基于DSSIM非范数约束增强的对抗训练方法

摘要：

针对当前对抗训练(AT)中存在的鲁棒过拟合问题,即在对抗训练超过一定轮次后,网络模型对抗防御能力出现不升反降的现象,本文提出了一种基于结构相异性非范数约束增强的对抗训练方法(DSSIM-AT).该方法将非范数约束引入到对抗训练过程中用于对抗样本生成,根据样本间的结构相异度剔除对抗样本中的无语义特征,使得生成的对抗样本更适合于对抗训练.该方法进一步设计了梯度异步更新机制,优化对抗样本生成与模型参数更新耗时问题.实验结果表明,该方法可有效缓解对抗训练鲁棒过拟合情况,相比于已有对抗训练方法,可以将 CIFAR-10 数据集上的干净样本识别准确率提高约3％,同时对抗样本识别准确率提高约4％～8％.

关键词：对抗攻击、对抗防御、对抗训练(AT)、非范数约束

所属期刊栏目：33

分类号：TP391;TP183;TS101.923.1

资助基金：国家自然科学基金;国家自然科学基金;国家自然科学基金

在线出版日期：2023-06-28（万方平台首次上网日期，不代表论文的发表时间）

页数：共13页

页码：339-351