[发明专利]一种对抗样本攻击的防御方法、装置及电子设备有效
| 申请号： | 202010610929.1 | 申请日： | 2020-06-29 |
| 公开（公告）号： | CN111783085B | 公开（公告）日： | 2023-08-22 |
| 发明（设计）人： | 李卓蓉;封超;吴明晖;颜晖;朱凡微;金苍宏 | 申请（专利权）人： | 浙大城市学院 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06N3/04;G06N3/094 |
| 代理公司： | 杭州求是专利事务所有限公司 33200 | 代理人： | 应孔月 |
| 地址： | 310015 浙*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种对抗样本攻击的防御方法、装置及电子设备，包括：获取原始样本并进行预处理；根据深度神经网络分类模型和预处理后的样本生成对抗样本；输入原始样本和对抗样本，分别获得原始样本和对抗样本基于所述深度神经网络分类模型的表征；对原始样本和对抗样本的表征进行匹配；以表征匹配误差为正则项构建目标函数，实施防御训练；对待测样本进行预处理；将所述预处理后的待测样本输入至防御训练后的深度神经网络分类模型中，输出分类结果。本发明可以有效提高分类模型对对抗样本的分类准确性，从而减小对抗样本攻击对分类模型造成的损失。 | ||
| 搜索关键词： | 一种 对抗 样本 攻击 防御 方法 装置 电子设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于浙大城市学院，未经浙大城市学院许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010610929.1/，转载请声明来源钻瓜专利网。
