-
公开(公告)号：CN115510440B
公开(公告)日：2023-09-08
申请号：CN202211155036.8
申请日：2022-09-21
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明公开了一种基于NES算法的黑盒模型反演攻击方法及系统，属于人工智能安全领域，解决现有技术中基于优化的反演攻击方法实用性相对较低，和基于模型训练的反演攻击方法隐藏性差、耗时长等问题。本发明基于给定的数据集训练一对GAN模型，包括与被攻击模型的输入类型相同的G模型和对G模型的输出进行评分的D模型，其中，被攻击模型即为目标模型；基于训练好的G模型和D模型，结合目标模型的输出，对目标模型发起反演攻击得到重构图像。本发明用于黑盒模型反演攻击。
-
公开(公告)号：CN114649065B
公开(公告)日：2024-09-27
申请号：CN202210337828.0
申请日：2022-03-31
Applicant: 中国工程物理研究院计算机应用研究所 , 电子科技大学
IPC: G16C20/30 , G16C20/50 , G16C20/70 , G06N3/0499 , G06N3/084 , G06N3/0985 , G06N20/20 , G06N5/01 , G06F18/213 , G06F18/243
Abstract: 本发明公开了一种基于BPMLP‑XGBoost的药物产品活性值和ADMET性质的预测方法及系统，属于生物医药与计算科学交叉技术领域，解决现有技术对药物产品的生物活性值和ADMET性质的预测准确率低的问题。本发明对输入的所有药物数据进行预处理，其中，药物数据为分子描述符数据；对预处理得到的药物数据进行特征提取，提取后训练生物活性值预测模型，得到训练好的生物活性值预测模型；基于预处理得到的药物产品数据训练ADMET性质预测模型，得到训练好的ADMET性质预测模型；基于训练后得到的生物活性值预测模型和ADMET性质预测模型对待筛选的药物产品数据的生物活性值和ADMET性质进行预测，根据预测结果以及筛选条件，对药物产品数据清单进行筛选，得到候选药物产品数据筛选清单。本发明用于药物产品筛选，也可间接将方法用于如元器件等之类的其他产品筛选。
-
公开(公告)号：CN116128700B
公开(公告)日：2023-09-12
申请号：CN202310320554.9
申请日：2023-03-29
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06T1/00 , G06V10/764 , G06V10/774
Abstract: 本发明公开了一种基于图像固有特征的模型水印植入和验证方法及系统，属于人工智能安全技术领域，解决现有技术使验证水印存在的方法失效的问题。本发明版权所有者选择图片的任一全局特征作为植入水印的基础，并基于选择的全局特征确定全局特征量化函数；给定阈值，并结合全局特征量化函数来构建输出结果为True或False的标准判断函数；基于全局特征量化函数和标准判断函数判断各图片对应的输出结果；若为True时，版权所有者将对应图片的原始标签y修改为验证标签，得到变更后的图片；版权所有者利用变更后的图片作为训练集训练模型，即在此训练过程中以全局特征为触发器的水印将被植入到受保护的模型中，得到训练后的模型。本发明用于模型水印植入和验证。
-
Patent Agency Ranking
公开(公告)号：CN116128700A
公开(公告)日：2023-05-16
申请号：CN202310320554.9
申请日：2023-03-29
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06T1/00 , G06V10/764 , G06V10/774
Abstract: 本发明公开了一种基于图像固有特征的模型水印植入和验证方法及系统，属于人工智能安全技术领域，解决现有技术使验证水印存在的方法失效的问题。本发明版权所有者选择图片的任一全局特征作为植入水印的基础，并基于选择的全局特征确定全局特征量化函数；给定阈值，并结合全局特征量化函数来构建输出结果为True或False的标准判断函数；基于全局特征量化函数和标准判断函数判断各图片对应的输出结果；若为True时，版权所有者将对应图片的原始标签y修改为验证标签，得到变更后的图片；版权所有者利用变更后的图片作为训练集训练模型，即在此训练过程中以全局特征为触发器的水印将被植入到受保护的模型中，得到训练后的模型。本发明用于模型水印植入和验证。
