一种基于卷积去噪自编码机防御对抗样本攻击的方法

    公开(公告)号:CN108537271A

    公开(公告)日:2018-09-14

    申请号:CN201810305146.5

    申请日:2018-04-04

    Applicant: 重庆大学

    CPC classification number: G06K9/6256 G06K9/4609 G06K9/6267

    Abstract: 本发明涉及一种基于卷积去噪自编码机防御对抗样本攻击的方法。对抗图像样本x*(图像分类器识别输出标签为y*)是在未经修改的干净图像样本x(图像分类器识别输出标签为y)上经过人为添加对抗扰动所构建的,能够达到y*≠y的欺诈目的,即使图像分类器将两张本质上代表相同含义的图像错误分成两类。本发明设计了一种基于卷积去噪自编码机CDAE连接至目标图像分类器的集成防御模型,即输入样本首先经过一个训练有素的CDAE内部编码和解码,以移除输入样本中绝大部分对抗扰动,从而输出一个接近于原始干净样本的去噪样本,接着再喂给目标图像分类器,因此可以提升目标分类器分类正确率,起到防御对抗样本攻击的作用。

    一种基于卷积去噪自编码机防御对抗样本攻击的方法

    公开(公告)号:CN108537271B

    公开(公告)日:2021-02-05

    申请号:CN201810305146.5

    申请日:2018-04-04

    Applicant: 重庆大学

    Abstract: 本发明涉及一种基于卷积去噪自编码机防御对抗样本攻击的方法。对抗图像样本x*(图像分类器识别输出标签为y*)是在未经修改的干净图像样本x(图像分类器识别输出标签为y)上经过人为添加对抗扰动所构建的,能够达到y*≠y的欺诈目的,即使图像分类器将两张本质上代表相同含义的图像错误分成两类。本发明设计了一种基于卷积去噪自编码机CDAE连接至目标图像分类器的集成防御模型,即输入样本首先经过一个训练有素的CDAE内部编码和解码,以移除输入样本中绝大部分对抗扰动,从而输出一个接近于原始干净样本的去噪样本,接着再喂给目标图像分类器,因此可以提升目标分类器分类正确率,起到防御对抗样本攻击的作用。

    智能垃圾桶
    3.
    实用新型

    公开(公告)号:CN205855077U

    公开(公告)日:2017-01-04

    申请号:CN201620804639.X

    申请日:2016-07-28

    Applicant: 重庆大学

    Abstract: 本实用新型公开了一种智能垃圾桶,包括主控模块、温湿度传感器I、温湿度传感器II、空气质量传感器I、空气质量传感器II、负离子发生器、超声波测距传感器、红外人体感应器、显示器、电机及电机驱动模块;所述温湿度传感器I、空气质量传感器I、负离子发生器和超声波测距传感器设置于桶内,所述温湿度传感器II、空气质量传感器II、红外人体感应器、液晶显示器、电机和电机驱动模块设置于桶外。本实用新型利用传感器,检测桶内垃圾量,显示并发送容量提示;检测桶内异味是否超标并进行杀菌处理;监测桶内温湿度,异常时报警并发送消息。

Patent Agency Ranking