预览加载中，请您耐心等待几秒...

基于图像预处理的对抗样本防御方法.pdf

预览
1/10
2/10
3/10
4/10
5/10
6/10
7/10
8/10
9/10
10/10

在线预览结束，喜欢就下载吧，查找使用更方便

下载提示 文本预览

如果您无法下载资料，请参考说明：

1、部分资料下载需要金币，请确保您的账户上有足够的金币

2、已购买过的文档，再次下载不重复扣费

3、资料包下载后请先用软件解压，在使用对应软件打开

本发明属于人工智能安全技术领域,公开了一种基于图像预处理的对抗样本防御方法,包括步骤1:构建防御模型AGD;所述防御模型AGD共有17层网络,由三大模块构成,其中,前12层网络为扩张卷积模块,中间四层网络为特征增强模块,最后一层网络为注意力模块;步骤2:构建图像重建模型;基于超分辨率设计图像重建模型,对AGD防御模型处理后的样本进行重建;步骤3:构建防御框架SR?AGD;结合AGD防御模型和图像重建模型的特点,构建防御框架SR?AGD。本发明提出的基于图像预处理的防御技术SR?AGD有效解决了已有类似防御方法中存在的对抗扰动去除不完全、影响正常样本分类等缺陷,起到了良好的防御对抗攻击的效果。