基于注意力机制的低扰动对抗攻击方法
授权
摘要
本发明公开一种基于注意力机制的低扰动对抗攻击方法，属于人工智能安全领域。包括获得输入样本的梯度矩阵；选择对抗样本的重要区域进行更新；将对抗样本的扰动分组，逐组减半降低扰动；通过注意力机制，选择模型的非注意力区域进一步降低扰动，得到最终的对抗样本。本发明利用注意力机制的特点，来提取模型的感兴趣的特征区域，在对注意力区域进行攻击的同时，减少非注意力区域的冗余噪声，即保证了对抗样本的攻击有效性，又增强了对抗样本扰动的不可见性，提高对抗样本的图像质量。
基本信息
专利标题 ：
基于注意力机制的低扰动对抗攻击方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114332569A
申请号 ：
CN202210261232.7
公开（公告）日 ：
2022-04-12
申请日 ：
2022-03-17
授权号 ：
CN114332569B
授权日 ：
2022-05-27
发明人 ：
练智超黄庆福李千目
申请人 ：
南京理工大学
申请人地址 ：
江苏省南京市玄武区孝陵卫街道孝陵卫街200号
代理机构 ：
南京申云知识产权代理事务所(普通合伙)
代理人 ：
邱兴天
优先权 ：
CN202210261232.7
主分类号 ：
G06V10/774
IPC分类号 ：
G06V10/774 G06V10/778 G06V10/82 G06K9/62 G06N3/04 G06N3/08
法律状态
2022-05-27 ：
授权
2022-04-29 ：
实质审查的生效
IPC(主分类) : G06V 10/774
申请日 : 20220317
申请日 : 20220317
2022-04-12 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
