一种基于对抗性攻击深度神经网络的安全性提升方法
摘要:
本发明公开了一种基于对抗性攻击深度神经网络的安全性提升方法,其包括:设置多个精炼器,每个精炼器设有对应的编码器和解码器,不同的编码器能够将输入数据映射到对应不同的隐空间,并能通过对应的解码器进行相应解码以将隐空间内的数据恢复至干净版本的数据;随机选用某一精炼器对当前的输入数据进行去噪处理,前一次输入数据选用的精炼器与后一次输入数据选用的精炼器不同;将去噪后的数据输入卷积神经主网络进行数据对抗训练以进行相应的安全防御。本发明提供的安全性提升方法增强了神经网络模型的防御能力,提高了神经网络模型的稳定性。
0/0