公开(公告)号：CN116109521B

公开(公告)日：2023-07-14

申请号：CN202310363416.9

申请日：2023-04-07

申请人： 北京建筑大学

发明人： 马晓轩 ,  孙博洋 ,  化凤芳 ,  张翰韬 ,  单思涵 ,  廉焜程 ,  孟宪龙 ,  丰泽宇

IPC分类号： G06T5/00

摘要： 本发明涉及一种使用梯度优化的局部对抗性攻击启发式防御方法和装置，包括：对原图进行处理，获得梯度图；筛选所述梯度图中的噪声区域，对所述噪声区域进行抑制，形成防御补丁；对所述原图进行梯度增强，形成梯度增强图；将所述防御补丁投影到所述梯度增强图，形成防御处理图。本发明能够对高频噪音进行抑制，防止因深度神经网络被高频噪音吸引而做出错误判断，实现抑制对抗补丁。同时，还因将原图进行了梯度增强，提升了原图的轮廓纹理，方便分类器进行识别，提升图像识别的准确率。

公开(公告)号：CN116109521A

公开(公告)日：2023-05-12

申请号：CN202310363416.9

申请日：2023-04-07

申请人： 北京建筑大学

发明人： 马晓轩 ,  孙博洋 ,  化凤芳 ,  张翰韬 ,  单思涵 ,  廉焜程 ,  孟宪龙 ,  丰泽宇

IPC分类号： G06T5/00

摘要： 本发明涉及一种使用梯度优化的局部对抗性攻击启发式防御方法和装置，包括：对原图进行处理，获得梯度图；筛选所述梯度图中的噪声区域，对所述噪声区域进行抑制，形成防御补丁；对所述原图进行梯度增强，形成梯度增强图；将所述防御补丁投影到所述梯度增强图，形成防御处理图。本发明能够对高频噪音进行抑制，防止因深度神经网络被高频噪音吸引而做出错误判断，实现抑制对抗补丁。同时，还因将原图进行了梯度增强，提升了原图的轮廓纹理，方便分类器进行识别，提升图像识别的准确率。