公开(公告)号：CN118608367B

公开(公告)日：2024-10-18

申请号：CN202411078474.8

申请日：2024-08-07

Applicant: 浙江大学 ,  杭州高新区(滨江)区块链与数据安全研究院

Inventor： 张秉晟 ,  杨佳辉 ,  任奎

IPC: G06T1/00 ,  G06F40/216

Abstract: 本发明公开了一种针对大模型生成文本的水印嵌入、检测方法及装置，水印嵌入采用串行结构，以提示词和已生成上文令牌序列为输入，依次嵌入鲁棒水印和脆弱水印，并输出带联合水印的生成文本；水印检测采用并行结构，分别检测鲁棒水印和脆弱水印信息，用于进行来源验证和篡改检测。鲁棒水印嵌入使用基于采样过程的水印算法，检测则使用统计学方法检测密钥与文本间生成关系；脆弱水印同样使用基于采样过程的水印算法，通过对比采样生成目标词是否一致检测文本是否遭受篡改。可以在不影响生成文本可读性前提下向生成文本中嵌入不可见的鲁棒水印信息和脆弱水印信息，不仅可以用于验证生成文本来源信息，还可以检测文本传播过程中是否遭受篡改等攻击。

公开(公告)号：CN118608367A

公开(公告)日：2024-09-06

申请号：CN202411078474.8

申请日：2024-08-07

Applicant: 浙江大学 ,  杭州高新区(滨江)区块链与数据安全研究院

Inventor： 张秉晟 ,  杨佳辉 ,  任奎

IPC: G06T1/00 ,  G06F40/216

Abstract: 本发明公开了一种针对大模型生成文本的水印嵌入、检测方法及装置，水印嵌入采用串行结构，以提示词和已生成上文令牌序列为输入，依次嵌入鲁棒水印和脆弱水印，并输出带联合水印的生成文本；水印检测采用并行结构，分别检测鲁棒水印和脆弱水印信息，用于进行来源验证和篡改检测。鲁棒水印嵌入使用基于采样过程的水印算法，检测则使用统计学方法检测密钥与文本间生成关系；脆弱水印同样使用基于采样过程的水印算法，通过对比采样生成目标词是否一致检测文本是否遭受篡改。可以在不影响生成文本可读性前提下向生成文本中嵌入不可见的鲁棒水印信息和脆弱水印信息，不仅可以用于验证生成文本来源信息，还可以检测文本传播过程中是否遭受篡改等攻击。