[发明专利]基于离散傅立叶变换的神经网络后门注入方法有效

专利信息
申请号: 202110599745.4 申请日: 2021-05-31
公开(公告)号: CN113222120B 公开(公告)日: 2022-09-16
发明(设计)人: 王亚杰;刘欣睿;谭毓安;张全新;李元章 申请(专利权)人: 北京理工大学
主分类号: G06N3/04 分类号: G06N3/04;G06N3/08;G06F17/14
代理公司: 北京正阳理工知识产权代理事务所(普通合伙) 11639 代理人: 王松
地址: 100081 *** 国省代码: 北京;11
权利要求书: 查看更多 说明书: 查看更多
摘要: 发明涉及一种基于离散傅立叶变换的神经网络后门注入方法,属于深度学习安全技术领域。该方法首先将训练数据集分为干净数据集Dclean和投毒数据集Dpoisoned;然后对Dpoisoned中每一个(图像,标签)对中的图像通过DFT变换到频域空间,在频域图像上添加预设的频域后门触发器,再通过IDFT变换转换回空域生成恶意图像,同时修改该恶意图像的标签为攻击者指定的目标,以生成后门数据集Dpoisoned;将Dpoisoned与Dclean混合对原始图像分类器进行重训练后生成对应的后门模型。对比现有技术,通过在频域图像上添加后门触发器,使得重训练的后门模型在保证干净样本准确率以及攻击成功率的前提下,大幅度提高了后门图像的隐蔽性,从而实现隐蔽型神经网络后门注入。
搜索关键词: 基于 离散 傅立叶 变换 神经网络 后门 注入 方法
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京理工大学,未经北京理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/patent/202110599745.4/,转载请声明来源钻瓜专利网。

×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code