一种黑盒决策攻击场景下频谱识别模型训练方法

本发明公开了一种黑盒决策攻击场景下频谱识别模型训练方法，属于人脸识别处理领域，本方法基于给定的攻击目标函数，进化攻击通过查询黑盒模型对攻击目标函数进行高效优化。该方法在黑盒决策攻击的过程中对搜索方向的局部几何结构进行建模，并降低搜索空间的维度，以提升对黑盒模型的查询效率。实验结果验证了进化攻击方法的有效性，其相比于基准方法可以通过更少的模型查询次数生成扰动更小的对抗样本。本发明进一步应用进化攻击方法攻破了商用人脸识别系统，表明其具有很好的实用性。