[发明专利]一种大批量对抗样本生成方法及系统

权利要求书

1.一种大批量对抗样本生成方法，其特征在于，包括：

S1：从原始样本集中抽样构建抽样样本集；

S2：基于样本扰动向量的对抗样本生成方法，获取所述抽样样本集中每个抽样样本的扰动向量，以构建扰动样本集；

S3：对所述扰动样本集中的每个扰动样本进行扰动幅度转换，构建扰动幅度集，并获取所述扰动幅度集的平均扰动幅度值；

S4：根据所述扰动幅度集的平均扰动幅度，获取所述原始样本集的平均扰动幅度值；

S5：基于扰动幅度的对抗样本生成方法，根据所述原始样本集的平均扰动幅度值，获取与所述原始样本集对应的对抗样本集。

2.根据权利要求1所述的大批量对抗样本生成方法，其特征在于，步骤S1包括：

S11：将所述原始样本集中的所有样本按照其标签名称划分为多个子数据集；

S12：根据预设抽样比分别对任一所述子数据集进行随机抽样，以构建所述抽样样本集。

3.根据权利要求2所述的大批量对抗样本生成方法，其特征在于，步骤S2包括：

S21：对所述抽样样本集中任一所述抽样样本使用基于样本扰动向量的对抗样本生成方法进行样本生成，获取对应的扰动向量；

S22：将所述任一抽样样本与所述对应的扰动向量配对，添加至所述扰动样本集；

S23：依次迭代执行步骤S21-S22，直至遍历所述抽样样本集中每个抽样样本；

S24：对下一个子数据集进行随机抽样，获取下一个抽样样本集；

S25：依次迭代执行步骤S23-S24，直至遍历所有所述子数据集，完成所述建扰动样本集的构建。

4.根据权利要求1所述的大批量对抗样本生成方法，其特征在于，步骤S3包括：

S31：选取所述扰动样本集中的任一所述扰动样本；

S32：根据所述扰动样本和对应的扰动向量，利用扰动幅度转换获取所述扰动样本的扰动幅度值，并将所述扰动幅度值添加至所述扰动幅度集；

S33：依次迭代执行步骤S31-S32，直至遍历所述扰动样本集中的每一个扰动样本，构建所述扰动幅度集；

S34：对所述扰动幅度集中的所有扰动幅度值进行平均值计算，获取所述幅度集的平均扰动幅度值。

5.根据权利要求1所述的大批量对抗样本生成方法，其特征在于，步骤S4包括：

S41：设置转换因子；

S42：根据所述转换因子将所述扰动幅度集的平均扰动幅度，转换成所述原始样本集的平均扰动幅度值。

6.一种大批量对抗样本生成系统，其特征在于，包括：

抽样单元、扰动单元、扰动幅度获取单元、扰动幅度转换单元和样本集生成单元；

所述抽样单元用于从原始样本集中抽样构建抽样样本集；

所述扰动单元用于基于样本扰动向量的对抗样本生成方法，获取所述抽样样本集中每个抽样样本的扰动向量，以构建扰动样本集；

所述扰动幅度转换单元用于对所述扰动样本集中的每个扰动样本进行扰动幅度转换，构建扰动幅度集，获取所述扰动幅度集的平均扰动幅度值；

所述扰动幅度转换单元用于根据所述扰动幅度集的平均扰动幅度，获取所述原始样本集的平均扰动幅度值；

所述样本集生成单元用于基于扰动幅度的对抗样本生成方法，根据所述原始样本集的平均扰动幅度值，获取与所述原始样本集对应的对抗样本集。