一种基于相位偏移的神经网络后门攻击方法

本发明公开了一种基于相位偏移的神经网络后门攻击方法，通过在频域微调特定通道的相位信息，实现在图像中注入不可见的后门触发器。先将图像自RGB转换为YCrCb色彩空间，对选定通道执行二维离散傅里叶变换并选取高频与低频分量的相位进行扰动，然后通过逆变换与LPIPS感知过滤，确保中毒图与原图在视觉外观上高度近似。本发明所植入的触发器分散且隐蔽，能够有效规避常规检测手段，同时保持对干净样本的正常分类性能，实现高攻击成功率与较强对抗鲁棒性。