西安电子科技大学朱笑岩获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉西安电子科技大学申请的专利基于对抗训练网络的后门水印图像数据集生成方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN115546003B 。
龙图腾网通过国家知识产权局官网在2025-07-04发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202211242857.5,技术领域涉及:G06T1/00;该发明授权基于对抗训练网络的后门水印图像数据集生成方法是由朱笑岩;谢雨欣;马建峰;韩雪雪;张琳杰设计研发完成,并于2022-10-11向国家知识产权局提交的专利申请。
本基于对抗训练网络的后门水印图像数据集生成方法在说明书摘要公布了:本发明公开了一种基于对抗训练网络的后门水印图像数据集生成方法。该方法是通过分别构建生成器网络和鉴别器网络,并对两个网络进行对抗训练,得到的图片样本被鉴别器以50%的概率判定为真实图片样本,以50%的概率判定为生成器生成的假样本,使得本发明的后门水印图像数据集与真实图片样本集统计分布相似,不易被攻击者检测到,具有隐蔽性较强的优点;同时,本发明的后门水印图像数据集修改生成器网络生成的所有假样本的标签,没有引入无效或者错误特征,不会影响图像分类模型在原始任务上的精度,图像分类模型在原始任务上的决策边界没有改变,图像分类模型在原始任务上仍保持高精度。
本发明授权基于对抗训练网络的后门水印图像数据集生成方法在权利要求书中公布了:1.一种基于对抗训练网络的后门水印图像数据集生成方法,其特征在于,分别构建生成器网络和鉴别器网络,对生成器网络和鉴别器网络进行对抗训练,生成后门水印图像数据集,该方法的步骤包括如下: 步骤1,构建生成器网络: 构建一个由5个全连接层级联的生成器网络,将第一至第五全连接层的输入神经元个数依次设置为100,128,256,512,1024,输出神经元个数依次设置为128,256,512,1024,784;第一至第四全连接层的激活函数均采用Relu函数实现,第五全连接层的激活函数采用tanh函数实现; 步骤2,构建鉴别器网络: 构建一个由3个全连接层级联的鉴别器网络,将第一至第三全连接层的输入神经元个数依次设置为784,512,256,输出神经元个数依次设置为512,256,1;第一,第二全连接层的激活函数均采用Relu函数实现,第三全连接层的激活函数采用Sigmoid函数实现; 步骤3,生成图片样本集和噪声样本集: 步骤3.1,将包含C个目标类别的N幅图像中的一半图像及其标签组成图片样本集,其中,C≥2,N≥2000; 步骤3.2,随机生成符合高斯分布的包含有m个噪声的噪声样本集,每个噪声样本的维度为100,其中,m的取值与N相同; 步骤4,对生成器网络和鉴别器网络进行对抗训练: 步骤4.1,将噪声样本集输入到生成器网络中,通过生成器网络对每个噪声样本进行非线性映射,将映射后的所有噪声样本组成假样本集;将假样本集输入到鉴别器网络中,输出每个假样本的预测值;将图片样本集输入到鉴别器网络中,输出每个图片样本的预测值; 步骤4.2,计算所有噪声样本输入到生成器网络后输出的噪声样本平均损失值,计算所有图片样本和所有假样本输入到鉴别器网络后输出的样本平均损失值,分别计算生成器网络和鉴别器网络损失函数的梯度,采用梯度下降算法,对生成器网络和鉴别器网络的参数进行交替更新,直至噪声样本平均损失值和样本平均损失值均不再变化为止,得到训练好的生成器网络和鉴别器网络; 步骤5,生成后门水印图像数据集: 修改生成器网络和鉴别器网络均训练好时生成器网络输出的每个假样本的标签,将所有的假样本及其修改后的标签组成后门水印图像数据集。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人西安电子科技大学,其通讯地址为:710071 陕西省西安市太白南路2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。