一种用于中间层有目标对抗攻击的图像处理方法

摘要

本发明公开了一种用于中间层有目标对抗攻击的图像处理方法，包括以下步骤：S1、得到目标图库中的目标图像；S2、将目标图像输入分类器中，得到分类器中间层输出的特征图数据；S3、将对抗样本输入分类器，得到分类器中间层输出的特征图数据；S4、构建损失函数；S5、更新对抗样本；S6、对更新后的对抗样本进行标准化处理；S7、重复S3至S6，直到迭代步数达到设定值，将最终的标准化对抗样本输入分类器中，分类器输出错误的分类结果，完成对抗攻击的图像处理；本发明解决了传统中间层有目标对抗攻击技术中由于使用欧氏距离，而不合理地在空间上对原始和目标特征图施加的空间一致性约束，进而造成低效的攻击效果的问题。