本报讯 近日，清华大学深圳国际研究生院江勇教授、夏树涛教授团队在深度学习的版权保护领域取得新进展。团队首次定义并研究了公开数据集的版权保护问题，并发现，现有的仅投毒式后门攻击可以被用于数据集水印和设计对应的所有权认证。在另一项研究中，团队首次提出数据集所有权认证任务的无害化要求，探索如何设计无目标后门水印，以及如何使用它进行无害和隐蔽的数据集所有权认证。对此，团队设计了两种无目标后门水印：标签不一致的无目标后门水印和标签一致的无目标后门水印。
　　研究成果以“基于后门水印的黑盒数据集所有权认证”为题，发表于《IEEE信息取证与安全》（IEEE Transactions on Information Forensics and Security）期刊上。西南交通大学副研究员杨雪和夏树涛为论文的共同通讯作者，清华大学深圳国际研究生院2020级计算机科学与技术专业博士生李一鸣为第一作者。
　　（深圳国际研究生院）