数字护照：一种用于卷积神经网络知识产权保护的新技术策略
密码学与安全
2019-05-14 v1 计算机视觉与模式识别
机器学习
摘要
为防止深度神经网络被未授权方侵权，我们提出一种通用解决方案，将指定的数字护照嵌入网络中，随后在验证护照存在时保持网络功能，或在未授权使用时使网络功能瘫痪。这种期望的网络行为在多种实现方案中成功得到演示，这些方案针对数以万计的伪造护照欺骗提供了可靠、预防和及时的保护。大量实验还表明，未授权使用下的深度神经网络性能显著下降（例如 CIFAR10 分类准确率降低 33% 至 82%），而持有有效护照的网络则保持完好。
引用
@article{arxiv.1905.04368,
title = {Digital Passport: A Novel Technological Strategy for Intellectual Property Protection of Convolutional Neural Networks},
author = {Lixin Fan and KamWoh Ng and Chee Seng Chan},
journal= {arXiv preprint arXiv:1905.04368},
year = {2019}
}
备注
This paper proposes a new timely IPR solution that embed digital passports into CNN models to prevent the unauthorized network usage (i.e. infringement) by paralyzing the networks while maintaining its functionality for verified users