买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:浙江大学
摘要:本发明公开了一种基于电磁注入的对抗样本生成方法,该方法利用难以察觉的电磁信号作为攻击向量,向摄像头进行电磁注入以实现物理对抗样本。通过对大量物理制约因素的分析以及基于期望转换技术的对抗样本增强,克服了对抗样本物理可实现性不足的问题,有效实现了高有效性的物理对抗样本。本发明无需在场景预部署对抗图案,利用电磁信号直接操纵摄像头的传感器图像,具有隐蔽性高、可实现性强的优势。
主权项:1.一种基于电磁注入的对抗样本生成方法,其特征在于,包括以下步骤:步骤1:通过探索摄像头捕捉图像的像素变化,建立数学模型来描述注入的电磁信号与产生的图像扰动之间的关系;步骤2:分析影响诱导扰动的物理因素,利用期望转换技术对原始图像及注入信号进行数据随机增强,将优化过程中单次损失转换为若干次随机变换后的平均值,从而对环境变化与注入误差进行补偿,增强对抗样本的物理鲁棒性;步骤3:通过利用梯度下降算法,迭代优化生成对抗性注入信号。
全文数据:
权利要求:
百度查询: 浙江大学 一种基于电磁注入的对抗样本生成方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。