基于对抗攻击的图像压缩算法鲁棒性的提升方法
实质审查的生效
摘要
本发明公开了一种基于对抗攻击的图像压缩算法鲁棒性的提升方法。该方法的步骤如下:获取待测试的神经网络图像压缩算法模型和参数;针对任意输入图片,将初始扰动添加到输入图片中,获得重建图片;以最大化输出损失或者最小化输出重建图片与目标图片的差距为目标,迭代优化扰动,生成对抗样本;将上述对抗样本集成到网络模型的训练之中,直至模型对扰动充分鲁棒。本发明的方法是一种通用于各种神经网络压缩算法鲁棒性的提升方法,在与传统基于神经网络的图像压缩方法在大量图像序列上的同等比较中,在面对对抗攻击时,可以提升10dB以上的PSNR性能。
基本信息
专利标题 :
基于对抗攻击的图像压缩算法鲁棒性的提升方法
专利标题(英):
暂无
公开(公告)号 :
CN114494475A
申请号 :
CN202210063923.6
公开(公告)日 :
2022-05-13
申请日 :
2022-01-20
授权号 :
暂无
授权日 :
暂无
发明人 :
陈彤马展
申请人 :
南京大学
申请人地址 :
江苏省南京市栖霞区仙林大道163号
代理机构 :
江苏法德东恒律师事务所
代理人 :
李媛媛
优先权 :
CN202210063923.6
主分类号 :
G06T9/00
IPC分类号 :
G06T9/00 G06N3/04 G06N3/08
IPC结构图谱
G
G部——物理
G06
计算;推算或计数
G06T
一般的图像数据处理或产生
G06T9/00
图像编码
法律状态
2022-05-31 :
实质审查的生效
IPC(主分类) : G06T 9/00
申请日 : 20220120
申请日 : 20220120
2022-05-13 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载