面向成员推理攻击的基于特征增强的深度模型隐私保护方法和装置.pdfVIP

  • 3
  • 0
  • 约1.22万字
  • 约 11页
  • 2023-06-20 发布于四川
  • 举报

面向成员推理攻击的基于特征增强的深度模型隐私保护方法和装置.pdf

本发明公开了一种面向成员推理攻击的基于特征增强的深度模型隐私保护方法和装置,包括:在用于人脸识别的原始目标模型中增加用于增强特征的特征增强单元,组成增强目标模型,利用图像样本优化增强目标模型的模型参数;构建用于模拟目标模型的阴影模型,利用图样样本优化阴影模型的模型参数,依据参数优化的阴影模型的输出置信度重新定义型标签,以构建新图像样本;构建用于判别图像是否为攻击的攻击模型,利用新图像样本优化攻击模型的模型参数;利用参数优化的增强目标模型获得输入测试图像的预测置信度,并将预测置信度输入至参数优化的

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113283520 A (43)申请公布日 2021.08.20 (21)申请号 202110619608.2 G06F 21/62 (2013.01)

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档