首页 专利交易 科技果 科技人才 科技服务 国际服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种针对大模型生成文本的水印嵌入、检测方法及装置 

买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!

申请/专利权人:浙江大学;杭州高新区(滨江)区块链与数据安全研究院

摘要:本发明公开了一种针对大模型生成文本的水印嵌入、检测方法及装置,水印嵌入采用串行结构,以提示词和已生成上文令牌序列为输入,依次嵌入鲁棒水印和脆弱水印,并输出带联合水印的生成文本;水印检测采用并行结构,分别检测鲁棒水印和脆弱水印信息,用于进行来源验证和篡改检测。鲁棒水印嵌入使用基于采样过程的水印算法,检测则使用统计学方法检测密钥与文本间生成关系;脆弱水印同样使用基于采样过程的水印算法,通过对比采样生成目标词是否一致检测文本是否遭受篡改。可以在不影响生成文本可读性前提下向生成文本中嵌入不可见的鲁棒水印信息和脆弱水印信息,不仅可以用于验证生成文本来源信息,还可以检测文本传播过程中是否遭受篡改等攻击。

主权项:1.一种针对大模型生成文本的水印嵌入方法,其特征在于,包括:获取水印密钥、大语言模型的提示词、上文窗口大小、大语言模型、已生成上文令牌序列;根据所述提示词和已生成上文令牌序列,通过所述大语言模型得到第一词汇表概率分布,基于所述上文窗口大小从所述已生成上文令牌序列中选取第一选取令牌序列,根据所述第一选取令牌序列和水印密钥生成第一伪随机数序列,根据所述第一词汇表概率分布和第一伪随机数序列,计算得到下一位置的令牌,依次采样至生成结束或达到最大生成长度,从而形成鲁棒水印文本;确定最小嵌入数量m与扩展余量d,选取所述鲁棒水印令牌序列中除末尾m+d个令牌之外的令牌与已生成脆弱水印令牌序列作为第二选取令牌序列,根据所述第二选取令牌序列,通过所述大语言模型得到第二词汇表概率分布,并根据所述第二选取令牌序列和水印密钥生成第二伪随机数序列,根据所述第二词汇表概率分布和第二伪随机数序列,计算得到下一位置的令牌,依次采样至生成结束或达到最大生成长度,从而形成联合水印文本。

全文数据:

权利要求:

百度查询: 浙江大学 杭州高新区(滨江)区块链与数据安全研究院 一种针对大模型生成文本的水印嵌入、检测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

相关技术
相关技术
相关技术
相关技术