[发明专利]一种对抗样本的生成方法、系统、装置及介质

权利要求书

1.一种对抗样本的生成方法，其特征在于，包括：

确定原始图像中的目标区域和背景区域，所述目标区域为第一目标对象所在的区域，所述背景区域为所述原始图像中除所述目标区域之外的区域；

选取所述背景区域中与所述目标区域相邻的N个第一干扰像素点，及选取所述目标区域中的N个目标像素点，N个所述目标像素点与N个所述第一干扰像素点一一对应，N为不小于1的整数；

将所述原始图像中的N个所述目标像素点的像素值一一替换为和自身对应的第一干扰像素点的像素值，得到第一干扰图像，并将所述第一干扰图像作为对抗样本。

2.如权利要求1所述的对抗样本的生成方法，其特征在于，将所述原始图像中的N个所述目标像素点一一替换为和自身对应的干扰像素点，得到第一干扰图像之后，还包括：

构造第二目标对象；

选取所述第二目标对象所在区域的M个第二干扰像素点，及选取所述目标区域中的M个目标像素点，M个所述第二干扰像素点和M个所述目标像素点一一对应，M为不小于1的整数；

将所述第一干扰图像中的M个目标像素点的像素值一一替换为和自身对应的第二干扰像素点的像素值，得到第二干扰图像，并将所述第二干扰图像作为所述对抗样本。

3.如权利要求1所述的对抗样本的生成方法，其特征在于，确定原始图像中的目标区域和背景区域，包括：

使用全卷积神经网络方法对所述原始图像进行处理，以将所述第一目标对象所在区域设定为第一颜色，将所述原始图像中除所述第一目标对象之外的区域设定为第二颜色；

将所述第一颜色所在区域作为所述目标区域，并将所述第二颜色所在区域作为所述背景区域。

4.如权利要求1所述的对抗样本的生成方法，其特征在于，选取所述背景区域中与所述目标区域相邻的N个第一干扰像素点，及选取所述目标区域中的N个目标像素点，N个所述目标像素点与N个所述第一干扰像素点一一对应，包括：

设定第一预设步长；

根据所述第一预设步长对所述原始图像中的所有像素点进行轮询检测；

在所述轮询检测过程中，确定检测的像素点是否为目标区域中的像素点；

若是，则将检测的所述目标区域中的像素点作为所述目标像素点，并确定所述目标像素点所在的目标行或目标列；

将所述背景区域中的目标行或目标列且与所述目标区域相邻的一个像素点作为和所述目标像素点对应的第一干扰像素点。

5.如权利要求4所述的对抗样本的生成方法，其特征在于，所述预设步长为不小于2的整数。

6.如权利要求2所述的对抗样本的生成方法，其特征在于，选取所述第二目标对象所在区域的M个第二干扰像素点，及选取所述目标区域中的M个目标像素点，M个所述第二干扰像素点和M个所述目标像素点一一对应，包括：

设定第二预设步长；

根据所述第二预设步长对所述原始图像中的所有像素点进行轮询检测；

在所述轮询检测过程中，确定检测的像素点是否为目标区域中的像素点；

若是，则将检测的所述目标区域中的像素点作为所述目标像素点，并确定所述目标像素点所在的目标行或目标列；

将所述第二目标对象所在图像的目标行或目标列的像素点作为和所述目标像素点对应的第二干扰像素点。

7.一种对抗样本的生成系统，其特征在于，包括：

区域确定单元，用于确定原始图像中的目标区域和背景区域，所述目标区域为第一目标对象所在的区域，所述背景区域为所述原始图像中除所述目标区域之外的区域；

像素点选取单元，用于选取所述背景区域中与所述目标区域相邻的N个第一干扰像素点，及选取所述目标区域中的N个目标像素点，N个所述目标像素点与N个所述第一干扰像素点一一对应；

干扰单元，用于将所述原始图像中的N个所述目标像素点的像素值一一替换为和自身对应的第一干扰像素点的像素值，得到第一干扰图像，并将所述第一干扰图像作为对抗样本。