公开(公告)号：CN114972783B

公开(公告)日：2024-10-15

申请号：CN202210487135.X

申请日：2022-05-06

Applicant: 华中科技大学

Inventor： 刘汉文 ,  盛银 ,  曾志刚

IPC: G06V10/44 ,  G06V10/764 ,  G06V10/774 ,  G06V10/82 ,  G06N3/0475 ,  G06N3/045 ,  G06N3/094

Abstract: 本发明属于计算机视觉图像识别技术领域，具体涉及一种增强梯度低频信息的对抗样本生成方法及其应用，包括：将原始图像输入待欺骗分类器中，基于该分类器的损失函数，得到当前迭代的第一梯度；采用低通滤波器从当前迭代的第一梯度中提取低频信息，作为第二梯度并与第一梯度线性融合，以增强梯度中的低频信息；采用融合后的梯度，通过加权平均，得到当前迭代的动量，并用当前迭代的动量计算对抗扰动，将对抗扰动添加到上一次迭代得到的对抗样本中，得到当前迭代的对抗样本；将当前迭代的对抗样本作为新的原始图像，重复上述过程，直到达到设定的迭代次数，输出对抗样本。本发明方法可有效提高MIM算法在正常训练和对抗训练的网络上的迁移攻击成功率。

公开(公告)号：CN114972783A

公开(公告)日：2022-08-30

申请号：CN202210487135.X

申请日：2022-05-06

Applicant: 华中科技大学

Inventor： 刘汉文 ,  盛银 ,  曾志刚

IPC: G06V10/44 ,  G06V10/764 ,  G06V10/774 ,  G06V10/82 ,  G06N3/04

Abstract: 本发明属于计算机视觉图像识别技术领域，具体涉及一种增强梯度低频信息的对抗样本生成方法及其应用，包括：将原始图像输入待欺骗分类器中，基于该分类器的损失函数，得到当前迭代的第一梯度；采用低通滤波器从当前迭代的第一梯度中提取低频信息，作为第二梯度并与第一梯度线性融合，以增强梯度中的低频信息；采用融合后的梯度，通过加权平均，得到当前迭代的动量，并用当前迭代的动量计算对抗扰动，将对抗扰动添加到上一次迭代得到的对抗样本中，得到当前迭代的对抗样本；将当前迭代的对抗样本作为新的原始图像，重复上述过程，直到达到设定的迭代次数，输出对抗样本。本发明方法可有效提高MIM算法在正常训练和对抗训练的网络上的迁移攻击成功率。