[发明专利]基于二进制粒子群通道优化的对抗防御方法

摘要

基于二进制粒子群通道优化的防御方法，包含：1)搭建对抗样本检测器；2)建立检测器数据集；3)通道优化，具体是：初始化粒子:首先确定粒子群的大小，之后通过二进制编码的方式对每一个粒子的位置参数进行初始化；计算个体极值、全局最优解；更新粒子位置；迭代优化；图像变换；4)训练检测器，将经过变换后的图片输入目标检测器，得到每帧的类置信度矩阵；用该矩阵训练对抗样本检测器。本发明在利用最少的资源情况下，明显加快了处理速度，并且有较高的对抗样本检测率。

主权项

1.基于二进制粒子群通道优化的防御方法，包含以下步骤：/n1)搭建对抗样本检测器，对抗样本检测器选用全连接层和Relu激活函数，输出层采用sigmoid激活函数输出检测结果；/n2)建立检测器数据集；/n2.1)生成对抗样本；/n检测器数据集主要由两部分组成；一部分是由原视频组成；而另一部分是由对抗样本组成；故首先选取一段行人视频，通过FGSM攻击方法产生对抗样本，该对抗样本能成功地欺骗目标检测器，使检测器不能检测到人这个类；/n2.2)帧化视频；/n将原视频和对抗样本输入目标检测器；在检测原视频时，选取能够成功检测出人的帧，并将这部分帧的标签标注为ori1；在检测对抗样本时，选取能够欺骗检测器的帧，并将这部分帧的标签标注为adv0；最后，将上述70％的帧作为训练集，剩余30％作为测试集；对抗样本检测器的准确率计算公式如下：/n