差分隐私

在统计结果里加入精心设计的噪声，保证单个人的数据无法被反推出来。