[发明专利]对抗图像的生成方法、装置、终端及存储介质

权利要求书

1.一种对抗图像的生成方法，其特征在于，所述方法包括：

将对抗扰动量与初始图像叠加，以更新所述初始图像，所述对抗扰动量为服从目标概率分布的N维随机变量，所述N为所述初始图像包括的像素个数，且所述N为大于1的整数；

获取图像处理模型对更新后的所述初始图像的处理结果；

若所述处理结果满足对抗攻击的约束条件，且更新后的所述初始图像与目标图像之间的差异收敛，则将更新后的所述初始图像确定为对抗图像；

若所述处理结果不满足对抗攻击的约束条件，根据所述处理结果与前次处理结果的差值，减小所述目标概率分布的协方差矩阵中对角线元素的元素值，以更新所述对抗扰动量，所述元素值的减小幅度与所述差值负相关；或者若所述处理结果满足对抗攻击的约束条件，且更新后的所述初始图像与目标图像之间的差异不收敛，则根据所述处理结果与前次处理结果的差值，增大所述目标概率分布的协方差矩阵中对角线元素的元素值，以更新所述对抗扰动量，所述元素值的增大幅度与所述差值正相关，并继续执行更新所述初始图像和获取处理结果的操作，其中，所述前次处理结果为所述图像处理模型对上一次更新后的所述初始图像的处理结果。

2.根据权利要求1所述的方法，其特征在于，所述目标概率分布为均值为0，标准差为δ²C的高斯分布，δ为大于0且小于1的第一超参数，C为所述协方差矩阵；

所述根据所述处理结果与前次处理结果的差值，减小所述目标概率分布的协方差矩阵中对角线元素的元素值，包括：

根据所述处理结果与前次处理结果的差值ΔP，减小所述协方差矩阵中每个对角线元素的元素值，减小后的第i个对角线元素的元素值C_ii满足：

其中，c^-为大于0且小于1的第二超参数，z_i为所述对抗扰动量中的第i个元素，i为不大于N的正整数。

3.根据权利要求1所述的方法，其特征在于，所述目标概率分布为均值为0，标准差为δ²C的高斯分布，δ为大于0且小于1的第一超参数，C为所述协方差矩阵；

所述根据所述处理结果与前次处理结果的差值，增大所述目标概率分布的协方差矩阵中对角线元素的元素值，包括：

更新叠加扰动量s，更新后的叠加扰动量s满足：

其中，所述叠加扰动量s的初始值为初始的所述对抗扰动量，c₀为大于0且小于1的第三超参数，m为大于1的第四超参数；

根据更新后的叠加扰动量s，以及所述处理结果与前次处理结果的差值ΔP，增大所述协方差矩阵中每个对角线元素的元素值，增大后的第i个对角线元素的元素值C_ii满足：

其中，c⁺为大于0且小于1的第五超参数，s_i为所述叠加扰动量s中的第i个元素，i为不大于N的正整数。

4.根据权利要求1至3任一所述的方法，其特征在于，所述将对抗扰动量与初始图像叠加，以更新所述初始图像，包括：

将对抗扰动量与所述初始图像叠加，得到叠加量；

调整所述叠加量，以更新所述初始图像；

其中，调整后的所述叠加量与所述目标图像之间的差异，为所述初始图像与所述目标图像之间的差异的η倍，η为大于0且小于1的第六超参数。

5.根据权利要求4所述的方法，其特征在于，若所述处理结果满足对抗攻击的约束条件，且更新后的所述初始图像与目标图像之间的差异不收敛，或者若所述处理结果不满足对抗攻击的约束条件，所述方法还包括：

根据对抗攻击的成功概率更新所述第六超参数η，所述第六超参数η的更新幅度与所述成功概率正相关，所述成功概率为所述图像处理模型对更新后的所述初始图像的总处理次数中，处理结果满足所述约束条件的次数的占比。