Cohere：在大规模系统中管理差分隐私

当今系统中对隐私管理层的需求随着隐私保护分析与隐私合规新系统的出现而开始显现。结果，许多独立的努力涌现出来，试图为隐私提供系统支持。近来，系统中所用隐私解决方案的范围已扩展至涵盖更复杂的技术，如差分隐私（DP）。这些解决方案在大规模系统中的使用带来了新的挑战与需求。仔细的规划与协调对于确保跨广泛异构应用与数据系统的隐私保证得以维持是必要的。这需要对稀缺且不可补充的隐私资源的管理与分配提供新解决方案。在本文中，我们介绍 Cohere，一个简化大规模系统中 DP 使用的新系统。Cohere 实现了一个统一接口，允许异构应用对用户数据的统一视图进行操作。在这项工作中，我们进一步解决真实部署中出现的两个紧迫系统挑战：确保基于隐私应用的连续性（即防止隐私预算耗尽）以及在复杂偏好下有效分配稀缺的共享隐私资源（即预算）。我们的实验表明，在一系列复杂工作负载上，Cohere 相比最先进技术实现了 6.4--28 倍的效用提升。