公开(公告)号：CN112862670A

公开(公告)日：2021-05-28

申请号：CN202110179069.5

申请日：2021-02-08

Applicant: 中国科学院信息工程研究所

Inventor： 张云剑 ,  刘延伟 ,  王利明 ,  徐震

IPC: G06T3/00 ,  G06T1/00 ,  G06T5/50

Abstract: 本发明提出一种基于多视角融合的360°图像对抗样本生成方法，包括如下步骤：步骤1、通过视角投影的几何模型推导出视角域图像的失真补偿公式，对视角图像进行失真矫正；步骤2、在矫正后的视角图像上利用2D攻击方法生成对抗样本；步骤3、对多个视点采样得到的多个视角图像同时进行攻击，将攻击得到的多视角对抗样本基于视角图像融合算法重建球面对抗样本，融合到球面图像的不同区域，使得融合得到的球面图像能够覆盖整个球面。本方法可以直接在视角图上发起攻击，复用现有的2D方法，计算开销小，攻击成本低，对当前针对360°图像的深度学习系统具有较大的威胁。

公开(公告)号：CN112862670B

公开(公告)日：2023-12-05

申请号：CN202110179069.5

申请日：2021-02-08

Applicant: 中国科学院信息工程研究所

Inventor： 张云剑 ,  刘延伟 ,  王利明 ,  徐震

IPC: G06T3/00 ,  G06T1/00 ,  G06T5/50

Abstract: 本发明提出一种基于多视角融合的360°图像对抗样本生成方法，包括如下步骤：步骤1、通过视角投影的几何模型推导出视角域图像的失真补偿公式，对视角图像进行失真矫正；步骤2、在矫正后的视角图像上利用2D攻击方法生成对抗样本；步骤3、对多个视点采样得到的多个视角图像同时进行攻击，将攻击得到的多视角对抗样本基于视角图像融合算法重建球面对抗样本，融合到球面图像的不同区域，使得融合得到的球面图像能够覆盖整个球面。本方法可以直接在视角图上发起攻击，复用现有的2D方法，计算开销小，攻击成本低，对当前针对360°图像的深度学习系统具有较大的威胁。