您所在的位置: 成果库 一种基于数据重建和数据过滤的图像对抗样本防御方法

一种基于数据重建和数据过滤的图像对抗样本防御方法

发布时间: 2023-09-19

来源: 科技服务团

基本信息

合作方式: 技术许可
成果类型: 发明专利,新技术
行业领域:
电子信息技术
成果介绍
本发明公开了一种基于数据重建和数据过滤的图像对抗样本防御方法,包括如下步骤:步骤1、对抗训练得到初始鲁棒模型;步骤2、通过初始鲁棒模型构造初始鲁棒图像数据集;步骤3、基于GAN的编解码图像转换方法得到图像生成模型;步骤4、构建最终鲁棒模型,输出分类结果。
成果亮点
本发明方法得到的最终鲁棒模型由图像生成模型和重新训练的图像分类模型组成。其中,图像生成模型可以很好地解决对抗样本导致的错误分类、防御策略单一、需要极高训练成本的防御策略不断升级的问题;重新训练的图像分类模型可以很好地解决分类准确率下降较多的问题。
团队介绍
西南大学是一所教育部直属重点综合大学,位于重庆市北碚区,占地总面积9629亩,校舍面积约183万平方米,森林覆盖率达80%。学校建立于1906年,现有32个学院(部),涵盖了哲、经、法、教、文、史、理、工、农、医、管、艺等12个学科门类。学校现有在校学生5万余人,其中博士、硕士研究生11000余人,普通本科生近4万人。西南大学荣昌校区前身为建华高级农业职业学校,现为西南大学的一个校区,位于重庆市荣昌县城,占地462亩。
成果资料