{“状态”：“确定”，“消息类型”：“工作”，“信息版本”：“1.0.0”，“邮件”：{“索引”：{“日期-部件”：[[2024,5,5]]，“日期-时间”：“2024-05-05T00:25:13Z”，“时间戳”：1714868713076}，“引用-计数”：50，“发布者”：“爱思唯尔BV”，“许可证”：[{“开始”：}“日期-零件”：[[2024,6,1]]，”“日期-时刻”：“2044-06-01T00:00:00Z“，”timestamp“：1717200000000}，”content-version“：“tdm”，“delay-in-days”：0，“URL”：“https:\/\/www.elsevier.com//tdm\/userlicense\/1.0\/”}，{“start”：{“date-parts”：[[2024,6,1]]，“date-time”：“2024-06-01T00:00:00Z”，“timestamp”：1717200000000}，“content-version”：“tdm”，“delay-in-days”：“0，”URL“https:\\/www.else vier.com/legal\/tdmr.ep-license“}，{“开始”：{“日期-部分”：[[2024,6,1]]，“日期-时间”：“2024-06-01T00:00:00Z”，“timestamp”：1717200000000}，“content-version”：“stm-asf”，“delay-in-days”：0，“URL”：“https:\/\/doi.org\/10.15223\/policy-017”}，{“start”：{“date-parts”：[[2024,6,1]]，“date-time”：“2024-06-01T00-00:00Z”in-days“：0，”URL“：”https:\/\/doi.org\/10.15223\/policy-037“}，{“start”：{“date-parts”：[[2024,6,1]]，“date-time”：“2024-06-01T00:00:00Z”，“timestamp”：1717200000000}，“content-version”：“stm-asf”，“delay-in-days”：0，“URL”：“https:\/\/doi.org\/10.15223\/policy-012”}，{“start”：{（日期-部件）：[[2024,6,1]，“日期-时间”：“204-06-01T00:00Z”，《时间戳》：171 7200000000}，“content-version”：“stm-asf”，“delay-in-days”：0，“URL”：“https://doi.org/10.15223\/policy-029”｝，｛“开始”：｛“日期部分”：[[2024,6,1]]，“日期-时间”：“2024-06-01T00:00:00Z”，“时间戳”：1717200000000｝，“内容版本”：“stm-asf”，“延迟天数”：0，“URL”：“https://doi.org/10.15223\/policy-004”｝]，“内容域”：｛“域”：[“elsevier.com”，“sciencedirect.com”]，“交叉停车限制”：true｝，“short-container-title”：[“Information Sciences”]，“published-print”：{“date-parts”：[[2024,6]]}，“DOI”：“10.1016\/j.ins.2024.120636”，“type”：“journal-article”，“created”：{“date-ports”：[2024,4,17]]，“date-time”：“2024-04-17T16:19:30Z”，“timestamp”：1713370770000}，”page“120636“，”update-policy“http:\/\/dx。DOI.org\/10.1016\/elsevier_cm_policy“，”源“：“Crossref”，“is-referenced-by-count”：0，“title”：[“抵御成员推断攻击：RM Learning就是你所需要的”]，“prefix”：“10.1016”，“volume”：“670”，“author”：[{“given”：”Zheng“，”family“：”Zhang“，”sequence“：”first“affiliation“：[]}，{“given”:“Jianfeng”，“family”：“Ma”，”seq“：”additional“，”afliation“:[]}.，{“马”，“sequence”：“additional”，“affiliation”：[]}，{“ORCID”：“http://\/ORCID.org\/0000-0002-7621-270X”，“authenticated-ORCID”：false，“给定”：“瑞康”，“家庭”：“杨”，“segment”：“附加”，“从属”：[]}，“给定的”：“湘玉”，“family”：“Wang”，“序列”：“additional”、“affidiation”：[]}：“附加”，“从属关系”：[]}]，“member”：“78”，“reference”：[{“key”：“10.1016\/j.ins.2024.120636_br0010”，“series-title”：“IEEE\/CVF计算机视觉和模式识别会议论文集”，“首页”：“9957”，“article-title”：《用于极低分辨率人脸识别和质量评估的可识别性嵌入增强》，“author”：“Chai”，“year”：“2023”}，{“key”：“10.1016\/j.ins.2024.120636_br0020”，“doi-asserted-by”：“crossref”，“doi”：“101016\/j.eswa.2022.119299”，“article-title”：“最近股市预测方法的科学计量学回顾与分析：二十年调查”，“volume”：”213“author”：“Kehinde”，“year”：“2023”，“journal-title“：”专家系统应用“}，{”key“：“10.1016\/j.ins.2024.120636_br0030”，“doi-asserted-by”：“crossref”，“doi”：“10.1109\/TMI.2023.3287361”，“article-title”：“使用基于变压器的网络对ct脑进行并发缺血性病变年龄估计和分割”，“author”：“Marcus”，《年份》：“2023”，“journal-title“：IEEE