[发明专利]对抗样本图像的获取方法、装置和电子设备

权利要求书

1.一种对抗样本图像的获取方法，包括：

获取多个样本图像、以及多个对抗算子各自的比例和对抗参数；

根据所述多个对抗算子各自的比例，从多个样本图像中确定待对抗处理的多个待处理样本图像；其中，所述多个待处理样本图像对应有各自的对抗算子；

基于所述多个待处理样本图像各自对应的对抗算子的对抗参数，对所述多个待处理样本图像进行处理，得到对抗样本图像。

2.根据权利要求1所述的方法，其中，所述基于所述多个待处理样本图像各自对应的对抗算子的对抗参数，对所述多个待处理样本图像进行处理，得到对抗样本图像，包括：

基于所述多个待处理样本图像各自对应的对抗算子的对抗参数，对所述多个待处理样本图像进行处理，得到所述多个待处理样本图像各自对应的逆归一化对抗样本；

对所述多个待处理样本图像各自对应的逆归一化对抗样本，进行归一化处理，得到所述多个待处理样本图像各自对应的归一化对抗样本；

根据所述多个待处理样本图像、以及所述多个待处理样本图像各自对应的归一化对抗样本，得到所述对抗样本图像。

3.根据权利要求2所述的方法，其中，所述多个待处理样本图像为归一化处理后的样本图像；

所述基于所述多个待处理样本图像各自对应的对抗算子的对抗参数，对所述多个待处理样本图像进行处理，得到所述多个待处理样本图像各自对应的逆归一化对抗样本，包括：

对所述多个待处理样本图像进行逆归一化处理，得到所述多个处理样本图像各自对应的逆归一化样本图像；

基于所述多个待处理样本图像各自对应的对抗算子的对抗参数，对所述多个处理样本图像各自对应的逆归一化样本图像进行对抗处理，得到所述多个待处理样本图像各自对应的逆归一化对抗样本。

4.根据权利要求2或3所述的方法，其中，所述根据所述多个待处理样本图像、以及所述多个待处理样本图像各自对应的归一化对抗样本，得到所述对抗样本图像，包括：

将所述多个待处理样本图像各自对应的归一化对抗样本输入至图像处理模型中，得到各归一化对抗样本对应的标签信息；

若所述待处理样本图像对应的标签信息，和其对应的归一化对抗样本图像对应的标签信息相同，则将所述归一化对抗样本图像确定为所述对抗样本图像。

5.根据权利要求1-4任一项所述的方法，所述方法还包括：

获取训练样本图像集合；其中，所述训练样本图像集合中包括所述多个样本图像中未进行对抗处理的多个样本图像和多个对抗样本图像，以及各目标样本图像对应的标签信息，且所述目标样本图像为所述多个样本图像和所述多个对抗样本图像中的任一样本图像；

将所述各目标样本图像分别输入至所述图像处理模型中，得到所述各目标样本图像对应的预测标签信息；

根据所述各目标样本图像对应的预测标签信息和所述标签信息，更新所述图像处理模型的网络参数。

6.根据权利要求5所述的方法，其中，所述根据所述各目标样本图像对应的预测标签信息和所述标签信息，更新所述图像处理模型的网络参数，包括：

针对所述各目标样本图像，根据所述目标样本图像对应的预测标签信息和所述标签信息，确定所述目标样本图像对应的损失函数；

根据所述各目标样本图像对应的损失函数，更新所述图像处理模型的网络参数。

7.根据权利要求6所述的方法，其中，所述根据所述各目标样本图像对应的损失函数，更新所述图像处理模型的网络参数，包括：

确定所述各目标样本图像对应的损失函数对应的平均损失函数；

根据所述平均损失函数，更新所述图像处理模型的网络参数。