基于灰度不变性的双阶段集成可逆对抗攻击方法、装置、设备和介质

    公开(公告)号:CN118246070B

    公开(公告)日:2024-08-06

    申请号:CN202410670082.4

    申请日:2024-05-28

    Abstract: 本发明提供一种基于灰度不变性的双阶段集成可逆对抗攻击方法、装置、设备和介质,涉及图像对抗处理技术领域。其包含步骤S1至步骤S4以根据初始图像生成可逆对抗攻击样本。S1、获取初始图像。S2、通过动量迭代快速梯度攻击法和梯度量化二进制编码对所述初始图像进行白盒攻击,获取第一扰动信息和第一对抗攻击样本。S3、对所述第一对抗攻击样本进行黑盒攻击,对未能成功攻击目标网络的部分样本,采用阈值信息超像素攻击进一步调整扰动,获取第二扰动信息和第二对抗攻击样本。S4、将所述第二扰动信息的扰动矩阵编码为二进制信息流,然后使用可逆数据隐藏技术RDH将所述二进制信息流嵌入所述第二对抗攻击样本,获得最终的双阶段集成可逆对抗攻击样本。

    摄像图像的可逆对抗干扰方法、装置、设备和介质

    公开(公告)号:CN119888414B

    公开(公告)日:2025-05-23

    申请号:CN202510386294.4

    申请日:2025-03-31

    Abstract: 摄像图像的可逆对抗干扰方法、装置、设备和介质,涉及数据对抗干扰技术领域。方法包含:获取原始图像并划分为超像素块。根据超像素块,计算初始梯度然后构建初始扰动贡献矩阵。根据初始扰动贡献矩阵,构建初始扰动。将初始扰动叠加至原始图像,获取初始对抗样本。迭代后续步骤直至迭代完成,获取最终对抗样本和对应的最终扰动。基于上一次迭代生成的对抗样本,计算迭代梯度并通过通道注意力网络进行通道增强。通过衰减因子动态融合迭代梯度和上一次迭代的梯度,获取新梯度。根据新梯度,构建新扰动贡献矩阵。根据新扰动贡献矩阵,构建扰动增量进行扰动累积,并对累积扰动进行幅值裁剪,获取新扰动。将新扰动叠加至原始图像,获取新对抗样本。

    摄像图像的可逆对抗干扰方法、装置、设备和介质

    公开(公告)号:CN119888414A

    公开(公告)日:2025-04-25

    申请号:CN202510386294.4

    申请日:2025-03-31

    Abstract: 摄像图像的可逆对抗干扰方法、装置、设备和介质,涉及数据对抗干扰技术领域。方法包含:获取原始图像并划分为超像素块。根据超像素块,计算初始梯度然后构建初始扰动贡献矩阵。根据初始扰动贡献矩阵,构建初始扰动。将初始扰动叠加至原始图像,获取初始对抗样本。迭代后续步骤直至迭代完成,获取最终对抗样本和对应的最终扰动。基于上一次迭代生成的对抗样本,计算迭代梯度并通过通道注意力网络进行通道增强。通过衰减因子动态融合迭代梯度和上一次迭代的梯度,获取新梯度。根据新梯度,构建新扰动贡献矩阵。根据新扰动贡献矩阵,构建扰动增量进行扰动累积,并对累积扰动进行幅值裁剪,获取新扰动。将新扰动叠加至原始图像,获取新对抗样本。

    多模态协同增强与动态对齐的血管图像分割方法及装置

    公开(公告)号:CN119888241A

    公开(公告)日:2025-04-25

    申请号:CN202510386253.5

    申请日:2025-03-31

    Abstract: 本发明提供了多模态协同增强与动态对齐的血管图像分割方法及装置,涉及深度学习与图像处理技术领域。本发明通过获取不同模态的3D血管原图像集,并经切分与模态特征标记融合后,利用扩散模型进行去噪与增强生成模态嵌入图;将模态嵌入图输入改进的3D UNet编码器提取多尺度低级特征;基于图神经网络对低级特征进行全局特征增强与动态对齐,生成对齐高级特征;通过计算对齐高级特征的特征信息熵并进行动态权重融合,得到模态协同特征;基于正、负样本对的对比学习以优化模态协同特征之间的差异表示,得到融合特征;将融合特征输入解码器生成血管分割结果。本发明能高效捕捉不同模态细小血管的形态特征,显著提升多模态血管图像的分割精度与鲁棒性。

