一种物理可实现的相机污染对抗补丁生成方法

    公开(公告)号:CN119692391A

    公开(公告)日:2025-03-25

    申请号:CN202411745755.4

    申请日:2024-12-02

    Abstract: 本发明提供一种物理可实现的相机污染对抗补丁生成方法,属于图像处理技术领域。包括:初始化相机污染补丁的参数;将训练集中的干净图片与相机污染补丁叠加,构成对抗样本;对抗样本与干净图片一起馈送给基于深度神经网络的检测器,检测器输出检测结果;根据检测器的输出结果,计算损失函数,用梯度反传的方式更新并优化相机污染补丁的各项参数;当达到最大训练轮次的时候,训练结束;将训练优化后的相机污染补丁与干净图片叠加,构造对抗样本;对抗样本馈送给各种黑盒检测器,检测结果中目标物体没有被检测出来,其他目标依然能被检测出来。本发明构造的相机污染补丁外观自然,人类观察者难以察觉这种自然发生的镜头污染。

Patent Agency Ranking