[发明专利]一种针对图像数据的对抗样本生成方法及系统

摘要

本发明公开了一种针对图像数据的对抗样本生成方法及系统，涉及机器学习技术领域，本发明对获取的原始元素数据集中的数据进行特征提取后，训练一个神经网络模型识别模型作为待攻击模型；然后将待攻击模型作为遗传算法计算适应度的一个参数，使用遗传算法优化产生的扰动的大小和模型对扰动的识别效果的加权和来达到生成有效的扰动结果，本发明使用遗传算法和待攻击训练的模型参数可以对某一样本进行计算，得出能够使待攻击模型产生识别错误的扰动参数作为该样本的对抗样本，进而可以对待攻击模型进行改进，提高待攻击模型对对抗样本的安全性和鲁棒性。