讲座分享｜《追AI的人》——中国科学技术大学张卫明教授分享《人工智能背景下的数字水印》

最新推荐文章于 2024-02-26 12:08:52 发布
最新推荐文章于 2024-02-26 12:08:52 发布
阅读量885 收藏 13
点赞数 6
分类专栏： 参会记录 文章标签： 水印 信息隐藏 图像水印 文本水印 模型水印 鲁棒水印 溯源
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_36332660/article/details/134211056
版权

本篇博客记录 2023年11月1日 《人工智能背景下的数字水印》 讲座笔记。

先来明确一下水印在信息隐藏中的定位，如下图：

在这里插入图片描述

目录

概述

水印用来做主动防御和溯源。

鲁棒水印的追求：保真度、容量、鲁棒性。三个指标互相制约。

图像水印：抗压缩、旋转、剪切、加噪。

AI for Watermark

图像

传统攻击方式（如JPEG压缩）
  1. HiDDeN: Hiding Data With Deep Networks. ECCV, 2018.

END框架，对噪声层的设计。用可导操作模拟JPEG压缩的过程。

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. MBRS: Enhancing Robustness of DNN-based Watermarking by Mini-Batch of Real and Simulated JPEG Compression. ACM Multimedia, 2021.

对噪声层进行图像增强，增加噪声（合成&真实）的多样性。

在这里插入图片描述
在这里插入图片描述
3. De-END: Decoder-driven Watermarking Network. TMM, 2022.

将水印的透明性与鲁棒性结合在一起。将encoder和decoder进行直接耦合交互。
在这里插入图片描述
4. Flow-Based Robust Watermarking with Invertible Noise Layer for Black-Box Distortions. AAAI, 2023.

可逆网络前向嵌入，后向提取。
在这里插入图片描述

跨媒介攻击方式（屏摄）

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

  1. Deep Template-Based Watermarking. TCSVT, 2020.
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

文档水印

  1. AutoStegaFont: Synthesizing Vector Fonts for Hiding Information in Documents. AAAI, 2023.
    在这里插入图片描述
    在这里插入图片描述

音频水印

  1. DeAR: A Deep-Learning-Based Audio Re-recording Resilient Watermarking. AAAI, 2023.

抗翻录等攻击。
在这里插入图片描述

3D网格水印

在这里插入图片描述

3D打印水印

对“3D打印-数字重建”的跨媒介鲁棒性。

  1. 3D Print-Scan Resilient Localized Mesh Watermarking. WIFS, 2021.
    在这里插入图片描述

3D打印实体水印

传统基于特殊材料的不可见嵌入方案：LayerCode（TOG 2019）、InfraredTags（CHI 2022）
传统基于图像增强的不可见嵌入方案：AirCode（UIST 2017）、G-ID（CHI 2020）

  1. AnisoTag: 3D Printed Tag on 2D Surface via Reflection Anisotropy. CHI, 2023.

提出一种基于反射各向异性的3D打印实体水印方法。
在这里插入图片描述

Watermark for AI models

探究深度学习模型的版权保护需求。这一研究领域可参考我之前总结的文章：

文献综述｜CV领域神经网络水印发展综述

文献综述｜LM领域水印发展综述

白盒水印

黑盒水印

无盒水印

  1. Model Watermarking for Image Processing Networks. AAAI, 2020.
    在这里插入图片描述
  2. Deep Model Intellectual Property Protection via Deep Watermarking. TPAMI, 2021.
    在这里插入图片描述

攻击方式

在这里插入图片描述

Watermark for AIGC

生成式人工智能模型鉴别水印。

大模型生成文本的安全风险

在这里插入图片描述

在这里插入图片描述
The Curse of Recursion: Training on Generated Data Makes Models Forget. 2023.
在这里插入图片描述
在这里插入图片描述

LLM文本的被动检测

GPTZero、DetectGPT
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

LLM文本的主动检测——生成内容水印

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

白盒水印

A watemark for large language models. ICML, 2023.

可证安全隐写典型构造：拒绝采样 Reject Sampling

黑盒水印

Tracing Text Provenance via Context-Aware Lexical Substitution. AAAI, 2022.

