[发明专利]一种基于对抗样本防御的图像安全识别方法在审
| 申请号： | 202010206429.1 | 申请日： | 2020-03-23 |
| 公开（公告）号： | CN111414964A | 公开（公告）日： | 2020-07-14 |
| 发明（设计）人： | 汪昕;金鑫;黄横;时超;陈力;蒋尚秀 | 申请（专利权）人： | 上海金桥信息股份有限公司 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G06N3/04;G06N3/08 |
| 代理公司： | 北京科迪生专利代理有限责任公司 11251 | 代理人： | 邓治平 |
| 地址： | 200234 上海*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提出一种基于对抗样本防御的图像安全识别方法，包括如下步骤：步骤1、首先收集图像数据集；步骤2、使用一个像素攻击法生成对抗样本；该攻击法利用差分进化算法，对测试集图像的每个像素迭代修改生成子图像，然后测试每个子图像的攻击效果，将攻击效果最好的子图像作为为对抗样本；步骤3、使用生成通用扰动方法生成对抗样本；步骤4、基于对抗样本生成对抗测试集；步骤5、将训练集图像数据作为训练数据，对原始预训练好的模型进行微调；步骤6、在测试集上进行图像识别，检验图像识别效果。本发明对一个像素生成对抗扰动有很好的防御能力，对通用扰动生成的对抗样本有极为优秀的防御能力，通用扰动无法对生成的图像识别模型产生任何影响，可以用于电子卷宗的识别分类等。 | ||
| 搜索关键词： | 一种 基于 对抗 样本 防御 图像 安全 识别 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海金桥信息股份有限公司，未经上海金桥信息股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010206429.1/，转载请声明来源钻瓜专利网。
