[发明专利]一种基于多目标路优化的路牌识别攻击防御方法

摘要

本发明公开了一种基于多目标路优化的路牌识别对抗防御方法，包括：(1)构建训练集、测试集以及对抗集；(2)构建路牌分类器，并利用训练集、测试集对路牌分类器进行训练，获得路牌识别模型；(3)根据粒子群算法构建路牌攻击模型，利用路牌攻击模型生成对抗样本；(4)矫正对抗样本，并将对抗样本应用在物理场景下，再采集对抗样本的物理图像；(5)将对抗样本的物理图像输入至路牌识别模型，筛选得到高质量的对抗样本；(6)将高质量的对抗样本添加到训练集中，利用训练集再训练路牌识别模型，实现对路牌识别模型的对抗防御优化；(7)利用对抗防御优化后的路牌识别模型对路牌图像进行识别，以实现路牌识别的对抗防御。

主权项

1.一种基于多目标路优化的路牌识别攻击防御方法，包括以下步骤：(1)采集路牌图像，并对路牌图像进行预处理后分成训练集、测试集以及用于生成对抗样本的对抗集；(2)构建路牌分类器，并利用训练集获得路牌识别模型，再利用测试集对路牌识别模型进行测试优化，使路牌识别模型达到预设的识别准确率；(3)根据粒子群算法构建路牌攻击模型，粒子群算法生成的微粒为扰动矩阵，根据帕累托最优法则设计的适应度函数，迭代寻找微粒在光影变化、角度变化以及距离变化多目标下的最优微粒；然后将最优微粒作为扰动矩阵叠加到对抗集中的路牌图像中形成对抗样本；(4)矫正对抗样本，缩放打印矫正的对抗样本，将打印的对抗样本应用在物理场景下，再采集对抗样本的物理图像；(5)将对抗样本的物理图像输入至路牌识别模型，利用路牌识别模型对对抗样本进行评估，筛选得到高质量的物理对抗样本；(6)将高质量的物理对抗样本添加到训练集中，利用训练集再训练路牌识别模型，实现对路牌识别模型的对抗防御优化；(7)利用对抗防御优化后的路牌识别模型对路牌图像进行识别，以实现路牌识别的对抗防御。