用于深度模型的黑盒水印嵌入方法、黑盒水印提取方法

本申请提供了一种用于深度模型的黑盒水印嵌入方法、黑盒水印提取方法，在黑盒水印嵌入方法中通过获取多个原始图像和原始深度模型；基于傅里叶变换法，分别在各个原始图像的频域数据中叠加水印数据，得到第一图像；基于水印融合模型，将各个第一图像对应的水印数据和频域数据进行深度融合，得到多个第二图像；根据各个第二图像和各个原始图像，对原始深度模型进行水印嵌入训练，得到目标深度模型，进而确保了深度模型在正常推理时自动输出不可见且鲁棒的水印；在黑盒水印提取方法中，通过获取可疑模型的目标图像，通过基于水印提取模型，对目标图像进行水印提取，得到目标水印图像，进而能够在无需获取可疑模型的内部参数的情况下提取水印信息。