摘要
本发明公开一种抵御红外检测对抗样本攻击的防御方法,属于计算、推算或计数的技术领域。首先将输入红外图像按固定大小分块并执行二维离散余弦变换,计算重压缩前/后图像在各颜色通道上的均方差异,然后汇聚成频谱热图并二值化得到定位对抗补丁的粗略掩码;随后将原图输入图像分割模型,计算分割掩码与粗略掩码的交并比并剔除冗余,融合生成最终补丁区域掩码;然后根据该补丁区域掩码对原图像素进行剔除,并调用通用图像补全算法恢复剔除区域;最后将补全后图像送入深度学习目标检测器,实现对红外对抗样本攻击下的鲁棒检测。本发明首次针对红外检测下对抗样本攻击进行了防御,采用了对抗样本定位、图像分割与图像修复对对抗样本进行有效防御。
技术关键词
图像像素
补丁
样本
注意力
粗略
二维离散余弦变换
图像修复算法
颜色
通道
图像分割模型
检测器
深度学习算法
因子
坐标
线性
系统为您推荐了相关专利信息
图像分割算法
图像分割模型
空间金字塔池化
深度学习架构
通道注意力机制
物料检索方法
融合特征
计算机可读指令
文本
多模态特征融合
卷积神经网络参数
动态剪枝
神经网络剪枝
优化卷积神经网络
卷积神经网络训练
实体识别方法
多层LSTM模型
自然语言
文本
数学
疾病风险预测方法
时域卷积网络
风险预测模型
时间序列特征
疾病预测方法