发明专利已授权

破坏中间层特征的对抗样本生成方法

📄 申请号：CN202510619864.X 📄 发布日：2026/08/18

著录项目信息

申请日

2025-05-14

公开号

CN120124709A

公开日

2025-06-10

申请人

南京信息工程大学

法律状态

已下证

专利类型

发明

主分类号

G06N3_094

IPC 分类号

G06N3_094 , G06N3_096 ,

技术画像

所属领域

其他分类其他

应用场景

AI模型安全评测, 模型鲁棒性测试, 图像识别系统安全, 自动驾驶安全, 智能安防

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明属于信息安全领域，提供一种破坏中间层特征的对抗样本生成方法，验证发现现有的特征级攻击本质上是在特征空间内沿着特征重要性的方向扰动一次特征，导致有限的迁移性，然后提出像素空间到特征空间攻击方法(P2FA)，通过将扰动的空间从像素空间直接转移至特征空间以提高破坏重要特征的效率，即在特征空间内沿着特征重要性的方向多次扰动特征，然后将扰动后的特征反演到图像上来生成可迁移更强的对抗样本。本发明能够生成更具可迁移性的对抗样本。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

20250711

✅ 授权

20250627

?? 实质审查的生效：

20250610

📄 公开

一种考虑多性能指标的计算任务卸载优化方法

当前第 / 件

基于全局一致性与WGAN-GP的自适应纹理增强方法

同领域国内专利 · IPC: (G06N3_094)

G06N3_00 G06N3_006 G06N3_008 G06N3_02 G06N3_04 G06N3_042 G06N3_043 G06N3_044 G06N3_0442 G06N3_045 G06N3_0455 G06N3_0464 G06N3_0475 G06N3_048 G06N3_049 G06N3_0495 G06N3_0499 G06N3_06 G06N3_063 G06N3_065 G06N3_067 G06N3_08 G06N3_082 G06N3_084 G06N3_086 G06N3_088 G06N3_0895 G06N3_09 G06N3_092 G06N3_094 G06N3_096 G06N3_098 G06N3_0985 G06N3_12 G06N3_126 覆盖35个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：4 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)