[发明专利]一种无需样本数据的对抗贴片生成方法

摘要

一种无需样本数据的对抗贴片生成方法，涉及深度神经网络技术领域。将生成的攻击贴片放置在被攻击样本附近，误导分类模型将对抗样本识别为其他物体；在缺乏训练数据的情况下，以RGB像素值全0的图片作为背景，通过欺骗深度神经网络各层学习到的特征信息，以生成无目标的对抗贴片；将生成的攻击贴片放置在被攻击样本附近，误导分类模型将对抗样本识别为指定类别；构建背景图片，将对抗贴片进行随机变形，放置到背景图片的随机位置上进行训练，以此利用无目标攻击贴片隐含的信息生成有目标攻击贴片。本发明利用攻击者无需使用任何训练数据，即可生成对抗贴片，攻击基于深度神经网络构建的图像分类模型。