咨询电话:13280638997
传真:0533-3110363
邮箱:kefu@shizifang.com
摘 要:本申请公开了一种基于网络防御的模型处理方法、装置及存储介质,涉及神经网络的防御方法,包括:获取与目标模型满足相似度要求的替代模型;采用预设攻击方式攻击替代模型,生成对抗样本;根据对抗样本以及预设算法,计算获取差分隐私噪声参数;根据差分隐私噪声参数,在目标模型的输出层添加差分隐私噪声层,获取优化的目标模型。在该方法中,通过攻击替代模型生成对抗样本,并利用对抗样本以及预设算法,计算获取差分隐私噪声参数;最终在目标模型的输出层添加差分隐私噪声层,得到了优化后的目标模型,由于替代模型和目标模型的决策边缘相似,攻击替代模型生成的对抗样本具有较好的迁移性,提高了目标模型对抗各种攻击的成功率。
著 录 项:
专利/申请号: | CN202110590895.9 | 专利名称: | 一种基于网络防御的模型处理方法、装置及存储介质 |
申请日: | 2021-05-28 | 申请/专利权人 | 浙江工业大学 |
专利类型: | 发明 | 地址: | 浙江省杭州市下城区潮王路18号 |
专利状态: | 已下证 查询审查信息 | 分类号: | G06F21/55搜分类 网络 网络传输 网络防御搜索 |
公开/公告日: | 转让价格: | 面议 | |
公开/公告号: | 交易状态: | 等待洽谈 搜索相似专利 |
交易方 | 企业 | 个人 |
买家 | 营业执照副本复印件(需盖公章) | 身份证复印件(签字) |
专利转让委托书(需盖公章)一式两份 | 专利转让委托书(需签字)一式两份 | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
卖家 | 营业执照副本复印件(需盖公章) | 身份证复印件(需申请人签字) |
解除代理委托书(需盖公章)一式两份(如专利通过代理机构申请) | 解除代理委托书(需签字)一式两份(如专利通过代理机构申请) | |
专利转让协议(需盖公章)一式两份 | 专利转让协议(需签字)一式两份 | |
专利请求书或手续合格通知书、授权通知书复印件 | 专利请求书或手续合格通知书、专利授权通知书复印件 | |
专利证原件(若授权下证) | 专利证原件(若授权下证) |
日期 | 法律信息 | 备注 |