计算机工程与科学

作者：黄智慧, 肖祥立, 张玉书, 薛明富

单位：南京航空航天大学计算机科学与技术学院，江苏 南京 211106

关键词：开源数据集,版权保护,后门水印,机器学习；图像分类,

基金：国家自然科学基金(62072237)；江苏省研究生科研与实践创新计划（KYCX24_0610）

针对图像分类领域开源数据集的版权保护问题，提出了一种基于后门水印的可溯源方法IBWOD，其能够保证水印在具有较强隐蔽性的同时保持良好的可用性和有效性。首先，利用一个编码器-解码器网络将后门水印嵌入到所选取的部分样本中，生成水印样本。接着，修改这些水印样本的标签为指定标签，然后将水印样本与未修改的样本合并为水印数据集。使用该水印数据集训练的模型会留下特定后门，即从后门水印到指定标签的一种映射关系。最后，提出了一种相应的模型验证算法，基于这种特殊的映射关系来验证一个可疑模型是否使用了水印数据集。实验结果表明，IBWOD能够很好地验证模型是否使用了水印数据集，并具有较强的隐蔽性。

来源：2024年第6期

《计算机工程与科学》期刊编辑部

查看计算机工程与科学杂志2024年第6期