YD/T 4691-2024 标准解读

一、标准适用场景与实施阶段

• 适配业务类型：适用于金融、医疗、政务、通信等涉及跨机构数据协作且需保障原始数据不出域的联邦学习应用场景，重点覆盖纵向联邦与横向联邦架构下的模型训练与推理任务。
• 实施环节：涵盖联邦学习系统部署、算法集成、安全策略配置、密态通信建立、模型迭代执行及结果输出全过程，要求在数据预处理、特征对齐、梯度聚合、模型更新等关键节点落实安全控制。
• 验收阶段：分为系统上线前的安全功能自检、第三方机构现场测试、监管备案审查三个阶段。其中现场测试阶段须依据YD/T 4691-2024完成全部必测项验证，测试记录留存不少于5年。

二、现场实操合规规范

1. 部署环境须满足物理隔离或虚拟化强隔离要求，参与方计算节点间通信通道必须启用TLS 1.3及以上协议，并通过证书双向认证。
2. 密钥管理应采用国密SM2/SM4算法实现，密钥长度不低于256位，密钥生成、存储、轮换过程需由硬件安全模块（HSM）支持，禁止明文存储于应用服务器。
3. 梯度与损失值传输须进行差分隐私加噪处理，噪声机制采用拉普拉斯或高斯机制，隐私预算ε单轮次≤0.5，累计训练周期内总ε≤3.0，敏感属性维度噪声灵敏度按L1范数计算。
4. 特征对齐阶段采用基于加密的PSI（Private Set Intersection）协议，交集准确率≥99.9%，且不泄露非交集项信息；PSI协议执行耗时单次不超过30秒（百万级样本量级）。
5. 模型参数聚合须通过可信执行环境（TEE）或安全多方计算（MPC）实现，SGX enclave签名有效且远程证明通过，MPC协议至少支持三方可信方参与并容忍一方恶意行为。
6. 日志审计记录须包含操作时间戳、参与方ID、任务标识、数据流向、加密状态、异常告警等字段，日志防篡改机制采用区块链存证或WORM存储，保留周期≥6个月。

三、成果验收核验标准

整体验收需形成《联邦学习安全测试报告》，报告包含测试环境拓扑图、测试用例编号、原始数据集脱敏说明、测试工具清单（如Burp Suite、OpenMined PySyft）、缺陷修复闭环记录，并由测试负责人与被测方技术主管联合签字确认。

四、实操常见问题与质控方案

• 问题1：梯度过拟合导致隐私泄露风险。部分实现未对梯度进行裁剪，导致高敏感样本梯度幅值异常放大。
  质控方案：强制实施梯度L2裁剪，阈值设定为1.0，每轮训练前校验裁剪函数生效状态，测试阶段注入极端样本验证裁剪边界。

---

• 问题2：PSI协议性能瓶颈引发超时中断。大规模数据集下RSA-OPE PSI响应延迟超过60秒。
  质控方案：切换至基于OT扩展的高效PSI协议（如Kolesnikov PSI），优化哈希桶分区策略，确保单次交互延迟≤25秒（千万级数据规模）。

---

• 问题3：日志记录缺失关键安全事件。未记录密钥轮换操作与访问控制变更。
  质控方案：部署SIEM系统对接联邦平台API，设置日志完整性检测规则，每日执行日志完整性扫描，缺失条目自动触发告警并阻断后续任务提交。

---

• 问题4：差分隐私参数配置不当导致效用下降。隐私预算ε设置过低（如单轮≤0.1）致使模型收敛困难。
  质控方案：建立隐私-效用权衡评估矩阵，以AUC下降不超过5%为约束反推ε合理区间，采用自适应隐私预算分配算法动态调整各轮次噪声水平。

---

• 问题5：第三方测试工具兼容性不足。部分开源框架无法解析商用联邦平台私有通信格式。
  质控方案：要求厂商提供标准化测试接口（RESTful API with JSON Schema），支持主流测试工具通过插件方式接入，接口响应时间≤200ms（P99）。