申请/专利权人：智慧城市通信集团有限公司

申请日：2023-03-16

公开（公告）日：2023-08-01

公开（公告）号：CN116522333A

主分类号：G06F21/56

分类号：G06F21/56;G06V10/82;G06V10/774;G06V10/764

优先权：

专利状态码：在审-实质审查的生效

法律状态：2023.08.18#实质审查的生效;2023.08.01#公开

摘要：本发明公开了一种基于数字信号扰动的干净标签神经网络后门攻击方法，属于深度学习安全技术领域。该方法包括以下步骤：选定待植入触发器所采用的数字信号扰动类型；选定待植入触发器植入通道；选定待植入触发器植入位置区域；选定待植入触发器的目标类别；基于后门植入算法生成后门样本；设定后门样本注入率，依据注入率随机选取目标类别样本，构建后门数据集；本发明通过与剩余良性样本组合，构成混合数据集，重训练原始图像分类器，实现干净标签下的后门植入。

主权项：1.一种基于数字信号扰动的干净标签神经网络后门攻击方法，其特征在于包括以下步骤：S1：选定待植入触发器所采用的数字信号扰动类型typetrigger；S2：选定待植入触发器植入通道channeltrigger；S3：选定待植入触发器植入位置区域patterntrigger；S4：选定待植入触发器的目标类别classtrigger；S5：基于后门植入算法Gimg,typetrigger,channeltrigger,patterntrigger,classtrigger生成后门样本；S6：设定后门样本注入率α，依据注入率随机选取目标类别样本，构建后门数据集Dbk；S7：通过Dbk与剩余良性样本组合，构成混合数据集Dmix，重训练原始图像分类器，实现干净标签下的后门植入。

全文数据：

权利要求：

百度查询： 智慧城市通信集团有限公司 基于数字信号扰动的干净标签神经网络后门攻击方法

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD