一种对抗样本生成方法、装置、设备以及可读存储介质
公开
摘要
本发明公开了一种对抗样本生成方法、装置、设备以及可读存储介质，该方法包括：获取原始图像，对原始图像进行多样性构造处理，得到具有多样性的待处理图像；获取与待攻击的目标网络模型相关联的N个替代攻击网络模型，通过N个替代攻击网络模型为待处理图像生成对抗扰动；N为正整数；替代攻击网络模型和目标网络模型具有相同的任务目标；根据原始图像的前景区域的扰动权重和后景区域的扰动权重，将对抗扰动添加至待处理图像，得到对抗样本图像；对抗样本图像用于对目标网络模型进行对抗攻击。采用本发明，可以提高对抗样本的真实性和模型安全评估的有效性。
基本信息
专利标题 ：
一种对抗样本生成方法、装置、设备以及可读存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114331829A
申请号 ：
CN202111032177.6
公开（公告）日 ：
2022-04-12
申请日 ：
2021-09-03
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
张杰李博徐江河吴双丁守鸿李季檩
申请人 ：
腾讯科技（深圳）有限公司
申请人地址 ：
广东省深圳市南山区高新区科技中一路腾讯大厦35层
代理机构 ：
广州三环专利商标代理有限公司
代理人 ：
熊永强
优先权 ：
CN202111032177.6
主分类号 ：
G06T3/40
IPC分类号 ：
G06T3/40 G06T7/11 G06T7/194 G06T5/50 G06N3/04 G06N3/08
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06T
一般的图像数据处理或产生
G06T3/00
在图像平面内的图形图像转换
G06T3/40
整个或部分图像的缩放
法律状态
2022-04-12 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
