[发明专利]一种识别对抗性图像的方法及终端

摘要

本发明适用于计算机技术领域，提供了一种识别对抗性图像的方法及终端，该方法包括：将待检测的目标图像输入预设的图像分类模型进行处理，得到所述目标图像的目标特征信息以及所述目标图像对应的目标分类结果；将所述目标图像、所述目标特征信息以及所述目标分类结果导入预设的KNN分类器，基于所述样本图像训练集对所述目标图像、所述目标特征信息以及所述目标分类结果，确定所述目标分类结果的置信度分数；当所述置信度分数小于或等于预设的置信度分数阈值时，判定所述目标图像为对抗性图像。本发明实施例，基于目标图像的目标分类结果的置信度分数识别目标图像是否属于对抗性图像，能够避免对抗性图像对分类结果造成干扰，提高分类准确度。

主权项

1.一种识别对抗性图像的方法，其特征在于，包括：将待检测的目标图像输入预设的图像分类模型进行处理，得到所述目标图像的目标特征信息以及所述目标图像对应的目标分类结果；其中，所述图像分类模型是通过使用机器学习算法对样本图像训练集进行训练得到，在训练过程中，所述图像分类模型的输入为所述样本图像训练集的图像信息，所述图像分类模型的输出为所述图像样本对应的分类结果；所述样本图像训练集包含的样本图像符合预设的训练要求；将所述目标图像、所述目标特征信息以及所述目标分类结果导入预设的KNN分类器，基于所述样本图像训练集对所述目标图像、所述目标特征信息以及所述目标分类结果，确定所述目标分类结果的置信度分数；当所述置信度分数小于或等于预设的置信度分数阈值时，判定所述目标图像为对抗性图像。