基于预测校正和随机步长优化的对抗性攻击与防御方法及系统.pdfVIP

  • 3
  • 0
  • 约1.18万字
  • 约 11页
  • 2023-06-12 发布于四川
  • 举报

基于预测校正和随机步长优化的对抗性攻击与防御方法及系统.pdf

本发明为基于预测校正和随机步长优化的对抗性攻击与防御方法及系统,其方法包括步骤:输入训练数据集和机器学习模型;根据输入的训练数据集训练机器学习模型;判断损失函数是否收敛;若损失函数不收敛则采用基于预测校正和随机步长优化的对抗攻击生成对抗样本,并和原始数据作为训练数据集对机器学习模型进行训练,直至损失函数收敛,得到训练好的机器学习模型;若损失函数收敛,则直接输出结果。本发明通过对抗攻击生成对抗样本,能够在相同扰动约束限制下实现更高的攻击成功率,可用于评估机器学习模型的性能以及对抗防御方法的有效性;

(19)中华人民共和国国家知识产权局 (12)发明专利申请 (10)申请公布号 CN 113033822 A (43)申请公布日 2021.06.25 (21)申请号 202110340500.X (22)申请日 2021.03.30 (71)申请人 中山大学 地址 51

文档评论(0)

1亿VIP精品文档

相关文档