[發明專利]對抗性環境中分類的非對稱魯棒性

在審

• 申請號: 202011503286.7
• 申請日: 2020-12-18
• 公開（公告）號: CN113011453A
• 公開（公告）日: 2021-06-22
• 發明（設計）人: F·J·卡布里塔孔德薩;J·科爾特
• 申請（專利權）人: 羅伯特·博世有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62
• 代理公司: 中國專利代理(香港)有限公司 72001
• 代理人: 任一方;周學斌

1.一種用于訓練分類器的計算方法，所述方法包括：

接收由成對的訓練輸入信號和對應的輸出信號組成的訓練數據集，分類器通過參數被參數化并且被配置為將從傳感器獲得的輸入信號分類為至少兩個不同的類，包括第一類和第二類，針對至少兩個不同類中的每一個來接收類相關允許擾動，并且包括針對第一類的第一類相關允許擾動和針對第二類的第二類相關允許擾動，以及接收損失函數；

將訓練數據集分區成用對應于第一類的第一標簽標記的第一子集和用對應于第二類的第二標簽標記的第二子集；

響應于第一子集和第一類相關允許擾動計算第一損失，以及響應于第二子集和第二類相關允許擾動計算第二損失；以及

響應于第一損失和第二損失更新參數以獲得更新的參數。

2.根據權利要求1所述的計算方法，進一步包括：

將從傳感器獲得的輸入信號發送到由更新的參數來參數化的分類器中，以獲得被配置為表征輸入信號的分類的輸出信號；以及

響應于所述輸出信號，將致動器控制命令傳輸至計算機控制機器的致動器。

3.根據權利要求1所述的計算方法，其中更新步驟由機器學習（ML）算法實行。

4.根據權利要求1所述的計算方法，其中當停止條件是預先確定的值時，分區和計算步驟在類循環內迭代地執行。

5.根據權利要求1所述的計算方法，其中當停止條件是預先確定的值時，分區和更新步驟在類循環內迭代地執行。

6.根據權利要求1所述的計算方法，其中第一類和第二類相關允許擾動處于鑒別器無法針對其區分受擾動數據與未擾動數據的集合中。

7.根據權利要求1所述的計算方法，其中第一標簽與第二標簽不同。

8.一種非暫時性計算機可讀介質，其包括計算機可執行指令和用于維持計算機可執行指令的存儲器，所述計算機可執行指令在由計算機的處理器執行時實行以下功能：

接收由成對的訓練輸入信號和對應的輸出信號組成的訓練數據集，分類器通過參數被參數化并且被配置為將從傳感器獲得的輸入信號分類為至少兩個不同的類，包括第一類和第二類，針對至少兩個不同類中的每一個來接收類相關允許擾動，并且包括針對第一類的第一類相關允許擾動和針對第二類的第二類相關允許擾動，以及接收損失函數；

將訓練數據集分區成用對應于第一類的第一標簽標記的第一子集和用對應于第二類的第二標簽標記的第二子集；

響應于第一子集和第一類相關允許擾動計算第一損失，以及響應于第二子集和第二類相關允許擾動計算第二損失；以及

響應于第一損失和第二損失更新所述參數以獲得更新的參數。

9.根據權利要求8所述的非暫時性計算機可讀介質，其中計算機可執行指令在由計算機的處理器執行時實行以下功能：

將從傳感器獲得的輸入信號發送到由更新的參數來參數化的分類器中，以獲得被配置為表征輸入信號的分類的輸出信號；以及

響應于所述輸出信號，將致動器控制命令傳輸至計算機控制機器的致動器。

10.根據權利要求8所述的非暫時性計算機可讀介質，其中更新功能由機器學習（ML）算法實行。

11.根據權利要求8所述的非暫時性計算機可讀介質，其中當停止條件是預先確定的值時，分區和計算步驟在類循環內迭代地執行。

12.根據權利要求8所述的非暫時性計算機可讀介質，其中當停止條件是預先確定的值時，分區和更新步驟在類循環內迭代地執行。

13.根據權利要求8所述的非暫時性計算機可讀介質，其中第一類和第二類相關允許擾動取決于無法區分受擾動數據與未擾動數據的鑒別器。