[发明专利]一种针对深度哈希检索的有目标攻击方法及终端设备

权利要求书

1.一种针对深度哈希检索的有目标攻击方法，其特征在于，包括步骤：

提供具有标签t的样本集合，将所述样本集合中的所有样本输入深度哈希检索模型中，生成相应的哈希码其中，所述标签t为攻击者指定期望返回的类别，所述标签t与查询图像x的类别不同；

采用位投票算法获得代表哈希码h_a；

指定超参数α的大小为0到1，并设计损失函数为：

其中，tanh为双曲正切函数，x′为对抗样本；

利用梯度下降的方法计算x′的梯度；

利用计算的梯度更新x′；

将生成的对抗样本x′投影，使得x′满足无穷约束和图像空间；

判断是否达到预设的更新次数，如果是，得到对抗样本x′；

将所述对抗样本x′输入到所述深度哈希检索模型中，返回期望类别的样本。

2.根据权利要求1所述针对深度哈希检索的有目标攻击方法，其特征在于，所述深度哈希检索模型为F(·)，其哈希码长为K，样本x_i的哈希码的生成公式为：h＝F(x)＝sign(f_θ(x))，其中，f_θ(·)表示深度神经网络模型，sign(·)为符号函数，表示N个分为C个类别的数据集，y_i∈{0，1}^C表示标签向量。

3.根据权利要求2所述针对深度哈希检索的有目标攻击方法，其特征在于，所述样本x_i为图片或视频。

4.根据权利要求2所述针对深度哈希检索的有目标攻击方法，其特征在于，所述采用位投票算法获得代表哈希码h_a的步骤包括：

对样本集合中的所有样本的哈希码按照位投票方法计算，得到代表哈希码h_a。

5.根据权利要求4所述针对深度哈希检索的有目标攻击方法，其特征在于，所述对样本集合中的所有样本的哈希码进行位投票方法计算，得到代表哈希码h_a的步骤包括：

对于j＝1,2,…K，计算每个位置上+1和-1的个数，表示为和其中，其中，表示指示函数；

根据公式判断第j个位置上的值，从而返回代表哈希码h_a。

6.一种计算机可读存储介质，其特征在于，所述计算机可读存储介质存储有一个或者多个程序，所述一个或者多个程序可被一个或者多个处理器执行，以实现如权利要求1-5任意一项所述针对深度哈希检索的有目标攻击方法中的步骤。

7.一种终端设备，其特征在于，包括：处理器、存储器及通信总线；所述存储器上存储有可被所述处理器执行的计算机可读程序；

所述通信总线实现处理器和存储器之间的连接通信；

所述处理器执行所述计算机可读程序时实现如权利要求1-5任意一项所述针对深度哈希检索的有目标攻击方法中的步骤。