发明专利 已授权

一种基于模型水印的深度学习模型中毒防御方法

📄 申请号:CN202110777127.4 📄 发布日:2026/08/04

著录项目信息

申请日
2021-07-09
公开号
CN113362217A
公开日
2021-09-07
申请人
浙江工业大学
法律状态
已下证
专利类型
发明
主分类号
IPC 分类号

技术画像

应用场景

人工智能安全, 模型版权保护, 数据安全, 网络安全防御, 智能系统安全

摘要

本发明公开了一种基于模型水印的深度学习模型中毒防御方法,所述方法包括如下步骤:收集图片数据集并分类,针对每一类图片数据集制作相对应的水印图片;利用水印嵌入器,将图片数据集中的原图片域A与水印组合成新图片域A+,利用嵌入损失函数对水印嵌入器进行训练;利用分类损失函数训练得到分类模型,分类模型对图片进行分类,且将新图片域A+、A输入到分类模型在指定的一层的特征图中得到并对应保存特征区域T+、T;利用提取损失函数训练得到水印提取器,将特征区域T和T+输入到水印提取器中对水印进行提取;根据分类模型对图片进行的分类结果以及水印提取器中水印的提取结果进行加权后预测结果。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:21 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价