摘要
本发明公开了一种图神经网络中的无后门模型节点注入攻击方法,包括:获取目标图神经网络的原始数据集,基于原始数据集预训练中介模型;构建特定结构触发器生成器模型,并生成触发器节点绑定至目标节点,获得中毒数据集;基于中毒数据集与中介模型训练特定结构触发器生成器模型,获得通用触发器生成器模型;构建并训练若干种不同结构的图神经网络测试模型;基于通用触发器生成器与测试数据集获得中毒测试数据集;通过若干种不同结构的图神经网络测试模型分别对中毒测试数据集进行预测,根据预测结果评估攻击性能。本发明解决了现有后门攻击方法中依赖后门模型的构建、复杂节点选择算法的问题,提升攻击方法的隐蔽性和实际可操作性。
技术关键词
通用触发器
后门
多层感知机
数据
节点特征
矩阵
场景
网络
关系
环状
注意力
有效性
比率
标签
机制
算法
参数
系统为您推荐了相关专利信息
客房
管控方法
多源异构数据
控制策略
动态时间规整算法
风险预测模型
荧光造影
光学相干断层扫描
异常数据
血管
运动轨迹数据
口腔模型
信号发生器
咬合托盘
分析系统
实时车道信息
人机交互方法
标识
车辆
显示周围环境
能力评价模型
能力评价方法
评价系统
网络结构
贝叶斯网络模型