論文の概要: VeilFL: Two-Stage Accountability for Anonymous Federated Learning
- arxiv url: http://arxiv.org/abs/2611.01082v1
- Date: Sat, 31 Oct 2026 16:18:08 GMT
- ステータス: 情報取得中
- システム内更新日: 2026-11-03 19:22:57.381206
- Title: VeilFL: Two-Stage Accountability for Anonymous Federated Learning
- Title（参考訳）: VeilFL: 匿名のフェデレーション学習のための2段階のアカウンタビリティ
- Abstract要約: We present VeilFL, a two-aggregator protocol that add staged accountability to PINE。
それぞれのサブミッションは、2つのプライベートPINEメッセージ、ラウンド固有の偽名、同じ秘密の秘密にトレースペアをバインドする。
VeilFLは2つの段階で説明責任を実装している。確認された重複または共同のPINE拒絶の後、しきい値追跡委員会は、同一の資格に関連する障害をリンクする安定したハンドルを明らかにする。
- 参考スコア（独自算出の注目度）: 7.410940271545854
- License:
- Abstract: Anonymous credentials can hide which registered client participates in federated learning, but their unlinkability also makes repeated misconduct difficult to associate. We present VeilFL, a two-aggregator protocol that adds staged accountability to PINE (USENIX Security '24). Each submission binds two private PINE messages, a round-specific pseudonym, and a tracing pair to the same hidden credential secret. This design enables detection of duplicate submissions within a round without introducing a persistent identifier for normal participation. VeilFL implements accountability in two stages. After a confirmed duplicate or joint PINE rejection, a threshold tracing committee reveals a stable handle that links faults associated with the same credential. The client's registered identity is recoverable only after the public log records the requisite number of linked faults and a separate threshold committee authorizes identification. Accepted and unopened submissions remain unlinkable under the stated assumptions. This work establishes submission binding and duplicate detection, anonymity, fault non-frameability, controlled two-stage opening, and preservation of PINE's privacy and validity guarantees. In the prototype implementation, creating a submission requires a median of 2.11 ms, while verification requires 3.01 ms. Batch verification reduces the cost to 1.86 ms per submission for a batch of 1,000. The public part of each submission is 608 bytes, with 1,248 bytes of additional VeilFL protocol data across the two aggregator submissions. Each opening stage completes within 4.3 ms for the different committee configurations.
- Abstract（参考訳）: アノニマス認証は、どの登録クライアントがフェデレート学習に参加するかを隠すことができるが、その非リンク性は、繰り返しの不正行為を関連付けるのを難しくする。
We present VeilFL, a two-aggregator protocol that add staged accountability to PINE (USENIX Security '24。
それぞれのサブミッションは、2つのプライベートPINEメッセージ、ラウンド固有の偽名、同じ秘密の秘密にトレースペアをバインドする。
この設計により、通常の参加のための永続的な識別子を導入することなく、ラウンド内で重複するサブミッションを検出することができる。
VeilFLは2つの段階で説明責任を実装している。
確認された重複または共同のPINE拒絶の後、しきい値追跡委員会は、同じ資格に関連付けられた障害をリンクする安定したハンドルを明らかにする。
クライアントの登録されたIDは、公開ログがリンクされた障害の必要個数を記録した後のみ回復可能であり、個別の閾値委員会が識別を認可する。
受諾及び未公開の申請は、記載された前提の下ではリンク不能のままである。
この研究は、送信バインディングと重複検出、匿名性、フォールト非フレーム性、制御された2段階のオープニング、PINEのプライバシと妥当性の保証を確立する。
プロトタイプ実装では、サブミッションの作成には中央値2.11msが必要であり、検証には3.01msが必要である。
各申請の公開部分は608バイトであり、2つのアグリゲータをまたいだ1248バイトの追加VeilFLプロトコルデータである。
各オープニングステージは、異なる委員会構成に対して4.3ms以内で完了する。
関連論文リスト
- Veil-Then-Reveal: Protecting PII Privacy via Reversible Pseudo-Anonymization in Zero-Trust User--LLM Interaction [0.42002694720640044]
