一种基于特征重映射的对抗样本防御方法和应用[CN202010115357.X] - 浙江工业大学

专利申请

2020-02-25
公布公告

2021-05-14
授权日期

2021-05-14
终止

2031-05-12

一种基于特征重映射的对抗样本防御方法和应用

* 专利信息仅供参考，不具有法律效力。有效专利

注册号： CN202010115357.X 申请日期： 2020-02-25 专利主类别： G06K9/62 {{ classMap["G06K9/62"] }}

申请人名称：浙江工业大学

查看申请人名下所有专利

申请人地址：浙江省杭州市下城区潮王路18号

专利分类项目

G06K9/62 : 应用电子设备进行识别的方法或装置

G06N3/04 : 体系结构，例如，互连拓扑

专利注册信息

初审公告期号	2020-02-25	初审公告日期	2021-05-14
注册公告期号	2021-05-14	注册公告日期	2021-05-14
专用权期限	2021-05-14 - 2031-05-12	专利类型	发明授权
代理组织机构	杭州天勤知识产权代理有限公司查看该机构代理的所有专利

专利介绍

本发明公开了一种基于特征重映射的对抗样本防御方法和应用，包括：构建特征重映射模型，该特征重映射模型包括用于生成显著特征的显著特征生成模型，用于生成非显著特征的非显著特征生成模型，用于判别显著特征和非显著特征真伪的共享判别模型；根据显著特征生成模型和非显著特征生成模型构建检测器，该检测器用于检测对抗样本和良性样本；根据显著特征生成模型构建重识别器，该重识别器用于识别对抗样本的类别；在进行对抗样本检测时，将检测器连接到目标模型的输出，利用检测器进行对抗样本检测；在进行对抗样本识别时，将重识别器连接到目标模型的输出，利用重识别器进行对抗样本识别。能够实现对抗样本的检测和重识别的双重防御效果。

法律进度