原创力文档- 4
- 0
- 约1.8万字
- 约 16页
- 2023-09-16 发布于四川
- 举报
本发明公开了一种基于相同语义特征的对抗样本生成方法与系统，涉及人工智能安全的技术领域，包括获取原始图像样本并对应生成扰动样本，输入待攻击的神经网络模型，计算第一相似性分数和第二相似性分数；对相似性分数设置权重因子调整扰动样本，获得优化后的扰动样本；计算优化后的扰动样本的上界并进行约束，获得初始对抗样本；判断初始对抗样本是否满足预设要求，若不满足，将初始对抗样本作为新的扰动样本进行新一轮迭代，否则获得最终对抗样本。本发明稳定性和成功率高，不限制特定的数据集，使得生成的对抗样本更具有普适性和可迁移性
(19)国家知识产权局
(12)发明专利申请
(10)申请公布号 CN 116757274 A
(43)申请公布日 2023.09.15
(21)申请号 202310818420.X
(22)申请日 2023.07.04
(71)申请人 广东工业大学
地址 510080
文档评论（0）