基于纹理和颜色感知距离的对抗样本生成算法

• 作者: 徐明 蒋奔驰
• 来源期刊: 电子科技大学学报
• 关键词: 对抗样本 自适应训练 无感 颜色感知距离
• 年，卷（期）: 2021,（4）
• 所属期刊栏目: 计算机工程与应用|Computer Engineering and Applications
• 页码范围: 558-564
• 页数: 7页
• 分类号: TP182
• 语种: 中文
• DOI: 10.12178/1001-0548.2021058

摘要

理想的对抗样本不仅要成功欺骗机器学习分类器,同时还应不易被人类视觉感知到差异.传统的算法仅采用Lp范数衡量对抗样本扰动的大小,往往导致视距差异与感官不匹配等问题.该文提出了一种基于纹理和颜色感知距离的对抗样本生成算法(Aho-λ),其基本原理是尽可能地将扰动嵌入原始图像的高纹理区域,且基于颜色感知距离构建损失函数,从而降低原始图像和对抗样本之间的视距差异,最后利用自适应参数调节算法加快训练的收敛速度.在相近的Lp范数和可迁移性情形下,与DDN和C&W算法相比,该算法生成的对抗样本颜色感知距离更低,而且能以更少的迭代次数更快地生成对抗样本.