[发明专利]一种基于图像亮度映射的图像语义对抗攻击样本生成系统及生成方法

摘要

本发明公开了一种基于图像亮度映射的图像语义对抗攻击样本生成系统，包括：图像读取模块，用于读取原始图像信息，将图像的色彩与亮度分割开，得到图像亮度矩阵和图像色彩矩阵；图像映射模块，用于根据原始图像的亮度矩阵截取有效亮度矩阵与图像无效部分，并使用映射函数对有效亮度矩阵进行映射，得到原始攻击样本；目标网络模块，用于将原始攻击样本放入目标网络中进行推理，并在得到推理结果后反向传播，调整映射函数，得到新的映射函数；图像评估模块，用于根据所述图像推理结果与图像质量评分，选择对当前原始攻击样本进行跳过或保存或更新。本发明还公开了一种利用上述攻击样本生成系统生成攻击样本的方法。