Trans.Med.Imaging”}，{“key”：“1016\/j.ins.2024126_br0040”，《作者》：“Duan”}，{“key”：“10.1016\/j.ins.2024.120636_br0050”，“series-title”：“2022年ACM SIGSAC计算机与通信安全会议论文集”，“首页”：“3093”，“文章-标题”：“针对机器学习模型的增强成员推理攻击”，“author”：“Ye”，“year”：“2042”}：“van Breugel”}，{“key”：“10.1016\/j.ins.2024.120636_br0070”，“series-title”：“2017 IEEE安全与隐私研讨会（SP）”，“首页”：“3”，“文章-标题”：“针对机器学习模型的成员推断攻击”，“author”：“Shokri”，“year”：“2017”}：“通过预测敏感性对机器学习模型进行成员推断攻击”，“author”：“Liu”，“year”：“2022”，“journal-title”：“IEEE Trans.Dependable Secure Compute.”}，{“key”：“10.1016\/j.ins.2024.120636_br0090”，“series-title”：《2022年ACM SIGSAC计算机与通信安全会议论文集》，“首页”：“2085”，“article-title”：“利用损失轨迹进行成员推断攻击”，“author”：“Liu”，“year”：“2022”}，{“key”：“10.1016\/j.ins.2024.120636_br0100”，“作者”：“Watson”}、{“密钥”：“101016\/j.ins.2024.120636_br0110”：“深度学习的综合隐私分析：针对集中式和联合式学习的被动和主动白盒推理攻击”，“author”：“Nasr”，“year”：“2019”}，{“key”：“10.1016\/j.ins.2024.120636_br0120”，“doi-asserted-by”：“crossref”，《first page》：“907”，“doi”：“101109\/TCS.2019.2916086”，“article-title”：“Socinf:使用机器学习对社交媒体健康数据进行成员推断攻击”，“volume”：“6”，“author”：“Liu”，“year”：“2019”，“journal-title”：“IEEE Trans.Comput.Soc.Syst.”}，{“key”：”10.1016\/j.ins.2024.120636_br0130“，”doi-asserted-by“：”crossref“，”first page“：”1“，”doi“：”10.1145\/3523273“，”article-title“：“对机器学习的成员推断攻击：调查”，“卷”：“54”，“作者”：“胡”，“年份”：“2022”，“日志标题”：“ACM Compute.Surv.”}，{“key”：“10.1016\/j.ins.2024.120636_br0140”，“doi-asserted-by”：“crossref”，“首页”：“1024”，”doi“10.1109\/TIFS.2022.3155921”，“article-title”：“你的模型训练我的数据？通过会员指纹认证保护培训数据的知识产权”，“卷”：“17”，“作者”：“刘”，“年份”：“2022”，“期刊标题”：“IEEE Trans。加密取证安全。“}，{”key“：”10.1016\/j.ins.2024.120636_br0150“，”doi-asserted-by“：”crossref“，”first page“：“365”，“doi”：“10.1109\/TSUC.2019.2930526”，“article-title”：“Miasec:针对mlaas中的成员推断攻击启用数据不可区分性”，“volume”：“5”，“author”：“Wang”，“year”：“2019”，“journal-title“：”IEEE Trans.Supstain.Comput.“}”，{“key”：“10.1016\/j.ins.2024.120636_br0160“，”author“：”Salem“}，{”key“：”10.1016\\j.ins.2024.120636_br0170“，”series-title“：”2021 ACM SIGSAC计算机与通信安全会议论文集“，”first page“：“880”，”article-title“：“仅标签曝光中的成员泄漏”，”audor“：“Li”，”year“：“2021”}，”{“key”：“”10.1016\/j.ins.2024.120636_br0180“，“series-title”：“机器学习国际会议”，“首页”：“5345”，“article-title”：“数据增强何时有助于成员推理攻击？