[发明专利]一种针对人工智能伪造的图像保护方法

权利要求书

1.一种针对人工智能伪造的图像保护方法，将初始的输入图像记作，将利用人工智能伪造图像的网络模型记作伪造模型，其特征在于，所述方法包括：

步骤1：随机选定一个初始化方向向量，所述方向向量的大小与伪造模型的输出相同，且满足区间内的均匀分布；

步骤2：根据伪造模型的输出和方向向量，定义扰动向量；

步骤3：设计用于更新输入图像的迭代公式，根据所述扰动向量，通过所述迭代公式对输入图像进行迭代找到一个远离初始的输入图像的新的图像，将所述新的图像作为生成对抗样本图像的攻击起点；

步骤4：基于所述攻击起点，按照基于梯度的对抗样本生成方法生成最终的符合条件的对抗样本图像。

2.根据权利要求1所述的一种针对人工智能伪造的图像保护方法，其特征在于，步骤2中，定义扰动向量为：

其中，表示梯度算子，表示L2范数，T表示转置。

3.根据权利要求1所述的一种针对人工智能伪造的图像保护方法，其特征在于，步骤3中，设计用于更新输入图像的迭代公式为：

其中，k表示迭代次数，=，表示经过第k次迭代更新后的新的图像，表示允许生成的扰动集合，表示步长。

4.根据权利要求3所述的一种针对人工智能伪造的图像保护方法，其特征在于，步骤4中，按照基于梯度的对抗样本生成方法生成最终的符合条件的对抗样本图像，具体为：

其中，n表示迭代次数，=，为自适应步长，为损失函数，表示梯度算子。

5.根据权利要求4所述的一种针对人工智能伪造的图像保护方法，其特征在于，定义损失函数为：

=。