音色水印

图像概念水印

在这里插入图片描述
在这里插入图片描述

后记：中科大张教授团队在水印这个领域的成果还是非常显著的，通过本次讲座我也对水印历年来的的发展脉络有了一个比较清晰的认知，希望观看本讲座的伙伴们也能够有所收获。

参考链接

追AI的人》第32期直播回放中国科学技术大学张卫明教授分享

_Meilinger_
关注
  • 6
    点赞
  • 踩
  • 13
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
跑通代码 - 图像隐写术专栏
迈微AI研习社 · 号主
01-20 964
一种图像嵌入盲水印的方法、攻击方式及系统An Algorithm, Attack Method and System for Image Embedding Blind Watermark [P],    Wei Zhang.       [PDF] | [Slides] | [Demo] | [PyS...
信息隐藏|MBRS：Enhancing Robustness of DNN-based Watermarking by Mini-Batch of Real and Simulated JPEG
最新发布
qq_44654715的博客
03-26 720
因此，即使编码器没有根据解码损失进行更新，编码器仍会以前一个迷你批次的势头进行更新，从而确保方向的正确性。左下图显示提出的两阶段可分离式真实 JPEG 压缩框架（TSR），其中第一阶段编码器和解码器在无噪声的情况下共同训练，第二阶段解码器在真实 JPEG 噪声的情况下单独训练。具体的说，（1）对于不同的小批量，我们随机选择真实JPEG、模拟JPEG和无噪声层中的一个作为噪声层。：传统的编码器-噪声层-解码器不能很好的确保JPEG压缩的鲁棒性，JPEG是非差分(不可微)的且是图像处理不可避免的曹组。
LLM的理论古往今来（持续更新ing...）
诸神缄默不语的博客
06-07 1391
本文介绍LLM的SOTA
万字长文！AIGC 时代数字图像水印的进展与实践 | 新程序员
AI科技大本营
02-26 1629
【导读】数字水印是信息安全领域的新技术，用于保护数据的保密性和完整性。传统方法基于信号处理、信息论和密码学原理，分为空域和变换域方法。本文介绍了数字图像水印的发展与实践，包括定义和追求、传统数字水印方法、深度学习水印方法以及生成图像水印方法。文章还讨论了水印提取方案和未来发展趋势，如将水印信息隐藏在生成图像的风格特征中，利用深度学习模型的优势提高水印的不可感知性等。本文精选自《新程序员007：大...
文献综述｜CV领域神经网络水印发展综述
Meiling_up
10-07 3336
本文介绍CV领域神经网络水印的研究现状。
3_19, pycharm发现新大陆
qq_32682569的博客
03-19 2073
这两天想跑看的第一篇论文里的模型, 参考文章如下,跑通代码---2018-ECCV-HiDDeN: Hiding Data With Deep Networks_鼠标滑轮不会动的博客-CSDN博客 文中提到, 在终端(terminal)中运行如下命令 然后我就有点好奇, 也是搜索了一下,好像真可以, 然后我就打开前几天写的一个pytorch程序, 运行了一下 竟然真行. 接下来就是迈出复现这个模型的第一步, 目前正在解压昨晚下的数据集(有点大,一个17g) 解压好像也得1小时+ , 希望一切顺利.
徐卫明调研指导智慧水利建设及网络安全工作.pdf
09-19
徐卫明调研指导智慧水利建设及网络安全工作.pdf
长江大学CADCAE软件实践专业课程设计课设答案.doc
11-24
以长江大学机械11007班易卫明同学的课设为例，其任务是分析一个平面问题中的零件形变和应力情况。 首先，【前处理】阶段是创建几何实体模型。易卫明同学通过以下步骤构建了零件模型： 1. 使用软件中的关键点生成...
陆卫明考研政治重点剖析 28题
01-07
陆卫明考研政治重点剖析 28题我们要抓经最后的两天
长沙理工大学“互联网+”大学生创新创业大赛创意组项目获奖名单.pdf
10-12
长沙理工大学“互联网+”大学生创新创业大赛创意组项目获奖名单.pdf 本文档为长沙理工大学“互联网+”大学生创新创业大赛创意组项目获奖名单，共计30个项目，涵盖了电气学院、物电学院、经管学院、艺术学院、土建...
大学新生班级团体凝聚力建设_团辅方案设计说明.doc
09-18
该文档是关于大学新生班级团体凝聚力提升的团体心理辅导方案设计。这个方案旨在通过一系列活动帮助新生们快速融入新环境，增进彼此之间的了解和信任，从而增强团队协作精神和班级凝聚力。 首先，方案以“Hand in ...
【论文阅读】图像信息隐藏文章汇总（含代码）
qq_44654715的博客
11-02 2105
可逆网络hinet升级版，强调串联多图像隐藏，有imp模块引导第二次嵌入；做了频域子带分离试验，结论是高频子带适合隐藏信息;有代码，和hinet一个作者主页。
计算机视觉论文-2021-03-10
中科院AI算法工程师的博客
03-10 4962
本专栏是计算机视觉方向论文收集积累，时间：2021年3月9日，来源：paper digest 欢迎关注原创公众号【计算机视觉联盟】，回复【西瓜书手推笔记】可获取我的机器学习纯手推笔记！ 直达笔记地址：机器学习手推笔记（GitHub地址） 1, TITLE:Selective Replay Enhances Learning in Online Continual Analogical Reasoning AUTHORS: Tyler L. Hayes ; Christopher Kan...
毕业设计之HiDDeN复现
