面向图像识别的对抗样本生成算法研究

来源 :中国矿业大学 | 被引量 : 0次 | 上传用户:huijinbao
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着人工智能技术的快速发展,深度神经网络已经在计算机视觉、语音识别和自然语言等领域得到广泛应用。然而,研究发现深度神经网络面临着对抗样本的威胁,通过研究高效的对抗攻击算法可以使其更加安全可控,积极推动深度神经网络领域的发展。目前诸多对抗攻击算法仍然面临攻击成功率低、生成对抗样本相似度差,或者计算代价高等不足。鉴于此,本文针对通用对抗扰动和黑盒个体对抗样本问题,研究新的对抗扰动生成算法。(1)为提高通用对抗扰动算法的攻击成功率,提出一种在深度神经网络中融合对抗层的图像通用对抗样本生成算法。首先,在神经网络中引入对抗层的概念,提出一种基于对抗层的图像对抗样本产生框架;接着,将多种典型的基于梯度的对抗攻击算法融入到对抗层框架,理论分析所提框架的可行性和可扩展性;随后,在所提框架下,给出了一种基于RMSprop的通用对抗扰动产生算法。只需要通过少数样本训练对抗层的参数,即可得到通用对抗扰动。最后,在多个图像数据集上训练5种不同结构的深度神经网络分类模型,并将所提对抗层算法和4种典型的通用对抗扰动算法分别用于攻击这些分类模型,实验验证所提通用对抗样本生成算法的有效性。(2)研究一种基于图像频域的黑盒对抗样本两阶段进化生成算法。第一阶段即频域通用对抗扰动生成阶段,其目的是,基于随机选择的少量原始图像快速生成一个具有较高攻击成功率的频域通用对抗扰动;借助第一阶段生成的频域通用对抗扰动,第二阶段即频域个体对抗扰动生成阶段,针对每个给定的原始图像继续生成它的最优对抗扰动,进而产生它的个体对抗样本。在生成频域个体对抗扰动时引入空间-频率交互敏感性指标,用于评价对抗样本和原图之间的相似性,基于该指标得到的对抗扰动更加符合人眼主观感受。最后,与多种典型的黑盒对抗样本生成算法进行对比,验证所提算法的有效性。该论文有图10幅,表22个,参考文献84篇。
其他文献
伴随着我国经济的快速发展,国家对于城市基础设施的建设愈加重视。综合管廊作为城市的“生命线”,有效利用了城市地下空间,在保证城市高效运行方面中扮演着重要角色,但其火灾危险性也不容小觑。综合管廊一旦发生火灾,热烟气的积聚将导致管廊空间内的温度大幅度升高,易导致灾情扩大,造成严重的经济损失。电缆火灾是综合管廊中主要的火灾类型之一,由于电缆管线火灾的线性特征,基于轴对称火羽流建立的火灾动力学模型不能直接应
学位
菱镁矿是我国重要的非金属矿产,近年来随着高品位菱镁矿资源的不断减少,低品位菱镁矿的分选提质日益受到人们的重视。摩擦电选作为一种干式分选方法,工艺简单、成本低,且不存在选矿过程中产品脱水及水污染问题,在菱镁矿选矿中更具研究价值和应用潜力。本文采用摩擦电选法对低品位菱镁矿进行分选提纯,研究了菱镁矿和石英微观摩擦荷电机理及摩擦荷电特性变化规律,探究了摩擦荷电器内颗粒的运动过程,对摩擦荷电器几何参数和操作
学位
地下煤炭可控燃烧集钻井、采煤、转化于一体,减少了煤矿安全事故,同时不受当前采煤技术极限深度的影响,通过调节注气参数还可减少二氧化碳排放,因此是“双碳”背景下具有广阔前景的煤炭利用技术,但目前还存在产气热值低、污染物生成量大等问题。本文选取神木烟煤作为研究对象,将切割成型的原煤拼接组成燃烧目标用于模型实验。通过温度场的实时测量和反应后的燃空区形貌研究反应区拓展行为,在不同的氧化剂类型、流量和点火位置
