[发明专利]一种目标注意非定向对抗攻击方法

摘要

本发明涉及非定向对抗攻击技术领域，且公开了一种目标注意非定向对抗攻击方法，包括以下步骤，S1、通过YOLOv4对图像进行目标检测，得到目标区域(用S1表示)，S2、使用HVPNet对图像进行SOD，得到显著目标区域(用S2表示)，S3、通过对二者取交集来生成精确的目标区域(用S表示，S＝S1∩S2)。本发明利用显著性区域激活因子k来判定是否出现了检测不全现象，当SOD检测不全时，S2中SOD检测结果仅仅包含了真实目标区域的一小部分，则仅使用YOLOv4检测结果作为对象区域的估计，而丢弃SOD结果。本发明不需要使用大量的白盒模型，节省了计算资源；不需要进行模型迁移，还能够提前检测出图像的目标区域，并仅仅攻击这一部分区域，对抗样本具有更强的针对性。