[发明专利]一种规避对抗样本攻击的图像分类方法有效
| 申请号： | 202010463749.5 | 申请日： | 2020-05-27 |
| 公开（公告）号： | CN111753880B | 公开（公告）日： | 2023-06-27 |
| 发明（设计）人： | 赵涌鑫;蒋家威;蒲戈光;刘虹 | 申请（专利权）人： | 华东师范大学;上海工业控制安全创新科技有限公司 |
| 主分类号： | G06V10/764 | 分类号： | G06V10/764;G06V10/82;G06N3/0475;G06N3/094 |
| 代理公司： | 上海德禾翰通律师事务所 31319 | 代理人： | 陈艳娟 |
| 地址： | 200241 *** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明了一种规避对抗样本攻击的图像分类方法，此方法基于区域分类，在图像分类中可以减轻对抗样本对分类器的攻击。本方法主要包含如下步骤：1、对图像进行建模，把图像看成是一个包含多个马尔科夫过程的结构体。2、对可能的对抗样本进行修正，在修正的时候，沿着图像转移概率(Image Transition Probability，ITP)减小的方向进行修改图像的像素值，特别的，当修改某个像素的值后，其ITP变化很大超过一定阈值，就舍弃这个像素值的改变。3、在采样的时候，进行有方向采样。本发明中，所提出的方法，不仅能在干净样本上保持其高分类准确率，并且在对抗样本上也能具有一定准确率。这种方法的提出，为深度学习模型在安全相关的应用领域中进行应用提供了思考和操作。 | ||
| 搜索关键词： | 一种 规避 对抗 样本 攻击 图像 分类 方法 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于华东师范大学;上海工业控制安全创新科技有限公司，未经华东师范大学;上海工业控制安全创新科技有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202010463749.5/，转载请声明来源钻瓜专利网。
- 上一篇：一种基于SPD的内存监控及寿命预测方法和系统
- 下一篇：微型频谱传感器
