[发明专利]基于后门水印的深度学习模型加密方法和装置在审
申请号: | 202110762575.7 | 申请日: | 2021-07-06 |
公开(公告)号: | CN113362216A | 公开(公告)日: | 2021-09-07 |
发明(设计)人: | 陈晋音;刘涛 | 申请(专利权)人: | 浙江工业大学 |
主分类号: | G06T1/00 | 分类号: | G06T1/00;G06N3/06;G06N3/08;G06N5/04 |
代理公司: | 杭州天勤知识产权代理有限公司 33224 | 代理人: | 曹兆霞 |
地址: | 310014 浙*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公开了一种基于后门水印的深度学习模型加密方法和装置,获取正常样本,利用正常样本训练深度学习模型,统计训练好的深度学习模型每个神经元的激活值,并从中选择处在激活临界的若干个神经元作密码神经元并记录;根据记录固定密码神经元的激活值不变,利用正常样本对深度学习模型再训练;利用扰乱样本对深度学习模型再训练,以优化所有神经元的激活值,实现对深度学习模型的加密。基于后门水印改变样本的决策边界,使得训练好的深度学习模型只有在特定的触发器条件下才能正常工作,达到一个对深度学习模型加密的效果。 | ||
搜索关键词: | 基于 后门 水印 深度 学习 模型 加密 方法 装置 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于浙江工业大学,未经浙江工业大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110762575.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种吊管机及其平衡控制方法
- 下一篇:一种光参量放大荧光光谱仪