一种针对卷积神经网络的可解释性方法及系统

    公开(公告)号:CN117934907A

    公开(公告)日:2024-04-26

    申请号:CN202311761097.3

    申请日:2023-12-20

    Abstract: 本发明提出一种针对卷积神经网络的可解释性方法及系统,属于软件技术、计算机视觉和机器学习领域。本发明基于原任务数据集,提取每一个类别的非该类别数据,构建无关特征测试数据集;基于图像分类的卷积神经网络模型,通过修改架构,构建由特征提取器与可解释分类器构成的可解释模型;使用原任务数据集和无关特征测试数据集,对可解释模型进行训练;可解释模型训练完成后,对每一个测试样本进行处理,输出预测结果和对应的决策解释结果。本发明能够对每个输入特征提供详细的归因解释,用户可以获得对分类决策起关键作用的特征信息,从而得到清晰的视觉解释。

    一种针对图像语义分割模型的图像预检方法和系统

    公开(公告)号:CN114677506A

    公开(公告)日:2022-06-28

    申请号:CN202210223847.0

    申请日:2022-03-09

    Inventor: 赵月 梁瑞刚 陈恺

    Abstract: 本发明涉及一种针对图像语义分割模型的图像预检方法和系统。该方法包括:利用能够识别目标信息的分类模型,对图像语义分割模型的训练数据集进行分类,实现对训练数据集的污染;修改图像语义分割模型,使其能够有效学习隐藏信息分类任务;通过设计目标函数,基于已污染的训练数据集训练修改后的图像语义分割模型,得到具有信息传递功能的图像语义分割模型;利用训练完成的具有信息传递功能的图像语义分割模型,识别待检测图像其中的隐藏图案并提取分类信息。本发明可以在不影响模型正常语义分割功能的前提下,以一种用户难以察觉的方式,传递用户图像是否为恶意图片的信息等。

    一种提高模糊测试效率的方法和系统

    公开(公告)号:CN109522221A

    公开(公告)日:2019-03-26

    申请号:CN201811257109.8

    申请日:2018-10-26

    Abstract: 本发明涉及一种提高模糊测试效率的方法和系统。该方法包括:1)收集模糊测试器变异生成的输入和所述输入的目标代码可达性信息,作为训练数据;2)利用训练数据训练输入与目标代码可达性的深度学习模型;3)利用训练完成的深度学习模型判断新的输入在目标程序中的目标代码可达性,若可达则将新的输入交付给目标程序执行,若不可达则丢弃新的输入。进一步地,步骤3)中若不可达则通过比较不可达输入的特征与新的输入的特征是否相似来检查预判值是否可信,若可信则丢弃此输入,否则将新的输入交付给目标程序执行。本发明侧重于过滤模糊测试中无法到达目标代码的无用输入,可以与其他模糊测试方法互补或同时使用,从而有效提高模糊测试效率。

    一种快速定位Android应用软件中恶意代码或漏洞的方法

    公开(公告)号:CN107122659A

    公开(公告)日:2017-09-01

    申请号:CN201710197887.1

    申请日:2017-03-29

    CPC classification number: G06F21/562 G06F21/577 G06F2221/033

    Abstract: 本发明涉及一种快速定位Android应用软件中恶意代码或漏洞的方法。该方法首先搜集当前已知存在恶意代码或漏洞的Android应用软件样本,并提取其恶意代码或漏洞存在的方法,对于每一个方法得到其对应的控制流程图,进而进行特征抽取并生成特征向量,从而构建恶意代码和漏洞特征库;对于待检测的目标Android应用软件,提取其安装包中的方法,计算出其对应的特征向量,通过与已构建的恶意代码和漏洞特征库对比,通过计算特征向量之间的差异度,并进一步定位出目标应用软件存在恶意代码或漏洞的代码片段的具体位置。本发明能够实现快速、高精准的定位Android应用软件中存在的恶意代码或漏洞。

