一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法.pdfVIP

  • 9
  • 0
  • 约1.26万字
  • 约 11页
  • 2023-04-22 发布于四川
  • 举报

一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法.pdf

本发明涉及一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法,涉及人工智能安全技术领域。主要技术方案包括:1初始化算法参数以及对抗样本集合;2根据对抗攻击效果挑选优势对抗样本子集;3判断最优对抗样本是否攻击成功,如果攻击成功,则转到步骤6;4否则利用对抗样本子集交叉产生新的对抗样本集合;5按照一定概率添加隐蔽性噪声;6输出对抗样本并进行测试。本发明利用视觉感知的掩蔽效应,使产生的对抗样本与原始图像的视觉感知相似度高,具有良好的隐蔽性,能够在不被察觉的情况下发动黑盒对抗攻击。

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113935913 A (43)申请公布日 2022.01.14 (21)申请号 202111170040.7 (22)申请日 2021.10.08 (71)申请人 北京计算机技术及应用研究所

文档评论(0)

1亿VIP精品文档

相关文档