[发明专利]面向成员推理攻击的基于特征增强的深度模型隐私保护方法和装置在审
| 申请号： | 202110619608.2 | 申请日： | 2021-06-03 |
| 公开（公告）号： | CN113283520A | 公开（公告）日： | 2021-08-20 |
| 发明（设计）人： | 陈晋音;上官文昌;鲍亮;吴长安 | 申请（专利权）人： | 浙江工业大学;公安部第三研究所 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G06N3/04;G06N3/08;G06N20/10;G06F21/62;G06K9/00 |
| 代理公司： | 杭州天勤知识产权代理有限公司 33224 | 代理人： | 曹兆霞 |
| 地址： | 310014 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种面向成员推理攻击的基于特征增强的深度模型隐私保护方法和装置，包括：在用于人脸识别的原始目标模型中增加用于增强特征的特征增强单元，组成增强目标模型，利用图像样本优化增强目标模型的模型参数；构建用于模拟目标模型的阴影模型，利用图样样本优化阴影模型的模型参数，依据参数优化的阴影模型的输出置信度重新定义型标签，以构建新图像样本；构建用于判别图像是否为攻击的攻击模型，利用新图像样本优化攻击模型的模型参数；利用参数优化的增强目标模型获得输入测试图像的预测置信度，并将预测置信度输入至参数优化的攻击模型，经计算获得攻击模型的预测结果，依据预测结果判断测试图像是否为原始目标模型的训练样本。 | ||
| 搜索关键词： | 面向 成员 推理 攻击 基于 特征 增强 深度 模型 隐私 保护 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙江工业大学;公安部第三研究所，未经浙江工业大学;公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110619608.2/，转载请声明来源钻瓜专利网。
- 上一篇：一种轻质防隔热一体化碳纤维增强酚醛树脂复合材料
- 下一篇：一种香烟净化器
