一种黑盒模型水印生成与验证方法、装置和介质

本发明涉及一种黑盒模型水印生成与验证方法、装置和介质，方法包括建立生成器，将预设标签和符合高斯正态分布的随机噪声组成的潜在向量同时输入到生成器中，得到图像作为触发器；基于触发器和原始训练样本，对预先训练好的目标DNN模型进行微调，更新DNN模型的参数，得到含水印的DNN模型；使用生成器、潜在向量和预设标签，生成触发样本，将触发样本输入待验证模型，得到触发样本的分类准确率，实现模型验证。与现有技术相比，本发明具有验证准确、性能影响小、避免水印重复验证等优点。