买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

申请/专利权人：中国人民解放军国防科技大学

摘要：本发明给出了一种基于颜色空间分量的对抗样本图像生成方法和系统，属于图像安全技术领域。该对抗样本图像生成方法包括：确定待对抗图像中待对抗的位置像素块；设置与所述位置像素块的颜色空间分量相同、大小相同的对抗扰动块；对所述对抗扰动块在所述颜色空间上进行采样，以形成多个对抗样本图像；将所述多个对抗样本图像输入到目标检测模型中进行目标预测，得到每个对抗样本图像对应的预测值；根据所述多个对抗样本图像对应的预测值，对所述对抗样本图像进行迭代优化处理。本发明能够保证对抗样本图像在颜色空间分量变化过程中的鲁棒性。

主权项：1.一种基于颜色空间分量的对抗样本图像生成方法，其特征在于，所述对抗样本图像生成方法包括：步骤S1、确定待对抗图像中待对抗的位置像素块；在所述步骤S1中，所述确定待对抗图像中待对抗的位置像素块的具体过程包括：步骤S11、获取所述待对抗图像；步骤S12、对所述待对抗图像进行目标对象检测，得到待对抗目标区域；步骤S13、从所述待对抗目标区域中选取出所述待对抗的位置像素块；步骤S2、设置与所述位置像素块的颜色空间分量相同、大小相同的对抗扰动块；所述对抗扰动块上的每位数值均位于0和1之间；步骤S3、对所述对抗扰动块在所述颜色空间上进行采样，以形成多个对抗样本图像；在所述步骤S3中，所述多个对抗样本图像的形成过程包括：步骤S31、将所述对抗扰动块上的每位数值在颜色空间的各个分量预设范围内进行随机变动，构成多个对抗扰动像素块；步骤S32、采用每个对抗扰动像素块上各个像素点的像素值，替换所述位置像素块对应的像素点的像素值，得到所述多个对抗扰动像素块各自对应的对抗样本图像；步骤S4、将所述多个对抗样本图像输入到目标检测模型中进行目标预测，得到每个对抗样本图像对应的预测值；步骤S5、根据所述多个对抗样本图像对应的预测值，对所述对抗样本图像进行迭代优化处理；在所述步骤S5中，所述对抗扰动块进行迭代优化处理的具体实现过程包括：步骤S51、设置目标对象识别正确的第一阈值；步骤S52、计算所述第一阈值分别与每个预测值的差值，以将所述差值作为对应的对抗样本图像的目标函数的损失值；步骤S53、判断各个对抗样本图像的目标函数的损失值是否均大于第二阈值，如是，则输出所述对抗样本图像，结束；如否，则进入步骤S54；步骤S54、根据所述每个对抗样本图像的目标函数的损失值，采用链式法则，计算所述各个对抗样本图像对应的梯度；步骤S55、计算所述各个对抗样本图像对应的梯度的均值；步骤S56、将所述对抗扰动块的每一位数值减去所述均值赋给所述对抗扰动块，返回步骤S3。

全文数据：

权利要求：

百度查询： 中国人民解放军国防科技大学 一种基于颜色空间分量的对抗样本图像生成方法和系统