    关于音频信息混淆可逆对抗样本的隐私保护方法、装置

    公开(公告)号:CN119132335A

    公开(公告)日:2024-12-13

    申请号:CN202411364648.7

    申请日:2024-09-29

    Abstract: 本发明提供了关于音频信息混淆可逆对抗样本的隐私保护方法、装置,本方法提出了一种名为“信息混淆可逆对抗性示例”的新框架。该框架能够在保证音频隐私安全的同时,确保在获得授权的情况下恢复音频的原始质量。通过采用本发明的方法,可以大幅度提升音频数据的安全性和隐私保护水平,有效防止未授权访问及分析。旨在解决现有技术中音频数据隐私保护存在的对抗性攻击容易被检测到、音频经过处理后质量下降明显,以及现有的可逆对抗性示例(RAE)技术在音频应用场景中的局限性的问题。

    基于灰度不变性的双阶段集成可逆对抗攻击方法、装置、设备和介质

    公开(公告)号:CN118246070A

    公开(公告)日:2024-06-25

    申请号:CN202410670082.4

    申请日:2024-05-28

    Abstract: 本发明提供一种基于灰度不变性的双阶段集成可逆对抗攻击方法、装置、设备和介质,涉及图像对抗处理技术领域。其包含步骤S1至步骤S4以根据初始图像生成可逆对抗攻击样本。S1、获取初始图像。S2、通过动量迭代快速梯度攻击法和梯度量化二进制编码对所述初始图像进行白盒攻击,获取第一扰动信息和第一对抗攻击样本。S3、对所述第一对抗攻击样本进行黑盒攻击,对未能成功攻击目标网络的部分样本,采用阈值信息超像素攻击进一步调整扰动,获取第二扰动信息和第二对抗攻击样本。S4、将所述第二扰动信息的扰动矩阵编码为二进制信息流,然后使用可逆数据隐藏技术RDH将所述二进制信息流嵌入所述第二对抗攻击样本,获得最终的双阶段集成可逆对抗攻击样本。

    基于差异性学习模型的血管图像分割方法、装置及设备

    公开(公告)号:CN119832252A

    公开(公告)日:2025-04-15

    申请号:CN202510309179.7

    申请日:2025-03-17

    Abstract: 本发明提供的基于差异性学习模型的血管图像分割方法、装置及设备,涉及神经网络与图像处理领域。本发明通过获取不同模态的3D血管原图像集,并输入血管图像分割模型,在分割模型中,利用模态差异标记方法,得到嵌入了模态特征的重建图;将重建图输入3D UNet编码器提取出低级特征;根据低级特征,通过位置编码器与自注意力机制,生成高级特征;高级特征通过线性层展开为一维向量,并采用Transformer编码器进行优化,生成优化后的特征;然后将Transformer优化后的特征通过逐元素相减的方式,计算出模态间的差异特征,从而得到差异融合特征;差异融合特征通过Transformer编码器进行重塑,得到最后的血管分割结果。本发明能准确捕捉细小血管的形态特征,有效提升血管图像分割的精度。

    关于音频信息混淆可逆对抗样本的隐私保护方法、装置

    公开(公告)号:CN119132335B

    公开(公告)日:2025-02-25

    申请号:CN202411364648.7

    申请日:2024-09-29

    Abstract: 本发明提供了关于音频信息混淆可逆对抗样本的隐私保护方法、装置,本方法提出了一种名为“信息混淆可逆对抗性示例”的新框架。该框架能够在保证音频隐私安全的同时,确保在获得授权的情况下恢复音频的原始质量。通过采用本发明的方法,可以大幅度提升音频数据的安全性和隐私保护水平,有效防止未授权访问及分析。旨在解决现有技术中音频数据隐私保护存在的对抗性攻击容易被检测到、音频经过处理后质量下降明显,以及现有的可逆对抗性示例(RAE)技术在音频应用场景中的局限性的问题。

    基于音高调制的音频稀疏对抗攻击方法、装置、设备及介质

    公开(公告)号:CN118471253A

    公开(公告)日:2024-08-09

    申请号:CN202410917115.0

    申请日:2024-07-10

    Abstract: 本发明提供了基于音高调制的音频稀疏对抗攻击方法、装置、设备及介质,包括:进行音调移位,将输入音频进行音调移位,以改变音频的频率并引发ASR系统的初步误识别;使用语音活动检测识别音频中的活跃语音片段,生成二进制掩码以标识这些片段;进行稀疏噪声生成;将优化后的扰动向量与掩码向量相结合,生成最终的对抗性音频样本,使其能够有效攻击ASR系统并且难以被人耳察觉。本发明实现了在保持对抗性音频可听性的同时,简化攻击过程并提高了对抗性噪声的隐蔽性和有效性。

Patent Agency Ranking