[发明专利]对抗图像的生成方法、装置、电子设备和存储介质

说明书

本公开提供了一种对抗图像的生成方法、装置、电子设备和存储介质，涉及人工智能领域，具体涉及计算机视觉和深度学习技术领域。对抗图像的生成方法的具体实现方案为：为第一图像添加随机扰动，得到初始对抗图像；以及以最小化初始对抗图像属于目标类别的第一概率与初始对抗图像不属于目标类别的第二概率之间的差异为目标，调整初始对抗图像，得到针对第一图像的第一对抗图像。通过本公开提供的方法，可以提高第一对抗图像的识别难度。

技术领域

本公开涉及人工智能领域，具体涉及计算机视觉和深度学习技术领域，尤其涉及一种对抗图像的生成方法、装置、电子设备和存储介质。

背景技术

随着计算机技术和网络技术的发展，深度学习技术在众多领域得到了广泛应用。在深度学习技术被非法利用时，则可能会为非法访问数据提供有利工具。例如，存在利用深度学习技术非法识别图像，导致数据安全性受到影响的情形。

发明内容

本公开旨在提供一种提高数据安全性的对抗图像生成方法、装置、电子设备和存储介质。

根据本公开的一个方面，提供了一种对抗图像的生成方法，包括：为第一图像添加随机扰动，得到初始对抗图像；以及以最小化初始对抗图像属于目标类别的第一概率与初始对抗图像不属于目标类别的第二概率之间的差异为目标，调整初始对抗图像，得到针对第一图像的第一对抗图像。

根据本公开的一个方面，提供了一种对抗图像的生成装置，包括：扰动添加模块，用于为第一图像添加随机扰动，得到初始对抗图像；以及图像调整模块，用于以最小化初始对抗图像属于目标类别的第一概率与初始对抗图像不属于目标类别的第二概率之间的差异为目标，调整初始对抗图像，得到针对第一图像的第一对抗图像。

根据本公开的另一个方面，提供了一种电子设备，包括：至少一个处理器；以及与至少一个处理器通信连接的存储器；其中，存储器存储有可被至少一个处理器执行的指令，指令被至少一个处理器执行，以使至少一个处理器能够执行本公开提供的对抗图像的生成方法。

根据本公开的另一个方面，提供了一种存储有计算机指令的非瞬时计算机可读存储介质，其中，计算机指令用于使计算机执行本公开提供的对抗图像的生成方法。

根据本公开的另一个方面，提供了一种计算机程序产品，包括计算机程序/指令，所述计算机程序/指令在被处理器执行时实现本公开提供的对抗图像的生成方法。

应当理解，本部分所描述的内容并非旨在标识本公开的实施例的关键或重要特征，也不用于限制本公开的范围。本公开的其它特征将通过以下的说明书而变得容易理解。

附图说明

附图用于更好地理解本方案，不构成对本公开的限定。其中：

图1是根据本公开实施例的对抗图像的生成方法和装置的应用场景示意图；

图2是根据本公开实施例的对抗图像的生成方法的流程示意图；

图3是根据本公开实施例的调整初始对抗图像的流程示意图；

图4是根据本公开实施例的调整初始对抗图像的原理示意图；

图5是根据本公开实施例的对抗图像的生成方法的原理示意图；

图6是根据本公开实施例的对抗图像的生成装置的结构框图；以及

图7是用来实施本公开实施例的对抗图像的生成方法的电子设备的框图。

具体实施方式

以下结合附图对本公开的示范性实施例做出说明，其中包括本公开实施例的各种细节以助于理解，应当将它们认为仅仅是示范性的。因此，本领域普通技术人员应当认识到，可以对这里描述的实施例做出各种改变和修改，而不会背离本公开的范围和精神。同样，为了清楚和简明，以下的描述中省略了对公知功能和结构的描述。