[发明专利]一种生成攻击样本的方法和系统在审
| 申请号： | 202010296739.7 | 申请日： | 2020-04-15 |
| 公开（公告）号： | CN111401475A | 公开（公告）日： | 2020-07-10 |
| 发明（设计）人： | 林建滨 | 申请（专利权）人： | 支付宝（杭州）信息技术有限公司 |
| 主分类号： | G06K9/62 | 分类号： | G06K9/62;G06F21/57;G06N20/00 |
| 代理公司： | 成都七星天知识产权代理有限公司 51253 | 代理人： | 杨永梅 |
| 地址： | 310000 浙江省杭州市*** | 国省代码： | 浙江;33 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本说明书实施例公开了一种生成攻击样本的方法及系统，包括：获取第一样本集，将第一样本集作为目标模型的测试数据；使用第一样本集，获取重要特征；从第一样本集中选取至少一条样本作为原始样本，并基于原始样本和重要特征，构造第二样本集；其中，第二样本集包括正第二样本和负第二样本；将第二样本集输入目标模型，基于目标模型输出的结果，确定扰动特征；其中，扰动特征包括正扰动特征和负扰动特征，扰动特征由重要特征中的至少一个组成；使用扰动特征构造攻击样本；攻击样本用于攻击目标模型，从而根据攻击结果确定目标模型的鲁棒性，判断目标模型是否可以抵御数据中毒，保护个人数据。 | ||
| 搜索关键词： | 一种 生成 攻击 样本 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于支付宝（杭州）信息技术有限公司，未经支付宝（杭州）信息技术有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010296739.7/，转载请声明来源钻瓜专利网。
- 上一篇：一种蚀刻阳极氧化铝板的制备方法
- 下一篇：一种显示面板及显示装置
