基于图像频域隐写的医疗图像分析系统后门攻击方法

本发明实现了一种基于图像频域隐写的医疗图像分析系统后门攻击方法。由于传统显式触发器(如像素扰动)易被人工筛查并且易被破坏图像语义完整性，并且传统显式触发器能被人肉眼识别。因此提出了一种隐蔽且难以检测的后门攻击方法。本发明将图片进行离散余弦(DCT)变换，从空间域转换到频率域中。其次，使用优化后的Jsteg密写算法进行触发器嵌入。最后，通过一种能基于DCT系数矩阵作为特征输入的网络架构进行分类任务和后门攻击任务的训练。本发明从多个角度验证了可行性，进行了攻击方法基准对比实验与防御逃逸实验，并且从多个评价指标上评估了本发明的隐蔽性与高可用性。