一种基于特征重要性感知的可迁移对抗攻击方法.pdfVIP

  • 8
  • 0
  • 约9.08千字
  • 约 8页
  • 2024-02-14 发布于四川
  • 举报

一种基于特征重要性感知的可迁移对抗攻击方法.pdf

本发明公开了一种基于特征重要性感知的可迁移对抗攻击方法,包括以下步骤:步骤1:对于给定数据集的图像,选择一个深度学习模型作为白盒模型,选取模型的中间层,对输入图像进行随机像素丢弃,计算每一个随机像素丢弃样本的梯度值;步骤2:对所有随机像素丢弃样本计算得出的梯度值进行求和取均值,然后对计算得出的均值使用分位数滤波进行过滤,生成聚合梯度值;步骤3:使用步骤2中得到的聚合梯度值和神经网络中间层的特征映射值计算损失函数,通过损失函数来指导生成对抗样本;步骤4:使用步骤3生成的对抗样本攻击黑盒模型。本发明

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN117556886A

(43)申请公布日2024.02.13

(21)申请号202311436882.1

(22)申请日2023.10.31

(71)申请人南京邮电大学

您可能关注的文档

文档评论(0)

1亿VIP精品文档

相关文档