具有波束搜索攻击与灰度不变性的可逆对抗样本
密码学与安全
2023-06-21 v1
摘要
可逆对抗样本（RAE）将对抗攻击与可逆数据隐藏技术结合于单张图像上，以防止非法访问。多数RAE研究聚焦于实现白盒攻击。本文提出一种生成可逆对抗样本的新框架，其结合了基于波束搜索的新型黑盒攻击与具有灰度不变性的可逆数据隐藏（RDH-GI）。该RAE利用波束搜索评估历史扰动的对抗增益并引导对抗扰动。对抗样本生成后，框架RDH-GI嵌入可无损恢复的秘密数据。实验结果表明，在有限查询预算下，与源图像相比我们的方法平均峰值信噪比（PSNR）至少达40dB。我们的方法还首次实现了定向黑盒可逆对抗攻击。
引用
@article{arxiv.2306.11322,
title = {Reversible Adversarial Examples with Beam Search Attack and Grayscale Invariance},
author = {Haodong Zhang and Chi Man Pun and Xia Du},
journal= {arXiv preprint arXiv:2306.11322},
year = {2023}
}
备注
Submitted to ICICS2023