一种图像分类模型的对抗样本生成方法及系统

本发明属于图像处理对抗攻击技术领域，具体涉及一种图像分类模型的对抗样本生成方法及系统。方法包括：采集图像分类模型训练集的样本图像，对样本图像进行预处理得到输入图像；基于输入图像，采用显著特征篡改策略，获得初始对抗样本；基于初始对抗样本，采用低幅特征消融策略，获得最终的对抗样本。本发明通过显著特征篡改策略，解决了像素篡改的数量与强度之间的平衡问题；通过低幅特征消融策略，解决篡改信息的冗余问题。