【摘 要】
：
随着人工智能技术的快速发展和广泛应用,人工智能技术在带给人们生活便利的同时也带来了越来越多的安全性问题,其中,对抗样本的安全性就是最典型的问题之一。对抗样本通过在良性样本上添加微小扰动或随机噪声,导致深度神经网络模型给出错误的预测结果,进而造成系统模型的决策错误。因此,如何在对抗样本的攻击下,保证深度学习模型高效、稳定的工作是一个非常具有现实意义的研究方向。在本篇论文中,我们首先对人工智能领域的机
论文部分内容阅读
随着人工智能技术的快速发展和广泛应用,人工智能技术在带给人们生活便利的同时也带来了越来越多的安全性问题,其中,对抗样本的安全性就是最典型的问题之一。对抗样本通过在良性样本上添加微小扰动或随机噪声,导致深度神经网络模型给出错误的预测结果,进而造成系统模型的决策错误。因此,如何在对抗样本的攻击下,保证深度学习模型高效、稳定的工作是一个非常具有现实意义的研究方向。在本篇论文中,我们首先对人工智能领域的机器学习和深度学习的一些基本概念进行了简要介绍,同时也对近年来有关对抗样本的研究进展进行了总结和分析。然后,我们在现有的研究基础上,并且结合对抗生成网络的特性,设计了对抗样本的防御检测方法。通过对抗生成网络重构出真实数据分布下的原始数据的重构结果,并计算重构结果与原始数据的重构距离。根据理论与实验分析,对抗样本的重构距离相比于良性样本的重构距离会比较大,进而实现对抗样本的检测。最后,本文基于Pytorch实现了上述防御性检测方案。在新检测方案下,对抗样本与正常样本之间的距离可以表达得更显著,因而可以更好地检测对抗样本,同时能够在保证FPR（False Positive Rate）足够小的同时得到更小的UR（Undetected Rate）。相比于同类对抗样本检测工作,具有更高的检测率和更低的误检测率,从而验证了我们检测方案的有效性。
其他文献
等通道转角挤压（Equal-channel angle pressing,ECAP）技术是采用强塑性变形制备超细晶和纳米晶材料的方法之一,具有不改变材料尺寸、晶粒细化效果明显、操作简便等特点,是目前发展最迅速的强塑性变形工艺之一。本实验采用光学显微镜、扫描电镜、X射线衍射仪、透射电镜等仪器以及拉伸、硬度、电导率等测试方法,研究了不同挤压道次对Al-1.5Fe合金和Al-3Fe合金微观组织和力学性能
学习型城市作为构建服务全民终身学习的教育体系的重要环节,作为城市现代化的活力源泉,其建设已然成为释放城市潜力,提升城市综合实力,促进整个社会可持续发展的关键所在。为应对现在这个迈向智能文明百年未遇的时局,城市通过建设学习型城市的策略,响应终身学习理念的发展要求和建设学习型社会的号召,也为全体市民描绘出未来生活的美好蓝图。当前,在终身教育全新的理念引导下,世界各地通过建设学习型城市的方法来迎接机遇和
普惠金融的目标是为了实现共同富裕，同时能够为乡村振兴的发展提供持续的资金支持。本文基于2015-2020年的省级面板数据，实证检验了普惠金融对乡村振兴的边际影响及其作用机制。研究结果表明，普惠金融有利于促进乡村振兴，在城乡发展差距较大的中西部地区，这一正向边际影响更大。此外，普惠金融被证实能够加速农村电商的发展，从而促进乡村振兴。为此，在持续推进普惠金融发展的背景下，需要加快普惠金融与农村电商的融
伴随着现代社会的高速发展,教育也被迫走上了快车道,以一种急切的姿态出现在学生面前,并努力将学生纳入竞争的场域,一味的强调速度和结果,忽视了对人内心的关照。这样的教育实则脱离了教育的本质,而是以“工厂”的运行方式“生产”学生。尽管教育和社会发展同行,但并不应该完全同步。教育应该面向人本身,以培养人为本质,在顺应生命发展规律的理性审视下温润学生的心灵和情感,以引路人的情怀更好地践行教育目的。因而,为了
脑结构对于人体来说至关重要,深层脑结构包括海马体、丘脑、苍白球等,脑结构异常会导致阿尔兹海默症、帕金森综合症等疾病,因此对脑MR图像深层结构的分割研究,不仅可以尽早确诊病情、及时治疗,还能辅助医生进行诊断、减少工作量,意义重大。但是由于脑MR图像的灰度不均匀性,脑结构边缘模糊和部分容积效应等特性,脑MR图像的自动分割仍然具有挑战。本文深入研究了基于稀疏表示和深度学习的分割算法,对不同脑结构进行三维
区块链是一种点对点的分布式数据库,具有匿名化、防止篡改和去中心化等优势,已成为国家发展下一代信息基础设施的关键要素和数字经济的核心构件。它依存于互联网生态环境,一方面能提供可信任的基础协议,在金融服务、医疗健康、电子政务等领域,具有巨大的应用潜力;另一方面,能与各种前沿信息技术融合,对重塑数字经济发展生态具有重要的意义。因此,开展区块链技术的基础应用研究具有重要的科研价值和显著的应用意义。区块链作
森林火灾的发生对经济、生态环境等会产生巨大影响。全世界每年有数十万次的森林火灾发生,严重危害着地球的生态资源和人类的生存发展。因此森林火灾的监测预警技术,已经成为当今世界各国都十分关注的研究课题。视频图像型森林火灾检测的难点在于,目前的技术手段主要是传统的图像检测方法,即人工提取特征,再训练分类器进行识别。鉴于森林坏境比较复杂,导致算法准确率低,鲁棒性不强并且适用性较差。针对现有问题,本文进行了深
以NaYF4为基质的稀土上转换发光材料具有发光背景低、化学性质稳定、抗光漂白、生物毒性小和生物相容性好等优点,已经在生物分子检测、细胞成像、光动力学治疗等领域得到研究和应用。近年来,为提高上转换纳米粒子作为光学探针用于分析测定的灵敏度,如何进一步提高纳米粒子的发光强度是许多科研工作者关注的问题。基于以上研究背景,本实验系统地研究了非稀土离子掺杂对NaYF4:Yb,Tm纳米粒子发光性能的影响,并对纳
随着社会发展和人类生活水平的提高,人类对生命健康的关注越来越多,对重大疾病标志物的检测要求越来越高。重大疾病标志物的高灵敏检测不仅对疾病的早期诊断有重大意义,而且可以帮助临床医生采取最好的治疗措施。一些疾病标志物在细胞、血液或体液中的含量水平非常低,这在一定程度上影响了疾病的早期诊断和治疗。因此发展高灵敏、高选择性的检测分析方法尤为重要。电化学传感器尤其是电化学核酸适配体传感器因其特异性和灵敏度高
近年来研究发现,硫化氢（hydrogen sulfide,H2S）作为继CO、NO后第三种气体信号分子,在动物和植物体内均发挥重要的生理功能。而在生理状态下H2S的主要存在形式为HS-,即HS-作为H2S的共轭碱大量存在于生物体中。H2S本身是一种高亲脂性的分子,容易穿过细胞的磷脂双分子层,但HS-需要介导物质。在对细菌、动物等的HS-转运机制研究中,均发现了相应的HS-转运蛋白,但在植物领域目前