[发明专利]对抗图像的生成方法、装置、电子设备和存储介质

权利要求书

1.一种对抗图像的生成方法，包括：

为第一图像添加随机扰动，得到初始对抗图像；以及

以最小化所述初始对抗图像属于目标类别的第一概率与所述初始对抗图像不属于所述目标类别的第二概率之间的差异为目标，调整所述初始对抗图像，得到针对所述第一图像的第一对抗图像。

2.根据权利要求1所述的方法，其中，调整所述初始对抗图像包括：以所述初始对抗图像作为所述第一对抗图像的初始图像，循环执行以下操作直至所述第一对抗图像达到预定收敛条件：

确定所述第一对抗图像的分割结果，所述分割结果包括所述第一对抗图像中的各像素属于多个预定类别中各类别的概率值；所述多个预定类别包括所述目标类别；

根据所述各像素属于所述目标类别的概率值，确定所述第一概率；

根据所述各像素属于所述多个预定类别中除所述目标类别外其他类别的概率值，确定所述第二概率；以及

根据所述第一概率与所述第二概率之间的差异，调整所述第一对抗图像。

3.根据权利要求2所述的方法，其中，所述根据所述第一概率与所述第二概率之间的差异，调整所述第一对抗图像包括：

根据所述第一概率与所述第二概率之间的差异，确定针对所述第一对抗图像的损失；以及

根据所述损失的梯度值调整所述第一对抗图像。

4.根据权利要求3所述的方法，其中，所述根据所述第一概率与所述第二概率之间的差异，调整所述第一对抗图像还包括：

采用符号函数，确定所述损失的梯度值。

5.根据权利要求3或4所述的方法，其中，所述根据所述损失的梯度值调整所述第一对抗图像包括：

根据所述梯度值和像素值的预定取值范围，调整所述第一对抗图像中各像素的像素值。

6.根据权利要求2所述的方法，还包括：

响应于所述第一对抗图像达到所述预定收敛条件，根据所述第一对抗图像与所述第一图像之间的差异，确定目标扰动；以及

为第二图像添加所述目标扰动，得到针对所述第二图像的第二对抗图像。

7.根据权利要求2所述的方法，其中，调整所述初始对抗图像还包括：

根据所述分割结果，确定所述第一对抗图像中属于所述目标类别的第一像素；

确定所述第一图像中属于所述目标类别的第二像素；以及

根据所述第一像素与所述第二像素之间的交集，确定是否达到预定收敛条件。

8.根据权利要求2所述的方法，其中：

所述根据所述各像素属于所述目标类别的概率值，确定所述第一概率包括：确定所述第一对抗图像中所有像素属于所述目标类别的概率值的平均值，作为所述第一概率；

所述根据所述各像素属于所述多个预定类别中除所述目标类别外其他类别的概率值，确定所述第二概率包括：确定所述所有像素属于所述其他类别的概率值中最大概率值的平均值，作为所述第二概率。

9.一种对抗图像的生成装置，包括：

扰动添加模块，用于为第一图像添加随机扰动，得到初始对抗图像；以及

图像调整模块，用于以最小化所述初始对抗图像属于目标类别的第一概率与所述初始对抗图像不属于所述目标类别的第二概率之间的差异为目标，调整所述初始对抗图像，得到针对所述第一图像的第一对抗图像。