-
公开(公告)号：CN114372537B
公开(公告)日：2022-10-21
申请号：CN202210049769.7
申请日：2022-01-17
Applicant: 浙江大学
Abstract: 本发明公开了一种面向图像描述系统的通用对抗补丁生成方法及系统，该方法为：初始化对抗补丁；将对抗补丁通过RandomApply算法添加到随机图像中；将添加对抗补丁后的图像送入图像描述系统中，计算联合损失函数；对联合损失函数进行反向传播，通过优化器更新对抗补丁图像的像素值；经过预设次数的迭代后，即可生成可以使深度学习模型输出错误的对抗补丁。与现有对抗补丁相比，本发明首次在图像描述系统中实现对抗补丁，使图像描述系统错误输出为指定描述，并可以生成通用的对抗补丁，有效提高对抗补丁的稳定性和场景适应能力。
-
公开(公告)号：CN114372537A
公开(公告)日：2022-04-19
申请号：CN202210049769.7
申请日：2022-01-17
Applicant: 浙江大学
Abstract: 本发明公开了一种面向图像描述系统的通用对抗补丁生成方法及系统，该方法为：初始化对抗补丁；将对抗补丁通过RandomApply算法添加到随机图像中；将添加对抗补丁后的图像送入图像描述系统中，计算联合损失函数；对联合损失函数进行反向传播，通过优化器更新对抗补丁图像的像素值；经过预设次数的迭代后，即可生成可以使深度学习模型输出错误的对抗补丁。与现有对抗补丁相比，本发明首次在图像描述系统中实现对抗补丁，使图像描述系统错误输出为指定描述，并可以生成通用的对抗补丁，有效提高对抗补丁的稳定性和场景适应能力。
-
公开(公告)号：CN114363509A
公开(公告)日：2022-04-15
申请号：CN202111485223.8
申请日：2021-12-07
Applicant: 浙江大学
IPC: H04N5/232
Abstract: 本发明公开了一种基于声波触发的可触发对抗补丁生成方法，该方法利用现有机器视觉系统中惯性传感器和深度学习算法的脆弱性，使用声波构造适用于物理世界的模糊噪声，创新性地提出利用该模糊噪声触发当前场景中存在的可触发对抗补丁，从而欺骗机器视觉系统。相比于现有基于数字域的图像对抗补丁构造方法，本发明方法构造的声波可触发对抗补丁在真实物理世界中具有更强的实时操纵性；相比于现有基于物理域的纯模糊图像对抗样本构造方法，本发明方法借助对抗补丁极大降低了对于模糊噪声的操纵要求，具有更强的通用性和可行性。
-
公开(公告)号：CN114363509B
公开(公告)日：2022-09-20
申请号：CN202111485223.8
申请日：2021-12-07
Applicant: 浙江大学
IPC: H04N5/232
Abstract: 本发明公开了一种基于声波触发的可触发对抗补丁生成方法，该方法利用现有机器视觉系统中惯性传感器和深度学习算法的脆弱性，使用声波构造适用于物理世界的模糊噪声，创新性地提出利用该模糊噪声触发当前场景中存在的可触发对抗补丁，从而欺骗机器视觉系统。相比于现有基于数字域的图像对抗补丁构造方法，本发明方法构造的声波可触发对抗补丁在真实物理世界中具有更强的实时操纵性；相比于现有基于物理域的纯模糊图像对抗样本构造方法，本发明方法借助对抗补丁极大降低了对于模糊噪声的操纵要求，具有更强的通用性和可行性。
-
-
-
Search Results
4
records
(took 0.02 seconds)
