一种基于生成对抗网络的对抗攻击防御训练方法

基本信息

申请号 CN202010064965.2 申请日 -
公开(公告)号 CN111310802B 公开(公告)日 2021-09-17
申请公布号 CN111310802B 申请公布日 2021-09-17
分类号 G06K9/62;G06N3/04;G06N3/08 分类 计算;推算;计数;
发明人 孔锐;黄钢;曹后杰 申请(专利权)人 星汉智能科技股份有限公司
代理机构 广州粤高专利商标代理有限公司 代理人 张金福
地址 519000 广东省珠海市保税区5号地恒利工业园6#厂房
法律状态 -

摘要

摘要 本发明提出一种基于生成式对抗网络的对抗攻击防御训练方法,包括:S1.将真实样本图像数据xreal的类别定义,并进行标准化处理;S2.建立防御训练框架;S3.生成随机噪声Z及生成随机条件向量Cfake;S4.将随机噪声Z及随机条件向量Cfake输入至防御训练框架中的生成器;S5.将标准化处理后的真实样本图像数据及其类别creal输入至攻击算法库;S6.对防御训练框架进行防御训练,保存训练后的防御训练框架参数;S7.训练完成,舍弃生成器和攻击算法库,保留判别器。本发明提出的方法克服了传统用于对抗攻击防御训练的方法如使用附加网络,具有加重工作量的弊端,本发明提出的方法具有较高鲁棒性。