基于动量的对人群计数模型的对抗样本生成方法及系统

摘要

本发明涉及一种基于动量的对人群计数模型的对抗样本生成方法，该方法包括：插入张量生成对抗补丁，在原始图像上添加对抗补丁生成初始化的对抗样本；将对抗样本输入人群计数模型中，输出预测人群密度图；计算预测人群密度图与目标人群密度图的损失值；对损失值超过阈值时对应的对抗样本进行基于动量的对抗补丁优化后，执行输出预测人群密度图的步骤，直至得到损失值不超过阈值时对应的对抗样本。对抗补丁在高密度的背景下使人眼难以察觉到；还将动量整合到了对抗补丁的优化过程中，克服了在高维空间中搜索最佳对抗样本点时会被困在较差的局部最小值或最大值中的问题，可以有效评估人群计数模型对于对抗补丁攻击和认证防御的鲁棒性。