-
公开(公告)号：CN114649065A
公开(公告)日：2022-06-21
申请号：CN202210337828.0
申请日：2022-03-31
Applicant: 中国工程物理研究院计算机应用研究所 , 电子科技大学
Abstract: 本发明公开了一种基于BPMLP‑XGBoost的药物产品活性值和ADMET性质的预测方法及系统，属于生物医药与计算科学交叉技术领域，解决现有技术对药物产品的生物活性值和ADMET性质的预测准确率低的问题。本发明对输入的所有药物数据进行预处理，其中，药物数据为分子描述符数据；对预处理得到的药物数据进行特征提取，提取后训练生物活性值预测模型，得到训练好的生物活性值预测模型；基于预处理得到的药物产品数据训练ADMET性质预测模型，得到训练好的ADMET性质预测模型；基于训练后得到的生物活性值预测模型和ADMET性质预测模型对待筛选的药物产品数据的生物活性值和ADMET性质进行预测，根据预测结果以及筛选条件，对药物产品数据清单进行筛选，得到候选药物产品数据筛选清单。本发明用于药物产品筛选，也可间接将方法用于如元器件等之类的其他产品筛选。
-
公开(公告)号：CN115659171B
公开(公告)日：2023-06-06
申请号：CN202211178731.6
申请日：2022-09-26
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F18/214 , G06F18/2415 , G06V10/774 , G06V10/764
Abstract: 本发明涉及机器学习安全领域，提供了一种基于多元特征交互的模型后门检测方法、装置及存储介质。主旨在于提高模型后门的识别率以及降低检测实现的计算开销。主要方案包括对于一个k分类模型F，对于每个类别i∈{1，2，...，k}，防御者准备大小为s的数据集将数据集的单个数据输入给模型F，得到模型F的logits层的输出向量然后对向量按类别做向量和得到用于判断后门的k维向量r，其中rm为向量r的第m个分量，rm代表所有步骤1准备的数据在F模型的logits层上第m类预测结果的logits累计值，给定阈值b，当第m类的logits累计值rm高于b时，则此类受到了模型后门攻击。
-
公开(公告)号：CN115659171A
公开(公告)日：2023-01-31
申请号：CN202211178731.6
申请日：2022-09-26
Applicant: 中国工程物理研究院计算机应用研究所
IPC: G06F18/214 , G06F18/2415 , G06V10/774 , G06V10/764
Abstract: 本发明涉及机器学习安全领域，提供了一种基于多元特征交互的模型后门检测方法、装置及存储介质。主旨在于提高模型后门的识别率以及降低检测实现的计算开销。主要方案包括对于一个k分类模型F，对于每个类别i∈{1，2，...，k}，防御者准备大小为s的数据集将数据集的单个数据输入给模型F，得到模型F的logits层的输出向量然后对向量按类别做向量和得到用于判断后门的k维向量r，其中rm为向量r的第m个分量，rm代表所有步骤1准备的数据在F模型的logits层上第m类预测结果的logits累计值，给定阈值b，当第m类的logits累计值rm高于b时，则此类受到了模型后门攻击。
-
公开(公告)号：CN115510440A
公开(公告)日：2022-12-23
申请号：CN202211155036.8
申请日：2022-09-21
Applicant: 中国工程物理研究院计算机应用研究所
Abstract: 本发明公开了一种基于NES算法的黑盒模型反演攻击方法及系统，属于人工智能安全领域，解决现有技术中基于优化的反演攻击方法实用性相对较低，和基于模型训练的反演攻击方法隐藏性差、耗时长等问题。本发明基于给定的数据集训练一对GAN模型，包括与被攻击模型的输入类型相同的G模型和对G模型的输出进行评分的D模型，其中，被攻击模型即为目标模型；基于训练好的G模型和D模型，结合目标模型的输出，对目标模型发起反演攻击得到重构图像。本发明用于黑盒模型反演攻击。
-
-
-
-
-
-
-
Search Results
8
records
(took 0.03 seconds)
