保护神经网络模型安全的方法及装置
授权
摘要

本说明书实施例提供一种保护神经网络模型安全的方法,包括:获取神经网络模型,其中包括利用训练数据训练得到的多个网络层;针对其中任意的第一网络层,在固定其他网络层参数的情况下,利用上述训练数据对该第一网络层进行第一调参,得到第一微调模型;确定该第一微调模型对应预设性能指标的第一指标值,该预设性能指标的指标值取决于对应模型,在测试数据上的测试损失和在上述训练数据上的训练损失之间的相对大小;同理,利用训练数据和测试数据对该第一网络层进行第二调参,得到第二微调模型,并确定第二指标值;基于第一指标值和第二指标值的相对大小,确定第一网络层对应的信息敏感度,在其大于预定阈值的情况下,对第一网络层进行安全处理。

基本信息
专利标题 :
保护神经网络模型安全的方法及装置
专利标题(英):
暂无
公开(公告)号 :
CN112948836A
申请号 :
CN202110137427.6
公开(公告)日 :
2021-06-11
申请日 :
2020-11-16
授权号 :
CN112948836B
授权日 :
2022-05-17
发明人 :
王力周俊
申请人 :
支付宝(杭州)信息技术有限公司
申请人地址 :
浙江省杭州市西湖区西溪路556号8层B段801-11
代理机构 :
北京亿腾知识产权代理事务所(普通合伙)
代理人 :
陈婧玥
优先权 :
CN202110137427.6
主分类号 :
G06F21/57
IPC分类号 :
G06F21/57  G06Q10/06  G06N3/04  G06N3/08  
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备,以维护平台完整。例如:处理器、固件或操作系统
G06F21/57
确保或维持可信任的计算机平台,例如安全引导或断电、版本控制、系统软件检查、安全更新或评估漏洞
法律状态
2022-05-17 :
授权
2021-07-02 :
实质审查的生效
IPC(主分类) : G06F 21/57
申请日 : 20201116
2021-06-11 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
1、
CN112948836A.PDF
PDF下载
  • 联系电话
    电话:023-6033-8768
    QQ:1493236332
  • 联系 Q Q
    电话:023-6033-8768
    QQ:1493236332
  • 关注微信
    电话:023-6033-8768
    QQ:1493236332
  • 收藏
    电话:023-6033-8768
    QQ:1493236332