基于空间-频域信息掩膜的目标检测对抗样本生成方法

本发明公开基于空间‑频域信息掩膜的目标检测对抗样本生成方法。本发明基于骨干网络或RPN置信度分支的空间损失和频域损失，直接利用骨干网络/RPN的中间特征图梯度引导对抗扰动生成，突破现有方法依赖检测头反向传播的技术限制，实现在检测头不可访问场景下的有效攻击。为生成在双阶段目标检测模型检测头不可访问时的可迁移对抗样本，本发明设计空间‑频域信息掩膜方法，通过在空间域和频域中随机掩膜部分信息，防止对抗扰动过拟合白盒双阶段目标检测模型，进一步增强目标检测对抗样本的迁移性，并针对RPN特征层和骨干网络特征层分别设计相应的损失函数。