[发明专利]对抗攻击的方法、装置、可读介质和电子设备有效
申请号: | 202011345853.0 | 申请日: | 2020-11-25 |
公开(公告)号: | CN112487931B | 公开(公告)日: | 2022-08-02 |
发明(设计)人: | 郭怡文;李奇璋;陈浩 | 申请(专利权)人: | 北京有竹居网络技术有限公司 |
主分类号: | G06V40/16 | 分类号: | G06V40/16;G06V10/774;G06V10/82;G06K9/62;G06N3/04;G06N3/08 |
代理公司: | 北京英创嘉友知识产权代理事务所(普通合伙) 11447 | 代理人: | 张岩龙 |
地址: | 101299 北京市平*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本公开涉及一种对抗攻击的方法、装置、可读介质和电子设备,涉及数据处理技术领域,该方法包括:将属于第一类别的第一样本图像作为编码前图像,将编码前图像输入自编码模型,以根据自编码模型输出的编码后图像和第一模板图像,确定对抗图像,自编码模型为预先根据预设的训练集训练得到的,且与待攻击模型不相关的模型,训练集中包括第一样本图像、至少一个属于第一类别的第二样本图像,和多个属于第二类别的第三样本图像,第二类别和第一类别不相同,第一模板图像为训练集中指定的,属于第一类别的图像,将对抗图像输入待攻击模型,以使待攻击模型将对抗图像识别为第三类别,第三类别与第一类别不同。本公开提高了对抗攻击的适用范围。 | ||
搜索关键词: | 对抗 攻击 方法 装置 可读 介质 电子设备 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于北京有竹居网络技术有限公司,未经北京有竹居网络技术有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202011345853.0/,转载请声明来源钻瓜专利网。
- 上一篇:阻燃型彩色沥青瓦的制备工艺
- 下一篇:一种石墨烯结构色薄膜及其制备方法和应用