(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210878407.9 (22)申请日 2022.07.25 (71)申请人 北京瑞莱智慧科技有限公司 地址 100084 北京市海淀区清华科技园科 技大厦A座19层 (72)发明人 不公告发明人 　 (74)专利代理 机构 北京箴思知识产权代理有限 公司 11913 专利代理师 李春晖 (51)Int.Cl. G06V 10/24(2022.01) G06V 10/26(2022.01) G06V 10/74(2022.01) G06V 10/774(2022.01) G06V 40/16(2022.01) (54)发明名称 对抗图像生成方法、 相关装置及存 储介质 (57)摘要 本申请实施例涉及计算机视觉领域， 提供一 种对抗图像生成方法、 相关装置及存储介质， 该 方法包括： 获取候选对抗图像以及目标变换策 略， 其中， 经过所述目标变换策略处理后的候选 对抗图像与未经过所述目标变换处理的候选对 抗图像的第一相似度期望 符合第一预设条件； 基 于所述候选对抗图像、 所述目标变换策略以及目 标图像， 获取经过所述目标变换策略处理后的候 选对抗图像与目标图像的第二相似度； 若所述第 二相似度不符合第二预设条件， 则更新所述候选 对抗图像、 第二相似度， 直至第二相似度符合第 二预设条件， 并将第二相似度符合第二预设条件 时的候选对抗图像作为目标对抗图像。 本申请实 施例生成的目标对抗图像能够抵抗一些物理变 换， 具备更强的鲁棒 性。 权利要求书2页 说明书19页 附图6页 CN 115239941 A 2022.10.25 CN 115239941 A 1.一种对抗图像生成方法， 所述方法包括： 获取候选对抗图像以及目标变换策略， 其中， 所述目标变换策略中包括至少一个目标 变换， 经过所述目标变换策略处理后的候选对抗图像与未经过所述目标变换处理的候选对 抗图像的第一相似度期望符合第一预设条件； 基于所述候选对抗图像、 所述目标变换策略以及目标图像， 获取第二相似度， 其中， 所 述第二相似度至少能够表示经过所述目标变换策略处理后的所述候选对抗图像与目标图 像的平均相似度， 所述目标图像 基于对抗 攻击的攻击目标确定； 若所述第 二相似度不符合第 二预设条件， 则更新所述候选对抗图像、 所述第 二相似度， 直至第二相似度符合所述第二预设条件， 并将第二相似度符合所述第二预设条件时的候选 对抗图像作为目标对抗图像。 2.如权利要求1所述的方法， 其中， 所述目标变换策略中的任一目标变换均基于一个候 选目标变换更新得到， 所述候选目标变换与所述 目标变换一一对应； 获取所述目标变换策 略， 包括： 获取候选目标变换策略， 其中， 所述候选目标变换策略中包括至少一个候选目标变换， 多个所述 候选目标变换的变换类型不同； 根据所述 候选目标变换 策略、 所述 候选对抗图像， 获取第一相似度期望； 若所述第一相似度期望不符合第一预设条件， 则更新所述候选目标变换策略、 所述第 一相似度期望， 直至第一相似度期望符合所述第一预设条件， 并将第一相似度期望符合所 述第一预设条件时的候选目标变换 策略作为所述目标变换 策略。 3.如权利要求1或2所述的方法， 其中， 若所述第 二相似度不符合第二预设条件， 还基于 更新后的所述 候选对抗图像更新所述目标变换 策略。 4.如权利要求2所述的方法， 其中， 所述目标变换为复合变换， 且由至少两个不同单一 变换类型的物理变换组成。 5.如权利要求2所述的方法， 其中， 所述候选目标变换策略中包括多个候选目标变换， 每个候选目标变换均为单一变换类型 的物理变换， 各个候选目标变换 的变换类型不同， 所 述第一预设条件 包括第一相似度期望 达到极小值。 6.如权利要求4或5所述的方法， 其中， 所述候选目标变换策略基于变换分布确定， 所述 变换分布为多种不同单一变换类型的物理变换的概 率分布； 在每个更新目标变换策略的时间步长， 均基于攻击场景、 当前时间步长的候选对抗图 像， 从所述变换分布重新获取候选目标变换 策略； 或者 在每个更新目标变换策略的时间步长， 所述候选目标变换策略均相同， 所述候选目标 变换策略基于攻击场景、 原 始图像， 从所述变换分布获取。 7.如权利要求6所述的方法， 其中， 所述变换分布中不同单一变换类型的物理变换的权 重不同， 各个不同单一变换类型的物理变换的所述权 重基于攻击场景、 原 始图像确定 。 8.一种图像处 理装置， 包括： 输入输出模块， 被配置为获取候选对抗图像以及目标变换策略， 其中， 所述目标变换策 略中包括至少一个目标变换， 经过所述目标变换策略处理后的候选对抗图像与未经过所述 目标变换处 理的候选对抗图像的第一相似度期望符合第一预设条件； 处理模块， 被配置为基于目标图像、 所述输入输出模块获取的所述候选对抗图像以及权　利　要　求　书 1/2 页 2 CN 115239941 A 2所述目标变换策略， 获取第二相似度， 其中， 所述第二相似度至少能够表示经过所述目标变 换策略处理后的所述候选对抗图像与目标图像的平均相似度， 所述目标图像基于对抗攻击 的攻击目标确定； 以及 若所述第 二相似度不符合第 二预设条件， 则更新所述候选对抗图像、 所述第 二相似度， 直至第二相似度符合所述第二预设条件， 并将第二相似度符合所述第二预设条件时的候选 对抗图像作为目标对抗图像。 9.一种计算设备， 包括存储器， 处理器及存储在存储器上并可在处理器上运行的计算 机程序， 其中， 所述处理器执行所述计算机程序时实现如权利要求1 ‑7中任一项所述的方 法。 10.一种计算机可读存储介质， 其包括指令， 当其在计算机上运行时， 使得计算机执行 如权利要求1 ‑7中任一项所述的方法。权　利　要　求　书 2/2 页 3 CN 115239941 A 3