[發(fā)明專利]一種文本檢測攻擊方法

在審

• 申請?zhí)枺?/td>: 202110403509.0
• 申請日: 2021-04-15
• 公開（公告）號: CN113283418A
• 公開（公告）日: 2021-08-20
• 發(fā)明（設(shè)計(jì)）人: 陳力軍;劉佳;唐嘯晨;汪付星
• 申請（專利權(quán)）人: 南京大學(xué);江蘇圖客機(jī)器人有限公司
• 主分類號: G06K9/20
• 分類號: G06K9/20;G06K9/34;G06K9/62;G06N3/08
• 代理公司: 蘇州創(chuàng)元專利商標(biāo)事務(wù)所有限公司 32103
• 代理人: 陳晨;郭小紅

1.一種文本檢測攻擊方法，其特征在于，基于場景文本檢測的目標(biāo)任務(wù)，形成含有文本區(qū)域的第一圖像，所述方法包括：在第一圖像上添加規(guī)則形狀的涂鴉區(qū)域得到第二圖像；對所述第二圖像進(jìn)行隨機(jī)透視變換獲得若干不同視角和距離下的第三圖像，對第三圖像添加隨機(jī)噪聲和背景形成第四圖像組成訓(xùn)練集；將所述訓(xùn)練集輸入到文本檢測網(wǎng)絡(luò)模型中；根據(jù)第四圖像其上區(qū)域的不同將其劃分為涂鴉區(qū)域、文本區(qū)域及背景區(qū)域，并在相應(yīng)區(qū)域覆蓋對應(yīng)掩膜；對不同區(qū)域分別執(zhí)行不同的損失函數(shù)計(jì)算以實(shí)現(xiàn)對文本檢測模型的攻擊。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述涂鴉區(qū)域包括第一涂鴉區(qū)域與第二涂鴉區(qū)域，其分別設(shè)置在第一圖像中文本區(qū)域的上下兩側(cè)。

3.根據(jù)權(quán)利要求2所述的方法，其特征在于，所述文本檢測網(wǎng)絡(luò)模型為EAST。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，所述損失函數(shù)包括對所述涂鴉區(qū)域進(jìn)行訓(xùn)練的第一損失函數(shù)；對所述文本區(qū)域進(jìn)行訓(xùn)練的第二損失函數(shù)以及基于人類視覺系統(tǒng)對涂鴉強(qiáng)度進(jìn)行評估的第三損失函數(shù)。

5.根據(jù)權(quán)利要求4所述的方法，其特征在于，所述第三損失函數(shù)包括：所述第四圖像與所述第一圖像之間的顏色差異函數(shù)；所述第四圖像的邊緣信息評估函數(shù)及其紋理信息評估函數(shù)。

6.根據(jù)權(quán)利要求5所述的方法，其特征在于，所述邊緣信息評估函數(shù)為梯度函數(shù)；所述紋理信息評估函數(shù)為顏色空間方差函數(shù)。