一种基于通用扰动的攻击图像检索方法，涉及图像检索、对抗样本。构造一种人类肉眼几乎不可见的扰动图片，使得叠加到对应的图像库里的图片后，在特征空间引起变化，破坏原来的相关近邻关系，返回相似度低的图像，从而使图像检索系统失效。对一个图像库仅需构造一张扰动图片。近邻关系包括图像最近最远近邻关系和排序列表近邻关系。为保证构建的噪声对任意分辨率的图片生效，训练过程中加入随机分辨率调整过程。针对参数无法获取的黑盒检索模型，采用从粗到精的模型蒸馏方法获得替代模型，并通过对替代模型的攻击来间接达到攻击原检索模型的效果。
声明：
“基于通用扰动的攻击图像检索方法” 该技术专利(论文)所有权利归属于技术(论文)所有人。仅供学习研究，如用于商业用途，请联系该技术所有人。
我是此专利(论文)的发明人(作者)
1316
编辑：管理员
来源：北方有色网
咨询细节
