基于流形理论的对抗样本攻击方法及相关装置.pdfVIP

  • 4
  • 0
  • 约1.62万字
  • 约 13页
  • 2023-04-22 发布于四川
  • 举报

基于流形理论的对抗样本攻击方法及相关装置.pdf

本发明公开了一种基于流形理论的对抗样本攻击的方法及相关装置,该方法包括:用数据集训练对抗性自动编码器并得到低维向量数据;利用低维向量数据训练低维空间替代模型;将原始样本的低维向量数据输入训练好的低维空间替代模型,得到最大预测概率标签并计算梯度信息;通过梯度解码策略将梯度信息解码到原始空间上生成对抗样本;利用置信度重排序策略对低维空间替代模型输出的各类别标签置信度进行处理,得到预期各类别标签置信度,将对抗样本输入目标模型,得到实际各类别标签置信度;根据实际各类别标签置信度以及预期各类别标签置信度判

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113935396 A (43)申请公布日 2022.01.14 (21)申请号 202111057349.5 (22)申请日 2021.09.09 (71)申请人 哈尔滨工业大学(深圳)

文档评论(0)

1亿VIP精品文档

相关文档