一种基于样本鲁棒性差异的对抗样本检测方法

发布者：技术转移办公室发布时间：2021-10-15浏览次数：10

技术主题：系统与安全

发明名称：一种基于样本鲁棒性差异的对抗样本检测方法

申请时间：2020-11-17

申请号：CN202011284008.7

摘要：本发明涉及一种基于样本鲁棒性差异的对抗样本检测方法。其特征在于，包括以下步骤：利用已有的正常样本和对抗样本数据集，计算出正常样本和对抗样本的鲁棒性指标分布；使用正常样本和对抗样本的鲁棒性指标，有监督的构造分类器；或仅使用正常样本指标，构造异常值检测器；对于新输入的样本，计算出其鲁棒性指标，利用分类器或异常值检测器判断新输入样本是否为正常样本或对抗样本。