页说明书15页附图5页(54)发明名称基于差分隐私的文本处理模型的训练方法及装置(57)摘要本说明书实施例提供一种基于差分隐私的文本处理模型的训练方法及装置。该方法包括:首先,将目标训练文本输入文本处理模型,所述文本处理模型中设置有隐私保护层;其中,利用所述隐私保护层以差分隐私的方式,对相邻的上游隐层输出的目标原始表征进行加噪,得到目标加噪表征,并利用所述隐私保护层下游的模型层处理所述目标加噪表征,得到文本处理结果。然后,基于所述文本处理结果和对应的文本标签,训练所述文本处理模型。如此,通过在训练阶段的前向传播过程中对隐私表征进行差分隐私处理,实现在保证训练数据隐私安全的同时,加速模型收敛并有效提升模型的预测性能。CN115345293ACN115345293A权利要求书1/3页1.一种基于差分隐私的文本处理模型的训练方法,包括:将目标训练文本输入文本处理模型,所述文本处理模型中设置有隐私保护层;其中,利用所述隐私保护层以差分隐私的方式,对相邻的上游隐层输出的目标原始表征进行加噪,得到目标加噪表征,并利用所述隐私保护层下游的模型层处理所述目标加噪表征,得到文本处理结果;基于所述文本处理结果和对应的文本标签,训练所述文本处理模型。2.根据权利要求1所述的方法,其中,利用所述隐私保护层以差分隐私的方式,对相邻的上游隐层所输出的目标原始表征进行加噪,得到目标加噪表征,包括:基于预设的裁剪阈值,对所述目标原始表征进行裁剪,得到目标裁剪表征;利用基于所述裁剪阈值和预设的隐私预算确定的高斯分布,确定用于实现差分隐私的高斯噪声;在所述目标裁剪表征上叠加所述高斯噪声,得到所述目标加噪表征。3.根据权利要求2所述的方法,其中,所述高斯分布以0为均值,以噪声功率为方差;所述隐私预算为总隐私预算;所述方法还包括:基于所述总隐私预算、所述裁剪阈值,以及所述方法涉及的训练迭代总轮次,计算所述噪声功率。4.根据权利要求3所述的方法,其中,计算所述噪声功率,包括:将所述总隐私预算转换为高斯差分隐私空间中的总隐私参数值;在所述高斯差分隐私空间中,根据所述总隐私参数值、所述训练迭代总轮次,确定训练迭代单轮次的目标隐私参数值;根据所述目标隐私参数值和所述裁剪阈值,确定所述噪声功率。5.一种基于差分隐私的文本处理模型的训练方法,包括T个阶段的训练,各个阶段包括M轮次的迭代更新,其中任一轮次的迭代更新包括:对当前阶段对应批次的训练文本进行采样,得到当前轮次的训练文本子集;针对所述训练文本子集中的各个训练文本,将其输入文本处理模型,所述文本处理模型中设置有隐私保护层;其中,利用所述隐私保护层以差分隐私的方式,基于预设的总隐私预算和轮次数目M对相邻的上游隐层输出的原始表征进行加噪,得到加噪表征,并利用所述隐私保护层下游的模型层处理所述加噪表征,得到文本处理结果;基于所述文本处理结果和对应的文本标签,训练所述文本处理模型。6.根据权利要求5所述的方法,其中,利用所述隐私保护层以差分隐私的方式,基于预设的总隐私预算和轮次数目M对相邻的上游隐层输出的原始表征进行加噪,得到加噪表征,包括:基于预设的裁剪阈值,对所述原始表征进行裁剪,得到裁剪表征;利用基于所述裁剪阈值、所述总隐私预算和轮次数目M确定的高斯分布,确定用于实现差分隐私的高斯噪声;在所述裁剪表征上叠加所述高斯噪声,得到所述加噪表征。7.根据权利要求6所述的方法,其中,所述高斯分布以0为均值,以噪声功率为方差;所述方法还包括:基于所述总隐私预算、所述裁剪阈值、阶段数目T和轮次数目M,计算所述噪声功率。2CN115345293A权利要求书2/3页8.根据权利要求7所述的方法,其中,计算所述噪声功率,包括:将所述总隐私预算转换为高斯差分隐私空间中的总隐私参数值;在所述高斯差分隐私空间中,根据所述总隐私参数值、阶段数目T和轮次数目M,确定训练迭代单轮次的目标隐私参数值;根据所述目标隐私参数值,所述裁剪阈值,确定所述噪声功率。9.根据权利要求5所述的方法,其中,基于所述文本处理结果和对应的文本标签,训练所述文本处理模型,包括:基于所述文本处理结果和对应的文本标签,确定对应的训练梯度;