[发明专利]对抗样本生成方法、装置、存储介质及电子设备

说明书

本公开涉及一种对抗样本生成方法、装置、存储介质及电子设备，以提高生成的对抗样本的攻击性，从而更有效的防御对抗攻击。该方法包括：获取待生成对抗样本的原始图像；确定与所述原始图像尺寸相同的目标标准差图像，并根据所述目标标准差图像和预设模糊半径，确定所述原始图像中每个像素点对应的目标高斯模糊核；针对所述原始图像中每一像素点，根据所述目标高斯模糊核和所述像素点周围、位于所述预设模糊半径范围内的目标像素点，确定所述像素点对应的目标高斯模糊值，以得到所述原始图像对应的目标高斯模糊图像；将所述目标高斯模糊图像作为所述原始图像对应的对抗样本。

技术领域

本公开涉及图像处理技术领域，具体地，涉及一种对抗样本生成方法、装置、存储介质及电子设备。

背景技术

随着各种图像处理模型的大规模应用，针对图像处理模型的攻击层出不穷，需要及时跟进研究，发现潜在的攻击手段，将危险防范于未然。众多攻击方法中，对抗攻击是一种新型的、攻击性较强的攻击手段。对抗攻击通过对抗样本导致图像处理模型以高置信度给出一个错误的输出。其中，对抗样本是攻击者通过特定手段构造的，人眼看起来和正常样本没有区别，但机器会错误分类的一类图像。

相关技术中，对抗样本生成方式通常是基于向图像施加像素级的扰动实现的，可以看成是对图像施加了某种特殊的噪声，因此这类对抗样本可以通过引入特征级别的去噪模块而进行一定程度的去除，攻击性不强，从而通过该类对抗样本对图像处理模型进行训练，训练后的图像处理模型的防御能力也有所欠缺，无法实现针对其他类型对抗样本的有效防御。

发明内容

提供该发明内容部分以便以简要的形式介绍构思，这些构思将在后面的具体实施方式部分被详细描述。该发明内容部分并不旨在标识要求保护的技术方案的关键特征或必要特征，也不旨在用于限制所要求的保护的技术方案的范围。

第一方面，本公开提供一种对抗样本生成方法，所述方法包括：

获取待生成对抗样本的原始图像；

确定与所述原始图像尺寸相同的目标标准差图像，并根据所述目标标准差图像和预设模糊半径，确定所述原始图像中每个像素点对应的目标高斯模糊核，其中所述目标标准差图像中像素点的像素值表征的是用于确定所述原始图像中对应位置像素点的目标高斯模糊核的标准差；

针对所述原始图像中每一像素点，根据所述目标高斯模糊核和所述像素点周围、位于所述预设模糊半径范围内的目标像素点，确定所述像素点对应的目标高斯模糊值，以得到所述原始图像对应的目标高斯模糊图像；

将所述目标高斯模糊图像作为所述原始图像对应的对抗样本。

第二方面，本公开提供一种对抗样本生成装置，所述装置包括：

获取模块，用于获取待生成对抗样本的原始图像；

第一确定模块，用于确定与所述原始图像尺寸相同的目标标准差图像，并根据所述目标标准差图像和预设模糊半径，确定所述原始图像中每个像素点对应的目标高斯模糊核，其中所述标准差图像中像素点的像素值表征的是用于确定所述原始图像中对应位置像素点的目标高斯模糊核的标准差；

第二确定模块，用于针对所述原始图像中每一像素点，根据所述目标高斯模糊核和所述像素点周围、位于所述预设模糊半径范围内的目标像素点，确定所述像素点对应的目标高斯模糊值，以得到所述原始图像对应的目标高斯模糊图像；

第三确定模块，用于将所述目标高斯模糊图像作为所述原始图像对应的对抗样本。

第三方面，本公开提供一种计算机可读介质，其上存储有计算机程序，该程序被处理装置执行时实现第一方面中所述方法的步骤。

第四方面，本公开提供一种电子设备，包括：

存储装置，其上存储有计算机程序；