[发明专利]对抗样本图像质量评价方法及系统

摘要

本发明提出一种对抗样本图像质量评价方法及系统，该方法包括：通过分类器筛选出置信度大于置信度阈值的原始图像构建对抗样本数据集，利用多种对抗攻击方法攻击对抗样本数据集，通过调节不同攻击方法的参数得到对抗样本；计算对抗样本的残差图像，利用特征编码网络对原始图像、对抗样本和残差图像进行特征预提取，通过拼接将提取到原始图像、对抗样本和残差图像的特征图进行拼接得到新的特征图，利用多尺度特征提取网络对新的特征图和对抗样本的特征图进行处理获取不同尺度的特征图；利用结构相似性度量方法度量不同尺度的特征图，获得对应的分数，最后平均化处理所有尺度的分数得到最终的质量分数。本发明能够有效评价对抗样本图像质量。