公开(公告)号：CN112215292A

公开(公告)日：2021-01-12

申请号：CN202011121652.2

申请日：2020-10-19

Applicant: 电子科技大学

Inventor： 张小松 ,  牛伟纳 ,  丁康一 ,  孙逊 ,  朱航 ,  李信强 ,  蒋廉

IPC: G06K9/62 ,  G06N3/04

Abstract: 本发明属于计算机软件领域，公开了一种基于迁移性的图像对抗样本生成装置及方法，针对上述黑盒攻击需要大量问询，或者迁移性不高的问题，实现在少量问询的条件下，提高了对抗样本的攻击成功率。主要方案为1)输入正常图像样本；2)图像样本经过自编码器处理得到降维后的数据D；3)依次传入经过筛选的本地图像分类器中并使用PGD对抗样本生成算法得到不同的扰动ri；4)根据权重系数将这些扰动线性集成得到最终的扰动f(D)；5)将降维后的数据D添加上扰动f(D)后经自编码器解码得到最终的对抗样本。

公开(公告)号：CN112215292B

公开(公告)日：2022-03-29

申请号：CN202011121652.2

申请日：2020-10-19

Applicant: 电子科技大学

Inventor： 张小松 ,  牛伟纳 ,  丁康一 ,  孙逊 ,  朱航 ,  李信强 ,  蒋廉

IPC: G06V10/774 ,  G06V10/764 ,  G06V10/77 ,  G06V10/82 ,  G06K9/62 ,  G06N3/04

Abstract: 本发明属于计算机软件领域，公开了一种基于迁移性的图像对抗样本生成装置及方法，针对上述黑盒攻击需要大量问询，或者迁移性不高的问题，实现在少量问询的条件下，提高了对抗样本的攻击成功率。主要方案为1)输入正常图像样本；2)图像样本经过自编码器处理得到降维后的数据D；3)依次传入经过筛选的本地图像分类器中并使用PGD对抗样本生成算法得到不同的扰动ri；4)根据权重系数将这些扰动线性集成得到最终的扰动f(D)；5)将降维后的数据D添加上扰动f(D)后经自编码器解码得到最终的对抗样本。