[发明专利]基于鲁棒水印的深度学习模型保护方法有效
申请号: | 202210215226.8 | 申请日: | 2022-03-07 |
公开(公告)号: | CN114329365B | 公开(公告)日: | 2022-06-10 |
发明(设计)人: | 练智超;李腾飞;李千目 | 申请(专利权)人: | 南京理工大学 |
主分类号: | G06F21/16 | 分类号: | G06F21/16;G06N3/04;G06N3/08 |
代理公司: | 南京申云知识产权代理事务所(普通合伙) 32274 | 代理人: | 邱兴天 |
地址: | 210094 江苏省南*** | 国省代码: | 江苏;32 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于鲁棒水印的深度学习模型保护方法,属于人工智能安全领域。采用不同的剪枝方法分别选择重要滤子,然后对不同剪枝方法取得的滤子进行求交集选择具有普遍性和重要性的滤子;然后对选择的滤子进行处理后作为水印嵌入模型中;对嵌入水印之后的模型进行微调使得模型的性能恢复从而获得最后的水印模型。本发明利用剪枝会剔除不重要的参数完成模型权重减小的特性选择重要的参数作为水印嵌入的载体,辅以对要嵌入的水印增加噪声,减少水印在面对攻击时的水印损失率,实现水印对于攻击方法有很强的鲁棒性。 | ||
搜索关键词: | 基于 水印 深度 学习 模型 保护 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于南京理工大学,未经南京理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202210215226.8/,转载请声明来源钻瓜专利网。
- 上一篇:运风马达氮气控制密封系统
- 下一篇:一种铜箔基板的压膜设备