涉及域变换数据加密的神经网络模型加密保护系统及方法

摘要

本发明属于人工神经网络保护机制领域，涉及一种涉及域变换数据加密的神经网络模型加密保护系统及方法，包括加密模块，加密模块中的频域变换模块用于将原始输入数据转换为二维结构，并对结构转换后的原始输入数据进行域变换，将空间域上的原始输入数据转换为频域上的原始频域数据；频域数据处理模块以特定处理方式对原始频域数据进行处理，生成加密频域数据；频域反变换模块用于对加密频域数据进行与上述域变换对应的反向域变换，将频域上的加密频域数据转换为空间域上的加密输入数据。本发明通过域变换实现输入数据加密的方法改善了密码信息的隐藏性及抗攻击性，使训练完成的人工神经网络模型安全性得到进一步提高。