一种基于拉丁超立方体抽样估计梯度的边界对抗攻击方法.pdfVIP

  • 3
  • 0
  • 约1.21万字
  • 约 12页
  • 2023-05-11 发布于四川
  • 举报

一种基于拉丁超立方体抽样估计梯度的边界对抗攻击方法.pdf

本发明涉及人工智能技术领域,且公开了一种基于拉丁超立方体抽样估计梯度的边界对抗攻击方法,包括以下步骤:S1、将原始图像与从均匀分布中采样的随机噪声混合,并逐渐增大随机噪声的权值,直到被模型错误分类为止;S2、之后作为初始对抗样本,进行迭代算法,该算法由梯度方向估计、沿梯度方向前向移动和用二分搜索算法投影回决策边界三个步骤组成,本发明拟设计一种基于决策的黑盒攻击,在查询数量和对抗样本质量之间进行可控的权衡。通过设计一种采用拉丁超立方体采样来估计梯度方向的方法,来制作对抗样本。在进行攻击时,我们的方

(19)国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 114580527 A (43)申请公布日 2022.06.03 (21)申请号 202210200073.X (22)申请日 2022.03.01 (71)申请人 广州大学

文档评论(0)

1亿VIP精品文档

相关文档