一种针对图像识别过程中的小像素对抗样本防御方法

授权

摘要

本发明涉及机器学习领域，提供了一种针对图像识别过程中的小像素对抗样本防御方法，目的在于解决在小像素图像识别过程中，对添加扰动伪装后的图像识别错误的问题。主要方案包括，使原始样本集O进行模型的训练，得到一个未经过增强的分类模型，对训练数据集中的每一张图片，进行对抗样本生成，得到对抗样本集合A并进行扰动数值的统计，统计每个扰动数值所占的比重，计算出每一张对抗样本的扰动数值分布，得到对抗样本的扰动分布直方图；使用对抗样本的扰动分布直方图，模拟对抗样本生成算法扰动规律，对DUNet模型进行训练，得到降噪输入层；将降噪输入层和未经过增强的小像素图像分类模型进行拼接，得到增强的模型。

基本信息

专利标题：

一种针对图像识别过程中的小像素对抗样本防御方法

专利标题（英）：

暂无

公开（公告）号：

CN111783890A

申请号：

CN202010637934.1

公开（公告）日：

2020-10-16

申请日：

2020-07-02

授权号：

CN111783890B

授权日：

2022-06-03

发明人：

牛伟纳张小松任仲蔚丁康一谢科张瑾昀曹蓉

申请人：

电子科技大学

申请人地址：

四川省成都市高新区（西区）西源大道2006号

代理机构：

成都正煜知识产权代理事务所(普通合伙)

代理人：

李龙

优先权：

CN202010637934.1

主分类号：

G06K9/62

IPC分类号：

G06K9/62