申请/专利权人：中国科学技术大学

申请日：2020-12-28

公开（公告）日：2024-03-29

公开（公告）号：CN112561773B

主分类号：G06T1/00

分类号：G06T1/00

优先权：

专利状态码：有效-授权

法律状态：2024.03.29#授权;2021.04.13#实质审查的生效;2021.03.26#公开

摘要：本发明公开了一种基于深层扰动的对抗隐写方法，发送方使用隐写嵌入方法，将秘密消息嵌入载体数据中，从而获得载密数据；之后，基于对抗样本原理生成深层扰动，并添加在载密数据中，获得对抗载密数据；接收方接收到对抗载密数据后，使用与隐写嵌入方法配套的隐写提取方法，从对抗载密数据中提取秘密消息。基于上述方法：一方面，该方法将对抗样本攻击与隐写术相结合，在保障完备的隐写流程的前提下，实现对抗样本攻击；另一方面该方法具有较好的泛用性，可以适用于目前典型隐写体系以及典型对抗样本攻击原理。

主权项：1.一种基于深层扰动的对抗隐写方法，其特征在于，包括：发送方使用隐写嵌入方法，将秘密消息嵌入载体数据中，从而获得载密数据；之后，基于对抗样本原理生成深层扰动，并添加在载密数据中，获得对抗载密数据；接收方接收到对抗载密数据后，使用与隐写嵌入方法配套的隐写提取方法，从对抗载密数据中提取秘密消息；所述隐写嵌入方法实现N层嵌入，N为自然数；如果基于BIM原理生成深层扰动，则步骤包括：步骤A、初始化深层扰动p＝0，则初始的对抗载密数据z＝p+s；步骤B、根据初始的对抗载密数据z以及隐写分析模型Φ，计算隐写分析模型Φ将对抗载密数据z分类为载密数据的损失函数L，从而得到损失函数L关于对抗载密数据z的梯度L的值越小，则隐写分析模型Φ将对抗载密数据z分类为载密数据的概率越大；步骤C、根据梯度g计算更新深层扰动p，其第i个分量为：pi＝signgi×2N，pi的形式表示为：pi＝ki×2N，ki代表任意整数，signgi是基于BIM原理时ki的具体求解方式；其中，为待修改的元素下标集合；N为隐写嵌入方法实现的嵌入层数；sign·为符号函数；步骤D、将更新后的深层扰动p合法化，得到合法化的深层扰动p′，使得z＝p′+s是一个合法的数据；步骤E、重复步骤B～步骤D，直到满足终止条件，所述终止条件设为首次出现隐写分析模型Φ将对抗载密数据z分类为载密数据。

全文数据：

权利要求：

百度查询： 中国科学技术大学 基于深层扰动的对抗隐写方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD