申请/专利权人：支付宝(杭州)信息技术有限公司

申请日：2021-03-25

公开（公告）日：2021-06-08

公开（公告）号：CN112926678A

主分类号：G06K9/62(20060101)

分类号：G06K9/62(20060101)

优先权：

专利状态码：有效-授权

法律状态：2022.04.12#授权;2021.06.25#实质审查的生效;2021.06.08#公开

摘要：本说明书实施例提供一种模型相似度确定方法及装置，在模型相似度确定方法中，先利用对抗样本生成算法，针对输入图像，生成用于攻击本地图像识别模型的对抗图像，以获取一个扰动方向和扰动量。之后，沿着这个扰动方向寻找一组目标方向，其中，在每个目标方向上，对输入图像施加上述扰动量后可以对本地图像识别模型攻击成功。接着，针对一组目标方向中任意的第一方向，分别确定输入图像在该第一方向上可对第一和第二图像识别模型攻击成功时，针对输入图像所需施加的第一和第二扰动量。最后，根据针对一组目标方向中各方向分别确定的第一和第二扰动量，确定第一和第二图像识别模型的相似度。

主权项：1.一种模型相似度确定方法，包括：利用对抗样本生成算法，针对输入图像，生成用于攻击本地图像识别模型的对抗图像，所述对抗图像相对于所述输入图像，在特定方向施加有目标扰动量的扰动；基于所述特定方向，寻找一组目标方向；其中，在所述一组目标方向的每个方向上，对所述输入图像施加所述目标扰动量的扰动后，得到的扰动图像可对所述本地图像识别模型攻击成功；针对所述一组目标方向中任意的第一方向，分别确定所述输入图像在所述第一方向上可对非本地的第一和第二图像识别模型攻击成功时，针对所述输入图像所需施加的第一和第二扰动量；其中，所述第一和第二图像识别模型与所述本地图像识别模型具有相同或相似功能；根据针对所述一组目标方向中各方向分别确定的第一扰动量和第二扰动量，确定所述第一和第二图像识别模型的相似度。

全文数据：

权利要求：

百度查询： 支付宝(杭州)信息技术有限公司 模型相似度确定方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD