[發明專利]對抗樣本圖像的獲取方法、裝置和電子設備

在審

• 申請號: 202111217626.4
• 申請日: 2021-10-19
• 公開（公告）號: CN113887651A
• 公開（公告）日: 2022-01-04
• 發明（設計）人: 熊俊峰;王洋
• 申請（專利權）人: 百度在線網絡技術（北京）有限公司
• 主分類號: G06K9/62
• 分類號: G06K9/62;G06N20/00
• 代理公司: 北京同立鈞成知識產權代理有限公司 11205
• 代理人: 孫靜;臧建明

1.一種對抗樣本圖像的獲取方法，包括：

獲取多個樣本圖像、以及多個對抗算子各自的比例和對抗參數；

根據所述多個對抗算子各自的比例，從多個樣本圖像中確定待對抗處理的多個待處理樣本圖像；其中，所述多個待處理樣本圖像對應有各自的對抗算子；

基于所述多個待處理樣本圖像各自對應的對抗算子的對抗參數，對所述多個待處理樣本圖像進行處理，得到對抗樣本圖像。

2.根據權利要求1所述的方法，其中，所述基于所述多個待處理樣本圖像各自對應的對抗算子的對抗參數，對所述多個待處理樣本圖像進行處理，得到對抗樣本圖像，包括：

基于所述多個待處理樣本圖像各自對應的對抗算子的對抗參數，對所述多個待處理樣本圖像進行處理，得到所述多個待處理樣本圖像各自對應的逆歸一化對抗樣本；

對所述多個待處理樣本圖像各自對應的逆歸一化對抗樣本，進行歸一化處理，得到所述多個待處理樣本圖像各自對應的歸一化對抗樣本；

根據所述多個待處理樣本圖像、以及所述多個待處理樣本圖像各自對應的歸一化對抗樣本，得到所述對抗樣本圖像。

3.根據權利要求2所述的方法，其中，所述多個待處理樣本圖像為歸一化處理后的樣本圖像；

所述基于所述多個待處理樣本圖像各自對應的對抗算子的對抗參數，對所述多個待處理樣本圖像進行處理，得到所述多個待處理樣本圖像各自對應的逆歸一化對抗樣本，包括：

對所述多個待處理樣本圖像進行逆歸一化處理，得到所述多個處理樣本圖像各自對應的逆歸一化樣本圖像；

基于所述多個待處理樣本圖像各自對應的對抗算子的對抗參數，對所述多個處理樣本圖像各自對應的逆歸一化樣本圖像進行對抗處理，得到所述多個待處理樣本圖像各自對應的逆歸一化對抗樣本。

4.根據權利要求2或3所述的方法，其中，所述根據所述多個待處理樣本圖像、以及所述多個待處理樣本圖像各自對應的歸一化對抗樣本，得到所述對抗樣本圖像，包括：

將所述多個待處理樣本圖像各自對應的歸一化對抗樣本輸入至圖像處理模型中，得到各歸一化對抗樣本對應的標簽信息；

若所述待處理樣本圖像對應的標簽信息，和其對應的歸一化對抗樣本圖像對應的標簽信息相同，則將所述歸一化對抗樣本圖像確定為所述對抗樣本圖像。

5.根據權利要求1-4任一項所述的方法，所述方法還包括：

獲取訓練樣本圖像集合；其中，所述訓練樣本圖像集合中包括所述多個樣本圖像中未進行對抗處理的多個樣本圖像和多個對抗樣本圖像，以及各目標樣本圖像對應的標簽信息，且所述目標樣本圖像為所述多個樣本圖像和所述多個對抗樣本圖像中的任一樣本圖像；

將所述各目標樣本圖像分別輸入至所述圖像處理模型中，得到所述各目標樣本圖像對應的預測標簽信息；

根據所述各目標樣本圖像對應的預測標簽信息和所述標簽信息，更新所述圖像處理模型的網絡參數。

6.根據權利要求5所述的方法，其中，所述根據所述各目標樣本圖像對應的預測標簽信息和所述標簽信息，更新所述圖像處理模型的網絡參數，包括：

針對所述各目標樣本圖像，根據所述目標樣本圖像對應的預測標簽信息和所述標簽信息，確定所述目標樣本圖像對應的損失函數；

根據所述各目標樣本圖像對應的損失函數，更新所述圖像處理模型的網絡參數。

7.根據權利要求6所述的方法，其中，所述根據所述各目標樣本圖像對應的損失函數，更新所述圖像處理模型的網絡參數，包括：

確定所述各目標樣本圖像對應的損失函數對應的平均損失函數；

根據所述平均損失函數，更新所述圖像處理模型的網絡參數。