[发明专利]一种基于范数的对抗性样本检测分类方法

摘要

本发明公开了一种基于范数的对抗性样本检测分类方法，包括以下步骤：S1、生成对抗性样本，选择不同攻击强度的攻击方法产生对抗性样本；S2、计算对抗性样本的范数，得到分类阈值和定级阈值；S3、确定检测器；S4、对目标样本进行压缩处理，计算得出样本的范数值L＝(l∞，l2，l0)，通过比对计算得到的范数值与步骤S2得到的定级阈值，判断目标样本是否为对抗性样本，若是则进一步得到对抗性样本的攻击分类和攻击强度；否则不对样本进行处理；S5、验证整检测器的合理性和有效性。本发明在对对抗性样本实现精确检测的前提下，能够同时检测出对抗性样本的具体分类和攻击强度。