公开(公告)号：CN112116544A

公开(公告)日：2020-12-22

申请号：CN202011067986.6

申请日：2020-10-08

Applicant: 东南数字经济发展研究院

Inventor： 董理 ,  黄其娟 ,  杭小树 ,  余水 ,  林朗 ,  王让定

IPC: G06T5/00

Abstract: 本发明提供了一种抵抗图像平滑滤波的预处理方法，包括以下步骤：一种抵抗图像平滑滤波的预处理方法，包括以下步骤：1)记服务器端的原始图像为X，图像传送到客户端会经历图像平滑滤波，这个过程表示为： 2)设图像预处理的函数为g(·)，使得预处理后图像X*＝g(X)与原始图像X尽可能一样，则：f(X*)≈X求解可建模为以下优化问题： 将公式进一步转化为等式求根的形式，即求解根X*使得：f(X*)‑X＝0，3)使用零阶优化算法迭代求解公式(4)，其具体表达式为：X(i)←X(i‑1)+(X‑f(X(i‑1)))其中X(i)代表第i次迭代产生的图像。本发明提供的一种抵抗图像平滑滤波的预处理方法，无需假设平滑滤波函数具体形式可知，仅在平滑滤波函数可访问的情况下，即能生成可抵抗平滑滤波的图像。

公开(公告)号：CN112116544B

公开(公告)日：2022-04-22

申请号：CN202011067986.6

申请日：2020-10-08

Applicant: 东南数字经济发展研究院

Inventor： 董理 ,  黄其娟 ,  杭小树 ,  余水 ,  林朗 ,  王让定

IPC: G06T5/00

Abstract: 本发明提供了一种抵抗图像平滑滤波的预处理方法，包括以下步骤：一种抵抗图像平滑滤波的预处理方法，包括以下步骤：1)记服务器端的原始图像为X，图像传送到客户端会经历图像平滑滤波，这个过程表示为：2)设图像预处理的函数为g(·)，使得预处理后图像X*＝g(X)与原始图像X尽可能一样，则：f(X*)≈X求解可建模为以下优化问题：将公式进一步转化为等式求根的形式，即求解根X*使得：f(X*)‑X＝0，3)使用零阶优化算法迭代求解公式(4)，其具体表达式为：X(i)←X(i‑1)+(X‑f(X(i‑1)))其中X(i)代表第i次迭代产生的图像。本发明提供的一种抵抗图像平滑滤波的预处理方法，无需假设平滑滤波函数具体形式可知，仅在平滑滤波函数可访问的情况下，即能生成可抵抗平滑滤波的图像。

公开(公告)号：CN112216273B

公开(公告)日：2024-04-16

申请号：CN202011196711.2

申请日：2020-10-30

Applicant: 东南数字经济发展研究院

Inventor： 董理 ,  黄其娟 ,  杭小树 ,  余水 ,  王让定

IPC: G10L15/06 ,  G06N3/0464 ,  G06N3/048 ,  G06N3/082 ,  G06N3/0475

Abstract: 本发明公开了一种针对语音关键词分类网络的对抗样本攻击方法，包括以下步骤：(1)按照训练策略选择训练数据以及训练的批大小的目标标签；(2)将数据以及标签输入到生成器G中，生成对抗扰动，并且构建相应的对抗样本；(3)将生成的对抗样本分别输入到判别器D和目标受害模型，得到相应的损失，并且计算相应的损失，更新网络的参数；(4)重复步骤(1)至步骤(4)，直到满足训练的停止条件，最终得到训练好的模型；(5)模型使用，加载模型参数，输入语音样本以及目标标签，即可快速的生成对抗样本。使用本发明提出的方法，能够实现实时场景下基于语音关键词分类网络应用的对抗样本攻击。

公开(公告)号：CN112216273A

公开(公告)日：2021-01-12

申请号：CN202011196711.2

申请日：2020-10-30

Applicant: 东南数字经济发展研究院

Inventor： 董理 ,  黄其娟 ,  杭小树 ,  余水 ,  王让定

IPC: G10L15/06 ,  G06N3/04

Abstract: 本发明公开了一种针对语音关键词分类网络的对抗样本攻击方法，包括以下步骤：(1)按照训练策略选择训练数据以及训练的批大小的目标标签；(2)将数据以及标签输入到生成器G中，生成对抗扰动，并且构建相应的对抗样本；(3)将生成的对抗样本分别输入到判别器D和目标受害模型，得到相应的损失，并且计算相应的损失，更新网络的参数；(4)重复步骤(1)至步骤(4)，直到满足训练的停止条件，最终得到训练好的模型；(5)模型使用，加载模型参数，输入语音样本以及目标标签，即可快速的生成对抗样本。使用本发明提出的方法，能够实现实时场景下基于语音关键词分类网络应用的对抗样本攻击。