基于图像超分辨重建的对抗样本防御方法

授权

摘要

本发明涉及人工智能技术领域，提出一种基于图像超分辨重建的对抗样本防御方法，包括以下步骤：将训练样本输入防御模型进行训练，以输出正常样本，得到训练后的防御模型；所述训练样本为干净样本；将初始样本输入训练好的防御模型，依次进行图像预处理和图像重建，以输出正常样本，再将正常样本输入分类模型，从而得到正确的分类结果；所述初始样本包括对抗样本、干净样本。本发明设计的防御模型无论输入干净样本还是对抗样本，都可以重建为正常样本，达到防御恶意攻击的功能，而现有的许多防御方法还需要单独训练出训练集和测试集，才能实现防御方法，因而本方案降低了防御的成本和代价。

基本信息

专利标题：

基于图像超分辨重建的对抗样本防御方法

专利标题（英）：

暂无

公开（公告）号：

CN111915486A

申请号：

CN202010749629.1

公开（公告）日：

2020-11-10

申请日：

2020-07-30

授权号：

CN111915486B

授权日：

2022-04-22

发明人：

刘兴伟何意廖明阳陈琪琪曾晓龙

申请人：

西华大学

申请人地址：

四川省成都市金牛区土桥金周路999号

代理机构：

北京市领专知识产权代理有限公司

代理人：

张玲

优先权：

CN202010749629.1

主分类号：

G06T3/40

IPC分类号：

G06T3/40 G06N3/04 G06N3/08 G06K9/62