原创力文档- 41
- 0
- 约1.71万字
- 约 18页
- 2023-06-06 发布于四川
- 举报
本发明公开了一种神经网络模型后门攻击检测方法，包括以下步骤：S1、收集神经网络运行时的输入数据；S2、控制门优化训练，得到每个图片以及每个类对应的最优控制门；S3、关键神经元生成；S4、计算基于关键路径的数值特征的指标；S5、基于指标的异常指数计算，判断神经网络模型是否被后门攻击。本发明对控制门的生成的关键路径进行了数学分析，将模型的内部信息以关键路径的形式表现出来，提高了后门攻击检测方法的可靠性；使用运行时输入样本作为检测数据，即可完成对待检测模型的后门攻击检测，非常适用于部署阶段运行时神经网
(19)国家知识产权局
(12)发明专利
(10)授权公告号 CN 112765607 B
(45)授权公告日 2022.05.17
(21)申请号 202110068380.2 CN 112132262 A,2020.12.25
(22)申请日 20
文档评论（0）