[发明专利]一种基于离散小波变换的对抗样本生成方法有效
申请号: | 202010418979.X | 申请日: | 2020-05-18 |
公开(公告)号: | CN111709435B | 公开(公告)日: | 2023-06-20 |
发明(设计)人: | 冯建文;刘林兴 | 申请(专利权)人: | 杭州电子科技大学 |
主分类号: | G06V10/46 | 分类号: | G06V10/46;G06V10/764;G06N3/0475;G06N3/092;G06V10/82;G06N3/08 |
代理公司: | 杭州君度专利代理事务所(特殊普通合伙) 33240 | 代理人: | 杨舟涛 |
地址: | 310018 浙*** | 国省代码: | 浙江;33 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明公布了一种基于离散小波变换的对抗样本生成方法,现有的黑盒攻击方法需要通过大量地向模型进行查询来获取优化信息。本发明以原始图片作为输入,通过梯度估计方法与梯度下降方法相结合,迭代地在清晰样本中添加扰动,最终生成能够误导模型的对抗样本。为了提高攻击的效率,本方法使用离散小波变换分离样本的高频分量与低频分量,仅在低频分量中添加扰动,并且在估计低频分量梯度的过程中,动态地调整采样点数,降低生成对抗样本所需要的模型查询次数。本发明能够有效降低查询向目标DNN模型查询的次数。 | ||
搜索关键词: | 一种 基于 离散 变换 对抗 样本 生成 方法 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于杭州电子科技大学,未经杭州电子科技大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010418979.X/,转载请声明来源钻瓜专利网。