首页|基于特征加权聚合的图像检索目标对抗攻击方法

基于特征加权聚合的图像检索目标对抗攻击方法

扫码查看
基于深度学习的图像检索技术使得图像隐私泄露成为一个亟待解决的问题.利用对抗攻击生成的对抗样本,可在一定程度上实现隐私保护.但现有针对图像检索系统的目标对抗攻击方法易受选取目标样本质量和数量的影响,导致其攻击效果不佳.针对该问题,提出了一种基于特征加权聚合的图像检索目标对抗攻击方法,该方法将目标图像的检索准确率作为衡量样本质量的权重,利用目标类中少量样本的特征进行加权聚合获取类特征作为最终攻击目标.在RParis和ROxford两个数据集上的实验结果表明,该方法生成的对抗样本相比TMA方法,检索精度平均提升38%,相比DHTA方法,检索精度平均提升7.5%.
Targeted adversarial attack method for image retrieval based on feature weighted aggregation

杨帆、李阳、苗壮、张睿、王家宝、李航

展开 >

陆军工程大学 指挥控制工程学院,南京210007

对抗攻击 图像检索 深度学习

国家自然科学基金青年科学基金国家重点研发计划江苏省自然科学基金中国博士后科学基金中国博士后科学基金

618062202017YFC0821905BK202005812020M6837542021T140799

2021

计算机应用研究
四川省电子计算机应用研究中心

计算机应用研究

CSTPCDCSCD北大核心
影响因子:0.93
ISSN:1001-3695
年,卷(期):2021.38(12)
  • 5
  • 3