基于脑电EEG的水印知识产权保护

文章预览

摘要: 共享学习模型对于研究和行业的快速发展和进步至关重要。同时，作为模型提出者的知识产权，学习到的高性能模型必须受到保护，避免被恶意用户非法复制或再分发。尽管脑电图(EEG)领域取得了重大进展，模型也变得越来越复杂，但在保护基于脑电图的模型方面仍需要做更多的工作。模型窃取和攻击对脑机接口(BCI)造成的损害是其他领域中最为严重的。本文首次提出了一种利用水印对基于脑电图的模型进行IP保护的方法。通过设计触发集，将水印嵌入到三个具有代表性的基于脑电图的模型中。在不显著牺牲主任务性能的前提下，可以通过触发集远程验证模型的合法性。此外，我们还证明了所提出的模型保护方法对各种反水印攻击(如微调、迁移学习、剪枝和水印覆盖)具有鲁棒性。 关键词: 基于脑电图模型的保护、模型水印、知识产权(IP) 脑电 ………………………………