[发明专利]基于分治策略的对抗样本检测方法及设备在审
| 申请号： | 202310172333.1 | 申请日： | 2023-02-24 |
| 公开（公告）号： | CN116304923A | 公开（公告）日： | 2023-06-23 |
| 发明（设计）人： | 汪润;吴梦洁;王玮;杨康;刘丽;陈晶;王丽娜 | 申请（专利权）人： | 武汉大学 |
| 主分类号： | G06F18/2431 | 分类号： | G06F18/2431;G06F18/214;G06N5/01;G06N20/00 |
| 代理公司： | 武汉科皓知识产权代理事务所(特殊普通合伙) 42222 | 代理人： | 张辰 |
| 地址： | 430072 湖*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了一种基于分治策略的对抗样本检测方法及设备。所述方法包括：步骤1：测试样本输入目标模型，得到特征图；步骤2：将特征图输入特征图检测器FMD，特征图检测器FMD检测该样本是否为对抗样本；步骤3：将特征图输入对抗噪声擦除器ANE进行检测；步骤4：集成特征图检测器FMD及对抗噪声擦除器ANE的检测结果，若有一个检测器检测出所述测试样本是对抗样本，则确定所述测试样本是对抗样本。本发明通过在快速梯度符号方法生成的对抗样本上进行训练，可以精确的检测出其余所有的未知攻击方法生成的对抗样本，达到平均97％的AUC值，提出的检测算法可以应用于真实世界。 | ||
| 搜索关键词： | 基于 分治 策略 对抗 样本 检测 方法 设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉大学，未经武汉大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202310172333.1/，转载请声明来源钻瓜专利网。
