摘要
本发明属于模型安全技术领域,公开了一种针对硬标签无数据设置的模型安全性评估方法及系统,所述方法包括步骤S1、将目标模型分类样本送入去噪扩散模型生成代理数据、步骤S2、将噪声数据送入生成器,训练生成器生成查询样本、步骤S3、通过类多样性损失训练替代模型对目标模型进行功能拟合、步骤S4、计算替代模型功能相似度,评估目标模型的安全性。通过本发明可以准确地评估在线部署的黑盒模型的安全性。
技术关键词
安全性评估方法
对抗性
样本
数据分布
噪声参数
噪声数据
安全性评估系统
标签
黑盒模型
超参数
模块
图像
在线
关系
系统为您推荐了相关专利信息
变压器预警方法
光伏发电预测
电力系统
长短期记忆网络
变压器预警系统