【摘 要】
:
近年来,深度学习技术发展迅速,在图像分类、物体检测、语音识别、自动驾驶等领域成果丰硕。究其原因,在于它通过建立神经网络模型,实现分析学习活动的拟人脑化。随着深度学习技术研究与应用的不断深入,网络系统安全性隐患日益凸显。因其自身脆弱性,深度神经网络易遭受恶意攻击,导致网络系统和用户的数据隐私安全受到威胁。因此,攻击和防御研究已成为深度学习研究的重点。其中,对抗样本是一类由攻击者为了欺骗深度学习模型而
论文部分内容阅读
近年来,深度学习技术发展迅速,在图像分类、物体检测、语音识别、自动驾驶等领域成果丰硕。究其原因,在于它通过建立神经网络模型,实现分析学习活动的拟人脑化。随着深度学习技术研究与应用的不断深入,网络系统安全性隐患日益凸显。因其自身脆弱性,深度神经网络易遭受恶意攻击,导致网络系统和用户的数据隐私安全受到威胁。因此,攻击和防御研究已成为深度学习研究的重点。其中,对抗样本是一类由攻击者为了欺骗深度学习模型而精心设计的扰动输入。对于这样的样本,视觉上能够分类正确,而深度学习模型容易给出高置信度的错误输出。这使得神经网络对于对抗样本攻击缺乏鲁棒性,尤其是在面对高可靠性的任务要求时。此外,一种对抗样本能够对多种模型发动有效攻击,该特性使得对抗样本攻击的威胁程度大大提升。因此,为提升深度学习模型的安全性,促进人工智能的健康发展,必须开展对抗样本的攻击和防御研究工作。当前,对抗防御技术的发展面临着训练开销大、泛化能力弱等困难,尤其是线性分类器易受到对抗样本攻击威胁,使得防御复杂性提高。因此,研究普遍有效的分类器鲁棒性提升方法对对抗防御有着重要意义。这也表明攻击者必须寻求更小的对抗扰动,生成质量更高的对抗样本才能够实现更高效的攻击。基于以上思想,本文展开如下研究工作:(1)针对线性分类器缺乏鲁棒性的问题,提出了一种基于主成分分析(PCA)的分类器鲁棒性提升方法。即使用PCA降维方法作为数据预处理方式,通过对线性分类器进行白盒攻击,不断迭代寻找对抗样本,PCA作为防御策略实现分类器鲁棒性的提升并应用于深度神经网络模型。在MNIST上进行实验,所提方法实验结果验证了PCA降维理论作为防御策略的防御有效性,以及对分类器的鲁棒性提升的有效性,产生的深度学习模型对白盒攻击具有较强的鲁棒性。(2)提出了一种基于子空间的对抗样本生成方法。样本可视为由子空间内的主要特征和次要特征构成,在这项工作中,首先,利用PCA方法验证了深度学习模型主要学习样本的主要特征,忽略样本的次要特征;其次,通过向主要和次要样本添加对抗性扰动,探索导致深度学习模型的错误分类扰动的来源。在MNIST和CIFAR10上进行的实验结果表明,深度学习模型学习到的是样本主要特征,并且发现对主要特征的扰动更有可能是导致误分类的来源。最后提出了一种基于子空间的对抗样本生成方法,实验结果表明所提方法能够产生质量更高的对抗样本扰动,对比深度学习模型的白盒攻击更具攻击性。
其他文献
传统化石燃料的过度消耗和日益严重的环境污染以及全球人口的迅速增长促使人们不得不探索可再生和可持续的新型能源或可再生的能源转换和存储设备,例如直接燃料电池、可充电金属-空气电池和水电解等等。这些新型能源和设备由于不同于传统化石燃料、大气污染少以及来源广泛而引起了广泛关注。但是,在这些设备中催化剂的成本占到接近百分之五十,并且由于催化剂的催化性能有限,需要有进一步的研究才能实现大规模的实际应用,所以,
随着水体污染的日益加重,如何有效的处理水体污染成为了亟待解决的问题。面对日益严重的水体污染,吸附法作为一种经济便捷的处理办法成为了目前的研究热点,开发具有高吸附效率和具有循环再生性能的新型吸附剂是其中的关键。硼碳氮(BCN)具有高比表面积、优异的高温化学稳定性、高的抗氧化性、优异的机械性能、宽光学带隙和高的电荷载流子迁移率。多孔结构可以有效的增大材料的比表面积,为吸附剂提供更多吸附活性位点。因此,
