期刊文献+
共找到29篇文章
< 1 2 >
每页显示 20 50 100
诊断和提高迁移学习模型鲁棒性的可视分析方法
1
作者 刘真 颜菁 +2 位作者 吴兆国 林菲 吴向阳 《计算机辅助设计与图形学学报》 北大核心 2025年第6期1073-1087,共15页
虽然迁移学习可以使开发人员根据复杂的预训练模型(教师模型)构建符合目标任务的自定义模型(学生模型),但是迁移学习中的学生模型可能会继承教师模型中的缺陷,而模型鲁棒性是作为衡量模型缺陷继承的重要指标之一.在迁移学习领域中,通常... 虽然迁移学习可以使开发人员根据复杂的预训练模型(教师模型)构建符合目标任务的自定义模型(学生模型),但是迁移学习中的学生模型可能会继承教师模型中的缺陷,而模型鲁棒性是作为衡量模型缺陷继承的重要指标之一.在迁移学习领域中,通常会运用缺陷缓解或学生模型和教师模型联合训练的方法,达到减少继承教师模型的缺陷知识目的.因此,文中提出一种用于探索迁移学习过程中模型鲁棒性变化情况的可视分析方法,并构建了相应的原型系统——TLMRVis.该方法首先计算了学生模型的鲁棒性能指标;其次在数据实例层面展示模型各类别的表现性能;然后在实例特征层面通过模型抽象化方式去揭示教师模型和学生模型之间继承的重用知识;最后结合模型切片方法改善模型的缺陷继承用以提高模型鲁棒性.同时, TLMRVis系统不仅结合多种可视化方法展示多种学生模型和教师模型之间的异同点,而且通过引入缺陷缓解技术来查看和诊断教师模型和学生模型的性能变化和底层预测行为机制. 2个案例的实验结果表明, TLMRVis系统可以帮助用户分析迁移学习中模型的鲁棒性、模型继承的缺陷知识和模型缺陷改善后的性能变化. 展开更多
关键词 迁移学习 可视分析 模型鲁棒性 缺陷继承 缺陷缓解
在线阅读 下载PDF
利用GAN和特征金字塔的模型鲁棒性优化方法 被引量:1
2
作者 孙家泽 唐彦梅 王曙燕 《计算机科学与探索》 CSCD 北大核心 2023年第5期1139-1146,共8页
人工智能对抗环境下,深度神经网络对于对抗样本有明显的脆弱性,为提高对抗环境下的模型鲁棒性提出一种深度神经网络模型鲁棒性优化方法AdvRob。首先将目标模型改造为特征金字塔结构,然后利用潜在特征先验知识生成攻击力更强的对抗样本... 人工智能对抗环境下,深度神经网络对于对抗样本有明显的脆弱性,为提高对抗环境下的模型鲁棒性提出一种深度神经网络模型鲁棒性优化方法AdvRob。首先将目标模型改造为特征金字塔结构,然后利用潜在特征先验知识生成攻击力更强的对抗样本进行对抗训练。在MNIST和CIFAR-10数据集上进行的实验表明,利用潜在特征生成的对抗样本相较于AdvGAN方法攻击成功率高,更具多样性且可迁移性强;在高扰动下,MNIST数据集上AdvRob模型相比原模型对FGSM和JSMA攻击的防御能力提升了至少4倍,对PGD、BIM、C&W攻击的防御能力提升了至少10倍;CIFAR-10数据集上AdvRob模型对FGSM、PGD、C&W、BIM和JSMA攻击的防御能力相较于原模型提升了至少5倍,防御效果明显。在SVHN数据集上,与FGSM对抗训练、PGD对抗训练、防御性蒸馏和增加外部模块的模型鲁棒性优化方法相比,AdvRob方法对白盒攻击的防御效果最显著。为对抗环境下DNN模型提供了一个高效的鲁棒性优化方法。 展开更多
关键词 生成对抗网络(GAN) 深度神经网络 对抗样本 特征金字塔 模型鲁棒性
在线阅读 下载PDF
计及模型鲁棒性的有源配电网动态等值建模方法研究 被引量:1
3
作者 王鹏 张真源 +1 位作者 黄琦 郑新桃 《可再生能源》 CAS 北大核心 2019年第11期1622-1629,共8页
在分析有源配电网与大电网相互作用时,准确的有源配电网模型至关重要。由于有源配电网内部可再生能源具有随机性和时变性,基于有源配电网某些特定运行点处系统动态特征所建立的传统等值模型,存在鲁棒能力差的问题。针对这个问题,文章提... 在分析有源配电网与大电网相互作用时,准确的有源配电网模型至关重要。由于有源配电网内部可再生能源具有随机性和时变性,基于有源配电网某些特定运行点处系统动态特征所建立的传统等值模型,存在鲁棒能力差的问题。针对这个问题,文章提出了一种计及模型鲁棒性的有源配电网动态等值建模方法。首先建立能够表征有源配电网不同运行状态的系统特征数据库,并采用two-step聚类法和Fisher判别方法对有源配电网运行状态进行分类;然后,基于关键参数辨识方法消除参数辨识过程中的多解问题;最后,通过Elman神经网络,获得能够适应于系统不同运行状态的等值模型鲁棒性参数解。通过仿真算例验证了该方法的有效性。 展开更多
