《表1 结构相似性与攻击成功率对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《感知相似的图像分类对抗样本生成模型》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

在上述设置下训练GPAE与GAP模型生成器。将测试集的图像作为原图分别输入GPAE与GAP生成器，得到对抗样本，用生成的对抗样本攻击分类器。实验得到的对抗样本与原图的SSIM值及对抗样本的攻击成功率如表1所示。