|
钻瓜专利网为您找到相关结果 134个,建议您 升级VIP下载更多相关专利
- [发明专利]一种基于有目标数据增强的对抗攻击方法-CN202310416256.X在审
-
郭森森;李晓宇;朱培灿;慕志颖;赵金雄
-
西北工业大学
-
2023-04-18
-
2023-07-14
-
G06V10/44
- 本发明提供一种基于有目标数据增强的对抗攻击方法,属于深度学习与计算机视觉领域。技术方案为:首先,生成深度神经网络(Deep Neural Network,DNN)在输出特定分类下对输入图片的类激活图(Class Activation Map,CAM)矩阵,并按照不同比例将CAM矩阵中数值较大的部分元素进行掩盖。然后,分别将掩盖后的CAM矩阵与输入图片进行融合来对输入图片进行增强。之后,将每个融合后的图片各复制多份,并将所复制的每一份图片的像素值按照不同比例缩放。随后,计算所有生成的图片的平均梯度信息并更新动量信息。最后,根据动量信息计算对抗扰动并更新对抗样本。重复以上步骤T次直至生成最终的对抗样本。与其他发明技术相比,本发明基于输入图片中不同区域对于DNN输出结果的贡献程度对输入图片进行有目标数据增强,在不降低白盒攻击成功率的前提下,可以显著提升所生成对抗样本的迁移性。
- 一种基于目标数据增强对抗攻击方法
|