一种基于多分区自适应触发的模型版权保护方法及系统

本发明公开了一种基于多分区自适应触发的模型版权保护方法及系统，涉及计算机科学技术领域，通过引入变换场进行局部像素位移，使得触发器在样本中不可感知，采用离散粒子群优化DPSO算法自适应地优化每个子分区的触发器位置和形状，精确控制水印的嵌入过程，此外，由于分区的秘密函数难以被盗版者知晓，盗版者很难提取并篡改水印，具备较强的抗攻击能力。同时，对抗性样本的设计能够进一步确保水印在面对对抗性攻击和其他扰动条件时，依然有效地保护模型版权。综合而言，本发明在提升水印隐蔽性、鲁棒性和抗攻击能力方面具有显著优势，能够有效防止水印被识别和去除，并在黑盒环境中提供强大的版权保护，确保模型的知识产权得到充分保障。