基于通道隐写的可逆定向对抗样本生成及还原方法及系统

本申请提供一种基于通道隐写的可逆定向对抗样本生成及还原方法及系统，涉及计算机视觉领域，该方法包括：获取原始图像、感兴趣区域及目标类别标识；基于类别标识生成结构化干扰掩码并稀疏化得到最终干扰掩码；利用可逆逻辑运算将干扰掩码注入感兴趣区域生成对抗样本；将攻击参数隐写入图像通道预设位平面，得到自包含对抗样本；从预设位平面提取攻击参数并复现干扰掩码；利用逆运算在感兴趣区域消除干扰掩码以还原原始图像。解决了现有技术中对抗扰动空间选择性差且攻击后原始数据不可逆丢失的技术问题。