[发明专利]针对对抗性攻击的深度学习模型防御方法及深度学习模型有效
| 申请号： | 202110411299.X | 申请日： | 2021-04-16 |
| 公开（公告）号： | CN113127857B | 公开（公告）日： | 2022-05-31 |
| 发明（设计）人： | 张吉良;罗梓豪 | 申请（专利权）人： | 湖南大学 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06N3/04;G06N3/08 |
| 代理公司： | 长沙永星专利商标事务所(普通合伙) 43001 | 代理人： | 周咏;米中业 |
| 地址： | 410082 湖*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种针对对抗性攻击的深度学习模型防御方法，包括获取待训练的原始深度学习模型和原始训练数据；构建转换层；对原始训练数据进行数据转换并补充数据构成训练数据；对待训练的原始深度学习模型进行训练得到深度学习模型；将转换层插入到深度学习模型的输入层后面得到高鲁棒性深度学习模型；在高鲁棒性深度学习模型工作时对输入的数据进行监测，并采用深度学习模型中的转换层进行对应的防御。本发明还公开了包括所述针对对抗性攻击的深度学习模型防御方法的深度学习模型。本发明提高了模型在面对各类对抗样本时的鲁棒性，同时保证了模型的精度不受到影响；而且通用性高、可靠性好且防御效果好。 | ||
| 搜索关键词： | 针对 对抗性 攻击 深度 学习 模型 防御 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于湖南大学，未经湖南大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202110411299.X/，转载请声明来源钻瓜专利网。
