[发明专利]提高针对“对抗示例”的鲁棒性的设备和方法

权利要求书

1.一种用于评估平滑分类器（g）的鲁棒性的计算机实现的方法，所述平滑分类器（g）用于对从传感器（30）接收的传感器信号进行分类，所述方法包括以下步骤：

-取决于所述传感器信号（S）提供输入信号（x），

-由平滑分类器（g）确定第一值（p_A），所述第一值（p_A）表征所述输入信号（x）当受制于噪声时将被分类为属于预定义的多个类中的第一类（c_A）的概率，其中所述第一类（c_A）是最可能的类，

-由平滑分类器（g）确定第二值（p_B），所述第二值（p_B）表征所述输入信号（x）当受制于所述噪声时将被分类为属于所述预定义的多个类中的第二类（c_B）的概率，其中所述第二类（c_B）是第二最可能的类，

-依据所述第一值（p_A）处的标准高斯累积分布函数（）的第一逆值（）和/或取决于所述第二值（p_B）处的所述标准高斯累积分布函数（）的第二逆值（），确定鲁棒性值（）。

2.根据权利要求1所述的方法，其中所述鲁棒性值（）取决于标准偏差（）和所述第一逆值（）减去所述第二逆值（）之差的乘积来确定。

3.根据权利要求1和2中任一项所述的方法，其中在确定所述第一值（p_A）之前，所述方法包括估计所述预定义的多个类中的哪个类是所述第一类（c_A）的步骤。

4.根据权利要求1至3中任一项所述的方法，其中所述第一值（p_A）是所述输入信号（x）当受制于所述噪声时将被分类为属于所述第一类（c_A）的概率的下界。

5.根据权利要求1至4中任一项所述的方法，其中所述第二值（p_B）是所述输入信号（x）当受制于所述噪声时将被分类为属于所述第二类（c_B）的概率的上界。

6.根据权利要求5所述的方法，其中所述第二值（p_B）被确定为。

7.根据上述权利要求中任一项所述的方法，其中所述鲁棒性值（）取决于标准偏差（）和所述第一逆值（）减去所述第二逆值（）之差的乘积来确定。