基于生成对抗网络的医学诊断模型知识蒸馏对抗攻击方法

摘要：

为了提高医学诊断模型防御攻击的能力,提出了 一种基于生成对抗网络的医学诊断模型知识蒸馏对抗攻击方法.首先创建医学对抗攻击端到端训练网络,并以残差网络作为对抗网络架构;其次在生成器特征块中融合扩张卷积块和通道注意力机制,采用马尔可夫判别器改进判别器网络结构;最后利用生成器和判别器组建生成对抗网络,使用对抗样本进行知识蒸馏对抗攻击,以训练医学诊断模型提高识别精度.采用对抗样本对所提对抗方法进行攻击验证,结果表明:本文方法对抗攻击的成功率为92.6％,与所对比的主流方法相比,该方法的成功率提高了 20％,生成对抗样本的最大平均差异降低了 3.68％,峰值信噪比、结构相似性分别提升了 5.07％、20.29％.本文方法解决了医学诊断模型在对抗攻击中难以获取网络结构和参数信息的问题,生成的对抗样本更接近真实样本,网络效果更佳,为辅助医疗模型诊断及模型安全性提供了参考方案.

关键词：医学诊断模型、知识蒸馏、对抗攻击、生成对抗网络

所属期刊栏目：56

分类号：TP391.41(计算技术、计算机技术)

资助基金：陕西省重点研发计划资助项目2020GY-010

在线出版日期：2022-08-01（万方平台首次上网日期，不代表论文的发表时间）

页数：共10页

页码：76-85