买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:福建农林大学
摘要:本发明公开了基于不可见水印的对抗样本生成方法及其应用和存储介质,本发明方案基于频率域的离散小波变换技术和盆地跳跃优化算法,提出基于离散小波变换和盆地跳跃算法实现不可见水印的对抗样本新方法,该方法可用于解决最小化对抗样本属于特定类别的置信度;该方法执行过程中,通过嵌入不可见水印作为扰动信息生成对抗样本,其中,对抗样本的某一个像素通道分别保存原始图像缩放的尺寸、水印的打乱的随机数种子,原始图像打乱的随机数种子;而在不可见水印信息提取方面,本发明方案根据对抗样本的某一个像素通道保存的信息,可以完整提取出整个水印,实现不可见水印的信息提取;该方案可应用于对抗样本版权保护,其具有良好的安全性和鲁棒性。
主权项:1.一种基于不可见水印的对抗样本生成方法,其特征在于,其包括:获取待处理的原始图像,通过对其嵌入不可见水印作为扰动信息以生成对抗样本;其中,对抗样本的某一个像素通道分别保存原始图像缩放的尺寸、水印打乱的随机数种子和原始图像打乱的随机数种子;对待处理图像嵌入不可见水印作为扰动信息的方法为:S01、获取待处理的原始图像,令确定嵌入水印的原始图像为数字图像;S02、将作为数字图像的水印转化二进制;S03、进行三次对抗性攻击,生成对抗样本,三次对抗性攻击中,原始图像被缩放成预设尺寸倍数;其中,S03包括:S031、第一次对抗性攻击:寻找宿主图像特定的缩放尺寸、水印打乱的随机数种子、原始图像打乱的随机数种子;通过离散小波变换技术嵌入不可见水印生成对抗样本,对具有对抗性的样本直接保留,使不具有对抗性的样本进入下一次对抗性攻击;S032、第二次对抗性攻击:寻找宿主图像特定的缩放尺寸、水印打乱的随机数种子、原始图像打乱的随机数种子,通过离散小波变换技术嵌入不可见水印生成对抗样本,对具有对抗性的样本直接保留,使不具有对抗性的样本进入下一次对抗性攻击;S033、第三次对抗性攻击:寻找宿主图像特定的缩放尺寸、水印打乱的随机数种子、原始图像打乱的随机数种子,通过离散小波变换技术嵌入不可见水印生成对抗样本,对具有对抗性的样本直接保留,使不具有对抗性的样本进入下一次对抗性攻击。
全文数据:
权利要求:
百度查询: 福建农林大学 基于不可见水印的对抗样本生成方法及其应用和存储介质
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。