[发明专利]图像模型隐蔽后门的检测方法及系统、存储介质、终端有效
申请号: | 202210206913.3 | 申请日: | 2022-03-04 |
公开(公告)号: | CN114299365B | 公开(公告)日: | 2022-07-05 |
发明(设计)人: | 周晓勇;梁淑云;刘胜;马影;陶景龙;王启凡;魏国富;夏玉明;徐明;殷钱安;余贤喆 | 申请(专利权)人: | 上海观安信息技术股份有限公司 |
主分类号: | G06V10/774 | 分类号: | G06V10/774;G06V10/764;G06V10/46;G06K9/62 |
代理公司: | 北京中强智尚知识产权代理有限公司 11448 | 代理人: | 黄耀威 |
地址: | 200000 上海市浦东新*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | |||
搜索关键词: | 图像 模型 隐蔽 后门 检测 方法 系统 存储 介质 终端 | ||
本发明公开了一种图像模型隐蔽后门的检测方法及系统、存储介质、终端,与现有技术相比,本发明通过将每个训练样本图像分别转换为频谱图像,对频谱图像进行目标检测得到目标图像,将目标图像从与其对应频谱图像上提取并作为待定频谱图像碎片,再分别统计每一相同的所述待定频谱图像碎片的个数,并根据每一相同的所述待定频谱图像碎片的个数确定嵌入所述频谱图像中的触发器图案;最后基于所述触发器图案,确定触发器图案所在的频谱图像,以完成对带有触发器图案的后门样本图像的检测,进而解决触发器图案隐蔽在训练样本图像上难以被检测的问题。
技术领域
本发明涉及一种数据处理技术领域,特别是涉及一种图像模型隐蔽后门的检测方法及系统、存储介质、终端。
背景技术
随着人工智能的发展,机器学习模型已广泛应用到各行各业,在各个场景发挥着非常重要的作用。后门攻击是一种新兴的针对机器学习模型的攻击方式,攻击者会在模型中埋藏后门,使得被感染的模型在一般情况下表现正常。但当后门被激活时,模型的输出将变为攻击者预先设置的恶意目标。
以图像模型为例,攻击者在训练数据集中的部分图片上添加较小区域的标识,并将图片的标签指定为特定目标。使用含有上述图片的数据集训练得到的深度神经网络,会在推理阶段将带有同样标识的图片分类为上述目标,该标识称为后门,该攻击手段称为神经网络后门攻击。最初出现的后门攻击方法是在图片上添加明显的后门标识,具有一定的可辨识度,易被肉眼识别而拒绝使用,导致攻击失败。但是,近年来发展出一些新的隐蔽后门攻击方法,使用技术手段降低后门标识的可辨识度。
因此,一种针对图像模型隐蔽后门的检测方法亟待研究。
发明内容
有鉴于此,本发明提供一种图像模型隐蔽后门的检测方法及系统、存储介质、终端,主要目的在于解决现有触发器图案在训练样本图像上难以被检测的问题。
依据本发明一个方面,提供了一种图像模型隐蔽后门的检测方法,包括:
获取训练样本图像,并将每个所述训练样本图像分别转换为频谱图像;
对所述频谱图像进行目标检测得到目标图像,将所述目标图像从与其对应所述频谱图像上提取并作为待定频谱图像碎片;
分别统计每一相同的所述待定频谱图像碎片的个数,并根据每一相同的所述待定频谱图像碎片的个数确定嵌入所述频谱图像中的触发器图案;
基于所述触发器图案,确定所述触发器图案所在的频谱图像,以完成对带有所述触发器图案的后门样本图像的检测。
进一步的,所述分别统计每一相同的所述待定频谱图像碎片的个数,并将个数高于第一预设阈值的所述待定频谱图像碎片作为嵌入所述频谱图像中的触发器图案,包括:
对所述待定频谱图像碎片进行特征提取,得到碎片特征;
分别统计每一相同的所述碎片特征的个数,并将个数高于第一预设阈值的所述碎片特征作为嵌入所述频谱图像中的触发器图案特征;
将带有所述触发器图案特征的所述待定频谱图像碎片作为所述触发器图案。
进一步的,所述分别统计每一相同的所述碎片特征的个数,并将个数高于第一预设阈值的所述碎片特征作为嵌入所述频谱图像中的触发器图案特征,包括:
基于所有所述待定频谱图像碎片的碎片特征,分别生成与每一所述碎片特征对应的特征向量;
分别统计每一相同的所述特征向量的个数,并对所述特征向量的个数与所述训练样本图像总数之比进行计算,获得计算结果;
若所述计算结果大于第二预设阈值,则将与所述计算结果对应的所述特征向量作为所述触发器图案特征向量;
将与所述触发器图案特征向量对应的碎片特征作为所述触发器图案特征。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于上海观安信息技术股份有限公司,未经上海观安信息技术股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/pat/books/202210206913.3/2.html,转载请声明来源钻瓜专利网。
- 彩色图像和单色图像的图像处理
- 图像编码/图像解码方法以及图像编码/图像解码装置
- 图像处理装置、图像形成装置、图像读取装置、图像处理方法
- 图像解密方法、图像加密方法、图像解密装置、图像加密装置、图像解密程序以及图像加密程序
- 图像解密方法、图像加密方法、图像解密装置、图像加密装置、图像解密程序以及图像加密程序
- 图像编码方法、图像解码方法、图像编码装置、图像解码装置、图像编码程序以及图像解码程序
- 图像编码方法、图像解码方法、图像编码装置、图像解码装置、图像编码程序、以及图像解码程序
- 图像形成设备、图像形成系统和图像形成方法
- 图像编码装置、图像编码方法、图像编码程序、图像解码装置、图像解码方法及图像解码程序
- 图像编码装置、图像编码方法、图像编码程序、图像解码装置、图像解码方法及图像解码程序