一种分类模型的训练方法、分类方法及相关装置制造方法及图纸

本申请公开了一种分类模型的训练方法、分类方法及相关装置，其中训练方法包括：获取原始训练样本集；对所述原始训练样本集中的训练样本进行塔克分解还原，得到新的训练样本；通过所述新的训练样本对预先构建的深度神经网络进行训练，得到分类模型，其中，所述深度神经网络中设置有去噪模块。解决了现有技术中的防御方法提高深度神经网络对对抗样本的鲁棒性时，深度神经网络计算量增加，耗时增加，导致实际应用性降低的问题。际应用性降低的问题。际应用性降低的问题。

【技术实现步骤摘要】
一种分类模型的训练方法、分类方法及相关装置


[0001]本申请涉及信息
，尤其涉及一种分类模型的训练方法、分类方法及相关装置。

技术介绍

[0002]随着科技技术的进步，数据收集变得越来越容易，计算机算力也在不断提升，使得深度神经网络在实际应用中取得较大成功，如：图像识别，语音识别等。深度神经网络可以从训练样本中学习出具有相当高精度的模型，接着便可以利用训练好的模型对测试样本进行分类。
[0003]然而最近研究表明，深度神经网络极易受到攻击，假设输入样本a到训练好的分类模型中，分类模型判断分类结果为第一类，若攻击者通过攻击算法对样本a做细微改变，得到样本a
’
(也称为对抗样本，其中a与a
’
十分相似，肉眼难以分辨)，再将样本a
’
输入至分类模型中，此时的分类结果将不再是第一类。在现实生活中攻击算法的存在将阻碍深度神经网络的发展，例如，车辆在自动驾驶中需要识别周围的路牌来执行下一步决策，假设前方路牌限速30公里每小时，但有人蓄意更改路牌，通过攻击算法生成路牌，使得深度神经网络将此本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种分类模型的训练方法，其特征在于，包括：获取原始训练样本集；对所述原始训练样本集中的训练样本进行塔克分解还原，得到新的训练样本；通过所述新的训练样本对预先构建的深度神经网络进行训练，得到分类模型，其中，所述深度神经网络中设置有去噪模块。2.根据权利要求1所述的分类模型的训练方法，其特征在于，对所述原始训练样本集中的训练样本进行塔克分解还原，得到新的训练样本，包括：获取用于进行塔克分解还原的分解秩；基于所述分解秩，将所述原始训练样本集中的训练样本进行塔克分解，得到各训练样本对应的三个因子矩阵和一个核心张量；将同一训练样本的三个所述因子矩阵、所述核心张量的模式积相乘，并将得到的乘积作为该训练样本对应的新的训练样本。3.根据权利要求1所述的分类模型的训练方法，其特征在于，所述原始训练样本集对应多个分类结果。4.根据权利要求1所述的分类模型的训练方法，其特征在于，所述深度神经网络包括残差网络，所述去噪模块为非局部均值去噪模块；所述残差网络的残差块中设置有所述非局部均值去噪模块。5.一种分类方法，其特征在于，包括：获取待分类数据和预设的分类模型，其中，所述预设的分类模型是通过如权利要求1至4中任一项所述的分类模型的训练方法训练得到的；将所述待分类数据输入至所述分类模型，得到所述待分类数据对应的分类结果。6.一种分类模型的训练装置，其特征在于，包括：获取单元，用于获取原始训练样本集；操作单元，用于对...

【专利技术属性】
技术研发人员：周郭许，范庭玮，邱育宁，孙为军，
申请(专利权)人：广东工业大学，
类型：发明
国别省市：