PCDiff：面向扩散模型的所有权保护的主动控制框架兼容水印技术
密码学与安全
2025-04-17 v1 人工智能
摘要
随着对文本到图像扩散模型知识产权（IP）保护需求的增长，我们提出 PCDiff——一个主动访问控制框架，通过调节生成质量来重新定义模型授权。在其核心，PCDIFF 将可训练的融合模块和分层身份验证层集成到解码器架构中，确保只有持有有效加密凭证的用户才能生成高保真图像。若无有效密钥，系统会刻意降低输出质量，从而有效防止未授权的滥用。重要的是，尽管主要机制通过架构干预实现主动访问控制，其解耦设计保留了与现有水印技术的兼容性。这满足了模型所有者主动控制模型所有权的需求，同时保留了传统水印方法所提供的可追溯性能力。广泛的实验评估确认了凭证验证与图像质量之间的强关联，适用于各种攻击场景。此外，在结合典型后处理操作的情况下，PCDIFF 与传统水印方法表现出强大的协同性能。这一工作将授权范式从被动检测转向主动强制，为扩散模型的 IP 管理奠定了基础。
引用
@article{arxiv.2504.11774,
title = {PCDiff: Proactive Control for Ownership Protection in Diffusion Models with Watermark Compatibility},
author = {Keke Gai and Ziyue Shen and Jing Yu and Liehuang Zhu and Qi Wu},
journal= {arXiv preprint arXiv:2504.11774},
year = {2025}
}