“，”author“：”Kaya“，”year“：”2021“}，{”key“：”10.1016\/j.ins.2024.120636_br0190“，”series-title“：”AAAI人工智能会议记录“，”首页“：”9549“，”article-title“：“通过知识转移实现机器学习模型的成员隐私”，“volume”：“vol.35”，“author”：“Shejwalkar”，“year”：“2021”}，”{“key”：10.1016\/j.ins.2024.120636_br0200“，“series-title”：“第31届USENIX安全研讨会（USENIX-Security 22）”，“首页”：“1433”，“文章-标题”：“通过新的集成架构缓解{自蒸馏}的成员推断攻击”，“作者”：“Tang”，“年份”：“2022”}，{“密钥”：“10.1016//j.ins.2024.120636_br0210”，“series-标题”2019年ACM SIGSAC计算机与通信安全会议记录”，“首页”：“259”，“文章标题”：“Memguard：通过对抗性示例防御黑盒成员身份推断攻击”，“作者”：“贾”，“年份”：“2019”}，{“key”：“10.1016\/j.ins.2024.120636_br0220”，“series-title”：“自动机，语言与编程：第33届国际学术讨论会，ICALP 2006，意大利威尼斯，2013年7月10日14，2006，会议记录，第二部分33“，第一页”：“1”，“文章标题”：“差异隐私”，“作者”：“Dwork”，“年份”：“2006”｝，｛“密钥”：“10.1016\/j.in.2024.120636_br0230”，“系列标题”：“第28届USENIX安全研讨会（USENIX Security 19）”第一页“：”1895“，”article-title“：”在实践中评估差异私有机器学习“，”author“：”Jayaraman“，”year“：”2019“}，”key“：”10.1016\/j.ins.2024.120636_br0240“，”author“:”Naseri“}”，”key:“10.1016\/j.ins.2024.12066_br0250”，”doi-asserted-by“：”crossref“，”first page“：“45”，”doi“：”101049\/cmu2.12507“，”文章标题“：”针对成员推理攻击的图像隐私保护生成框架”，“卷”：“17”，“作者”：“杨”，“年份”：“2023”，“新闻标题”：“IET Commun”。“｝，｛”key“：”10.1016\/j.in.2024.120636_br0260“，”系列标题“：”2018 IEEE第31届计算机安全基础研讨会（CSF）“，”首页“：”268“，”文章标题“：”机器学习中的隐私风险：分析与过度拟合的联系“，”作者“：”Yeom“，”年份“：”2018“｝，｛”key“：”10.1016\/j.in.2024.120636_br0270“，”系列标题“：”国际机器学习会议”，“首页”：“5558”，“文章标题”：“白盒与黑盒：成员关系推理的贝叶斯最优策略”，“作者”：“Sablayrolles”，“年份”：“2019”}，{“key”：“10.1016\/j.ins.2024.120636_br0280”，“author”：“Baluta”}10.1016\/j.ins.2024.120636_br0300“，“series-title”：“2018年ACM SIGSAC计算机和通信安全会议记录”，“首页”：“634”，“文章-标题”：“使用对抗性正则化的成员隐私机器学习”，“作者”：“Nasr”，“年份”：“2018”}，{“密钥”：“10.1016\/j.ins.2024.10636_br 0310”，“doi-asserted-by”：“crossref“，”first page“：”2969“，”DOI“：”10.1093\/comjnl\/bxac080“，”article-title“：”通过对抗稳健性评估成员推断“，”volume“：“65”，”author“：”Zhang“，”year“：”2022“，”journal-title”：“Comput”。J.“}，{”key“：”10.1016\/J.ins.2024.120636_br0320“，”series-title“：”2020 IEEE安全与隐私研讨会（SP）“，”首页“：”1277“，”article-title“：“Hopskipjumpattack:a query-efficient decision-based attack”，“author”：“Chen”，“year”：“2020”}，“key”：“10.1016\/J.ins.2024.12066_br0330”，“作者”：“Nguyen”}/J.ins.2024.120636_br0340“，”series-title“：“第31届USENIX安全研讨会（USENIX-Security 22）”，“首页”：“4561”，“文章-title”：“神经网络修剪中的成员推断攻击和防御”，“作者”：“袁”，“年份”：“2022”}，{“密钥”：“10.1016\/j.ins.2024.120636_br0350”，“series-title”：“2021年ACM SIGSAC计算机与通信安全会议论文集”，“首页”：“2081”，“文章标题”：“Encodermi:对比学习中针对预训练编码器的隶属关系推理”，“作者”：“刘”，“年份”：“2021”}，{“key”：“10.1016\/j.ins.2024.120636_br0360”，“author”：“吴”}、{“key”：”10.1016\/j.ins.2024.12036_br0370“，”author“：”Wang“}，{”key“：”10.1016\/j.ins.2024.120636_br0380“，”doi-asserted-by“：”crossref“，”first page“：“3096”，“doi”：“10.1109\/TIFS.2021.3073804”，“article-title”：“通过信息泄漏量化成员隐私”，“volume”：“16”，“author”：“Saeidian”，“year”：“2021”，“journal-title“：”IEEE Trans.Inf.Forensics Secure.