首页> 中国专利> 一种基于图像增强技术的对抗攻击防御方法

一种基于图像增强技术的对抗攻击防御方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明提出了一种基于图像增强技术的对抗攻击防御方法，该方法秉承保证高防御效果的同时压缩计算成本的原则，利用放大对抗噪声的细微冲击性特征解决普通预处理方法对对抗噪声不敏感的问题。通过向对抗样本二次添加乘性噪声，将对抗扰动的冲击性特征随机放大，使对抗噪声更容易被滤波器去除。随后利用中值滤波，将对抗噪声和添加的乘性噪声一并去除，得到可以被正确识别的干净图像，实现防御对抗攻击的效果。本发明通过放大对抗扰动的冲击性便于滤波器更好地去除对抗噪声，得到的图片识别准确率更高，同时简化了对抗防御流程，极大地降低了实现成本。

著录项

公开/公告号CN112287943A

专利类型发明专利
公开/公告日2021-01-29

原文格式PDF
申请/专利权人北京航空航天大学;
展开▼

申请/专利号CN202011041032.8
发明设计人肖利民;杨文雪;吴非;朱金彬;
展开▼

申请日2020-09-28
分类号G06K9/40(20060101);G06K9/62(20060101);G06N3/04(20060101);G06N3/08(20060101);
代理机构11129 北京海虹嘉诚知识产权代理有限公司;
代理人吴小灿;朱亚娜
地址 100191 北京市海淀区学院路37号
入库时间 2023-06-19 09:41:38

法律信息

法律状态公告日

法律状态信息

法律状态
2023-07-07

发明专利申请公布后的视为撤回 IPC(主分类):G06K 9/40 专利申请号:2020110410328 申请公布日:20210129

发明专利申请公布后的视为撤回

相似文献

专利
中文文献
外文文献

1. 一种基于图像增强技术的对抗攻击防御方法 [P] . 中国专利： CN112287943A . 2021-01-29
2. 一种基于生成对抗网络的对抗攻击防御训练方法 [P] . 中国专利： CN111310802B . 2021.09.17
3. Attack-less Adversarial Training Method for a Robust Adversarial Defense [P] . KR102304661B1 . 2021-09-23

机译：强大的对抗防御攻击较少的对抗训练方法
4. METHODS AND APPARATUS TO SELF-GENERATE A MULTIPLE-OUTPUT ENSEMBLE MODEL DEFENSE AGAINST ADVERSARIAL ATTACKS [P] . 美国专利： US2019362269A1 . 2019-11-28

机译：自发生成对抗对抗攻击的多输出可食用模型防御的方法和装置
5. ATTACK-LESS ADVERSARIAL TRAINING FOR ROBUST ADVERSARIAL DEFENSE [P] . US2021192339A1 . 2021-06-24

机译：对强大的对抗防御的攻击较少的对抗性培训