本说明书实施例提供一种模型相似度确定方法及装置，在模型相似度确定方法中，先利用对抗样本生成算法，针对输入图像，生成用于攻击本地图像识别模型的对抗图像，以获取一个扰动方向和扰动量。之后，沿着这个扰动方向寻找一组目标方向，其中，在每个目标方向上，对输入图像施加上述扰动量后可以对本地图像识别模型攻击成功。接着，针对一组目标方向中任意的第一方向，分别确定输入图像在该第一方向上可对第一和第二图像识别模型攻击成功时，针对输入图像所需施加的第一和第二扰动量。最后，根据针对一组目标方向中各方向分别确定的第一和第二扰动量，确定第一和第二图像识别模型的相似度。