公开(公告)号：CN116308984A

公开(公告)日：2023-06-23

申请号：CN202310376859.1

申请日：2023-04-11

Applicant: 南京信息工程大学

Inventor： 王海桦 ,  王金伟 ,  吴昊

IPC: G06T1/00 ,  G06T9/00 ,  G06T5/00 ,  G06V10/764 ,  G06V10/774 ,  G06V10/82 ,  G06N3/0455

Abstract: 本发明公开了一种抗深度神经网络识别的不可见盲水印生成方法，包括，利用编码器将水印信息嵌入到载体图像中；利用目标分类器，引导编码器将水印信息嵌入到载体图像对抗特征区域，生成对抗水印图像；利用噪声层对对抗水印图像添加噪声生成噪声对抗水印图像；利用解码器将水印信息从噪声对抗水印图像中恢复；利用鉴别器来进行对抗训练使恢复水印信息的噪声对抗水印图像更逼真；本发明能够基于数字水印和对抗样本来为私有图像提供双重图像版权保护。

公开(公告)号：CN115730316A

公开(公告)日：2023-03-03

申请号：CN202211468993.6

申请日：2022-11-22

Applicant: 南京信息工程大学

Inventor： 吴昊 ,  王金伟 ,  王海桦

IPC: G06F21/57

Abstract: 本发明公开基于经验精确Nesterov动量的提升对抗样本可转移性的方法，属于人工智能安全领域；方法包括：S1，获取经验动量，并经迭代训练得到预训练的经验动量；S2，获取精确Nesterov动量；S3，将预训练的经验动量与精确Nesterov动量结合并应用于对抗攻击以提升对抗样本的可转移性。