[发明专利]基于图像高阶引导编码重组的对抗样本恢复方法及系统

摘要

本发明涉及一种基于图像高阶引导编码重组的对抗样本恢复方法及系统，该方法包括以下步骤：对抗样本输入预先训练好的编码器中，由该编码器将对抗样本编码为特征向量，并在该特征向量中引入高斯噪声；将引入高斯噪声的特征向量归一化后输入预先训练好的解码器中，输出得到恢复后的图像样本；所述编码器和解码器同时训练，编码器的输出作为解码器的输入，并在训练过程中引入图像分类器对解码器输出的图像样本进行分类，解码器输出的图像样本的损失为类别损失与图像损失之和，所述图像损失为输入图像和输出图像的回归损失；训练所采用的样本为正常样本。本发明不仅可以提高恢复效果，而且方法还特别简单，适于应用推广。