一种针对人工智能伪造的图像保护方法

    公开(公告)号:CN113642427A

    公开(公告)日:2021-11-12

    申请号:CN202110863279.6

    申请日:2021-07-29

    IPC分类号: G06K9/00 G06N3/08

    摘要: 本发明提供一种针对人工智能伪造的图像保护方法。该方法将初始的输入图像记作xorg,将利用人工智能伪造图像的网络模型记作伪造模型G,所述方法包括:步骤1:随机选定一个初始化方向向量wd,所述方向向量wd的大小与伪造模型G的输出相同,且满足[‑1,1]区间内的均匀分布;步骤2:根据伪造模型G的输出和方向向量wd,定义扰动向量vI(xorg,G,wd);步骤3:设计用于更新输入图像的迭代公式,根据所述扰动向量,通过所述迭代公式对输入图像进行迭代找到一个远离初始的输入图像的新的图像,将所述新的图像作为生成对抗样本图像的攻击起点;步骤4:基于所述攻击起点,按照基于梯度的对抗样本生成方法生成最终的符合条件的对抗样本图像。

    基于内生式对抗样本的图像保护方法

    公开(公告)号:CN114722407B

    公开(公告)日:2024-05-24

    申请号:CN202210208387.4

    申请日:2022-03-03

    IPC分类号: G06F21/60 G06N3/006

    摘要: 本发明提供一种基于内生式对抗样本的图像保护方法。该方法包括:步骤1:对原始图像进行特征分解,分解为显性特征和隐性特征;步骤2:对所述隐性特征进行特征修改,得到修改后隐性特征;步骤3:将所述显性特征和所述修改后隐性特征进行合成得到对抗样本,将所述对抗样本替换掉原始图像作为面向外部系统公开的图像。本发明提供的内生式的对抗攻击十分契合于黑盒攻击的场景;并且由于修改的隐性特征部分本身不影响图像质量及其主要内容,因此对抗样本图像与原始图像的视觉一致性天然存在,使得生成的对抗样本天然满足对抗样本应该具有的难以察觉性,具有很好的感知真实性,因此可以省去关于对抗扰动大小的超参数和损失函数的设置。

    一种面向云存储的可撤销属性基加密系统及方法

    公开(公告)号:CN108200181B

    公开(公告)日:2021-03-19

    申请号:CN201810025746.6

    申请日:2018-01-11

    摘要: 本发明公开了一种面向云存储的可撤销属性基加密系统及方法,属性授权模块生成加密系统的公钥和主私钥和数据用户的属性私钥和属性群初始密钥;数据拥有者模块构造数据访问结构,对明文加密得到初始密文;数据管理模通过构建的密钥加密密钥树生成属性群密钥,对初始密文进行重加密处理,生成密文文件和密文文件的密文头,并通过存储模块对密文文件进行存储;数据管理模块还可以更新数据用户模块属性撤销后的属性群密钥,并处理得到更新后的密文文件。数据用户模块访问密文文件,对密文文件进行解密处理,得到密文文件对应的明文。因此,实现了属性级用户撤销能力,能够抵抗撤销用户与非撤销用户之间的合谋攻击,且具有定长的密文长度和更高的效率。

    一种面向云存储的可撤销属性基加密系统及方法

    公开(公告)号:CN108200181A

    公开(公告)日:2018-06-22

    申请号:CN201810025746.6

    申请日:2018-01-11

    摘要: 本发明公开了一种面向云存储的可撤销属性基加密系统及方法,属性授权模块生成加密系统的公钥和主私钥和数据用户的属性私钥和属性群初始密钥;数据拥有者模块构造数据访问结构,对明文加密得到初始密文;数据管理模通过构建的密钥加密密钥树生成属性群密钥,对初始密文进行重加密处理,生成密文文件和密文文件的密文头,并通过存储模块对密文文件进行存储;数据管理模块还可以更新数据用户模块属性撤销后的属性群密钥,并处理得到更新后的密文文件。数据用户模块访问密文文件,对密文文件进行解密处理,得到密文文件对应的明文。因此,实现了属性级用户撤销能力,能够抵抗撤销用户与非撤销用户之间的合谋攻击,且具有定长的密文长度和更高的效率。