一种基于攻击成本的对抗样本检测方法.pdfVIP

  • 3
  • 0
  • 约7.27千字
  • 约 8页
  • 2023-05-28 发布于四川
  • 举报

一种基于攻击成本的对抗样本检测方法.pdf

本发明涉及一种基于攻击成本的对抗样本检测方法,其特征在于,包括以下步骤:利用已有的正常样本和对抗样本数据集,计算出正常样本和对抗样本的攻击成本分布;使用正常样本和对抗样本的攻击成本,有监督的构造分类器;或仅使用正常样本指标,构造异常值检测器;对于新输入的样本,计算出其攻击成本,利用分类器或异常值检测器判断新输入样本是否为正常样本或对抗样本。

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 112381152 A (43)申请公布日 2021.02.19 (21)申请号 202011285900.7 (22)申请日 2020.11.17 (71)申请人 上海科技大学 地址

文档评论(0)

1亿VIP精品文档

相关文档