[发明专利]一种对抗样本生成方法、装置及电子设备

说明书

本申请实施例提供了一种对抗样本生成方法、装置及电子设备。其中，方法包括：获取样本对象的目标区域上设置有标定图像时拍摄所述样本对象得到的第一立体对象图像，所述标定图像包括多个标定点；确定所述第一立体对象图像中各个所述标定点的图像坐标与所述标定图像中各个所述标定点的图像坐标之间的坐标转换关系；根据所述坐标转换关系，生成针对目标对象的对抗补丁；获取所述样本对象的第二立体对象图像，作为对抗样本，所述第二立体对象图像中所述样本对象的目标区域上设置有所述对抗补丁。能够有效生成适用于基于三维图像进行识别的识别模型的对抗样本。

技术领域

本申请涉及机器视觉技术领域，特别是涉及一种对抗样本生成方法、装置及电子设备。

背景技术

受限制于识别模型的性能，当在待识别图像中叠加特定的扰动后，可能导致识别模型错误地识别图像中存在的对象。下文将这些叠加特定扰动的待识别图像称为对抗样本。在一些应用场景中，如识别模型训练、识别模型性能检测，需要使用到对抗样本。

由于对抗样本需要使得识别模型产生错误的识别结果，因此识别模型准确性越高，则越难以生成适用于该识别模型的识别结果。相关技术中，一些基于图像的识别模型需要对包含深度信息的三维图像进行识别，由于识别模型在识别时能够参考图像中的深度信息，因此识别结果更为准确，但是，适用于这些基于三维图像的识别模型的对抗样本就因此更加难以生成。

发明内容

本申请实施例的目的在于提供一种对抗样本生成方法、装置及电子设备，以实现有效提高识别模型的鲁棒性。具体技术方案如下：

在本申请实施例的第一方面，提供了一种对抗样本生成方法，所述方法包括：

获取样本对象的目标区域上设置有标定图像时拍摄所述样本对象得到的第一立体对象图像，所述标定图像包括多个标定点；

确定所述第一立体对象图像中各个所述标定点的图像坐标与所述标定图像中各个所述标定点的图像坐标之间的坐标转换关系；

根据所述坐标转换关系，生成针对目标对象的对抗补丁；

获取所述样本对象的第二立体对象图像，作为对抗样本，所述第二立体对象图像为所述样本对象的目标区域上设置有所述对抗补丁时拍摄所述样本对象得到的。

在一种可能的实施例中，所述方法还包括：

将所述第二立体对象图像输入至预设对象识别模型，得到所述预设对象识别模型输出的识别结果；

若所述识别结果不为所述目标对象，返回执行所述根据所述坐标转换关系，生成针对目标对象的对抗补丁的步骤，直至所述识别结果为所述目标对象。

在一种可能的实施例中，所述根据所述坐标转换关系，生成针对目标对象的对抗补丁，包括：

根据所述坐标转换关系，调整所述目标对象的目标区域的目标图像中各像素点的位置，和/或，调整所述目标图像中各像素点的颜色，得到对抗补丁。

在一种可能的实施例中，所述根据所述坐标转换关系，调整所述目标对象的目标区域的目标图像中各像素点的位置，包括：

根据所述坐标转换关系，确定第一得分最高的偏移方式，作为目标偏移方式，其中，所述第一得分与偏移相似性正相关，所述偏移相似性用于表示第一叠加图像与所述目标对象的第三立体对象图像的相似性，所述第一叠加图像为在所述样本对象的对象图像上叠加第一转换图像后得到的图像，所述第一转换图像为按照所述坐标转换关系对偏移图像进行转换得到的，所述偏移图像为按照所述偏移方式对所述目标图像进行偏移得到的；

按照所述目标偏移方式，对所述目标图像中各像素点的位置进行偏移。

在一种可能的实施例中，所述第一得分与平滑性正相关，所述平滑性与所述偏移方式中各像素点的偏移量负相关。