基于神经网络中间层正则化的黑盒攻击型防御系统及方法
授权
摘要
本发明涉及人工智能安全领域，具体是基于神经网络中间层正则化的黑盒攻击型防御系统，包括第一源模型、第二源模型和第三源模型；基于神经网络中间层正则化的黑盒攻击型防御方法，包括S1、将图片输入第一源模型进行白盒攻击，输出第一对抗样本序列，S2、将第一对抗样本序列输入到第二源模型中，输出第二对抗样本序列，S3、将第二对抗样本序列输入到第三源模型中进行黑盒攻击，输出第三识别样本序列，S4、将第三识别样本序列输入第三源模型进行对抗训练，更新第三源模型；利用该算法生成的对抗样本具有对目标模型高迁移性的特性，也可以有效的通过对抗训练防御目标模型被攻击。
基本信息
专利标题 ：
基于神经网络中间层正则化的黑盒攻击型防御系统及方法
专利标题（英）：
暂无
公开（公告）号 ：
CN112464230A
申请号 ：
CN202011281842.0
公开（公告）日 ：
2021-03-09
申请日 ：
2020-11-16
授权号 ：
CN112464230B
授权日 ：
2022-05-17
发明人 ：
李晓锐崔炜煜王文一陈建文
申请人 ：
电子科技大学
申请人地址 ：
四川省成都市高新区（西区）西源大道2006号
代理机构 ：
成都弘毅天承知识产权代理有限公司
代理人 ：
孟仕杰
优先权 ：
CN202011281842.0
主分类号 ：
G06F21/55
IPC分类号 ：
G06F21/55 G06N3/04 G06N3/08
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/50
监控用户、程序或设备，以维护平台完整。例如：处理器、固件或操作系统
G06F21/55
检测本地入侵或实施对策
法律状态
2022-05-17 ：
授权
2021-03-26 ：
实质审查的生效
IPC(主分类) : G06F 21/55
申请日 : 20201116
申请日 : 20201116
2021-03-09 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
