差分隐私通过在数据或梯度中加入可控噪声，从数学上保证单个患者记录无法被反推识别。