[发明专利]基于图像滤镜算法的对抗样本检测方法有效
| 申请号： | 201811431005.4 | 申请日： | 2018-11-28 |
| 公开（公告）号： | CN109543760B | 公开（公告）日： | 2021-10-19 |
| 发明（设计）人： | 易平;顾双驰;杨涛 | 申请（专利权）人： | 上海交通大学;公安部第三研究所 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62 |
| 代理公司： | 上海交达专利事务所 31201 | 代理人： | 王毓理;王锡麟 |
| 地址： | 200240 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种基于图像滤镜算法的对抗样本检测方法，通过图像滤镜算法对待测样本进行处理后得到多个比对样本，将比对样本与待测样本一并输入深度学习模型进行分类，通过评估分类结果的不一致性以判断待测样本属于对抗样本或正常样本。本发明针对人工智能的图像对抗攻击，能够应用于图像分类，图像识别领域，能够以相对低廉的成本对输入样本进行检测进而提升深度学习模型的安全性能。 | ||
| 搜索关键词： | 基于 图像 滤镜 算法 对抗 样本 检测 方法 | ||
【主权项】：
1.一种基于图像滤镜算法的对抗样本检测方法，其特征在于，通过图像滤镜算法对待测样本进行处理后得到多个比对样本，将比对样本与待测样本一并输入深度学习模型进行分类，通过评估分类结果的不一致性以判断待测样本属于对抗样本或正常样本；所述的待测样本采用图像、视频或其组合。所述的图像滤镜算法包括：高斯模糊算法、中值模糊算法、颜色深度降低算法或其组合。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于上海交通大学;公安部第三研究所，未经上海交通大学;公安部第三研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201811431005.4/，转载请声明来源钻瓜专利网。
- 彩色图像和单色图像的图像处理
- 图像编码/图像解码方法以及图像编码/图像解码装置
- 图像处理装置、图像形成装置、图像读取装置、图像处理方法
- 图像解密方法、图像加密方法、图像解密装置、图像加密装置、图像解密程序以及图像加密程序
- 图像解密方法、图像加密方法、图像解密装置、图像加密装置、图像解密程序以及图像加密程序
- 图像编码方法、图像解码方法、图像编码装置、图像解码装置、图像编码程序以及图像解码程序
- 图像编码方法、图像解码方法、图像编码装置、图像解码装置、图像编码程序、以及图像解码程序
- 图像形成设备、图像形成系统和图像形成方法
- 图像编码装置、图像编码方法、图像编码程序、图像解码装置、图像解码方法及图像解码程序
- 图像编码装置、图像编码方法、图像编码程序、图像解码装置、图像解码方法及图像解码程序