学位
<正>乳腺癌是女性中比较常见的一种恶性肿瘤。近年来研究发现,我国乳腺癌的发病率和死亡率每年都在增加,并且随着时间的推移,发病年龄呈年轻化趋势。目前,乳腺癌的外科手术治疗仍然是乳腺癌最有效的治疗方式。但是,手术治疗和放射治疗都会导致局部组织水肿、肌肉挛缩、瘢痕增生,使上肢出现淋巴水肿,是乳腺癌患者最常见的并发症。发病率约20%,具体发病时间因人而异,有些患者发生在术后6个月,而有些患者可能在术后5年
期刊
我国经济持续发展,相伴的是金融市场也在进行着修整完善,企业的融资手段之一债券得到的关注越来越多,扮演的角色越来越重要,很多企业通过发行债券筹集资金,来扩大生产规模或维持现金周转。但是许多问题也随之而来,自从2014年“超日债”事件发生后,我国债券违约公募债刚性兑付的神话被打破,我国债券信用风险不断加剧,债券违约浪潮蔓延,且波及多个行业。2014年以来,债券违约主体数量一路走高,债券违约金额也不断攀
学位
力反馈技术增强了人们操控机械设备的沉浸感,力反馈技术的研究重点便是力反馈装置的研究,力反馈装置是人们与实践操作之间交互的媒介,现有的力反馈装置绝大多数采用电机驱动或者气压驱动的方式,这两种方式在力反馈装置运行过程中存在着安全性与稳定性的隐患。而作为一种新型阻尼器件,磁流变阻尼器具有抗干扰能力强、易于控制、半主动提供阻尼力矩等优点,吸引了众多学者致力于磁流变液装置的力反馈技术研究。本文从以下几个方面
学位
敷料在伤口愈合中具有抗感染、阻菌和促愈的作用,其中药物控释敷料因含有药物,在抗菌和促愈方面表现更为优异。介孔二氧化硅具有高比表面积和可调节的孔道,层状氢氧化物结构可调控和阴离子可交换,同时二者均有良好的生物相容性,可作为药物载体。目前载药敷料的研究多以单一载体负载药物,结合静电纺丝技术制备而成,对多载体载药研究较少。基于此现状,本文选择介孔二氧化硅和层状氢氧化物作为药物递送系统,负载药物阿莫西林钠
学位
特殊岩性体(如砾岩和火成岩等)由于地质成因的影响,使它们与围岩存在较为明显的物性差异,导致速度场的突变,地震资料品质较差,增大油气勘探工作难度。渤海湾盆地SJ工区古近系砾岩,具有离物源近、发育期次多等良好的油气源条件,但是砾岩岩性变化快,非均质性强,针对上述问题并结合生产要求,通过正演研究了SJ工区砾岩的地震反射特征。塔里木盆地哈拉哈塘YM工区由于火山活动在二叠系发育厚层的复杂岩性的火成岩,其对地
学位
随着人类社会的发展和科技的进步,环境污染和能源枯竭已经并将长期成为两个亟待解决的问题。寻找安全环保的清洁能源是解决上述问题的关键。光解水析氢是解决上述两个问题的有效途径。为了获得较高的光解水析氢效率,最关键的是开发稳定高效的半导体光催化剂。ZnIn2S4(ZIS)作为一种新型三元硫化物半导体,因其独特的层状结构、合适的带隙及析氢电位受到学者的广泛关注。然而,ZnIn2S4因载流子分离效率低、迁移速
学位
“双碳”目标的提出把我国的绿色发展之路提升到新的战略高度,为落实国家生态文明建设要求,为西北干旱半干旱生态脆弱区的生态文明建设和黄河流域生态治理贡献智慧,急需对当前矿区生态环境治理成就进行系统总结与评价,对已有治理技术、治理模式进行功能提升和优化。本研究通过文献方案资料以及生态治理工程示范等方式调查识别神东矿区生态治理技术,梳理出5类69项矿区生态治理技术,并选择部分生态治理技术的措施工艺进行介绍
学位