RIGA：深度神经网络的隐蔽且鲁棒的白盒水印
密码学与安全
2021-02-16 v4 机器学习
机器学习
摘要
深度神经网络的水印技术可以在其被数据所有者发布后实现追踪。本文推广了DNN的白盒水印算法，其中数据所有者需要白盒访问模型以提取水印。白盒水印算法的优点在于它们不影响水印模型的精度。我们提出了鲁棒白盒生成对抗网络水印（RIGA），这是一种利用对抗训练的新型白盒水印算法。我们广泛的实验表明，所提出的水印算法不仅不影响精度，而且相比当前最先进的技术，显著提高了隐蔽性和鲁棒性。
引用
@article{arxiv.1910.14268,
title = {RIGA: Covert and Robust White-Box Watermarking of Deep Neural Networks},
author = {Tianhao Wang and Florian Kerschbaum},
journal= {arXiv preprint arXiv:1910.14268},
year = {2021}
}
备注
WebConf'21 (Full Paper)