“}”，{“key”：“”10.1016\/j.ins.2024.120636_br0390“，”author“：”Papernot“}，{”key“：”10.1016\\j.ins.2024.120636_br0400“，”series-title“：”第27届ACM SIGKDD知识发现与数据挖掘会议论文集“，”first page“：“2026”，”article-title“：“针对知识渊博的成员关系推理攻击者保护隐私”，”auther“：”Yin“，”year“：”2021“}”，{“key“：”10.1016\/j.ins.2024.120636_br0410“，”author“：”Hinton“}，”{“key”：“10.1016\/j.ins.2024.12066_br0420”，”series-title“：”2016年ACM SIGSAC计算机与通信安全会议论文集“，”首页“：”308“，”article-title“：“不同隐私的深度学习”，“author”：“Abadi”，“年份”：“2016”}，{“密钥”：“”10.1016\/j.ins.2024.120636_br0430“，”doi-asserted-by“：”crossref“，”first page“：”400“，”doi“：”10.1214\/aoms\/1177729586“，”article-title“：”随机近似方法“，”author“：”Robbins“，”year“：”1951“，”journal-title”：“Ann.Math。Stat.“}，{”key“：”10.1016\/j.ins.2024.120636_br0440“，”series-title“：”机器学习国际会议“，”首页“：”1321“，”article-title“：“关于现代神经网络的校准”，”author“：”Guo“，”year“：”2017“}”，{“key”：“10.1016\/j.ins.2024.12036_br0450”，“article-title”：“标签平滑有什么帮助？”，“卷”：“32”，“author”：“”M\u00fcller”，“年份”：“2019年”，“新闻标题”：“高级神经信息处理。系统。“}，{”key“：”10.1016\/j.ins.2024.120636_br0460“，”series-title“：”从微小图像中学习多层特征“，”author“：”Krizhevsky“，”year“：”2009“}”，{“key”：“10.1016\/j.ins.2024.12066_br0470”，“series-ttle”：“IEEE计算机视觉和模式识别会议论文集”，“首页”：“770”，“article-title”：”图像识别的深度残差学习”，“作者”：“他”，“年份”：“2016”}，{“密钥”：“10.1016\/j.in.2024.120636_br0480”，“doi断言”：“crossref”，“首页”：“84”，“doi”：“10.1145\/3065386”，“文章标题”：“深度卷积神经网络的图像网络分类”，“卷”：“60”，“作者”：“Krizhevsky”，“年份”：“2017”，“期刊标题”：“Commun公司。ACM“}，{“key”：“10.1016\/j.ins.2024.120636_br0490”，“series-title”：“2022 IEEE安全与隐私研讨会（SP）”，“首页”：“1897”，“文章-标题”：“根据第一原理的成员推断攻击”，“作者”：“Carlini”，“年份”：“2020”}，}“key”：“101016\/j.ins.2024.120636_br0500”，“系列-标题”第十一届ACM数据和应用程序安全与隐私大会”，“首页”：“5”，“文章标题”：“分类模型中的成员推断攻击和防御”，“作者”：“李”，“年份”：“2021”}]，“容器标题”：[“信息科学”]，“原文标题”：[]，“语言”：“en”，“链接”：[{“URL”：“https:\/\/api.elsevier.com/content\/article\/PII:S0020025524005498？httpAccept=text\/xml“，”content-type“：”text\/.xml“，”content-version“：”vor“，”intended-application“：”text-mining“}，{“URL”：“https:\/\/api.elsevier.com/content\/article\/PII:S0020025524005498？httpAccept_text\/plain“，”内容类型“：”文本\/plaine“，”content-version”：“vor”，“intended_application”：“text-mining”}]，“存放”：{“日期段”：[[2024,5,4]，“date-time“：”2024-05-04T04:29:13Z“，”timestamp“：1714796953000}，”score“：1，”resource“：{主要”：{“URL”：“https:\/\/linkinghub.elsevier.com/retrieve\/pii\/S0020025524005498”}}，“subtitle”：[]，“shorttitle”：[]，“issued”：98“]，”URL“：”http:\/\/dx.doi.org\/10.1016\/j.ins.2024.120636“，”关系“：{}，”ISSN“：[”0020-0255“]，”ISSN-type“：[{”value“：”0020-055“，”type“:”print“}]，”主题“：[]，”published“：{”date-parts“：[2024,6]}，“assertion”:[{“value”：“Elsevier”，“name”：“publisher”，“label”：“此文章由”}，{维护”值“：”防御成员关系推理攻击：RM Learning就是您所需要的”，“name”：“articletitle”，“label”：“Article Title”}，{“value”：“Information Sciences”，“name”：“journalittle”，”label“：”Journal Title“}，”value“：”https:\/\/doi.org\/101016\/j.ins.2024.120636“，”name“：”articlelink“，”lable“：”CrossRef doi link to publisher maintained version“}”，{value“：”article“，”name“：”content_type“，”label“：”content-type“}，{“value”：“\u00a9 2024 Elsevier Inc.保留所有权利。”，“name”：“copyright”，“label”：“copyright“}]，”article-number“：“120636”}}