咨询电话:13280638997
传真:0533-3110363
邮箱:kefu@shizifang.com
摘 要:本发明公开了一种基于通用扰动贴纸的对抗样本检测方法及装置,属于人工智能安全领域。所述方法包括:构建图像数据集;基于数据集生成通用扰动贴纸;构建重构器模型,使用通用扰动贴纸作为退化过程,依靠数据集完成重构器的训练;构建分类器模型;将数据集图片进行叠加通用扰动贴纸的预处理操作,并使用重构器对其进行重构。将重构图片与原始图片送入分类器推理得到激活输出。计算并统计图片的重构差异,根据差异情况设定检测阈值;将待检测图片叠加通用扰动贴纸后依次输入到重构器和分类器中,计算得到重构差异结果,若重构差异大于阈值则判定为对抗样本。本发明拥有较高对抗样本检测率,且应对未知攻击性能较好。
著 录 项:
专利/申请号: | CN202210297723.7 | 专利名称: | 一种基于通用扰动贴纸的对抗样本检测方法及装置 |
申请日: | 2022-03-25 | 申请/专利权人 | 重庆邮电大学 |
专利类型: | 发明 | 地址: | 重庆市南岸区南山街道崇文路2号 |
专利状态: | 授权未缴费 查询审查信息 | 分类号: | G06K9/62搜分类 计算机视觉搜索 |
公开/公告日: | 2022-08-09 | 转让价格: | 面议 |
公开/公告号: | CN114881103A | 交易状态: | 等待洽谈 搜索相似专利 |
交易方 | 企业 | 个人 |
买家 | 营业执照副本复印件(需盖公章) | 身份证复印件(签字) |
专利转让委托书(需盖公章)一式两份 | 专利转让委托书(需签字)一式两份 | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
卖家 | 营业执照副本复印件(需盖公章) | 身份证复印件(需申请人签字) |
解除代理委托书(需盖公章)一式两份(如专利通过代理机构申请) | 解除代理委托书(需签字)一式两份(如专利通过代理机构申请) | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
专利请求书或手续合格通知书、授权通知书复印件 | 专利请求书或手续合格通知书、专利授权通知书复印件 | |
专利证原件(若授权下证) | 专利证原件(若授权下证) |
日期 | 法律信息 | 备注 |