Dual-Locking Learned AI Models: A PIN-Based Sparse QIM Watermarking and Adaptive Index Permutation Approach

arXiv cs.CR · 22 sept, 06:00

Se presenta un método dual para proteger redes neuronales entrenadas combinando permutación de índices criptográfica con watermarking basado en QIM (Sparse Quantization Index Modulation) y un PIN personal. Sin la clave correcta, la red conserva su arquitectura pero pierde funcionalidad; la clave correcta restaura completamente el rendimiento. El enfoque incluye verificación ciega de autoría y propiedad, evaluado en MNIST, CIFAR-10/100 e ImageNet con arquitecturas CNN y transformer.