基于数据扰动的对抗样本防御方法与装置
Abstract:
本发明公开了一种基于数据扰动的对抗样本防御方法与装置。该方法包括如下步骤:将能够干扰车辆识别路牌的像素作为数据扰动添加至输入样本中,构成防御样本;将防御样本输入目标神经网络模型进行优化,输出训练完成的数据扰动;将训练完成的数据扰动加入识别神经网络待识别的样本中,供识别神经网络进行识别;该识别神经网络为植入自动驾驶车辆中的神经网络模型。本发明可以提升神经网络模型的鲁棒性,特别适合在自动驾驶场景中应用。
Public/Granted literature
Patent Agency Ranking
0/0