AMiner会议论文推荐第六十六期

AMiner平台由清华大学计算机系研发，拥有我国完全自主知识产权。平台包含了超过2.3亿学术论文/专利和1.36亿学者的科技图谱，提供学者评价、专家发现、智能指派、学术地图等科技情报专业化服务。系统2006年上线，吸引了全球220个国家/地区1000多万独立IP访问，数据下载量230万次，年度访问量超过1100万，成为学术搜索和社会网络挖掘研究的重要数据和实验平台。

WWW 2021 论文推荐

RIGA: Covert and Robust White-Box Watermarking of Deep Neural Networks（RIGA：深度神经网络的隐蔽和稳健的白盒水印）

论文链接：https://www.aminer.cn/pub/60641ceb9e795e72406b6616/?conf=www2021

推荐理由： 深度神经网络(deep neural networks，DNN)的水印能够在数据所有者释放后进行追踪。在本文中，作者对DNN的白盒水印算法进行了泛化，数据所有者需要白盒访问模型来提取水印。其中，白盒水印算法的优点是不影响水印模型的精度。作者提出了Robust whIte-box GAN水印(RIGA)，这是一种采用对抗性训练的新型白盒水印算法。大量实验表明，该水印算法不仅不影响精度，而且较现有算法显著提高了覆盖性和鲁棒性。<