[发明专利]一种可迁移黑盒对抗攻击样本生成方法、系统及电子设备有效
| 申请号： | 202211518012.4 | 申请日： | 2022-11-30 |
| 公开（公告）号： | CN115544499B | 公开（公告）日： | 2023-04-07 |
| 发明（设计）人： | 王中元;方砚;程季康;王骞;邵振峰;邹勤 | 申请（专利权）人： | 武汉大学 |
| 主分类号： | G06F21/55 | 分类号： | G06F21/55;G06F21/56;G06N3/0475 |
| 代理公司： | 武汉科皓知识产权代理事务所(特殊普通合伙) 42222 | 代理人： | 肖明洲 |
| 地址： | 430072 湖北省武*** | 国省代码： | 湖北;42 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种可迁移黑盒对抗攻击样本生成方法、系统及电子设备，通过对当前对抗样本连续使用快速梯度符号方法，超前预测了对抗攻击样本未来可能的生成路径，再通过沿生成路径的邻域进行采样并计算损失函数在采样点和超前预测点的梯度之和，得到了累计的梯度，最后使用动量快速梯度符号方法根据累计的梯度更新对抗攻击样本。具体包括对抗攻击样本生成路径预测，沿生成路径邻域的采样与梯度计算，对抗攻击样本更新等三个主要步骤。本方法能有效提高针对替代白盒模型生成的对抗攻击样本迁移到黑盒攻击的成功率。同时，本方法不限制使用某一种特定的替代白盒模型，具有普适性强的优点。 | ||
| 搜索关键词： | 一种 迁移 黑盒 对抗 攻击 样本 生成 方法 系统 电子设备 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于武汉大学，未经武汉大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202211518012.4/，转载请声明来源钻瓜专利网。
