Semi-Fragile Neural Network Watermarking Based on Adversarial Examples

对抗制 数字水印 人工神经网络 计算机科学 人工智能 图像(数学)
作者
Zihan Yuan,Xinpeng Zhang,Zichi Wang,Zhaoxia Yin
出处
期刊:IEEE transactions on emerging topics in computational intelligence [Institute of Electrical and Electronics Engineers]
卷期号:8 (4): 2775-2790
标识
DOI:10.1109/tetci.2024.3372373
摘要

Deep neural networks (DNNs) may be subject to various modifications during transmission and use. Regular processing operations do not affect the functionality of a model, while malicious tampering will cause serious damage. Therefore, it is crucial to determine the availability of a DNN model. To address this issue, we propose a semi-fragile black-box watermarking method that can distinguish between accidental modification and malicious tampering of DNNs, focusing on the privacy and security of neural network models. Specifically, for a given model, a strategy is designed to generate semi-fragile and sensitive samples using adversarial example techniques without decreasing the model accuracy. The model outputs for these samples are extremely sensitive to malicious tampering and robust to accidental modification. According to these properties, accidental modification and malicious tampering can be distinguished to assess the availability of a watermarked model. Extensive experiments demonstrate that the proposed method can detect malicious model tampering with high accuracy up to 100% while tolerating accidental modifications such as fine-tuning, pruning, and quantitation with the accuracy exceed 75%. Moreover, our semi-fragile neural network watermarking approach can be easily extended to various DNNs.
最长约 10秒,即可获得该文献文件

科研通智能强力驱动
Strongly Powered by AbleSci AI
更新
PDF的下载单位、IP信息已删除 (2025-6-4)

科研通是完全免费的文献互助平台,具备全网最快的应助速度,最高的求助完成率。 对每一个文献求助,科研通都将尽心尽力,给求助人一个满意的交代。
实时播报
同瓜不同命完成签到,获得积分10
1秒前
牛马哥发布了新的文献求助10
2秒前
温婉的松鼠完成签到,获得积分10
2秒前
3秒前
辛勤的寄瑶完成签到,获得积分10
3秒前
Lauren完成签到 ,获得积分10
4秒前
5秒前
忆枫完成签到,获得积分10
9秒前
炒鸡小将发布了新的文献求助10
9秒前
花壳在逃野猪完成签到 ,获得积分10
9秒前
9秒前
银子吃好的完成签到,获得积分10
10秒前
西瓜霜完成签到 ,获得积分10
10秒前
科研废物完成签到 ,获得积分10
12秒前
冬月完成签到,获得积分10
12秒前
12秒前
马东完成签到,获得积分10
14秒前
搜集达人应助动听的秋白采纳,获得10
14秒前
15秒前
量子星尘发布了新的文献求助10
15秒前
华仔应助炒鸡小将采纳,获得10
16秒前
chizhi完成签到,获得积分10
16秒前
雪雨夜心应助白智妍采纳,获得10
17秒前
祁乐安发布了新的文献求助20
18秒前
fang应助科研通管家采纳,获得10
19秒前
梵高的向日葵完成签到,获得积分10
19秒前
Singularity应助科研通管家采纳,获得10
19秒前
清爽的碧空完成签到,获得积分10
19秒前
天天快乐应助科研通管家采纳,获得10
19秒前
顾矜应助科研通管家采纳,获得10
19秒前
脑洞疼应助科研通管家采纳,获得10
19秒前
fang应助科研通管家采纳,获得10
19秒前
在水一方应助科研通管家采纳,获得10
19秒前
Akim应助科研通管家采纳,获得30
20秒前
fang应助科研通管家采纳,获得10
20秒前
深情安青应助科研通管家采纳,获得10
20秒前
20秒前
20秒前
20秒前
20秒前
高分求助中
【提示信息,请勿应助】关于scihub 10000
Les Mantodea de Guyane: Insecta, Polyneoptera [The Mantids of French Guiana] 3000
徐淮辽南地区新元古代叠层石及生物地层 3000
The Mother of All Tableaux: Order, Equivalence, and Geometry in the Large-scale Structure of Optimality Theory 3000
Handbook of Industrial Diamonds.Vol2 1100
Global Eyelash Assessment scale (GEA) 1000
Picture Books with Same-sex Parented Families: Unintentional Censorship 550
热门求助领域 (近24小时)
化学 材料科学 医学 生物 工程类 有机化学 生物化学 物理 内科学 纳米技术 计算机科学 化学工程 复合材料 遗传学 基因 物理化学 催化作用 冶金 细胞生物学 免疫学
热门帖子
关注 科研通微信公众号,转发送积分 4038303
求助须知:如何正确求助?哪些是违规求助? 3576013
关于积分的说明 11374210
捐赠科研通 3305780
什么是DOI,文献DOI怎么找? 1819322
邀请新用户注册赠送积分活动 892672
科研通“疑难数据库(出版商)”最低求助积分说明 815029