申请/专利权人：重庆邮电大学

申请日：2024-01-10

公开（公告）日：2024-04-26

公开（公告）号：CN117933335A

主分类号：G06N3/08

分类号：G06N3/08;G06T5/70;G06N3/0464

优先权：

专利状态码：在审-实质审查的生效

法律状态：2024.05.14#实质审查的生效;2024.04.26#公开

摘要：本发明涉及深度学习技术安全领域，具体涉及一种基于图像隐写的后门攻击方法，其包括以下步骤：S1、图像转换及植入触发器：使用离散小波变换DWT将图像从空间域转换到频率域，然后将有毒信息进行编码转为二进制后植入图像频率域高频部分，再使用离散小波逆变换将频率域的图像转换回空间域；S2、添加用以混淆的噪声：在图像中添加一个噪声或偏移量并进行优化使该噪声或偏移量更隐蔽，该噪声或偏移量作为一个干扰用以混淆真正的触发器；S3、后门攻击：将干净样本和带有触发器的样本混合得到数据集对模型进行训练，实现对模型的攻击。除此之外，如果先对图像进行分割并在不同的区域分别植入触发器，则可以对不同的触发器分别进行激活以实现不同的攻击模式并且可以提高隐蔽性。本发明所提出的后门触发器具有更好的隐蔽性和鲁棒性，这对深度学习中的攻击和防御领域有着重要的理论和实践意义。

主权项：1.一种基于图像隐写的后门攻击方法，其特征在于增强后门攻击的隐蔽性和鲁棒性，包括以下步骤：S1、图像转换并植入触发器：使用离散小波变换DWT将图像从空间域转换到频率域，然后将有毒信息进行编码转为二进制后植入图像频率域高频部分，再使用离散小波逆变换将频率域的图像转换回空间域；S2、添加用以混淆的噪声：在图像中添加一个噪声或偏移量并进行优化使该噪声或偏移量更隐蔽，该噪声或偏移量作为一个干扰用以混淆真正的触发器；S3、后门攻击：将干净样本和带有触发器的样本混合得到数据集对模型进行训练，实现对模型的攻击。

全文数据：

权利要求：

百度查询： 重庆邮电大学 一种基于图像隐写的后门攻击方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD