基于对抗网络的深度神经网络对抗攻击防御的方法和系统

    公开(公告)号:CN117195222A

    公开(公告)日:2023-12-08

    申请号:CN202310959070.9

    申请日:2023-08-01

    Abstract: 公开了基于对抗网络的深度神经网络对抗攻击防御的方法和系统,包括搭建深度神经网络随机对抗攻击模块,深度神经网络随机对抗攻击模块包括多个并联的对抗攻击算法,随机对输入图像进行对抗攻击加噪;搭建可微分频域正则化器,可微分频域正则化器对频域信息对模型输出进行正则化处理;搭建对抗防御网络架构,对抗防御网络以基于编码解码结构的生成对抗网络作为主干网络,并引入深度神经网络随机对抗攻击模块和可微分频域正则化器;收集自然场景下的图像,按比例形成训练集和验证集,使用训练集对对抗防御网络进行训练至损失收敛。本申请能够明显提升深度神经网络对抗攻击防御能力,对多种对抗攻击方式均有良好的泛化性能。

    一种行人重识别的生成数据的伪标签分配方法及系统

    公开(公告)号:CN112613433B

    公开(公告)日:2022-08-19

    申请号:CN202011582655.6

    申请日:2020-12-28

    Abstract: 本发明给出了一种行人重识别的生成数据的伪标签分配方法及系统,包括利用深层卷积生成对抗网络的方法在行人重识别的真实数据集的基础上生成无标签的数据并构成无标签数据集;根据动态标签分布为无标签数据集中的无标签的数据分配虚拟标签,再通过设置稀疏化因子随机将一定数量的虚拟标签的权重设置为0,得到稀疏正则化多伪标签;利用Softmax进行预测获得行人属于某个预定义类的概率;根据标签分布和概率,得到优化的交叉熵损失函数;将无标签数据集与稀疏正则化多伪标签进行结合,再与真实数据集融合构成训练样本,根据损失函数对训练样本进行训练得到行人重识别模型。避免了模型在某些预定义类的特征上出现过拟合的现象,提升了模型的泛化性能力。

    一种活体检测方法、终端设备及存储介质

    公开(公告)号:CN114445916A

    公开(公告)日:2022-05-06

    申请号:CN202111561021.7

    申请日:2021-12-15

    Abstract: 本发明涉及一种活体检测方法、终端设备及存储介质,该方法中,活体检测模型的网络结果采用轻量级网络作为主干网络,输入图像依次经过主干网络中的浅层卷积块、中层卷积块和深层卷积块进行特征提取;将中层卷积块提取的特征经过反卷积扩展为与浅层卷积块提取的特征相同大小后,将扩展后的特征与浅层卷积块提取的特征进行第一次双线性池化;将深层卷积块提取的特征经过反卷积扩展为与中层卷积块提取的特征相同大小后,将扩展后的特征与中层卷积块提取的特征进行第二次双线性池化;分别将第一次双线性池化、第二次双线性池化和深层卷积块经过全局池化层输出的结果分别经过分类网络进行分类。本发明具有较高的检测准确率和较快的检测速度。

    一种基于图像patch序损失的人脸鉴伪方法、系统及介质

    公开(公告)号:CN115147908A

    公开(公告)日:2022-10-04

    申请号:CN202210879588.7

    申请日:2022-07-25

    Abstract: 本申请提出了一种基于图像patch序损失的人脸鉴伪方法,包括:S1、获取包含训练图像及其标签信息的人像鉴伪数据集;S2、对所述人像鉴伪数据集进行数据处理,包括:对所述训练图像进行均匀切割并打乱所述训练图像的初始patch序列集合,得到所述训练图像的第一patch序列集合;对所述第一patch序列集合进行增强处理,得到第二patch序列集合;将不同所述训练图像的所述第一patch序列集合和所述第二patch序列集合中的patch块进行随机交换,从而得到处理后的人像鉴伪数据集;S3、利用所述处理后的人像鉴伪数据集训练得到神经网络分类模型;S4、将待检测图像输入到所述神经网络分类模型中。本申请的人像鉴伪方法极大的节约了训练成本和数据收集成本,并且具有较高的判别准确性。

Patent Agency Ranking