Model Barrier: A Compact Un-Transferable Isolation Domain for Model Intellectual Property Protection

要約

科学的および技術的進歩が人間の知的労働と計算コストに起因するため、モデルの知的財産 (IP) を保護することは、モデルの作成者と所有者を奨励するためにますます重要になっています。
モデルの IP 保護には、未承認のドメインで十分にトレーニングされたモデルの使用を防止することが含まれます。
この問題に対処するために、私たちは Compact Un-Transferable Isolation Domain (CUTI-domain) と呼ばれる新しいアプローチを提案します。これは、許可されたドメインから許可されていないドメインへの違法な転送をブロックするバリアとして機能します。
具体的には、CUTI ドメインは、許可されたドメインのプライベート スタイル機能を強調することでクロスドメイン転送をブロックし、関係のないプライベート スタイル機能を持​​つ許可されていないドメインでの認識の失敗につながります。
さらに、無許可のドメインが既知であるかどうかに応じて、CUTI ドメインを使用するための 2 つのソリューションを提供します。
4 桁のデータセット、CIFAR10 & STL10、および VisDA-2017 データセットに関する包括的な実験結果は、CUTI ドメインがさまざまなバックボーンを備えたプラグアンドプレイ モジュールとして簡単に実装できることを示しており、モデル IP 保護のための効率的なソリューションを提供します。

要約(オリジナル)

As scientific and technological advancements result from human intellectual labor and computational costs, protecting model intellectual property (IP) has become increasingly important to encourage model creators and owners. Model IP protection involves preventing the use of well-trained models on unauthorized domains. To address this issue, we propose a novel approach called Compact Un-Transferable Isolation Domain (CUTI-domain), which acts as a barrier to block illegal transfers from authorized to unauthorized domains. Specifically, CUTI-domain blocks cross-domain transfers by highlighting the private style features of the authorized domain, leading to recognition failure on unauthorized domains with irrelevant private style features. Moreover, we provide two solutions for using CUTI-domain depending on whether the unauthorized domain is known or not: target-specified CUTI-domain and target-free CUTI-domain. Our comprehensive experimental results on four digit datasets, CIFAR10 & STL10, and VisDA-2017 dataset demonstrate that CUTI-domain can be easily implemented as a plug-and-play module with different backbones, providing an efficient solution for model IP protection.

arxiv情報

提供元, 利用サービス

arxiv.jp, Google