《表2 余弦相似度：基于空间及能量维度的黑盒对抗样本生成方法》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《基于空间及能量维度的黑盒对抗样本生成方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在双因素实验中，由于初始的旋转和平移程度较小，并不能产生足够的对抗样本，加入噪声后，初始情况下就可以取得较好的效果，且在人眼观察时也无法察觉。此外，实验发现，因素之间组合不同对生成对抗样本的影响也不同。在平移距离为自变量的情况下，噪声越大成功率越高，且画质越好。在旋转角度为自变量的情况下，大噪声对成功率有很好的提升作用，小、中噪声对成功率的提升作用不明显。同时发现，随着噪声增加，生成对抗样本的画质比单噪声的情况明显变差。此外，平移距离对噪声产生的成功率影响不大，即使在大平移距离情况下，增加噪声强度后，成功率增加也不明显。此外，在噪声逐渐增加的情况下，旋转和平移对成功率的增加都有促进作用。另外，平移加入后，样本的余弦相似度在噪声值较大的情况下依旧保持在一个较高的数值，画质依旧很好；而没有平移加入的情况下，样本的余弦相似度在噪声较大的情况下数值较小，样本的画质也较差，如图1所示。表2为80%成功率、不同平移距离下中等噪声强度对应的余弦相似度。