发明专利已授权

基于测信道信息的深度神经网络黑盒对抗样本生成方法及系统

📄 申请号：CN202110311489.4 📄 发布日：2026/08/04

著录项目信息

申请日

2021-03-24

公开号

CN113111731B

公开日

2024-07-19

申请人

浙江工业大学

法律状态

已下证

专利类型

发明

主分类号

G06F18_214

IPC 分类号

G06F18_214 , G06N3_094 , G06N3_045 , G06N3_0475 , G06N3_0464 ,

技术画像

所属领域

人工智能算法人工智能算法对抗样本生成深度神经网络

应用场景

人工智能安全, 深度学习模型安全, 图像识别防护, 自动驾驶安全, 恶意攻击检测

AI 智能推荐 · 同申请人专利 · 搜索相似专利

摘要

本发明公开了一种基于侧信道信息对深度神经网络灰盒攻击的方法，包括：(S1)：在嵌入式智能设备上运行各种常见的深度学习模型，同时采集设备运行时的各种功耗数据；(S2)：基于侧信道攻击来识别目标模型的基本网络结构；(S3)：利用识别出的网络结构生成等价模型；(S4)：使用训练的等价模型生成对抗样本。本发明还包括一种基于测信道信息的深度神经网络黑盒对抗样本生成系统，由数据采集模块、识别深度学习模型模块、等价模型生成模块和对抗样本生成模块组成；本发明可以根据功耗轨迹使用适当的机器学习算法识别出模型结构，然后利用识别出的模型结构训练出和目标模型有相同决策边界的等价模型，最后利用等价模型生成对抗样本对目标模型进行攻击。

权利要求书 (12项) 说明书附图

……

图1

图2

图3

法律状态时间线

基于类正态分布吸引律和采用扰动扩张状态补偿的用于电机伺服系统的离散重复控制方法

当前第 / 件

一种缺陷检测网络模型训练方法、系统及缺陷检测方法

同领域国内专利 · IPC: (G06F18_214)

G06F18_00 G06F18_10 G06F18_15 G06F18_20 G06F18_21 G06F18_211 G06F18_2111 G06F18_2113 G06F18_2115 G06F18_213 G06F18_2131 G06F18_2132 G06F18_2134 G06F18_2135 G06F18_2136 G06F18_214 G06F18_22 G06F18_23 G06F18_231 G06F18_2321 G06F18_23213 G06F18_2323 G06F18_2337 G06F18_24 G06F18_241 G06F18_2411 G06F18_2413 G06F18_2415 G06F18_243 G06F18_2431 G06F18_2433 G06F18_2451 G06F18_25 G06F18_26 G06F18_27 G06F18_40 覆盖36个领域

相似专利推荐 AI 驱动 · 同领域

暂无同领域相似专利推荐

议价

不含过户费

📋 交易方式： 委托待转让 📌 交易状态：在售 👁️ 浏览次数：24 ❤️ 收藏人数：93 📋 项目申报： 未申报

资金托管权属尽调包过户

🏢 淄博智来知识产权服务有限公司

✓ 企业认证✓ 手机绑定历史成交 0件好评率 98.5%

📊 出价记录 (3条)

王**¥-10万

李** 企业¥-8万

陈**¥-3万

查看全部出价

我要出价 (议价)