当前位置: 首页 > 专利查询>广州大学专利>正文

基于中轴变换的点云深度神经网络迁移攻击方法技术

技术编号:43910340 阅读:23 留言:0更新日期:2025-01-03 13:18
本申请涉及机器学习领域,提供一种基于中轴变换的点云深度神经网络迁移攻击方法,包括以下步骤:S10:将待攻击点云样本输入编码器提取骨架球;S20:将所述待攻击点云样本的骨架球输入解码器,对待攻击点云样本的表面点坐标进行初始化,根据初始化的表面点坐标与骨架球的距离关系计算出初始化的表面点特征重建点云;S30:将重建的点云输入代理分类模型,对所述重建的点云的骨架球进行优化,经解码器重建生成对抗点云。本申请基于点云中轴变换对待攻击点云样本内在特征进行提取,针对该特征生成对抗点云,提高对抗点云在不同分类模型上的迁移性。

【技术实现步骤摘要】

本专利技术属于机器学习领域,尤其涉及一种基于中轴变换的点云深度神经网络迁移攻击方法


技术介绍

1、迁移攻击方法是黑盒对抗攻击中一种常见且实用的方法。其基础实现方法,是通过在一个代理深度学习模型上使用基于梯度或基于优化的白盒对抗攻击方法对干净样本进行攻击,生成能够使得代理模型结果出错的对抗点云,最后使用这些对抗点云来攻击受害目标模型。然而,仅使用普通的白盒对抗攻击方法进行迁移攻击往往效果不佳。

2、随着对抗攻击与防御领域的发展,人们也越来越关注点云领域的对抗攻击的迁移性改进。与图像领域类似,点云领域的对抗攻击迁移性改进也主要由(1)使用数据增强方法;(2)优化技术改进;(3)损失函数设计改进;(4)模型组件改进。围绕这几个方向展开,hamdi等人提出了一种迁移性增强的攻击方法advpc,它通过同时求未重建点云和经过自动编码器重建的点云的梯度来迭代更新对抗点云,通过引入自动编码器避免对代理模型的过拟合并对对抗点云的对抗性提出更高的要求。liu等人提出了一种基于频域的点云对抗攻击方法,他们将点云用图傅里叶变换分为低频分量和高频分量,并对低频分量施加本文档来自技高网...

【技术保护点】

1.一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,所述S10中的骨架球包括球心坐标、骨架球半径和球心点特征。

3.根据权利要求2所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,所述S10包括:

4.根据权利要求1所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,在执行所述S10中的将待攻击点云样本输入编码器前,还包括对所述待攻击点云样本归一化和下采样处理。

5.根据权利要求2所述的一种基于中轴变...

【技术特征摘要】

1.一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,包括以下步骤:

2.根据权利要求1所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,所述s10中的骨架球包括球心坐标、骨架球半径和球心点特征。

3.根据权利要求2所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,所述s10包括:

4.根据权利要求1所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,在执行所述s10中的将待攻击点云样本输入编码器前,还包括对所述待攻击点云样本归一化和下采样处理。

5.根据权利要求2所述的一种基于中轴变换的点云深度神经网络迁移攻击方法,其特征在于,所述s20中的对待攻击点云样本的表面点坐标进行初始化包括:

6.根据权利要求5所述的一种基于中轴变换的...

【专利技术属性】
技术研发人员:唐可可高瑀泽杜子勇彭伟龙李树栋田志宏
申请(专利权)人:广州大学
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1