考虑数据隐私的视觉分类网络对抗补丁生成方法

    公开(公告)号:CN114863184A

    公开(公告)日:2022-08-05

    申请号:CN202210583999.1

    申请日:2022-05-27

    Applicant: 吉林大学

    Abstract: 一种考虑数据隐私的视觉分类网络对抗补丁生成方法,属于深度网络安全技术领域。本发明的目的是以典型视觉网络—分类网络为目标攻击网络,提出了一种考虑数据隐私的视觉分类网络对抗补丁生成方法。本发明的步骤是:目标攻击网络的选择,可用数据集的采集,基于APS指标的代理数据集选择,DF‑EoT算法的补丁生成。本发明所采用的方法易于实现,能够广泛应用于隐私敏感应用中视觉网络的安全漏洞检测,生成对抗补丁可用于基于漏洞弥补的防御策略的开发,促进安全视觉网络的发展。

    考虑数据隐私的视觉分类网络对抗补丁生成方法

    公开(公告)号:CN114863184B

    公开(公告)日:2024-09-27

    申请号:CN202210583999.1

    申请日:2022-05-27

    Applicant: 吉林大学

    Abstract: 一种考虑数据隐私的视觉分类网络对抗补丁生成方法,属于深度网络安全技术领域。本发明的目的是以典型视觉网络—分类网络为目标攻击网络,提出了一种考虑数据隐私的视觉分类网络对抗补丁生成方法。本发明的步骤是:目标攻击网络的选择,可用数据集的采集,基于APS指标的代理数据集选择,DF‑EoT算法的补丁生成。本发明所采用的方法易于实现,能够广泛应用于隐私敏感应用中视觉网络的安全漏洞检测,生成对抗补丁可用于基于漏洞弥补的防御策略的开发,促进安全视觉网络的发展。

Patent Agency Ranking