[发明专利]信息干扰模型训练方法、信息干扰方法、相关装置及介质

权利要求书

1.一种信息干扰模型的训练方法，其特征在于，包括:

获取训练文本集，对第一子训练文本中的信息进行乱序处理，得到M个乱序文档，所述第一子训练文本为所述训练文本集中的任一训练文本:

根据所述M个乱序文档确定N个待处理文本对抗样本，所述M和N均为正整数，M≥N:

对所述N个待处理文本对抗样本进行像素级干扰处理，得到干扰样本；

根据预设规则从所述干扰样本中确定最终文本对抗样本:

根据所述训练文本集中各训练文本对应的最终文本对抗样本，对所述信息干扰模型进行训练。

2.根据权利要求1所述的训练方法，其特征在于，当所述待处理文本对抗样本包括字符时，所述对所述N个待处理文本对抗样本进行像素级干扰处理，得到干扰样本包括:

对所述N个待处理文本对抗样本进行相似像素变换处理，得到第一干扰样本:和/或，

对所述N个待处理文本对抗样本进行加权像素覆盖处理,得到第二干扰样本。

3.根据权利2所述的训练方法，其特征在于，所述对所述N个待处理文本对抗样本进行相似像素变换处理，得到第一干扰样本包括:

在第一待处理文本对抗样本中各字符的外周设置边缘区域，所述第一待处理文本对抗样本为所述N个待处理文本对抗样本中的任一对抗样本:

获取与第一字符对应的第一字符表，所述第一字符为所述待处理文本对抗样本中各字符中的任一字符，所述第一字符表包括所述第一字符的相似字符:

将设置了边缘区域的所述第一字符和所述第一字符表输入至预设模型进行反向求导，以输出将所述第一字符识别为目标相似字符的像素的权重系数，所述目标相似字符包含于所述第一字符表:

根据所述像素的权重系数调整所述第一字符的预定背景中的像素点，以得到所述第一干扰样本，所述预定背景为所述第一字符所在区域中除第一字符区域和所述第一字符的边缘区域以外的其他区域。

4.根据权利要求3所述的训练方法，其特征在于，所述对所述N个待处理文本对抗样本进行加权像素覆盖处理，得到第二干扰样本包括:

根据第二待处理文本对抗样本中的关键词信息，确定所述第二待处理文本对抗样本的叠加比率，所述第二待处理文本对抗样本为所述N个待处理文本对抗样本中的任一对抗样本:

根据所述叠加比率对所述第二待处理文本对抗样本中，各关键词的相邻字符之间的每个像素点相互覆盖叠加，得到所述第二干扰样本。

5.根据权利要求3所述的训练方法，其特征在于，所述根据预设规则从所述干扰样本中确定最终文本对抗样本包括:

将识别准确率低于第一预设值的目标第一干扰样本确定为所述最终文本对抗样本；

或，

将所述第二干扰样本中识别准确率最低的目标第二干扰样本确定为所述最终文本对抗样本:

或，

将所述目标第一干扰样本和所述目标第二干扰样本进行识别准确率对比，并确定二者中识别准确率低的样本为所述最终文本对抗样本。

6.一种信息干扰方法，其特征在于，包括:

获取待干扰文档:

将所述待干扰文档输入至权利要求1至5中任一项所述的信息干扰模型中，以输出干扰文档。

7.一种训练设备，其特征在于，包括：

第一获取单元，用于获取训练文本集，对第一子训练文本中的信息进行乱序处理，得到M个乱序文档，所述第一子训练文本为所述训练文本集中的任一训练文本:

确定单元，用于根据所述M个乱序文档确定N个待处理文本对抗样本，所述M和N均为正整数，M≥N:

处理单元，用于对所述N个待处理文本对抗样本进行像素级干扰处理，得到干扰样本；

根据预设规则从所述干扰样本中确定最终文本对抗样本:

根据所述训练文本集中各训练文本对应的最终文本对抗样本，对所述信息干扰模型进行训练。

8.一种干扰设备，其特征在于，包括：

第二获取单元，用于获取待干扰文档:

输入单元，用于将所述待干扰文档输入至权利要求1至6中任一项所述的信息干扰模型中，以输出干扰文档。