计算机辅助设计与图形学学报

作者：高光勇, 徐梓棋, 方巍

关键词：模型水印, 深度神经网络, 所有权验证

模型水印方案是用于保护深度神经网络模型所有者对其所有权的信息隐藏技术. 针对现有模型水印方案无法有效抵抗水印去除攻击的问题, 提出一种基于特征结合和权重对抗训练的模型水印方案. 该方案从特征结合角度融合原始训练数据集图像以构造触发集; 在水印嵌入阶段, 对模型进行权重对抗训练, 将扰动注入模型权重以模拟水印攻击环境, 从而有效地提高水印鲁棒性. 在 CIFAR-10 数据集上的实验结果表明, 与传统黑盒后门水印方案相比,所提方案在面对微调、覆写攻击时水印提取率可以达到 100%; 同时针对各类水印去除攻击, 该方案水印提取率都可以保持在 80%以上.

来源：2025年第9期

《计算机辅助设计与图形学学报》期刊编辑部

查看计算机辅助设计与图形学学报杂志2025年第9期