公开(公告)号：CN112633306B

公开(公告)日：2023-09-22

申请号：CN201910907590.9

申请日：2019-09-24

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 孙兆忙 ,  杨世才

IPC: G06V10/74 ,  G06V10/774

Abstract: 本申请公开了一种对抗图像的生成方法及装置，属于机器学习领域。该方法包括：向扰动生成模型输入初始图像，得到所述扰动生成模型输出的对抗扰动；将所述对抗扰动添加到初始图像中，得到对抗图像。该初始图像与对抗图像的结构相似性指数大于结构相似性指数阈值，对抗图像与目标图像的特征相似性指数大于特征相似性指数阈值，使得能够在保证该对抗图像对图像识别模型进行对抗攻击的成功率较高的前提下，提高该对抗图像的图像质量。

公开(公告)号：CN112633306A

公开(公告)日：2021-04-09

申请号：CN201910907590.9

申请日：2019-09-24

Applicant: 杭州海康威视数字技术股份有限公司

Inventor： 孙兆忙 ,  杨世才

IPC: G06K9/62

Abstract: 本申请公开了一种对抗图像的生成方法及装置，属于机器学习领域。该方法包括：向扰动生成模型输入初始图像，得到所述扰动生成模型输出的对抗扰动；将所述对抗扰动添加到初始图像中，得到对抗图像。该初始图像与对抗图像的结构相似性指数大于结构相似性指数阈值，对抗图像与目标图像的特征相似性指数大于特征相似性指数阈值，使得能够在保证该对抗图像对图像识别模型进行对抗攻击的成功率较高的前提下，提高该对抗图像的图像质量。