1. 您所在位置：
  2. 网站首页
  3. 文档分类
  4. 行业资料
  5. 国内专利

一种改进的符号优化对抗攻击方法.pdfVIP

  • 1
  • 0
  • 约8.87千字
  • 约 12页
  • 2023-05-11 发布于四川
  • 举报

一种改进的符号优化对抗攻击方法.pdf

    本发明公开了一种改进的符号优化对抗攻击方法，包括初始化搜索方向，估计目标函数梯度和更新搜索方向，对于非定向攻击，随机采样N个服从的扰动来得到初始搜索方向；利用回溯线性查找方法来找到最佳的搜索方向，在线性查找的每一次迭代中，仅使用一个单次查询即可判断新搜索方向是否正确，如果该方向不正确将不会使用二分查找方法计算边界对抗样本。该改进的符号优化对抗攻击方法，减少了大量的查询次数；不在决策边界上随机游走，有引导方向进行指引；对抗样本的失真收敛速度快；且不需要目标模型暴露置信分数，只需要模型的top‑1最

    (19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 114579777 A (43)申请公布日 2022.06.03 (21)申请号 202210200033.5 (22)申请日 2022.03.01 (71)申请人 广州大学 地址 510006 广

    您可能关注的文档

    最近下载

    文档评论（0）

    1亿VIP精品文档

    更多 >

    相关文档

    更多 >