基于多目标进化算法的变长度组合语义扰动方法

本发明公开了一种基于多目标进化算法的变长度组合语义扰动方法，包括：初始化组合语义攻击序列的长度；从语义攻击搜索空间中随机采样，获取多个组合语义攻击序列；从每种语义攻击对应的扰动区间中选取扰动值，得到多个确定扰动值的组合语义攻击序列；根据组合语义攻击序列在样本图像中添加组合语义攻击，得到每个组合语义攻击序列对应的组合语义对抗样本，将多个对抗样本分别输入深度神经网络模型，得到模型输出结果，基于多个组合语义攻击序列和模型输出，利用基于非支配性排序的遗传算法和邻域搜索对组合语义攻击序列的长度和顺序进行优化，搜索得到最优组合语义攻击序列。本发明能够高效生成针对深度神经网络模型鲁棒性评估的组合语义扰动。