面向车牌识别系统黑盒物理攻击模型的防御方法及装置[CN201910439878.8] - 浙江工业大学

专利申请

2019-05-24
公布公告

2019-08-27
授权日期

2020-12-11
终止

2029-08-24

面向车牌识别系统黑盒物理攻击模型的防御方法及装置

* 专利信息仅供参考，不具有法律效力。有效专利

注册号： CN201910439878.8 申请日期： 2019-05-24 专利主类别： G06K9/32 {{ classMap["G06K9/32"] }}

申请人名称：浙江工业大学

查看申请人名下所有专利

申请人地址：浙江省杭州市下城区潮王路18号

专利分类项目

G06K9/32 : 图像拾取或图像分布图的对准或中心校正

G06K9/62 : 应用电子设备进行识别的方法或装置

G06N3/04 : 体系结构，例如，互连拓扑

G06N3/08 : 学习方法

专利注册信息

初审公告期号	2019-05-24	初审公告日期	2019-08-27
注册公告期号	2020-12-11	注册公告日期	2020-12-11
专用权期限	2019-08-27 - 2029-08-24	专利类型	发明公开
代理组织机构	杭州天勤知识产权代理有限公司查看该机构代理的所有专利

专利介绍

本发明公开了一种面向车牌识别系统黑盒物理攻击的防御方法及装置。该方法利用基于扰动进化的方式，将多个初始随机扰动优化成不引人注目的特定扰动，并且利用数字图像处理的方法模拟现实场景下的不同环境变化，将对抗样本在不同环境下的攻击效果也作为优化目标，实现了物理场景下对车牌识别模型强健的黑盒攻击，然后将攻击得到的大量对抗样本与干净数据集按一定比例混合，作为对抗训练的训练数据集，对模型进行再训练，提高了模型对对抗样本检测的准确率，从而提高了模型对于对抗攻击的鲁棒性。

法律进度