西安電子科技大學楊易龍獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網獲悉西安電子科技大學申請的專利一種基于潛在表征相似性的卷積神經網絡后門防御方法獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN119814447B 。
龍圖騰網通過國家知識產權局官網在2025-09-26發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202411977515.7,技術領域涉及:H04L9/40;該發明授權一種基于潛在表征相似性的卷積神經網絡后門防御方法是由楊易龍;馬卓;廖鑫洋;劉洋;董偉生設計研發完成,并于2024-12-31向國家知識產權局提交的專利申請。
本一種基于潛在表征相似性的卷積神經網絡后門防御方法在說明書摘要公布了:本發明提出了一種基于潛在表征相似性的卷積神經網絡后門防御方法,實現步驟為:獲取訓練樣本集;對卷積神經網絡進行迭代訓練;對植入后門的卷積神經網絡進行迭代訓練;選取類別樣本集;基于潛在表征相似性確定后門攻擊的目標類別;獲取卷積神經網絡后門防御結果。本發明通過提取可疑樣本集和良性樣本集的潛在表征,利用它們之間的相似性來確定后門攻擊的目標類別,提高了防御的有效性和通用性,保障了卷積神經網絡的安全性;同時,通過設計特定的損失函數,從植入后門的卷積神經網絡中訓練出消除后門的卷積神經網絡,降低了計算開銷,提升了防御效率,尤其在大規模數據集上展現出更高的效率和適用性。
本發明授權一種基于潛在表征相似性的卷積神經網絡后門防御方法在權利要求書中公布了:1.一種基于潛在表征相似性的卷積神經網絡后門防御方法,其特征在于,包括如下步驟: 1獲取訓練樣本集: 將包含Y個類別且其中一個類別中部分圖像帶有后門觸發器的N幅圖像及其類別標簽組成第一訓練樣本集Dtrain,將包含Y個類別且不帶有后門觸發器的A幅圖像及其類別標簽組成第二訓練樣本集Dclean,其中Y≥2,N≥500,A≥500; 2對卷積神經網絡進行迭代訓練: 通過第一訓練樣本集Dtrain對卷積神經網絡M0進行迭代訓練,得到植入后門的卷積神經網絡M1; 3對植入后門的卷積神經網絡進行迭代訓練: 通過第二訓練樣本集Dclean對植入后門的卷積神經網絡M1進行迭代訓練,得到具有對第一訓練樣本集中帶有后門觸發器樣本進行分類而無法對不帶有后門觸發器樣本進行分類的卷積神經網絡M2; 4選取類別樣本集: 將第一訓練樣本集Dtrain的每個類別樣本作為卷積神經網絡M2的輸入進行前向傳播,并計算每個類別樣本的損失值LCE,然后選取每個類別樣本中損失值最小的T幅圖像和損失值最大的T幅圖像分別組成可疑樣本集良性樣本集 5基于潛在表征相似性確定后門攻擊的目標類別: 將每個類別對應的可疑樣本集和良性樣本集作為植入后門的卷積神經網絡M1的輸入進行特征提取,并將M1中最后一個卷積層輸出的每個樣本的特征向量作為潛在表征,然后計算對應的所有潛在表征的均值的余弦相似度再對所有類別的余弦相似度進行異常檢測,得到后門攻擊的目標類別; 6獲取卷積神經網絡后門防御結果: 通過后門攻擊的目標類別對應的可疑樣本集對植入后門的卷積神經網絡M1進行迭代訓練,得到消除后門的卷積神經網絡M3。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人西安電子科技大學,其通訊地址為:710071 陜西省西安市雁塔區太白南路2號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。