論文の概要: Towards Blind Watermarking: Combining Invertible and Non-invertible
Mechanisms
- arxiv url: http://arxiv.org/abs/2212.12678v1
- Date: Sat, 24 Dec 2022 07:51:09 GMT
- ステータス: 処理完了
- システム内更新日: 2022-12-27 15:20:16.684701
- Title: Towards Blind Watermarking: Combining Invertible and Non-invertible
Mechanisms
- Title(参考訳): ブラインド透かしに向けて : 可逆と非可逆のメカニズムを組み合わせる
- Authors: Rui Ma, Mengxi Guo, Yi Hou, Fan Yang, Yuan Li, Huizhu Jia, Xiaodong
Xie
- Abstract要約: ブラインド透かしは、著作権保護、画像認証、および改ざん識別の強力な証拠を提供する。
強い騒音攻撃に対して高い知覚力と堅牢性を持つ透かしモデルを設計することは依然として課題である。
Invertible and Non-invertible (CIN) 機構を組み合わさって,高い非受容性と堅牢性を実現する枠組みを提案する。
我々のフレームワークは、ノイズフリー条件下で平均99.99%の精度と67.66dBのPSNRを達成でき、96.64%と39.28dBは強いノイズアタックを組み合わせている。
- 参考スコア(独自算出の注目度): 20.033327581606475
- License: http://arxiv.org/licenses/nonexclusive-distrib/1.0/
- Abstract: Blind watermarking provides powerful evidence for copyright protection, image
authentication, and tampering identification. However, it remains a challenge
to design a watermarking model with high imperceptibility and robustness
against strong noise attacks. To resolve this issue, we present a framework
Combining the Invertible and Non-invertible (CIN) mechanisms. The CIN is
composed of the invertible part to achieve high imperceptibility and the
non-invertible part to strengthen the robustness against strong noise attacks.
For the invertible part, we develop a diffusion and extraction module (DEM) and
a fusion and split module (FSM) to embed and extract watermarks symmetrically
in an invertible way. For the non-invertible part, we introduce a
non-invertible attention-based module (NIAM) and the noise-specific selection
module (NSM) to solve the asymmetric extraction under a strong noise attack.
Extensive experiments demonstrate that our framework outperforms the current
state-of-the-art methods of imperceptibility and robustness significantly. Our
framework can achieve an average of 99.99% accuracy and 67.66 dB PSNR under
noise-free conditions, while 96.64% and 39.28 dB combined strong noise attacks.
The code will be available in https://github.com/rmpku/CIN.
- Abstract(参考訳): ブラインド透かしは、著作権保護、画像認証、改ざん識別の強力な証拠を提供する。
しかし,高感度で強騒音に対するロバスト性を有する透かしモデルの設計は依然として課題である。
この問題を解決するために,Invertible and Non-invertible (CIN) 機構を組み合わせたフレームワークを提案する。
CINは、高い非受容性を達成するための可逆部と、強いノイズアタックに対する堅牢性を強化する非可逆部とから構成される。
可逆部分に対しては,拡散・抽出モジュール (DEM) と融合・分割モジュール (FSM) を開発し,非可逆な方法で透かしを対称に埋め込み抽出する。
非可逆的な部分に対して,非可逆注意型モジュール (niam) と雑音固有選択モジュール (nsm) を導入し,強雑音攻撃下での非対称抽出を解消する。
広範な実験によって、我々のフレームワークは、現在のインセプティビリティとロバスト性という最先端の手法を大きく上回っていることが示されました。
