面向扩散模型输出的水印方法
来源：计算机应用杂志2026年第1期北京时间：
作者：贾源, 袁得嵛, 潘语泉, 王安然
单位：1.中国人民公安大学 信息网络安全学院，北京 100038；2.安全防范技术与风险评估公安部重点实验室（中国人民公安大学），北京 102623
摘要：为了解决模型版权保护和深度伪造检测中的图像真实性验证问题，提出高质量和高鲁棒性的面向扩散模型输出的水印方法DeWM （Decoder-driven WaterMarking for diffusion model）。首先，提出一种由解码器驱动的水印嵌入网络来实现编码器和解码器特征的直接共享，从而生成有高鲁棒性和不可见性的水印；其次，设计一种微调策略来对预训练扩散模型的解码器进行微调，并使生成的所有图像隐含特定水印，从而在不改变模型架构和扩散过程的前提下，实现简单且有效的水印嵌入。实验结果表明，在MS-COCO数据集上与潜在扩散模型水印方法Stable Signature相比，在水印位数提高至64位时，所提方法生成的水印图像的峰值信噪比（PSNR）与结构相似度（SSIM）分别增加了14.87%和9.41%，且所提方法针对裁剪、亮度调整和图像重建攻击的水印提取的位精度平均提升了3%，鲁棒性显著提高。
关键词：主动检测,图像水印,扩散模型,人工智能生成内容
基金资助：公安部技术研究计划重点项目(2024JSZ01)
