差分隐私通过注入受控噪声从数学上保证任何单条记录的加入或移除对输出结果影响可忽略不计，以隐私预算ε衡量，ε越小隐私保护越强但数据可用性越低