我々のフレームワークは、ノイズフリー条件下で平均99.99%の精度と67.66dBのPSNRを達成でき、96.64%と39.28dBは強いノイズアタックを組み合わせている。
コードはhttps://github.com/rmpku/CINで入手できる。
関連論文リスト
- Lazy Layers to Make Fine-Tuned Diffusion Models More Traceable [70.77600345240867]
新たな任意の任意配置(AIAO)戦略は、微調整による除去に耐性を持たせる。
拡散モデルの入力/出力空間のバックドアを設計する既存の手法とは異なり,本手法では,サンプルサブパスの特徴空間にバックドアを埋め込む方法を提案する。
MS-COCO,AFHQ,LSUN,CUB-200,DreamBoothの各データセットに関する実証研究により,AIAOの堅牢性が確認された。
論文 参考訳(メタデータ) (2024-05-01T12:03:39Z) - Gaussian Shading: Provable Performance-Lossless Image Watermarking for Diffusion Models [71.13610023354967]
著作権保護と不適切なコンテンツ生成は、拡散モデルの実装に課題をもたらす。
本研究では,性能ロスレスかつトレーニング不要な拡散モデル透かし手法を提案する。
論文 参考訳(メタデータ) (2024-04-07T13:30:10Z) - Stable Unlearnable Example: Enhancing the Robustness of Unlearnable
Examples via Stable Error-Minimizing Noise [31.586389548657205]
データにある種の知覚不能ノイズを加えることにより、モデルの一般化性能を著しく低下させる非学習不可能な例を提案する。
本稿では,時間を要する対向的摂動ではなく,ランダムな摂動に対する防御音を訓練する安定型誤り最小化ノイズ(SEM)を導入する。
SEMは、CIFAR-10、CIFAR-100、ImageNet Subset上で、最先端の新たなパフォーマンスを実現する。
論文 参考訳(メタデータ) (2023-11-22T01:43:57Z) - Wide Flat Minimum Watermarking for Robust Ownership Verification of GANs [23.639074918667625]
ホワイトボックス攻撃に対するロバスト性を向上したGANのための新しいマルチビット・ボックスフリー透かし手法を提案する。
透かしは、GANトレーニング中に余分な透かし損失項を追加することで埋め込む。
その結果,透かしの存在が画像の品質に与える影響は無視できることがわかった。
論文 参考訳(メタデータ) (2023-10-25T18:38:10Z) - Reversible Quantization Index Modulation for Static Deep Neural Network
Watermarking [57.96787187733302]
可逆的データ隠蔽法(RDH)は潜在的な解決策を提供するが、既存のアプローチはユーザビリティ、キャパシティ、忠実性の面で弱点に悩まされている。
量子化指数変調(QIM)を用いたRDHに基づく静的DNN透かし手法を提案する。
提案手法は,透かし埋め込みのための1次元量化器に基づく新しい手法を取り入れたものである。
論文 参考訳(メタデータ) (2023-05-29T04:39:17Z) - Beyond Pretrained Features: Noisy Image Modeling Provides Adversarial
Defense [52.66971714830943]
マスク付き画像モデリング(MIM)は、自己教師付き視覚表現学習のフレームワークとして普及している。
本稿では,この強力な自己教師型学習パラダイムが,下流の分類器に対して対角的ロバスト性を提供する方法について検討する。
本稿では,デノナイジングのためのデコーダを用いて,デノナイジングのための対角防御手法を提案する。
論文 参考訳(メタデータ) (2023-02-02T12:37:24Z) - Noise-resilient Edge Modes on a Chain of Superconducting Qubits [103.93329374521808]
量子系の遺伝対称性は、それ以外は脆弱な状態を保護することができる。
非局所マヨラナエッジモード(MEM)を$mathbbZ$パリティ対称性で表す一次元キックドイジングモデルを実装した。
MEMは、予熱機構により特定の対称性を破るノイズに対して弾力性があることが判明した。
論文 参考訳(メタデータ) (2022-04-24T22:34:15Z) - Dual Spoof Disentanglement Generation for Face Anti-spoofing with Depth
Uncertainty Learning [54.15303628138665]
フェース・アンチ・スプーフィング(FAS)は、顔認識システムが提示攻撃を防ぐ上で重要な役割を担っている。
既存のフェース・アンチ・スプーフィング・データセットは、アイデンティティと重要なばらつきが不十分なため、多様性を欠いている。
我々は「生成によるアンチ・スプーフィング」によりこの問題に対処するデュアル・スポット・ディアンタングメント・ジェネレーション・フレームワークを提案する。
論文 参考訳(メタデータ) (2021-12-01T15:36:59Z)
関連論文リストは本サイト内にある論文のタイトル・アブストラクトから自動的に作成しています。
指定された論文の情報です。
本サイトの運営者は本サイト(すべての情報・翻訳含む)の品質を保証せず、本サイト(すべての情報・翻訳含む)を使用して発生したあらゆる結果について一切の責任を負いません。