一种用于图像处理模型版权保护的模型水印方法

摘要

本发明涉及一种用于图像处理模型版权保护的模型水印方法，包括：获取一个训练完成的图像处理模型M(θ；·)；在原始训练数据(X,Y)的GT图像集Y中嵌入一个不可见的水印w得到嵌入水印后的GT图像集Yw；然后在嵌入水印后的训练数据(X,Yw)上训练该模型来改变模型的参数为其嵌入水印，得到嵌入水印后的模型M(θw；·)；方法还包括所有权验证，通过验证从触发图像中水印提取的成功率即可实现对经修改的模型或可疑模型SM的版权验证。能够实现对图像处理模型的版权保护，模型的保真性、唯一性和鲁棒性优异，具有很强的通用性，可用于任何输出是图像的模型的版权保护。