发明专利 已授权

一种基于特征空间投影的对抗攻击检测方法

📄 申请号:CN202410317161.7 📄 发布日:2026/07/02

著录项目信息

申请日
2024-03-20
公开号
CN118070044B
公开日
2025-10-21
申请人
电子科技大学
法律状态
已下证
专利类型
发明
主分类号

技术画像

应用场景

人工智能安全, 网络安全, 自动驾驶安全, 人脸识别安全, 金融风控

摘要

本发明提出一种基于特征空间投影的对抗攻击检测方法,通过对神经网络多个中间层得到的特征空间进行分解,得到网络各个中间层的特征子空间和对抗子空间,通过计算样本对两个子空间投影长度之比作为检测量,得到包含连续多个中间层的检测量曲线。通过与正常样本的检测量均值曲线的幅值和变化趋势对比计算,能够有效地检测出对抗样本,只需要有正常的样本即可成功的建立检测模型,不需要生成特定的对抗样本进行训练,解决了基于样本的空间分布检测时的准确率低的缺陷,在检测对抗攻击时候,不需要多步迭代,复杂度低,耗时大大减少。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐
议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:18 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价