天然气水合物在全球范围内的储量十分巨大,从海底沉积物或永久冻土区开采天然气水合物有望解决如今我国油气短缺的困境。此外对天然气水合物的研究还具有重要的环境意义。然而,目前水合物的开采依然面临成本高,难度大,规模小等问题,难以达到商业化水平,仍需对其做进一步的研究。天然气水合物开采后分解为水和甲烷,部分甲烷分子过饱和后形成纳米气泡,甲烷纳米气泡在特定条件下可以稳定存在,其内部甲烷分子可为水合物的二次成
为了建立崭新的氢能体系,逐步取代传统的化石能源,电解水析氢被认为是最具有前景,环保和高效的产氢方式。其中,析氢(HER)催化剂作为最重要的一部分,其高额的成本阻碍了电解水析氢的大规模工业应用,因此研究高效、耐用、经济的析氢催化剂是未来氢能社会的前提。与常用的铂(Pt)基催化剂相比,钌(Ru)具有与Pt相似的氢键能、低的水分解能垒和较低的价格,展示出替代Pt基催化剂的巨大潜力。然而现阶段Ru基催化剂
随着人类社会的发展以及生活模式的改变,糖尿病患病率在全球范围内逐年升高,而血糖浓度的监测是糖尿病治疗的必要手段。光电化学(PEC)生物传感器作为一种操作简单、响应速度快以及背景信号低的生物分析技术,已在各种生物检测领域中得到广泛应用。值得注意的是,TiO2因其良好的生物相容性、化学稳定性以及易于表面修饰等优点,被认为是发展光电化学生物传感器的优良材料。然而,TiO2的宽带隙(锐钛矿,3.2 e V
Li2O-Al2O3-SiO2(LAS)微晶玻璃因其同时具有玻璃和晶体的许多优点,以及特殊的性能而得到广泛应用。主要应用在高端餐具和炊具、高强风挡玻璃、天文望远镜镜片和精密光学等领域。LAS微晶玻璃具有零、低热膨胀系数和高透过率。本文采用熔融法+一步热-电耦合处理整体析晶制备了透明低膨胀LAS微晶玻璃,以热场-电场耦合作用所得到的LAS微晶玻璃为研究对象,利用差示扫描量热分析(Differenti
天然橡胶(NR)是一种被广泛使用的弹性体材料,其具有优异性能的原因一直未被研究清楚,以往研究将NR具有优异力学性能的原因主要归因于其分子链结构:(1)NR链的高顺式聚异戊二烯结构;(2)NR分子链的末端端基与结合非胶组分(NRC)形成的天然网络结构。然而,合成聚异戊二烯橡胶的分子链结构与NR相似,但其性能仍不能与NR相媲美,这说明分子链结构并不是NR具有优异力学性能的唯一原因。在以往探索NR结构-
目前,氢气的生产主要来自甲烷的蒸汽重整,这种方式仍然依赖有限的化石能源,并且显著增加了CO2的排放量。电催化分解水是一种低成本、大规模制氢的方法,也被认为是未来商业绿色制氢的潜在方法。Pt基催化剂因具有最理想的氢吸附势能而受到人们的广泛关注,但它在碱性电解液中缓慢的析氢动力学,快速的衰变和稀缺性限制了其大规模商业应用,也使得氢能源发展受阻。因此,如何提高Pt基催化剂在碱性电解液中的析氢动力学,稳定
锂离子电池(LIB)由于其能量密度高、循环寿命长以及无记忆效应,近年来已成为便携式可穿戴电子设备、交通工具和智能电网的理想电源。然而,商用液态电解质的锂离子电池存在严重的安全问题,如挥发、漏液、易燃和爆炸等。目前,已经探索了许多策略来制造具有更高安全性的电池,包括使用固态电解质代替液体电解质。不幸的是,固态电解质中低的离子电导率和差的界面相容性,限制了它们进一步的实际应用。凝胶聚合物电解质是通过溶
天然橡胶(NR)由于自身独特的特性如拉伸结晶、弹性好、强度高等,在民用领域、航空航天领域等有大量应用,但由于其在使用过程中需长期暴露在空气、水、光照、臭氧及外力因素下等外界环境等,导致橡胶制品在使用过程中性能劣化,大幅缩减使用寿命。众多老化类型中热氧老化占比最大,因此选择适合预防热氧老化的方法尤为重要,在NR内填入防老剂是提升耐老化性最普遍的方式。因此,对防老剂的防护机理和改善防护效果的众多因素进