公开(公告)号：CN119888433A

公开(公告)日：2025-04-25

申请号：CN202411184995.1

申请日：2024-08-27

Applicant: 中国电子科技集团公司信息科学研究院

Inventor： 姜巍 ,  张自超 ,  杨波 ,  马俊杰 ,  杨华睿 ,  纪威宇 ,  李乃鹏

IPC: G06V10/82 ,  G06V10/25 ,  G06V10/44 ,  G06V10/774 ,  G06V10/764 ,  G06N3/0464 ,  G06N3/045 ,  G06N3/0475 ,  G06N3/084 ,  G06N3/094

Abstract: 本发明提出了一种基于图像增强与对抗训练的模型防御方法及装置，方法包括：获取目标检测数据集中的图像，进行数据增强；将经过数据增强的当前图像，通过对抗攻击生成对抗样本；将对抗样本以及数据增强的图像送入预设的生成对抗网络，以去除对抗样本中的扰动，得到干净样本；将经过数据增强的图像、对抗样本以及干净样本，送入目标检测器训练，用于增加目标检测器的鲁棒性，并输出目标检测数据集对应的类别以及位置。本发明通过对抗训练的方法在多种攻击场景下提高目标检测器的鲁棒性。