基于重要特征的具有可解释性对抗样本生成方法及系统.pdfVIP

  • 7
  • 0
  • 约1.54万字
  • 约 13页
  • 2023-05-28 发布于四川
  • 举报

基于重要特征的具有可解释性对抗样本生成方法及系统.pdf

本发明属于对抗样本防御技术领域,提供了一种基于重要特征的具有可解释性对抗样本生成方法及系统。其中,基于重要特征的具有可解释性对抗样本生成方法包括获取若干图像样本并标注对应标签,形成训练数据集和测试数据集;将测试数据集中的图像样本依次输入至目标模型和本地模型中,保留标签均预测正确的图像样本,作为生成对抗样本的种子;其中,目标模型和本地模型均采用训练数据集训练得到;基于生成对抗样本的种子,修改其排名前预设名数的特征值,生成临时对抗样本;其中,特征重要性的排名由本地模型输出;将生成的临时对抗样本输入到

(19)国家知识产权局 (12)发明专利 (10)授权公告号 CN 112381142 B (45)授权公告日 2022.08.12 (21)申请号 202011272206.1 G06N 3/04 (2006.01)

文档评论(0)

1亿VIP精品文档

相关文档