[发明专利]一种基于图像变换与随机化处理的对抗样本防御方法

摘要

本发明提出一种基于图像变换与随机化处理的对抗样本防御方法，属于人工智能安全领域。该方法基于随机化的思想，对图像进行四周填充、随机裁剪和滤波操作。通过对深度学习模型添加以上操作，可以破坏精心制作的对抗样本的结构，从而在保持良好的分类准确率的情况下，使深度学习模型对所有对抗攻击算法都有一定的防御效果。此外，由于应用了随机化思想，本发明的图像处理模式多，攻击者在计算上难以穷尽所有模式来对使用了本发明中的防御方法的深度学习模型进行攻击，达到提高深度学习模型的安全性和鲁棒性目的。