一种黑盒深度模型对抗样本生成方法
授权
摘要
本发明涉及一种黑盒深度模型对抗样本生成方法，其能够有效减少对模型的查询次数。其针对传统黑盒攻击方法由于解空间巨大、优化困难、查询次数多的问题。对于输入的图片，随机选取低频频率基对抗噪声空间，将对对抗噪声的高维优化问题转化为对相应振幅的低维优化问题，从而达到有效减少对模型的查询次数的目的。
基本信息
专利标题 ：
一种黑盒深度模型对抗样本生成方法
专利标题（英）：
暂无
公开（公告）号 ：
CN111507384A
申请号 ：
CN202010259240.9
公开（公告）日 ：
2020-08-07
申请日 ：
2020-04-03
授权号 ：
CN111507384B
授权日 ：
2022-05-31
发明人 ：
纪荣嵘李杰
申请人 ：
厦门大学
申请人地址 ：
福建省厦门市思明区思明南路422号
代理机构 ：
厦门市新华专利商标代理有限公司
代理人 ：
罗恒兰
优先权 ：
CN202010259240.9
主分类号 ：
G06K9/62
IPC分类号 ：
G06K9/62 G06N3/08
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06K
数据识别；数据表示；记录载体；记录载体的处理
G06K9/00
用于阅读或识别印刷或书写字符或者用于识别图形，例如，指纹的方法或装置
G06K9/62
应用电子设备进行识别的方法或装置
法律状态
2022-05-31 ：
授权
2020-09-01 ：
实质审查的生效
IPC(主分类) : G06K 9/62
申请日 : 20200403
申请日 : 20200403
2020-08-07 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
