10.3772/j.issn.1002-0470.2023.04.001
基于DSSIM非范数约束增强的对抗训练方法
针对当前对抗训练(AT)中存在的鲁棒过拟合问题,即在对抗训练超过一定轮次后,网络模型对抗防御能力出现不升反降的现象,本文提出了一种基于结构相异性非范数约束增强的对抗训练方法(DSSIM-AT).该方法将非范数约束引入到对抗训练过程中用于对抗样本生成,根据样本间的结构相异度剔除对抗样本中的无语义特征,使得生成的对抗样本更适合于对抗训练.该方法进一步设计了梯度异步更新机制,优化对抗样本生成与模型参数更新耗时问题.实验结果表明,该方法可有效缓解对抗训练鲁棒过拟合情况,相比于已有对抗训练方法,可以将 CIFAR-10 数据集上的干净样本识别准确率提高约3％,同时对抗样本识别准确率提高约4％～8％.
对抗攻击、对抗防御、对抗训练(AT)、非范数约束
33
TP391;TP183;TS101.923.1
国家自然科学基金;国家自然科学基金;国家自然科学基金
2023-06-28（万方平台首次上网日期，不代表论文的发表时间）
共13页
339-351
