[发明专利]一种基于迁移性的图像对抗样本生成装置及方法

摘要

本发明属于计算机软件领域，公开了一种基于迁移性的图像对抗样本生成装置及方法，针对上述黑盒攻击需要大量问询，或者迁移性不高的问题，实现在少量问询的条件下，提高了对抗样本的攻击成功率。主要方案为1)输入正常图像样本；2)图像样本经过自编码器处理得到降维后的数据D；3)依次传入经过筛选的本地图像分类器中并使用PGD对抗样本生成算法得到不同的扰动ri；4)根据权重系数将这些扰动线性集成得到最终的扰动f(D)；5)将降维后的数据D添加上扰动f(D)后经自编码器解码得到最终的对抗样本。