公开(公告)号：CN118133932B

公开(公告)日：2024-06-28

申请号：CN202410573165.1

申请日：2024-05-10

Applicant: 南京信息工程大学

Inventor： 王梦杰 ,  张家伟 ,  王金伟 ,  刘光杰

IPC: G06N3/094 ,  G06N3/0475 ,  G06N3/0455 ,  G06N3/0464 ,  G06N3/084 ,  G06V10/82

Abstract: 本发明公开一种针对JPEG量化步长估计的对抗样本生成方法，JPEG压缩后的原始样本输入生成器生成对抗样本，根据直接攻击或预先攻击的不同攻击目标，将对抗样本或经JPEG压缩后的对抗样本输入JPEG量化步长估计网络，计算量化步长估计损失；将对抗样本及对应的原始样本输入判别器，分别计算二者判别损失，基于量化步长估计损失、扰动强度损失和逆对抗样本判别损失优化生成器参数。本发明以强度更高的对抗攻击引导JPEG量化步长估计方法的性能提升，从而提高基于量化步长估计的篡改取证方法的鲁棒性和可靠性。

公开(公告)号：CN118133932A

公开(公告)日：2024-06-04

申请号：CN202410573165.1

申请日：2024-05-10

Applicant: 南京信息工程大学

Inventor： 王梦杰 ,  张家伟 ,  王金伟 ,  刘光杰

IPC: G06N3/094 ,  G06N3/0475 ,  G06N3/0455 ,  G06N3/0464 ,  G06N3/084 ,  G06V10/82

Abstract: 本发明公开一种针对JPEG量化步长估计的对抗样本生成方法，JPEG压缩后的原始样本输入生成器生成对抗样本，根据直接攻击或预先攻击的不同攻击目标，将对抗样本或经JPEG压缩后的对抗样本输入JPEG量化步长估计网络，计算量化步长估计损失；将对抗样本及对应的原始样本输入判别器，分别计算二者判别损失，基于量化步长估计损失、扰动强度损失和逆对抗样本判别损失优化生成器参数。本发明以强度更高的对抗攻击引导JPEG量化步长估计方法的性能提升，从而提高基于量化步长估计的篡改取证方法的鲁棒性和可靠性。