[发明专利]二值采样的处理方法及装置、对抗样本的生成方法及装置

权利要求书

1.一种二值采样的处理方法，其特征在于，包括：

确定第一采样概率；

根据所述第一采样概率确定触发信号参数的取值；

向随机存储器输入所述触发信号以触发执行写操作；其中，所述写操作成功的概率与所述触发信号参数的取值关联；

在所述写操作成功的情况下，产生第一随机数；

在所述写操作未成功的情况下，产生第二随机数，其中，所述第一随机数和所述第二随机数为二值数据中的数据。

2.根据权利要求1所述的方法，其特征在于，所述第一采样概率是指采样为所述第一随机数的概率，或，所述第一采样概率是指采样为所述第二随机数的概率。

3.根据权利要求1所述的方法，其特征在于，所述触发信号为脉冲信号。

4.根据权利要求3所述的方法，其特征在于，所述触发信号参数包括以下至少一项：所述触发信号的脉冲宽度、所述触发信号的脉冲振幅、用于调整所述触发信号的输入电压、单位时间内输入所述触发信号的次数。

5.根据权利要求1所述的方法，其特征在于，在触发执行写操作之后，所述方法还包括：

根据第二采样概率对所述触发信号参数的取值进行调整。

6.根据权利要求1至5中任一项所述的方法，其特征在于，所述随机存储器为非挥发性的磁性随机存储器MRAM。

7.一种对抗样本的生成方法，其特征在于，包括：

对第一样本进行梯度下降处理，得到所述第一样本的第一梯度，其中，所述第一样本中的样本数据为二值数据，所述第一梯度中的数据为连续数值；

对所述第一梯度中的数据的绝对值进行归一化处理，得到第二梯度；其中，所述第二梯度中的数据为大于或等于零的连续数值；

通过权利要求1至6中任一所述的二值采样的处理方法对所述第二梯度中的数据进行二值采样，得到第三梯度，其中，所述二值采样的采样概率由所述第二梯度中的数据确定；所述第三梯度中的数据为二值数据；

提取所述第一梯度中目标位置的数据的目标符号，并将所述目标符号添加到所述第三梯度中与所述目标位置对应的数据上；

将所述第一样本中的样本数据与添加符号后的第三梯度中的数据结合，以生成目标对抗样本；其中，所述目标对抗样本中的样本数据的为二值数据。

8.根据权利要求7所述的方法，其特征在于，所述将所述第一样本中的样本数据与添加符号后的第三梯度中的数据结合，以生成所述对抗样本，包括：

将所述第一样本与添加符号后的第三梯度中相同位置的数据进行累加得到第一对抗样本；

对第一对抗样本进行限幅转换以生成所述对抗样本。

9.根据权利要求8所述的方法，其特征在于，所述对第一对抗样本进行限幅转换以生成目标对抗样本，包括：

从所述第一对抗样本中确定出与所述二值数据不匹配的数据；

将所述第一对抗样本中与所述二值数据不匹配的数据转换为二值数据，生成所述目标对抗样本。

10.根据权利要求9所述的方法，其特征在于，所述限幅转换中的限幅是根据第一样本中的二值数据确定的。

11.根据权利要求7至10中任一所述的方法，其特征在于，所述第一样本为脉冲神经网络的输入样本。

12.根据权利要求7至10中任一所述的方法，其特征在于，所述第一样本为以下至少一项转换得到：图像样本、语音样本、文字样本；或所述第一样本为以下至少之一所采集的数据：动态视觉传感器、脑机接口。