[发明专利]一种基于修正边界攻击的对抗攻击方法

摘要

本发明公开了一种基于修正边界攻击的对抗攻击方法，步骤1，收集图像及标签信息，形成图像，类别对，构建图像数据集；步骤2，取原始图像xi，进而得到由对抗样本所构成的集合x*；步骤3，构造噪声集合z*，以及构造并初始化扰动空间参数集合W；步骤4，通过计算扰动空间参数W的均值，构造扰动空间，在扰动空间中对扰动进行随机取样，生成噪声的切向方向的向量集合η；步骤5，修正边界攻击，构造新的对抗样本x′；步骤6，将新的对抗样本x′输入到目标模型，对扰动空间参数W进行调整；步骤7，重复步骤4、步骤5、步骤6共B‑1次，得到最终对抗样本x′，并将对抗样本输入到目标模型中进行分类，得出分类结果F(x′)。本发明达到了构建攻击能力更强的对抗样本的目的。