关键词 有源配电网 动态等值建模 模型鲁棒性 two-step聚类法 ELMAN神经网络
在线阅读 下载PDF
基于决策边界光滑度的深度学习模型对抗鲁棒性评估指标
4
作者 吴涛 汪俊杰 +3 位作者 曹新汶 王练 先兴平 张睿康 《电子学报》 北大核心 2025年第6期2090-2103,共14页
深度学习模型的对抗鲁棒性对于可信人工智能发展至关重要.研究领域广泛采用对抗攻击方法间接评价模型的对抗鲁棒性,然而此类方式依赖具体的对抗攻击方法和对抗扰动程度,无法反映模型的本质特征.同时,仅有的少数直接进行模型对抗鲁棒性... 深度学习模型的对抗鲁棒性对于可信人工智能发展至关重要.研究领域广泛采用对抗攻击方法间接评价模型的对抗鲁棒性,然而此类方式依赖具体的对抗攻击方法和对抗扰动程度,无法反映模型的本质特征.同时,仅有的少数直接进行模型对抗鲁棒性评价的评估指标要求对抗扰动的先验知识或者假设训练数据服从特定分布,适用性不强.基于此,从模型自身特性出发,本文提出一种简单有效的、基于决策边界光滑度的对抗鲁棒性评估指标DBSE(Decision Boundary Shannon Entropy).此方法利用对抗鲁棒性与决策边界光滑性之间的相关性,提出用于获取边界样本以近似刻画模型实际决策边界的“决策空间搜索策略”.然后,利用奇异值分解提取近似决策边界空间结构信息,并采用香农熵进行分布的均匀性量化,从而形成对抗鲁棒性评估指标DBSE.实验结果表明,DBSE与代表性评估指标ASR(Attack Success Rate)、EBD(Empirical Boundary Distance)、ACTC(Average Confidence of True Class)、ACAC(Average Confidence of Adversarial Class)、MP(Minimal Perturbation)和ROBY相比,在独立性、有效性和时效性方面具有更好的表现,且不依赖对抗攻击方法,在时间开销方面比EBD减少了55%. 展开更多
关键词 鲁棒性评估 对抗鲁棒性 决策边界 对抗攻击 模型鲁棒性
在线阅读 下载PDF
针对SAM下游模型脆弱模块的对抗迁移攻击
5
作者 丁熠 林能健 +2 位作者 蒋昀陶 钟宇浩 曹明生 《计算机研究与发展》 北大核心 2025年第10期2455-2467,共13页
SAM(segment anything model)作为一种通用的视觉基础模型,已被广泛应用于多种图像分割任务,但其在对抗性攻击面前表现出脆弱性.提出一种针对SAM下游模型脆弱模块的对抗迁移攻击方法FSGR(fragile section gradient robustness).该方法... SAM(segment anything model)作为一种通用的视觉基础模型,已被广泛应用于多种图像分割任务,但其在对抗性攻击面前表现出脆弱性.提出一种针对SAM下游模型脆弱模块的对抗迁移攻击方法FSGR(fragile section gradient robustness).该方法在无需知晓下游微调细节的前提下,可有效生成对抗样本,实现对SAM下游模型的攻击.该方法运用“脆弱层精准定位+局部强化迁移”策略,通过特征相似度筛选出跨任务共享且最易被激活的模块,针对性地强化攻击效果;同时,引入梯度稳健损失以消除目标模型与下游任务模型间的梯度差异. FSGR方法融合了脆弱层攻击与梯度稳健损失机制,在多个数据集上均实现了相对性能的提升.实验结果表明,FSGR在多种微调模型(如医学分割、阴影分割和伪装分割)的迁移攻击中显著降低了模型性能,证明了其正确性和实用性.与基线方法相比,FSGR不仅在攻击成功率上表现出色,还通过结合脆弱层攻击和梯度稳健损失,实现了相对性能的提升. 展开更多
关键词 图像分割 对抗攻击 迁移攻击 特征相似度 模型鲁棒性
在线阅读 下载PDF
时间序列分类模型的集成对抗训练防御方法 被引量:2
6
