一种基于卡方分布的对抗样本生成模型初始化方法
摘要:
本发明公开了一种基于卡方分布的对抗样本生成模型初始化方法包括:基于卡方分布获取一个维度和原始图像的大小相同的扰动,并对扰动进行标准化和缩小处理;通过将处理后的扰动添加到原始图像上,构建出具有初始化扰动的新图像;采用MI‑FGSM方法对深度神经网络模型进行攻击,实现对抗样本的攻击成功率的提升;本发明提供的方法能够有效地提高对抗样本的攻击成功率,相较于现有的方法,模型的精度有显著的下降;此外,本发明第一次探索初始扰动对对抗性例子生成的影响,综合分析了对抗扰动初始化方法的超参数,适当的初始化扰动有助于降低目标模型的识别精度。
0/0