一种基于频域限制目标攻击的集成模型训练方法

摘要文本

中国科学技术大学取得“一种透气窗帘布”专利技术，本发明公开了一种基于频域限制目标攻击的集成模型训练方法，在集成子模型频域的每个特征中引入扰动，并分析扰动对准确性的影响来进行敏感性测试，识别出频域中的非鲁棒特征；在对抗攻击生成数据集时只针对识别出的非鲁棒特征进行目标攻击，得到多个具有不同非鲁棒特征的数据集；根据所得到的多个具有不同非鲁棒特征的数据集，训练得到具有多样性的子模型，将各子模型集成后得到具有对抗鲁棒性的集成模型。该方法能缩短训练鲁棒集成模型的时间开销，包括不同子模型之间的通信以及训练开销，提升集成模型在正常数据上的分类准确率以及对抗攻击下的分类准确率。