プライバシー保護のためのPII擬匿名化フレームワークであるVeil-then-Reveal(VtR)を提案する。
VtRはリモートLLMプロバイダを信頼できないものとして扱い、擬似匿名のプロンプトのみを送信する。
これは、電話やクレジットカード番号などの構造化PIIのフォーマット保存暗号化(FPE)と、キー付きハッシュ辞書と、名前、場所、組織などのセマンティックPIIのセキュアなヴォールトを組み合わせたものである。
論文 参考訳（メタデータ） (2026-10-16T01:24:42Z) - CascadeLedger: Counterfactual Auditing of Information and Resource Integrity in LLM Cascades [15.518914594472045]
CascadeLedgerは、予算のかかった言語モデルカスケードのための対実的な実行監査フレームワークである。
コール・バイ・リードのセマンティクスを強制し、サービスに読み取りをバインドし、IDをキャッシュし、可用性を記録し、コンポーネント単位の予算移行を行う。
論文 参考訳（メタデータ） (2026-10-14T10:24:28Z) - Despite Instructions: Frontier Agents Improvise Covert Channels at Test Time [64.61749234961134]
セキュリティに敏感なアプリケーションでは、言語モデルエージェントは機密情報を開示することなく調整する必要があることが多い。
送信者が4つの秘密状態のうちの1つを観測し、同一の公開レポートの4つの要約のうちの1つを選択する。
モデルペアは、受信機が正しく推測したかどうかを示す1ビットのフィードバックのみを使用して、秘密を伝えることができる。
論文 参考訳（メタデータ） (2026-09-26T15:06:44Z) - Conformal Privacy Auditing: Calibrated Re-identification Attacks with Statistical Guarantees [57.41572512458446]
公開されたテキストからの経験的アイデンティティリークは、大きな言語モデル(LLM)とドキュメントを個人にリンクするための補助的な知識を組み合わせた攻撃者によって駆動される。
本稿では,各文書の再識別リスクの統計証明を提供する分散フリーキャリブレーションフレームワークであるConformal Privacy Auditingを紹介する。
論文 参考訳（メタデータ） (2026-09-18T05:49:54Z) - Zero-Knowledge Predicate Proofs Between AI Agents: A Measured, Cross-Protocol Gateway and the Source-Integrity Gap [0.0]
マルチエージェントAIプラットフォームは、ステージングからプロダクションへ素早く移行するが、エージェントが信頼を確立する方法はまだ初歩的だ。
提案から実行システムまで,エージェント間での検証可能なデータ最小化を行う。
32ビットのしきい値述語は6.2msで証明され、608バイトのBulletproofs証明で1.0msで検証される。
論文 参考訳（メタデータ） (2026-08-30T23:16:17Z) - KeyPooling: Measuring Where LLM API Relay Paths Collapse Prompt Cache Isolation [53.952294884822955]
大規模言語モデル(LLM)APIは、顧客の認証を別々に行うが、多くの場合、共有プロバイダ認証を通じて要求を転送する。
KeyPoolingは、キャッシュのルックアップと書き込みを通じて顧客のアイデンティティをトレースする測定方法である。
すべての顧客がプロバイダ強化されたドメインに入る必要があります。
論文 参考訳（メタデータ） (2026-08-18T08:12:34Z) - SEER: A Self-Grounded Evidence Interface for Controlled Spatial Relation Classification [71.9783246097687]
SEERは、ペアローカライゼーション中の候補関係を隠蔽し、明示的な主観的/対象的役割を持つクエリ固有ビューを構築し、補完的な証拠として完全なイメージとスパースボックス幾何学を保持する。
正確な逆サポートを持つ関係選択プロトコルでは、オプションリファインメントがエンティティロールを交換し、正確に1つの視覚状態が対応する逆関係に従う場合にのみ前方決定を変更する。
変更されていないプロトコルは、3つのモデルにまたがる2,434個のフィルター付きEmbSpatialペア関係質問に対して +4.35 から +11.79 を得る。
論文 参考訳（メタデータ） (2026-08-04T13:16:15Z) - SurrogateShield: Beyond Redaction for High-Utility, Privacy-Preserving LLM Interactions [0.0]
プレースホルダーのリアクションは、意味的コヒーレンスを犠牲にしてPIIを抑制する。
本稿では,検出されたPIIを局所的に生成した型一貫性のサロゲート値に置換するクライアントサイドプロキシであるSurrogateShieldを提案する。
実際のPIIがネットワーク境界を越えることはない。
論文 参考訳（メタデータ） (2026-06-28T19:14:16Z) - Authenticated Contradictions from Desynchronized Provenance and Watermarking [48.47756819432157]
この研究は、$textitIntegrity Clash$を形式化し、実証的に実証している。
本稿では,3500枚のテスト画像に対して100%の分類精度を達成し,証明メタデータと透かし検出ステータスを共同評価する層間監査プロトコルを提案する。
論文 参考訳（メタデータ） (2026-03-02T20:42:12Z) - Quantum-Safe Identity Verification using Relativistic Zero-Knowledge Proof Systems [3.8435472626703473]
金融、医療、オンラインサービスなどの分野では、セキュリティの確保と不正防止のためにアイデンティティの検証が不可欠だ。
現在のパスワード/PINベースのIDソリューションはフィッシングやスキミング攻撃の影響を受けやすい。
グラフカラー化に基づく相対論的ゼロ知識証明によるアイデンティティ検証について検討する。
論文 参考訳（メタデータ） (2025-07-18T18:59:19Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト（すべての情報・翻訳含む）の品質を保証せず、本サイト（すべての情報・翻訳含む）を使用して発生したあらゆる結果について一切の責任を負いません。