[发明专利]硬标签黑盒深度模型对抗样本的生成方法、存储介质有效
申请号: | 202110865404.7 | 申请日: | 2021-07-29 |
公开(公告)号: | CN113673581B | 公开(公告)日: | 2023-08-01 |
发明(设计)人: | 卢志勇;周毅;余光泽;吴振楠;陈来传;郭伟 | 申请(专利权)人: | 厦门路桥信息股份有限公司 |
主分类号: | G06V10/774 | 分类号: | G06V10/774;G06V10/764;G06V10/82;G06V10/776;G06N3/08 |
代理公司: | 厦门创象知识产权代理有限公司 35232 | 代理人: | 尤怀成 |
地址: | 361000 福建省厦门市软件园三期诚毅大街3*** | 国省代码: | 福建;35 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明提供硬标签黑盒深度模型对抗样本的生成方法、存储介质,方法包括:输入原图像和目标图像;初始化对抗图像为目标图像;采用双方向的随机游走优化算法在保证对抗图像的分类为目标图像对应的目标类别的前提下进行迭代优化计算,以使所述对抗图像逼近所述原图像;其中,所述双方向包括随机方向和确定方向;所述迭代优化计算过程中,依据对抗图像与原图像距离缩小的实际值与期望值的比例动态调整所述双方向之间的权重系数,并且将历史查询信息作为先验知识指导当前采样。本发明能够有效地减少对模型的查询次数,同时显著提高攻击成功率。 | ||
搜索关键词: | 标签 黑盒 深度 模型 对抗 样本 生成 方法 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于厦门路桥信息股份有限公司,未经厦门路桥信息股份有限公司许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202110865404.7/,转载请声明来源钻瓜专利网。
- 上一篇:一种降低高炉燃料比的方法
- 下一篇:一种宽幅可调节冲孔装置