基于模型指纹的半脆弱水印篡改定位方法

本发明公开了基于模型指纹的半脆弱水印篡改定位方法，包括：初始化半脆弱样本；生成目标标签；标准图像选取；设计损失函数；更新半脆弱样本；验证与迭代；模型参数提取与分组；压缩每组模型权重并生成模型指纹；在生成的半脆弱样本中嵌入模型指纹；初始化计数器；循环验证每个半脆弱样本；比较预测结果与目标标签；计算认证准确度并判断模型是否未授权；可疑模型参数提取与分组；压缩每组可疑模型权重并生成可疑特征向量；提取半脆弱样本中嵌入的模型指纹；二进制序列转16进制；比较特征序列并确定篡改位置。本发明的方法提高了模型内容认证的准确性、实现了精准的篡改定位、保持了模型性能不受影响、增强了模型安全性、促进了技术可持续发展。