作者 王璐瑶 曹渊 +3 位作者 刘博涵 曾恩 刘坤 夏元清 《自动化学报》 北大核心 2025年第1期144-160,共17页
深度学习是解决时间序列分类(Time series classification,TSC)问题的主要途径之一.然而,基于深度学习的TSC模型易受到对抗样本攻击,从而导致模型分类准确率大幅度降低.为此,研究了TSC模型的对抗攻击防御问题,设计了集成对抗训练(Advers... 深度学习是解决时间序列分类(Time series classification,TSC)问题的主要途径之一.然而,基于深度学习的TSC模型易受到对抗样本攻击,从而导致模型分类准确率大幅度降低.为此,研究了TSC模型的对抗攻击防御问题,设计了集成对抗训练(Adversarial training,AT)防御方法.首先,设计了一种针对TSC模型的集成对抗训练防御框架,通过多种TSC模型和攻击方式生成对抗样本,并用于训练目标模型.其次,在生成对抗样本的过程中,设计了基于Shapelets的局部扰动算法,并结合动量迭代的快速梯度符号法(Momentum iterative fast gradient sign method,MI-FGSM),实现了有效的白盒攻击.同时,使用知识蒸馏(Knowledge distillation,KD)和基于沃瑟斯坦距离的生成对抗网络(Wasserstein generative adversarial network,WGAN)设计了针对替代模型的黑盒对抗攻击方法,实现了攻击者对目标模型未知时的有效攻击.在此基础上,在对抗训练损失函数中添加Kullback-Leibler(KL)散度约束,进一步提升了模型鲁棒性.最后,在多变量时间序列分类数据集UEA上验证了所提方法的有效性. 展开更多
关键词 时间序列 对抗样本 对抗训练 模型鲁棒性
在线阅读 下载PDF
基于级联式分组注意力机制的葡萄病害识别模型
7
作者 刘宇雄 兰艳亭 陈晓栋 《江苏农业科学》 北大核心 2025年第5期121-128,共8页
在农业应用场景中,天气和环境因素对图像质量的影响要求机器视觉模型具有较好的鲁棒性。强鲁棒性的模型一般具有更高的浮点计算量和参数量,不利于模型的部署。针对此问题,提出一种基于级联式分组注意力机制的葡萄病害识别算法,以轻量型T... 在农业应用场景中,天气和环境因素对图像质量的影响要求机器视觉模型具有较好的鲁棒性。强鲁棒性的模型一般具有更高的浮点计算量和参数量,不利于模型的部署。针对此问题,提出一种基于级联式分组注意力机制的葡萄病害识别算法,以轻量型Transformer架构EfficientVit为基础,将其中的前向传播网络以卷积门控线性单元代替,在减少参数量的同时增加模型的鲁棒性;同时利用部分卷积代替深度卷积进行相对位置信息的编码,在不影响模型计算复杂度的情况下提高模型的检测精度。经测试,本研究所提出的模型在拥有6种病害的自然环境下的葡萄图像数据集上实现了98%的检测准确率。消融试验结果表明,与原始EfficientVit模型相比,改进的模型在降低16.3%浮点计算量(0.74 G)和16.9%参数量(12.83 M)的条件下使模型的检测准确率提高3.9百分点。在利用大气散射模型加入雾效果噪声后验证集上实现了最佳的鲁棒性,在调整亮度后的验证集上的鲁棒性表现仅低于参数量为所提模型2倍的Swin Transformer-Tiny(Swin-Tiny)。本研究提出的模型以较低的模型计算复杂度和参数量,实现了高检测准确率,同时在4种不同噪声验证集中实现不低于76%的分类准确率,模型鲁棒性表现优异,更复合实际农业应用场景的要求。 展开更多
关键词 葡萄病害 模型鲁棒性 视觉Transformer 图像识别
在线阅读 下载PDF
多艾真体的鲁棒性归约模型 被引量:1
8
作者 龚涛 蔡自兴 《控制理论与应用》 EI CAS CSCD 北大核心 2003年第4期514-520,共7页
基于问题归约方法,对理想分布式离散型多艾真体系统鲁棒性问题进行分解和变换,消解为单艾真体的鲁棒性问题和各艾真体之间离散控制过程的鲁棒性问题,从而降低研究对象难度级别和问题元数。利用较简单鲁棒性问题的求解,就可推导出整个多... 基于问题归约方法,对理想分布式离散型多艾真体系统鲁棒性问题进行分解和变换,消解为单艾真体的鲁棒性问题和各艾真体之间离散控制过程的鲁棒性问题,从而降低研究对象难度级别和问题元数。利用较简单鲁棒性问题的求解,就可推导出整个多艾真体系统鲁棒性判据,并总结为多艾真体鲁棒性归约模型和定理。对于实际多艾真体系统,提出多艾真体的鲁棒相关性模型,用以表示离散型多艾真体中各个艾真体之间的鲁棒相关性。然后分析多艾真体的鲁棒性归约模型与鲁棒相关性模型之间的转化关系。最后。 展开更多
