[发明专利]一种基于图像增强技术的对抗攻击防御方法

摘要

本发明提出了一种基于图像增强技术的对抗攻击防御方法，该方法秉承保证高防御效果的同时压缩计算成本的原则，利用放大对抗噪声的细微冲击性特征解决普通预处理方法对对抗噪声不敏感的问题。通过向对抗样本二次添加乘性噪声，将对抗扰动的冲击性特征随机放大，使对抗噪声更容易被滤波器去除。随后利用中值滤波，将对抗噪声和添加的乘性噪声一并去除，得到可以被正确识别的干净图像，实现防御对抗攻击的效果。本发明通过放大对抗扰动的冲击性便于滤波器更好地去除对抗噪声，得到的图片识别准确率更高，同时简化了对抗防御流程，极大地降低了实现成本。