一种黑盒对抗样本的生成方法及装置

本发明涉及智能算法对抗技术领域，提供了一种黑盒对抗样本的生成方法及装置。本发明将原始样本中每一帧的浅层特征图、中层特征图和深层特征图确定为原始空间特征；根据特征相似度划分原始样本，得到每个片段内的原始时间特征；将初始化对抗样本中每一帧的浅层特征图、中层特征图和深层特征图确定为对抗样本空间特征，并对其中每个片段内的多个特征单元进行两两融合操作，得到对抗样本时间特征；测算原始空间特征与对抗样本空间特征之间的余弦相似度，测算原始时间特征与对抗样本时间特征之间的余弦相似度，以得到中间对抗样本并对其进行迭代优化，最终得到目标对抗样本，解决了直接使用图像模型作为视频代理模型的攻击方法实用性较差的问题。