基于纹理和颜色感知距离的对抗样本生成算法

摘要：

理想的对抗样本不仅要成功欺骗机器学习分类器,同时还应不易被人类视觉感知到差异.传统的算法仅采用Lp范数衡量对抗样本扰动的大小,往往导致视距差异与感官不匹配等问题.该文提出了一种基于纹理和颜色感知距离的对抗样本生成算法(Aho-λ),其基本原理是尽可能地将扰动嵌入原始图像的高纹理区域,且基于颜色感知距离构建损失函数,从而降低原始图像和对抗样本之间的视距差异,最后利用自适应参数调节算法加快训练的收敛速度.在相近的Lp范数和可迁移性情形下,与DDN和C&W算法相比,该算法生成的对抗样本颜色感知距离更低,而且能以更少的迭代次数更快地生成对抗样本.

关键词：对抗样本、自适应训练、无感、颜色感知距离

所属期刊栏目：50

分类号：TP182(自动化基础理论)

资助基金：国家自然科学基金;国家自然科学基金

在线出版日期：2021-08-02（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：558-564