Shuffle-DP 下针对投毒攻击的防御

研究者提出首个面向所有保留并集查询的 Shuffle-DP 投毒攻击通用防御框架，可将任意 Shuffle-DP 协议改造成抗投毒版本。该框架在无攻击时保持渐近等价误差，存在常数个攻击者时误差仅多对数级增加。求和、频率估计和范围计数查询上的实验显示，其能有效防御投毒并维持效用与通信效率。