新火种
2023-12-06 
清华大学取得神经网络模型图像水印的去除方法专利，有利于提升模型水印的安全性
金融界2023年12月5日消息，据国家知识产权局公告，清华大学取得一项名为“一种神经网络模型图像水印的去除方法“，授权公告号CN112150338B，申请日期为2020年9月。
专利摘要显示，本发明提出一种神经网络模型图像水印的去除方法，属于人工智能安全技术领域。该方法首先利用训练数据集的原始图像通过随机覆盖矩形噪声得到增强图像集。然后将选取的增强图像和对应的原始图像输入待训练的模型，模型的最后一层卷积层输出每张输入图像对应的特征分布，归一化后，得到对应的归一化后的特征分布；计算原始图像与对应增强图像归一化后特征分布的距离，并惩罚原始图像和增强图像的特征分布距离；利用损失函数对模型进行迭代训练，最终得到去除水印的神经网络模型。本发明基于有限的图像数据，利用图像增强及特征分布优化技术，达到去除后门水印的效果，有利于提升模型水印的安全性，让模型的知识产权保护更可靠。
本文源自：金融界
作者：情报员
相关推荐
- 免责声明
- 本文所包含的观点仅代表作者个人看法，不代表新火种的观点。在新火种上获取的所有信息均不应被视为投资建议。新火种对本文可能提及或链接的任何项目不表示认可。 交易和投资涉及高风险，读者在采取与本文内容相关的任何行动之前，请务必进行充分的尽职调查。最终的决策应该基于您自己的独立判断。新火种不对因依赖本文观点而产生的任何金钱损失负任何责任。
