我们将在本教程中使用 卷积神经网络,对 MNIST 数据集上的样本进行 加密评估。我们将从 解释如何 在加密数据 上执行不同的 神经网络层 开始。接下来,我们会在 MNIST 数据集上训练一个 PyTorch 模型,然后实现一个 TenSEAL 加密版本,能够 对加密输入数据进行评估。
可以看到,首先是用明文训练模型,然后利用同态技术实现对加密数据的密态推理 (评估)。也就是说,所谓的 明文训练 密态推理 实际上就是:首先用明文训练模型,然后结合同态加密的技术实现用训练好的模型对密态数据进行推理的过程。
MNIST:手写数字识别数据集,每张图片是 28x28 像素的灰度图像。
一、机器学习模型
借助 MNIST 数据集,我们可以构建一个简单的神经网络,该网络包含 一个卷积层,后面接