北京宝联之星科技股份有限公司

本发明提供一种面向AI模型的联邦学习安全训练与梯度验证方法，通过GV‑Net梯度验证网络通过学习梯度的多维度统计特征，能够准确区分恶意梯度与自然异质梯度，在Non‑IID场景下，恶意梯度检测准确率远优于传统统计离群值检测方法。构建差分隐私扰动、数字签名、GV‑Net初筛、零知识证明精查、自适应聚合以及动态客户端管理的多层次安全防护体系，能够同时抵御投毒攻击、后门注入、梯度泄露、篡改攻击以及重放攻击等多种安全威胁。基于信誉值的动态惩罚与隔离机制，能够有效遏制恶意客户端的持续攻击行为。对于偶尔出现异常的客户端，给予改正的机会；对于持续恶意的客户端，实施永久隔离，维护了系统的长期安全性和健康运行。