一种针对性攻击防御方法及装置

摘要

本申请提供一种针对性攻击防御方法及装置，涉及人工智能领域及信息安全领域，也可用于金融领域，包括：接收并标注数据处理请求方上传的数据模型的差值参数；所述数据模型由所述数据处理请求方进行联邦机器学习得到；根据所述差值参数的权重重构所述差值参数对应的原始特征向量，得到重构特征向量；根据所述重构特征向量与所述原始特征向量之间的差异及标注结果，进行针对性攻击防御。本申请能够检测出联邦学习系统中针对特定人工智能模型所进行的攻击性行为，并对有攻击可能性的数据处理请求方进行及时处置，完成针对性攻击防御。