[发明专利]一种深度神经网络图像对抗样本检测方法和系统

摘要

本发明涉及一种深度神经网络图像对抗样本检测方法和系统，属于图像处理技术领域，包括以下步骤：1)输入图像f，计算图像f的一维熵；2)根据图像f的一维熵值，采用标量量化和平滑滤波的方法，对图像f进行降噪处理，生成降噪图像f′；3)对图像f和降噪图像f′进行分类，若图像f和降噪图像f′属于同一类别，表明输入的图像f为正常样本，否则，图像f为对抗样本。本发明无需对目标模型进行修改，也不需要大量的对抗样本作为检测基础，也不需要了解对抗样本的具体技术细节，就可以轻易的部署到已有的模型中进行检测，检测效果好，精确度高。