-
公开(公告)号:CN117689005B
公开(公告)日:2025-02-14
申请号:CN202311725099.7
申请日:2023-12-15
Applicant: 成都信息工程大学
IPC: G06N3/094 , G06N3/045 , G06N3/0475 , G06V10/82
Abstract: 本发明属于对抗机器学习技术领域,公开了一种基于样本预处理的低成本对抗样本防御方法及系统,包括:接收输入样本,调整样本大小;对样本进行切割处理,剔除部分干扰区域;使用图像放缩模块来处理切割模块处理完的样本;对放缩后的样本进行像素值统一化操作;对处理完的样本进行图像放缩操作,将尺寸放缩到模型识别干净样本时可获得的最佳样本准确率的样本尺寸;将处理后的样本输入目标模型,通过评价指标来评价算法防御能力。本发明的核心是图像中非重要信息切割、部分像素值统一化和图像放缩三个模块,均是简单的图像处理操作,满足低成本的要求,通过这三个模块的组合式使用可以达到满足不同防御需求所需的动态防御效果。
-
公开(公告)号:CN119106439A
公开(公告)日:2024-12-10
申请号:CN202411115068.4
申请日:2024-08-14
Applicant: 成都信息工程大学
Abstract: 本发明公开了一种基于量子线路等价同态加密算法的隐私保护方法,包括如下步骤:获取原始样本集,并对原始样本集进行归一化,得到预处理后的数据集;将预处理后的数据集划分为样本集和测试集;将样本集按照量子态编码规则编码到量子态上,并将训练参数根据变分训练层规则编码到变分训练层上,得到量子线路;将量子线路输入量子线路等价替换同态加密算法中,通过量子线路等价替换同态加密算法输出加密后的量子线路;将加密后的量子线路上传至量子云服务器并运行,获取测量结果;根据原始算法,对测量结果进行后处理,得到原本模型的真实结果。本发明可以对提高数据、参数和模型的隐私性。
-
公开(公告)号:CN117689005A
公开(公告)日:2024-03-12
申请号:CN202311725099.7
申请日:2023-12-15
Applicant: 成都信息工程大学
IPC: G06N3/094 , G06N3/045 , G06N3/0475 , G06V10/82
Abstract: 本发明属于对抗机器学习技术领域,公开了一种基于样本预处理的低成本对抗样本防御方法及系统,包括:接收输入样本,调整样本大小;对样本进行切割处理,剔除部分干扰区域;使用图像放缩模块来处理切割模块处理完的样本;对放缩后的样本进行像素值统一化操作;对处理完的样本进行图像放缩操作,将尺寸放缩到模型识别干净样本时可获得的最佳样本准确率的样本尺寸;将处理后的样本输入目标模型,通过评价指标来评价算法防御能力。本发明的核心是图像中非重要信息切割、部分像素值统一化和图像放缩三个模块,均是简单的图像处理操作,满足低成本的要求,通过这三个模块的组合式使用可以达到满足不同防御需求所需的动态防御效果。
-
公开(公告)号:CN118509152A
公开(公告)日:2024-08-16
申请号:CN202410540468.3
申请日:2024-04-30
Applicant: 成都信息工程大学
Abstract: 本发明属于图像加密技术领域,公开了一种基于量子漫步和混沌映射的量子经典混合图像加密方法,本发明方法无需对图像进行编码,也不需要多次执行量子漫步操作等。相反,本发明方法直接利用明文信息作为量子漫步、Henon map和Catmap的参数。因此,即使使用相同的初始条件来加密多张图像,量子漫步生成的随机矩阵和混沌系统使用的初始参数也几乎完全不同,实现了近似“一次一密”的效果。本发明方法只需要进行一次量子漫步,提升了加密效率。数值模拟和性能分析显示本发明加密方案具有以下特点:相邻像素点相关性弱,对明文图像微小变化敏感度高,密钥空间大,密文直方图均匀。这表明本发明方案能够抵抗各种噪声攻击和差分攻击。
-
公开(公告)号:CN118509152B
公开(公告)日:2025-03-21
申请号:CN202410540468.3
申请日:2024-04-30
Applicant: 成都信息工程大学
Abstract: 本发明属于图像加密技术领域,公开了一种基于量子漫步和混沌映射的量子经典混合图像加密方法,本发明方法无需对图像进行编码,也不需要多次执行量子漫步操作等。相反,本发明方法直接利用明文信息作为量子漫步、Henon map和Catmap的参数。因此,即使使用相同的初始条件来加密多张图像,量子漫步生成的随机矩阵和混沌系统使用的初始参数也几乎完全不同,实现了近似“一次一密”的效果。本发明方法只需要进行一次量子漫步,提升了加密效率。数值模拟和性能分析显示本发明加密方案具有以下特点:相邻像素点相关性弱,对明文图像微小变化敏感度高,密钥空间大,密文直方图均匀。这表明本发明方案能够抵抗各种噪声攻击和差分攻击。
-
-
-
-