arXiv 于 2026 年 10 月 21 日(周三)19:06:56 UTC 收录了论文 FiLM-CAM: Keyed Feature Modulation for Conditional-Access Watermarking(键控特征调制赋能的受控访问水印),作者为 Yash Kulthe 等共五位研究者,提交版本为 v1(arXiv:2610.30347v1,cs.CV 计算机视觉与模式识别分类,全文约 20,119 KB)。该论文已被 NeurIPS 2026 接收,DOI 由 DataCite 颁发、尚待注册。
研究动机与核心思路:作者提出 FiLM-CAM,一种条件访问(conditional-access)图像水印方法,通过键控特征调制对编码、解码与去除三个环节实施授权控制。其关键设计在于:以秘密密钥作为条件输入,驱动 Feature-wise Linear Modulation(FiLM,逐特征线性调制)机制,在嵌入之前对水印信号的内部表示进行变换。这样一来,载荷(payload)与密钥的耦合发生在特征层面,而非像素层面,从而显著提升了安全边界。相应地,解码端也必须提供同一密钥作为条件,才能正确恢复图像中嵌入的载荷。
条件访问的训练目标:为强化授权与非授权使用之间的差异,作者在训练中显式最大化两者之间的性能差距——在正确密钥下保证可靠提取,在错误密钥下则刻意诱导失败。这一设计使系统不仅是“加密式”的隐写,更在检测环节形成可度量的访问门槛。
条件式水印去除:作者还专门设计编码器,使其能够估计对既有水印存在具有不变性的水印残差。借助这一性质,只要掌握秘密密钥,便可通过简单的重新编码、再以迭代精化方式相减残差,实现条件式的水印移除。这为版权内容的分发与再编辑提供了可控通道。
实验与结论:研究者在多种水印编码器—解码器骨干网络上对 FiLM-CAM 进行了评估,结果表明键控特征调制可作为一种有效的、与架构无关的条件访问模块(CAM),可广泛适配不同水印系统。论文提供 PDF 全文、实验性 HTML 版本与 TeX 源码,并附有音频摘要等附加功能。需要指出的是,上述结论基于作者自述的评测设置,跨骨干网络的泛化性、对抗攻击下的鲁棒性以及密钥管理的实际部署风险,仍需后续独立工作验证。