    一种基于注意力机制的神经网络水印保护方法和系统

    公开(公告)号:CN118484791A

    公开(公告)日:2024-08-13

    申请号:CN202311840207.5

    申请日:2023-12-28

    Abstract: 本发明涉及一种基于注意力机制的神经网络水印保护方法和系统。该方法包括:设置触发器的尺寸和位置,并使用注意力机制逆向生成触发器;使用逆向生成的触发器制作中毒数据集,利用中毒数据集对神经网络模型进行重训练,从而嵌入水印;在验证神经网络模型的水印时,将逆向生成的触发器加入干净数据样本中,并输入神经网络模型,根据输出结果判定神经网络模型是否被非法使用。本发明使用微调技术防止水印被恶意破坏或删除;本发明对调整的模型神经元数量进行限制,水印难以被攻击者检测到;本发明利用注意力机制使得生成的触发器集中在样本图片部分很小范围,不对其它部分的决策产生影响,攻击者不能通过伪造水印生成所有权。

    一种针对增强语言模型中知识图谱所有权验证方法

    公开(公告)号:CN117932570A

    公开(公告)日:2024-04-26

    申请号:CN202311803323.X

    申请日:2023-12-26

    Abstract: 本发明公开了一种针对增强语言模型中知识图谱所有权验证方法,其步骤包括:1)对于一个待保护的知识图谱集,对所述知识图谱集的每一知识图谱进行水印嵌入,将所选的水印子图嵌入到所述知识图谱集的每一知识图谱中;2)对于一待验证模型,对该待验证模型进行知识图谱蒸馏,获取蒸馏图谱;3)从所述蒸馏图谱提取所述水印子图,根据所提取出的水印子图在所述蒸馏图谱中出现的频率,如果该频率高于设定的阈值,则判定该待验证模型采用了该待保护的知识图谱集。本发明可以实现在不同增强方式的知识图谱增强语言模型场景中,只利用黑盒访问,实现精准、高效的水印验证,从而验证模型的所有权,可以保证水印的隐蔽性和鲁棒性。

    一种并发应用运行时加固方法与装置

    公开(公告)号:CN113885887A

    公开(公告)日:2022-01-04

    申请号:CN202110677805.X

    申请日:2021-06-18

    Abstract: 本发明涉及一种并发应用运行时加固方法与装置。该方法为应用执行提供事务区间,在事务区间的指令执行模式称为事务模式,事务执行期间不可被其它任务抢占;事务执行失败后,将应用回滚至事务执行前的状态,并记录回滚次数和失败原因;为无法在事务模式下执行的指令提供暂时退出事务区间的隔离区模式。本发明能够被自动化部署于软件编译器中,有较为广泛的兼容性,能够为并发应用提供抵御抢占式攻击的保护,能够抵御大多数基于抢占执行的攻击,包括多种侧信道攻击和资源竞争漏洞等。

    一种针对深度神经网络模型训练的数据集约简方法及系统

    公开(公告)号:CN113177631A

    公开(公告)日:2021-07-27

    申请号:CN202110395372.9

    申请日:2021-04-13

    Abstract: 本发明提出一种针对深度神经网络模型训练的数据集约简方法及系统,涉及深度神经网络模型领域,通过计算训练数据的数据样本的互信息指,获得两两数据样本之间的信息冗余度,将数据样本及信息冗余度作为图的顶点和边权值,基于初始点的贪心扩充,以及对约简数据集进行单步替换,大幅缩减训练数据量,降低了训练依赖的时间和算力,并获得与原模型性能接近的替代模型。

    一种基于SDN的拟态Web服务器及用户请求处理方法

    公开(公告)号:CN110290100A

    公开(公告)日:2019-09-27

    申请号:CN201910166730.1

    申请日:2019-03-06

    Abstract: 本发明涉及一种基于SDN的拟态Web服务器及用户请求处理方法。该基于SDN框架的拟态Web服务器包括:异构执行体池,包含多个软硬件异构的执行体,每个执行体位于不同子网,每个子网包含多个异构软件栈的Web服务器虚拟机和一个共用的数据库;外围网络区,包含SDN控制器以及SDN交换机,SDN交换机用于用户请求数据流的复制、修改、分发以及服务器处理结果数据流的返回,SDN控制器用于监测、选择、控制异构执行体以及对多个执行结果的表决。本发明利用软件定义网络SDN的框架实现拟态Web服务器,对服务器的整个系统组成采取化静为动的策略,将防御的重点从降低可利用性转变为破坏可达性,能够达到更好的防御效果。

Patent Agency Ranking