基于暗知识保护的模型窃取防御技术DKP

在黑盒场景下,使用模型功能窃取方法生成盗版模型已经对云端模型的安全性和知识产权保护构成严重威胁。针对扰动和软化标签(变温)等现有的模型窃取防御技术可能导致模型输出中置信度最大值的类别发生改变,进而影响原始任务中模型性能的问题,提出一种基于暗知识保护的模型功能窃取防御方法,称为DKP(defending against model stealing attacks based on Dark Knowledge Protection)。首先,利用待保护的云端模型对测试样本进行处理,以获得样本的初始置信度分布向量;然后,在模型输出层之后添加暗知识保护层,通过分区变温调节softmax机制对初始置信度分布向量进行扰动处理;最后,得到经过防御的置信度分布向量,从而降低模型信息泄露的风险。使用所提方法在4个公开数据集上取得了显著的防御效果,尤其在博客数据集上使盗版模型的准确率降低了17.4个百分点,相比之下对后验概率进行噪声扰动的方法仅能降低约2个百分点。实验结果表明,所提方法解决了现有扰动、软化标签等主动防御方法存在的问题,在不影响测试样本分类结果的前提下,通过扰动云端模型输出的类别概率分布特征,成功降低了盗版模型的准确率,实现了对云端模型机密性的可靠保障。

高效液相色谱测定布洛芬药物制剂含量方法的优化

通过优化色谱条件,建立专属性良好的高效液相色谱测定多种布洛芬药物制剂中布洛芬含量。采用Dikma Silversil C18键合硅胶色谱柱(250 mm×4.6 mm,5μm)为分析柱,柱温为30℃,以乙腈-磷酸溶液(体积比为80∶20)作为流动相,流量为1.0 mL/min,进样体积为10µL,以光电二极管阵列检测器检测,检测波长为263 nm。采用色谱峰面积外标法测定布洛芬缓释胶囊、原料药和颗粒剂中布洛芬的含量。布洛芬质量浓度在0.0916~1.099 mg/mL范围内与色谱峰面积线性关系良好,相关系数为0.9997,检出限为3.68μg/mL。布洛芬缓释胶囊、原料药和颗粒剂的样品加标平均回收率分别为99.73%~102.00%、99.45%和101.80%,测定结果的相对标准偏差分别为0.27%~1.18%、1.97%和1.99%(n=6)。优化后的高效液相色谱法准确可靠,适用于多种布洛芬药物制剂中布洛芬的含量测定,可以为多种布洛芬药物制剂的质量评价和质量控制提供参考和方法选择依据。

融合多重风格迁移和对抗样本技术的验证码安全性增强方法

验证码对于防御Web服务的自动攻击具有重要作用,但面对具有自动识别技术的破解工具时,难以实现有效的安全保护。如果采用高度失真等方式增强验证码的安全性,会使验证码失去原来的形状,导致人眼也难以识别。文章提出一种融合多重风格迁移和对抗样本技术的验证码安全性增强方法,在保留原有内容的同时利用多重风格迁移方式抵御未知的机器识别,再通过对抗样本技术攻击已知的常见模型,从而欺骗神经网络。在文本验证码数据集上的实验结果表明,文章提出的生成算法具有更低的机器识别率,有效提高了文本验证码的安全性。

压力容器疲劳裂纹扩展的数值模拟进展

在交变载荷的作用下,压力容器中存在的微小裂纹很容易导致疲劳破坏。针对引起疲劳破坏的影响因素、疲劳裂纹扩展形式及规律进行了研究,依据国内外数值模拟的研究现状,探讨和总结了近年来用于数值模拟疲劳裂纹扩展的基本理论、基本方法等。