申请/专利权人:西安电子科技大学
申请日:2024-02-26
公开(公告)日:2024-06-21
公开(公告)号:CN118233145A
主分类号:H04L9/40
分类号:H04L9/40;G06N3/042;G06N3/092;G06N3/09
优先权:
专利状态码:在审-公开
法律状态:2024.06.21#公开
摘要:本发明公开了一种面向图神经网络的自适应节点后门攻击方法及系统,该方法包括:获取攻击节点,以及攻击节点所在的图;每个节点具有特征和标签;将攻击节点所在的图输入训练好的含有后门的图神经网络模型,得到攻击结果;其中,当攻击节点的特征中包含用于激活该图神经网络模型后门的触发器时,得到的攻击结果包括攻击节点的新标签;其中,用于激活该图神经网络模型后门的触发器有多个,且多个触发器为不同触发器;该图神经网络模型是采用经过自定义触发器处理、自适应剪枝处理和新标签设置处理的训练数据,对图神经网络模型进行训练得到的。本发明能够既提高攻击的有效性,又保证攻击隐蔽性。
主权项:1.一种面向图神经网络的自适应节点后门攻击方法,其特征在于,包括:获取攻击节点,以及所述攻击节点所在的图;每个节点具有特征和标签;将所述攻击节点所在的图输入训练好的含有后门的图神经网络模型,得到攻击结果;其中,当所述攻击节点的特征中包含用于激活所述训练好的含有后门的图神经网络模型的后门的触发器时,得到的所述攻击结果包括所述攻击节点的新标签;其中,用于激活所述训练好的含有后门的图神经网络模型的后门的触发器有多个,且多个触发器为不同触发器;所述训练好的含有后门的图神经网络模型是采用经过自定义触发器处理、自适应剪枝处理和新标签设置处理的训练数据,对图神经网络模型进行训练得到的。
全文数据:
权利要求:
百度查询: 西安电子科技大学 一种面向图神经网络的自适应节点后门攻击方法及系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。