메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류

추천
검색
질문

논문 기본 정보

자료유형
학술대회자료
저자정보
김희선 (한국과학기술원) 권명준 (한국과학기술원) 변준영 (한국과학기술원) 김창익 (한국과학기술원)
저널정보
대한전자공학회 대한전자공학회 학술대회 2021년도 대한전자공학회 추계학술대회 논문집
발행연도
2021.11
수록면
611 - 615 (5page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
An adversarial attack is a technique to mislead convolutional neural networks into wrong predictions by adding human-imperceptible noises to clean images. When access to a target model is prohibited, the attacker should rely on the transferability of adversarial examples. Transferability refers to the fundamental characteristic of neural networks that an adversarial example crafted from one network is likely to fool other structurally different networks as well. In this setting, the adversary generates adversarial examples using a local source model and expects these images to remain adversarial for an unknown target model. This paper proposes a Perspective Transform Method to improve the transferability of adversarial examples. This is based on the assumption that adversarial examples should behave adversarially from any point of view. The perspective transforms in the attack prevent the generated images from overfitting to the source model and hence create stronger adversarial images. Consequently, the Perspective Transform Method showed superior attack performance compared to the similar existing methods. Finally, we analyze in detail the reasons for this performance improvement in terms of the number of image transformations and their randomness.

목차

Abstract
Ⅰ. 서론
Ⅱ. 선행 연구
Ⅲ. 제안 기법
Ⅳ. 실험
Ⅴ. 결과 및 분석
Ⅵ. 결론 및 향후 연구 방향
참고문헌

참고문헌 (0)

참고문헌 신청

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

최근 본 자료

전체보기

댓글(0)

0