一种认证半径引导攻击方法、优化训练方法及系统

摘要

本发明提供一种认证半径引导攻击方法、优化训练方法及系统，攻击方法包括：对训练样本集的每一张原始图片，添加高斯噪声，并获取对应的认证半径；采用投影梯度下降法结合认证半径对图片进行迭代处理，得到迭代处理后的图片，其中，所有迭代处理后的图片形成对抗样本集；利用对抗样本集对语义分割模型进行攻击测试。本发明采用认证半径引导攻击方法对语义分割模型进行攻击测试，能够揭示语义分割模型的内部弱点信息，进而根据语义分割模型的内部弱点信息，进行优化，使得优化后的语义分割模型的鲁棒性更强，能对抗更强大的扰动。