[发明专利]一种结合低频信息和特征的目标检测对抗攻方法和装置

摘要

本发明针对目标检测现有攻击方法可迁移性差这个问题，提出一种结合低频信息和特征的目标检测对抗攻方法和装置。在传统的基于梯度的对抗攻击方法上，通过增加特征图对抗损失来增强对抗样本的迁移性。同时从频域的角度，引入低频扰动的对抗损失作为优化函数，来控制低频扰动的扰动方向，从而进一步提高对抗样本的黑盒攻击性能。同时为了优化损失，通过使用基于梯度的类激活映射技术得到包含图像关键特征的注意力权重矩阵，对生成的扰动进一步处理，约束扰动的生成范围，减少冗余噪声的生成，从而提高对抗样本的攻击性能。本发明方法与现有的攻击方法相比，不仅在白盒攻击性能上优异，同时针对黑盒模型的攻击也有更高的攻击效果。