买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
摘要:本发明属于模型安全技术领域,公开了一种针对硬标签无数据设置的模型安全性评估方法及系统,所述方法包括步骤S1、将目标模型分类样本送入去噪扩散模型生成代理数据、步骤S2、将噪声数据送入生成器,训练生成器生成查询样本、步骤S3、通过类多样性损失训练替代模型对目标模型进行功能拟合、步骤S4、计算替代模型功能相似度,评估目标模型的安全性。通过本发明可以准确地评估在线部署的黑盒模型的安全性。
主权项:1.一种针对硬标签无数据设置的模型安全性评估方法,其特征在于,包括以下步骤:步骤S1、将目标模型分类样本送入去噪扩散模型生成代理数据:将目标模型分类样本经过特征提取后输入去噪扩散模型进行前向扩散,获得纯高斯分布,反向扩散通过对纯高斯分布进行去噪过程生成代理数据;步骤S2、将噪声数据送入生成器,训练生成器生成查询样本:使用生成器从随机正态分布中采样向量生成查询样本;训练时,使用对抗性损失训练生成器,使生成器生成接近代理数据的数据分布,即查询样本,通过训练生成器生成查询样本以最大化目标模型的输出和替代模型的输出之间的差异;步骤S3、通过类多样性损失训练替代模型对目标模型进行功能拟合:使用多样性损失训练替代模型,训练替代模型拟合目标模型的输出,综合使用目标模型输入-输出对训练替代模型以最小化目标模型的输出和替代模型的输出之间的差异;步骤S4、计算替代模型功能相似度,评估目标模型的安全性。
全文数据:
权利要求:
百度查询: 中国海洋大学 一种针对硬标签无数据设置的模型安全性评估方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。