基于多线性分类器拟合的攻击模拟算法

• 作者: 刘功申 吴玮斌
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 分类器 对抗性环境 攻击模拟算法 最差情况攻击 模仿攻击
• 年，卷（期）: 2016,（11）
• 所属期刊栏目: ?安全技术?
• 页码范围: 147-151
• 页数: 5页
• 分类号: TP18
• 字数: 4541字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2016.11.024

摘要

为提高分类器在对抗性环境和训练阶段的抗攻击性，提出一种新的攻击模拟算法。通过拟合成员分类器模拟并获取最差情况攻击使用的决策边界，根据阈值设定去除性能较差的成员分类器，使最终攻击结果优于模仿攻击算法。实验结果表明，该算法无需获取目标分类器的具体信息，在保证分类准确率的同时具有较高的安全性。

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘功申	上海交通大学电子信息与电气工程学院	97	848	14.0	25.0
2	吴玮斌	上海交通大学电子信息与电气工程学院	3	8	1.0	2.0