首页> 中国专利> 一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法

一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法

页面导航

摘要
著录项
法律信息
相似文献

摘要

本发明涉及一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法，涉及人工智能安全技术领域。主要技术方案包括：1初始化算法参数以及对抗样本集合；2根据对抗攻击效果挑选优势对抗样本子集；3判断最优对抗样本是否攻击成功，如果攻击成功，则转到步骤6；4否则利用对抗样本子集交叉产生新的对抗样本集合；5按照一定概率添加隐蔽性噪声；6输出对抗样本并进行测试。本发明利用视觉感知的掩蔽效应，使产生的对抗样本与原始图像的视觉感知相似度高，具有良好的隐蔽性，能够在不被察觉的情况下发动黑盒对抗攻击。

著录项

公开/公告号CN113935913A

专利类型发明专利
公开/公告日2022-01-14

原文格式PDF
申请/专利权人北京计算机技术及应用研究所;
展开▼

申请/专利号CN202111170040.7
发明设计人王斌;郭敏;曾颖明;卢宏业;马书磊;方永强;马晓军;桓琦;
展开▼

申请日2021-10-08
分类号G06T5/00(20060101);G06N3/04(20060101);G06N3/08(20060101);G06N3/12(20060101);
代理机构11011 中国兵器工业集团公司专利中心;
代理人王雪芬
地址 100854 北京市海淀区永定路51号
入库时间 2023-06-19 13:54:12

法律信息

法律状态公告日

法律状态信息

法律状态
2023-04-14

发明专利申请公布后的驳回 IPC(主分类):G06T 5/00 专利申请号:2021111700407 申请公布日:20220114

发明专利申请公布后的驳回

相似文献

专利
中文文献
外文文献

1. 一种具有视觉感知隐蔽性的黑盒图像对抗样本生成方法 [P] . 中国专利： CN113935913A . 2022-01-14
2. 一种视觉感知扰动约束的黑盒深度模型对抗样本生成方法 [P] . 中国专利： CN113221388A . 2021-08-06
3. Method of generating 3D images for visual 3D perception based on virtual or real images for 3D vision in 3D video, 3D TV or 3D multimedia [P] . 德国专利： DE19753040A1 . 1999-05-27

机译：基于用于3D视频，3D TV或3D多媒体中的3D视觉的虚拟或真实图像生成用于视觉3D感知的3D图像的方法
4. Method for generating an image of a biological specimen with multicolored, charger, data, and system for generating an image of a specimen with multicolored [P] . BRPI0916094A2 . 2015-11-17

机译：用于生成具有多色生物样本的图像的方法，充电器，数据以及用于生成具有多色生物样本的图像的系统
5. GENERATIVE ADVERSARIAL NETWORKS BASED IMAGE GENERATION PROCESSING DEVICE THAT ENABLES GENERATION OF IMAGES THROUGH MACHINE LEARNING WITH SUPPLEMENTARY DISCRIMINATOR AND OPERATING METHOD THEREOF [P] . KR102278215B1 . 2021-07-15

机译：基于生成的对抗网络的图像生成处理设备，其能够通过具有补充鉴别器的机器学习和其操作方法来产生图像的生成