发明专利 已授权

基于扰动进化对图像分类器对抗性攻击的防御方法

📄 申请号:CN201810299242.3 📄 发布日:2026/08/04

著录项目信息

申请日
2018-04-04
公开号
CN108615048B
公开日
2020-06-23
申请人
浙江工业大学
法律状态
已下证
专利类型
发明
主分类号
IPC 分类号

技术画像

应用场景

图像识别安全, 人工智能系统防护, 自动驾驶, 人脸识别, 安防监控

摘要

本发明功公开了一种基于扰动进化对图像分类器对抗性攻击的防御方法,包括以下步骤:1)用不同的攻击模型对样本进行攻击,得到不同类型的扰动。2)用扰动对应的对抗样本对黑盒模型进行攻击,并对攻击效果进行排序。3)攻击效果好的扰动进行克隆、交叉、变异等操作得到新的扰动。4)用父子混合选的方式对扰动进行更新,达到扰动进化的目的。5)用进化后扰动对应的对抗样本和正常样本训练对抗样本检测器。6)在对检测样本进行检测时,先用对抗样本检测器进行检测,然后将正常样本输入黑盒模型并返回类别,达到对对抗性攻击进行防御的效果。
权利要求书 (12项) 说明书 附图

……

……

图1
图2
图3

法律状态时间线

20241108
⏳ 开放许可声明 :
20200623
✅ 授权
20181030
?? 实质审查的生效 :
20181002
📄 公开
议价
不含过户费

📋 交易方式: 委托待转让 📌 交易状态: 在售 👁️ 浏览次数:16 ❤️ 收藏人数:93 📋 项目申报: 未申报

资金托管 权属尽调 包过户
🏢 淄博智来知识产权服务有限公司
✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)
王**¥-10万
李** 企业¥-8万
陈**¥-3万
查看全部出价