[发明专利]一种对象检测模型的对抗扰动生成方法和装置

摘要

本发明实施例公开了一种对象检测模型的对抗扰动生成方法和装置。该方法包括：获取第一对抗扰动和第一训练样本集。根据第一训练样本集中的第一训练样本和第一对抗扰动确定出第一对抗样本，基于对象检测模型确定出的第一对抗样本对应的第一目标对象置信度集合对上述第一对抗扰动进行第一次对抗扰动修正，以得到第二对抗扰动。后续每次从第一训练样本集获取新的训练样本后，会基于新的训练样本和上一次对抗扰动修正得到的对抗扰动再次修正得到新的对抗扰动。当N次修正得到的N个对抗扰动收敛时，将第N次对抗扰动修正得到的第N+1对抗扰动确定为对象检测模型对应的目标对抗扰动。采用本发明实施例，可提升对抗扰动生成方法的效率和适用性。

主权项

1.一种对象检测模型的对抗扰动生成方法，其特征在于，所述方法包括：获取第一对抗扰动和第一训练样本集，所述第一训练样本集中包括N个训练样本；根据所述第一训练样本集中的第一训练样本和所述第一对抗扰动确定出第一对抗样本，基于对象检测模型确定出所述第一对抗样本对应的第一目标对象置信度集合，并根据所述第一目标对象置信度集合对所述第一对抗扰动进行第一次对抗扰动修正，以得到第二对抗扰动，其中，一个目标对象置信度集合包括一个或者多个目标对象置信度；获取所述第一训练样本集中的第i训练样本，根据所述第i训练样本和获取所述第i训练样本之前的第i‑1次对抗扰动修正得到的第i对抗扰动确定出第i对抗样本，并基于所述对象检测模型确定的所述第i对抗样本对应的第i目标对象置信度集合对所述第i对抗扰动进行第i次对抗扰动修正，以得到第i+1对抗扰动，其中，i为大于或者等于2并且小于或者等于N的正整数，当i为2时，所述第i对抗扰动为所述第二对抗扰动；当N次修正得到的N个对抗扰动处于收敛状态时，将第N次对抗扰动修正得到的第N+1对抗扰动确定为所述对象检测模型对应的目标对抗扰动。