通过中位数机制实现交互式隐私

我们定义了一种新的交互式差分隐私机制——中位数机制——用于回答在线到达的任意谓词查询。相对于固定的精度和隐私约束，该机制可以回答比先前已知的最佳交互式隐私机制（拉普拉斯机制，该机制独立扰动每个查询结果）指数级更多的查询。我们的保证几乎是可能的最佳结果，即使对于非交互式隐私机制也是如此。从概念上讲，中位数机制是第一个能够在交互式设置中识别和利用查询之间相关性的隐私机制。我们还给出了中位数机制的高效实现，其运行时间与查询数量、数据库大小和域大小成多项式关系。这种高效实现保证了所有输入数据库的隐私性，以及几乎所有输入数据库的准确查询结果。该机制中隐私对查询数量的依赖关系，即使在非交互式设置中，也比先前已知的最佳高效机制提高了超多项式因子。