一种基于双护照机制的模型版权保护与后门防御方法

本发明属于计算机科学技术领域，公开了一种基于双护照机制的模型版权保护与后门防御方法，本发明包括三大核心部分：数据护照嵌入模块、模型结构护照嵌入模块以及双护照联合认证模块。数据护照嵌入模块利用逆向后门技术设计触发器，优化了数据预处理操作，并对公有数据进行排异训练，确保模型性能与特殊处理数据绑定。模型结构护照嵌入模块提出了两种创新方法：基于神经元响应和基于线性组合，基于神经元响应方法将保护机制与模型核心功能深度绑定，具有极强的抗剪枝能力。双护照联合认证模块则将上述两者结合，实现了输入指定数据与模型内部响应的联动。能够在保证模型功能正常的同时，有效防范了微调、剪枝及后门攻击。