[发明专利]一种基于陷阱结构的图像识别防御方法

摘要

本发明公开了一种基于陷阱结构的图像识别防御方法，包括：在基于神经网络构建的图像识别网络中，在图像识别网络的隐藏层和/或输出层增加用于引导恶性图像连接传输方向的陷阱结构；抑制陷阱结构活动，利用正常图像对添加有陷阱结构的图像识别网络进行图像识别任务的训练；针对不同类型的防御任务，设置抑制陷阱为激活态，选择与防御任务对应的恶性图像对添加有陷阱结构的图像识别网络进行防御任务的训练；应用时，将待测图像输入至经过图像识别任务和防御任务训练的图像识别网络中，当陷阱结构的激活状态值大于阈值时，则待测图像为恶性图像，删除该恶性图像，实现对图像识别的防御效果。防止恶性图像被误分类造成安全隐患。