《表1 攻击者的猜测值：差分隐私模型的启发式隐私参数设置策略》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《差分隐私模型的启发式隐私参数设置策略》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

下面通过一个例子描述上述攻击模型的过程，尽管查询机制M满足差分隐私约束，但攻击者依然可以以很高的后验概率猜测个体的值。令f为求平均值的查询函数，给定数据集D={1，2，3，10}，D中的值都来自U={1，2，3，5，10}，假设攻击者已经知道D'={1，2，3}，想推断第4个值，由于第4个值可能为1、2、3、5、10，得知f的敏感度为:。设差分隐私参数ε=2，且攻击者提交一个求平均值的请求后得到的返回值为R=5.041，缺失的值为U中的一个，攻击者计算后验概率Pr[X=x|Mf（D）=R]，如表1所示。