m0_47125039的博客
03-08 3165
迈出第一步，找到好博主 跑通代码—2018-ECCV-HiDDeN: Hiding Data With Deep Networks 真的是好运，感谢博主！ 按博主介绍的，训练代码完全可以跑通了，测试我还没做到。 连接学校gpu，感谢好老师 使用pycharm远程连接，需要专业版。如果是学生可以申请教育邮箱（以.edu.cn结尾的），可以免费使用一年。 安装好后，连接。 科研第三步：pycharm远程连接服务器并链接服务器跑神经网络模型 中间有报错，找老师看了半天，是编码转换的问题。 1 2 这四个地方都要
搭建深度学习环境及跑通Github代码
Double_Black1213的博客
04-07 1万+
下载Anaconda： (此处不建议下载到C盘,后续在此路径下载文件较多) Anaconda可以理解为一片土壤，我们的环境生长在这一片土壤上 然后在搜索栏里可以找到并打开 可以看到路径的前缀是base，这个可以理解为土壤上的大厅，里面会有不同的小房子，可以下载我们所需的不同安装包 如何创建一个适用于自己项目的环境： 以视频作者的Pix2PixGAN为例 （1）.GetStarted：首先是下载代码 下载：直接在Github上点击这里，有一个download可以下.
今日arXiv精选 | 35篇顶会论文：ICCV/ CIKM/ ACM MM
Paper weekly
08-19 4455
关于#今日arXiv精选这是「AI 学术前沿」旗下的一档栏目，编辑将每日从arXiv中精选高质量论文，推送给读者。TSI: an Ad Text Strength Indicator...
AAAI 2022 论文列表
热门推荐
gbstack08的专栏
02-15 2万+
链接及代码之后会更新 GitHub链接：https://github.com/gbstack/AAAI-2022-papers Scaled ReLU Matters for Training Vision Transformers Pichao Wang, Xue Wang, Hao Luo, Jingkai Zhou, Zhipeng Zhou, Fan Wang, Hao Li, Rong Jin Search Strategies for Topological Network Optimizat
2020年NLP所有领域最新、经典、顶会、必读论文
lqfarmer的博客
05-23 4941
本资源整理了近几年，自然语言处理领域各大AI相关的顶会中，一些经典、最新、必读的论文，涉及NLP领域相关的，Bert模型、Transformer模型、迁移学习、文本摘要、情感分析、问答、机器翻译、文本生成、质量评估、纠错(多任务、masking策略等。)、Probe、多语言、领域相关、多模态、模型压缩、谓词填充、Analysis、分词解析NER、代词指代消解、词义消歧、情感分析、关系抽取、知识库、文本分类等，几乎所有领域。 资源整理自网络，源地址：https://github.com/...
程序设计综合实践 1.6 李卫明
06-08
这是一个经典的约瑟夫问题，可以使用模拟的方法来解决。 首先，我们可以将人员编号从0到M-1，方便操作。然后，我们可以使用一个列表来表示当前围坐的人员，每次报数，就将列表中第N-1个人出列。然后，从出列的下一个人开始重新报数，直到所有人都出列为止。接下来，我们将出列的人员按照出列顺序放入一个新的列表中，然后重复之前的操作，直到所有人都出列。 最后，我们按照出列顺序输出他们的编号即可。 下面是 C 的实现代码： ```c #include <stdio.h> #include <stdlib.h> void josephus(int m, int n, int k) { int i, j, p, q, *people, *order; // 生成人员编号 people = (int *)malloc(m * sizeof(int)); order = (int *)malloc(m * sizeof(int)); for (i = 0; i < m; i++) { people[i] = i + 1; } // 计算出列顺序 p = 0; q = m; for (i = 0; i < m; i++) { p = (p + n - 1) % q; order[i] = people[p]; for (j = p; j < q - 1; j++) { people[j] = people[j + 1]; } q--; } // 重新开始报数 p = 0; q = m; for (i = 0; i < m; i++) { p = (p + k - 1) % q; printf("%4d", order[p]); for (j = p; j < q - 1; j++) { order[j] = order[j + 1]; } q--; } printf("\n"); free(people); free(order); } int main() { josephus(5, 2, 3); josephus(10, 1, 1); josephus(7, 3, 1); return 0; } ``` 输出： ``` 3 1 5 2 4 1 2 3 4 5 6 7 8 9 10 1 4 7 3 6 2 5 ``` 其中，第一个参数是人员总数M，第二个参数是每次报数的数目N，第三个参数是第二轮报数的数目K。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

_Meilinger_

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值