买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:支付宝(杭州)信息技术有限公司
摘要:本说明书实施例公开了一种对抗训练方法和系统。所述方法包括:基于多个训练样本,对目标模型进行多轮迭代的对抗训练。其中一轮迭代包括:根据训练样本的信息增益,从所述多个训练样本中选取参与当前轮对抗训练的当前轮训练样本,其中,训练样本的信息增益与基于该训练样本生成的对抗样本对目标模型的威胁强度正相关;基于所述当前轮训练样本对目标模型进行对抗训练,以提高目标模型抵御对抗攻击的能力。
主权项:1.一种对抗训练方法,包括,基于多个训练样本,对目标模型进行多轮迭代的对抗训练,所述多个训练样本包括图像样本或语音样本,其中一轮迭代包括:根据上一轮对抗训练后的所述目标模型,确定训练样本的信息增益;其中,所述训练样本的所述信息增益与基于该训练样本生成的对抗样本对所述目标模型的威胁强度正相关;根据所述训练样本的所述信息增益,从所述多个训练样本中选取参与当前轮对抗训练的当前轮训练样本,包括:将所述训练样本的所述信息增益作为抽样权重,对所述多个训练样本进行一次或多次抽样,以获得所述当前轮训练样本,其中,所述抽样权重越大,对应的所述训练样本被抽到的概率越大;基于所述当前轮训练样本对所述目标模型进行对抗训练,以提高所述目标模型抵御对抗攻击的能力。
全文数据:
权利要求:
百度查询: 支付宝(杭州)信息技术有限公司 一种对抗训练方法和系统
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。