一种对抗样本构造方法

本发明公开了一种对抗样本构造方法，包括：S1、获取目标图像，对所述目标图像进行分割，获取分割掩码；S2、将所述目标图像输入至生成器中，获取当前全局对抗扰动；S3、基于所述目标图像，结合所述分割掩码和当前全局对抗扰动，获取当前对抗样本；S4、将所述当前对抗样本和目标图像输入至代理模型，获取图像总损失；S5、将所述图像总损失输入至所述生成器，结合所述目标图像，获取新的全局对抗扰动；S6、返回S3，直至获取当前最优对抗样本。本发明引入图像分割模块，识别出关键区域。其次，仅针对关键区域添加扰动，在较少扰动的情况下构造对抗样本。