基于改进自适应差分进化算法的对抗样本攻击方法及系统

    公开(公告)号:CN115272774A

    公开(公告)日:2022-11-01

    申请号:CN202211060993.2

    申请日:2022-09-01

    申请人: 贵州大学

    摘要: 本发明涉及一种基于改进自适应差分进化算法的对抗样本攻击方法及系统,包括:获取原始图像;对原始图像的每一像素点添加对抗性扰动,得到对抗扰动像素;利用改进的自适应差分进化算法对对抗扰动像素进行迭代优化,得到对抗扰动像素的最优解;改进的自适应差分进化算法为对经典差分进化算法中的变异因子和交叉概率根据种群迭代次数不断更新;将对抗扰动像素的最优解添加到原始图像中,得到对抗样本;利用对抗样本攻击图像分类器模型。本发明根据迭代次数对变异因子和交叉概率进行更新,使得变异因子和交叉概率自适应调节,考虑了差分进化算法中种群进化过程的反馈信息以及迭代次数对种群进化的动态需求,提高了对抗样本攻击的成功率。