[发明专利]一种基于权重谱生成对抗样本的点攻击方法

摘要

一种基于权重谱生成对抗样本的点攻击方法,属于计算机图像处理技术领域。技术方案：计算奇异点及其邻近点(4或8个点)之间的平均距离作为评估指标区分包含奇异点的对抗样本；设计优化函数来提高抗检测性能，修改优化步骤以实现基于点的攻击，解决显著性谱存在的问题,最终实现设计新的基于点的攻击方法生成抗感知能力以及抗检测性能较好的对抗样本；选择直接对不稳定区域(权重较大的区域)设置更多的篡改，为方便权衡篡改点的数量、篡改程度以及攻击成功率引入新的约束。有益效果是:本发明用生成的权重谱决定需要篡改点的位置以及篡改程度，同时在指定篡改程度的前提下，可以采用固定点数或最少像素点攻击方法生成对抗样本。