[發明專利]基于水印擾動的對抗樣本生成方法、裝置、設備及介質

在審

• 申請號: 202211401679.6
• 申請日: 2022-11-09
• 公開（公告）號: CN115619616A
• 公開（公告）日: 2023-01-17
• 發明（設計）人: 梁錦超;張澤;薛鶴猛;邱賽;劉陽;李善闖
• 申請（專利權）人: 齊魯空天信息研究院
• 主分類號: G06T1/00
• 分類號: G06T1/00;G06V10/764
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 王文思

1.一種基于水印擾動的對抗樣本生成方法，其特征在于，包括：

獲取將水印圖像嵌入宿主圖像的擾動參數；

對所述擾動參數進行隨機初始化，生成第一對抗樣本；

對所述擾動參數進行隨機初始化后得到的擾動參數進行啟發式算法的最小化，生成第二對抗樣本；

從所述第一對抗樣本和所述第二對抗樣本中，確定最終生成的對抗樣本。

2.根據權利要求1所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述從所述第一對抗樣本和所述第二對抗樣本中，確定最終生成的對抗樣本包括：

確定所述第一對抗樣本屬于預設類別的概率以及所述第二對抗樣本屬于所述預設類別的概率；

基于所述第一對抗樣本屬于預設類別的概率以及所述第二對抗樣本屬于所述預設類別的概率，從所述第一對抗樣本和所述第二對抗樣本中，確定最終生成的對抗樣本。

3.根據權利要求1所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述基于所述第一對抗樣本屬于預設類別的概率以及所述第二對抗樣本屬于所述預設類別的概率，從所述第一對抗樣本和所述第二對抗樣本中，確定最終生成的對抗樣本包括：

判斷所述第二對抗樣本屬于所述預設類別的概率是否小于所述第一對抗樣本屬于預設類別的概率；

在所述第二對抗樣本屬于所述預設類別的概率小于所述第一對抗樣本屬于所述預設類別的概率的情況下，則將所述第二對抗樣本作為所述最終生成的對抗樣本。

4.根據權利要求2所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述確定所述第一對抗樣本屬于預設類別的概率以及所述第二對抗樣本屬于所述預設類別的概率包括：

通過采用非目標攻擊或目標攻擊的方式構造目標函數；

根據所述目標函數，確定所述第一對抗樣本屬于預設類別的概率以及所述第二對抗樣本屬于所述預設類別的概率。

5.根據權利要求3所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述方法還包括：

在所述第二對抗樣本屬于所述預設類別的概率不小于所述第一對抗樣本屬于所述預設類別的概率的情況下，則將所述第一對抗樣本作為所述最終生成的對抗樣本。

6.根據權利要求1至5任意一項所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述方法還包括：

存儲所述最終生成的對抗樣本所使用的擾動參數。

7.根據權利要求6所述的基于水印擾動的對抗樣本生成方法，其特征在于，所述擾動參數包括所述水印圖像嵌入所述宿主圖像的通道數，以及，對抗性攻擊方法的迭代次數。

8.一種基于水印擾動的對抗樣本生成裝置，其特征在于，包括：

獲取模塊，用于獲取將水印圖像嵌入宿主圖像的擾動參數；

初始化模塊，用于對所述擾動參數進行隨機初始化，生成第一對抗樣本；

最小化模塊，用于對所述擾動參數進行隨機初始化后得到的擾動參數進行啟發式算法的最小化，生成第二對抗樣本；

確定模塊，用于從所述第一對抗樣本和所述第二對抗樣本中，確定最終生成的對抗樣本。

9.一種電子設備，包括：存儲器，處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述計算機程序時，實現權利要求1至7中的任一項所述的基于水印擾動的對抗樣本生成方法中的各個步驟。

10.一種計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，所述計算機程序被處理器執行時，實現權利要求1至7中的任一項所述的基于水印擾動的對抗樣本生成方法中的各個步驟。