区域性子空间随机采样的对抗样本生成方法

本发明公开了区域性子空间随机采样的对抗样本生成方法，首先使用热图将图像划分为不同的关注区域，在高关注区域上随机生成初始扰动集；然后通过分配概率权重来挑选较优扰动，以计算采样子空间；最后将在采样子空间上生成的扰动集并入初始扰动集并继续迭代，采用扰动重进化策略进一步减少扰动，提升对抗样本的图像质量；本发明的方法解决了现有的对抗样本生成方法由于扰动受限于图像局部，且由具体的算法操作决定，会造成攻击成功率不高、局部扰动过于密集的问题；通过计算出重要扰动分布的子空间来进行采样，有效改变目标类置信度的同时规避冗余扰动，以生成具有较好图像质量的对抗样本。