《表5 不同算法在CIFAR10数据集的实验结果》
由于攻击初始位置的随机性,目前的缺陷样本生成算法为了降低图像失真程度找到可以修改的像素,往往要访问更多次网络才能找到合适的缺陷位置。而差分进化算法是一种基于种群的优化算法,无须模型的梯度信息,只在选择子代像素时需要访问网络,因此提高了本文算法的查询效率,也为解决优化问题设置了较好的初始值,可以更快找到最优解。不同于一阶收敛法,在凸损失下收敛速度为,其中T为迭代次数[22~24]。当影响收敛速度的图像维度d较大时,只用梯度估计算法的黑盒攻击查询效率较低,所以本文以进化算法搜索初始点为中心的一个小区域,降低了攻击维度从而提高查询效率。
图表编号 | XD00198126400 严禁用于非法目的 |
---|---|
绘制时间 | 2021.01.05 |
作者 | 范纯龙、宿彤、滕一平、王翼新、丁国辉 |
绘制单位 | 沈阳航空航天大学计算机学院辽宁省大规模分布式系统实验室、沈阳航空航天大学计算机学院辽宁省大规模分布式系统实验室、沈阳航空航天大学计算机学院辽宁省大规模分布式系统实验室、沈阳航空航天大学计算机学院辽宁省大规模分布式系统实验室、沈阳航空航天大学计算机学院辽宁省大规模分布式系统实验室 |
更多格式 | 高清、无水印(增值服务) |