基于协同多任务训练的对抗攻击防御方法[CN201910774081.3] - 浙江工业大学

专利申请

2019-08-21
公布公告

2021-12-21
授权日期

2021-12-21
终止

2031-12-19

基于协同多任务训练的对抗攻击防御方法

* 专利信息仅供参考，不具有法律效力。有效专利

注册号： CN201910774081.3 申请日期： 2019-08-21 专利主类别： G06N3/08 {{ classMap["G06N3/08"] }}

申请人名称：浙江工业大学

查看申请人名下所有专利

申请人地址：浙江省杭州市下城区潮王路18号

专利分类项目

G06N3/08 : 学习方法

G06N3/04 : 体系结构，例如，互连拓扑

专利注册信息

初审公告期号	2019-08-21	初审公告日期	2021-12-21
注册公告期号	2021-12-21	注册公告日期	2021-12-21
专用权期限	2021-12-21 - 2031-12-19	专利类型	发明授权
代理组织机构	杭州天勤知识产权代理有限公司查看该机构代理的所有专利

专利介绍

本发明公开了一种基于协同多任务训练的对抗攻击防御方法，1)训练五个结构相似的图像分类模型；2)取数据集中第i类图片调用五种无目标攻击生成对抗样本；3)将每一类的5种对抗样本输入对应的模型中，统计得到最难攻击的目标类yrobust；4)双通道结合，对三个置信度层和三者之间的梯度锁定结构进行协同多任务训练，检测并防御对抗样本。该抗攻击防御方法对黑盒和迁移性攻击的防御性能较好，通过双通道和三层置信度层协同多任务训练同时完成检测对抗样本和防御对抗攻击。

法律进度