摘要
本发明的与身份绑定图像自然形变的深度分类模型黑盒水印方法,包括基于ID的扭曲场生成、水印嵌入和水印提取验证;基于ID的扭曲场生成是通过将代表模型所有者身份的ID生成哈希值,并关联唯一的扭曲参数,从而构建绑定模型所有者ID的扭曲场;水印嵌入包括原始数据集获取、训练数据集生成和训练过程,训练数据集包括分别经扭曲场作用得到的干净样本、触发样本和潜在攻击者样本,用训练数据集训练深度分类模型,得到水印模型;水印提取验证中,利用模型所有者ID对应的扭曲场生成测试触发样本,并输入水印模型中进行验证,水印嵌入具备良好的唯一性和隐蔽性。