[发明专利]深度不动点网络的白盒对抗鲁棒性评价方法及装置在审
| 申请号： | 202211478056.9 | 申请日： | 2022-11-23 |
| 公开（公告）号： | CN115965077A | 公开（公告）日： | 2023-04-14 |
| 发明（设计）人： | 杨宗瀚;刘洋 | 申请（专利权）人： | 清华大学 |
| 主分类号： | G06N3/094 | 分类号： | G06N3/094;G06N3/04 |
| 代理公司： | 北京路浩知识产权代理有限公司 11002 | 代理人： | 谢志超 |
| 地址： | 100084 北京市海淀区双清路*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明实施例提供一种深度不动点网络的白盒对抗鲁棒性评价方法及装置，该方法包括：对深度不动点网络进行对抗训练；对深度不动点网络的前向迭代求解器给出的中间状态进行梯度估计，得到中间状态对应的中间梯度；利用中间梯度获取自适应的白盒攻击方法；基于经过对抗训练的深度不动点网络，利用中间状态获取自适应的防御方法；使用白盒攻击方法和防御方法对深度不动点网络进行白盒鲁棒性评价。本发明实施例提供的深度不动点网络的白盒对抗鲁棒性评价方法及装置，能够有效地避免DEQ网络因其网络设计带来的梯度混淆问题，从而能够对其白盒鲁棒性进行真实评价，并可扩展应用于其他隐式定义的网络模型。 | ||
| 搜索关键词： | 深度 不动 网络 对抗 鲁棒性 评价 方法 装置 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于清华大学，未经清华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211478056.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种红茶香肠及其制作方法
- 下一篇：一种二氧化碳养护再生混凝土的装置