关键词 计算机控制 智能控制 鲁棒性 多艾真体 鲁棒性归约模型
在线阅读 下载PDF
考虑客流波动条件下高速铁路票额分配鲁棒性模型研究 被引量:3
9
作者 武晋飞 游雪松 薛冰 《铁道运输与经济》 北大核心 2021年第5期17-23,共7页
高速铁路票额预分方案与客流量的良好匹配性对于高速铁路运输效益的发挥至关重要。针对铁路客运服务的实际客流量相比于编制开行方案时所依据基础客流量而产生的波动现象,分析票额分配中缓冲票额存在的重要性,研究构建考虑客流波动条件... 高速铁路票额预分方案与客流量的良好匹配性对于高速铁路运输效益的发挥至关重要。针对铁路客运服务的实际客流量相比于编制开行方案时所依据基础客流量而产生的波动现象,分析票额分配中缓冲票额存在的重要性,研究构建考虑客流波动条件下的高速铁路票额分配鲁棒性模型并设计求解算法。研究结果表明,考虑客流波动条件下高速铁路票额分配鲁棒性模型所得到的票额分配方案不仅与基础客流量具有较高匹配性,而且在实际运营过程中面对客流波动时也具有较高的鲁棒性,可以使票额分配方案尽可能受波动客流的影响最小,以满足客流需求并保障铁路运输企业的经营效益。 展开更多
关键词 高速铁路 票额分配 鲁棒性模型 客流波动 缓冲票额
在线阅读 下载PDF
含能材料机器学习研究的数据优化策略
10
作者 刘辰昊 张蕾 庞思平 《含能材料》 北大核心 2025年第9期981-992,共12页
机器学习作为新兴的数据驱动技术,为含能材料的智能化研发提供了新的技术途径。然而,含能材料的数据稀缺与数据异构性并存的难题,已成为制约其建模精度与推广应用的核心瓶颈。围绕当前含能材料数据的获取路径与存在的问题,从“数量扩展... 机器学习作为新兴的数据驱动技术,为含能材料的智能化研发提供了新的技术途径。然而,含能材料的数据稀缺与数据异构性并存的难题,已成为制约其建模精度与推广应用的核心瓶颈。围绕当前含能材料数据的获取路径与存在的问题,从“数量扩展”与“质量提升”两个维度评述了主流的数据优化策略。在数量扩展方面,介绍了简化分子线性输入规范(Simplified Molecular Input Line Entry System,SMILES)枚举、生成对抗网络(Generative Adversarial Networks,GANs)与迁移学习等技术在提升模型泛化能力中的应用进展;在质量提升方面,探讨了异常值识别、预处理规范、特征工程对增强模型鲁棒性与可解释性的作用。研究表明,合理的数据优化不仅能有效缓解数据匮乏问题,还能显著提升模型在小样本和复杂结构条件下的预测稳定性与结构外推能力。最后,提出构建高通量实验平台、统一数据标准及发展智能化闭环体系的未来方向,为推动含能材料的数据生态构建与智能研发提供了可行路径与方法参考。 展开更多
关键词 含能材料 机器学习 数据优化 模型泛化能力 模型鲁棒性
在线阅读 下载PDF
面向复杂噪声数据的鲁棒文本-图像行人检索方法
11
作者 胡冰玉 徐艺心 +2 位作者 余珊 赵巨峰 杨宇翔 《计算机研究与发展》 北大核心 2025年第9期2183-2193,共11页
文本-图像行人检索(text-based person retrieval)作为多模态智能监控系统的核心任务,旨在通过自由形式的文本描述从大规模数据库中识别目标行人图像,在公共安全与视频取证领域具有关键应用价值,如刑事侦查中的嫌疑人追踪及跨摄像头取... 文本-图像行人检索(text-based person retrieval)作为多模态智能监控系统的核心任务,旨在通过自由形式的文本描述从大规模数据库中识别目标行人图像,在公共安全与视频取证领域具有关键应用价值,如刑事侦查中的嫌疑人追踪及跨摄像头取证分析.传统方法通常基于图像-文本对完美对齐的理想化假设,忽视了实际场景中普遍存在的复杂噪声数据问题,即视觉实例与其文本标注间因人工标注偏差、网络爬取噪声,或局部视觉属性与全局文本语境间的语义粒度失配而产生的错误或歧义性关联.为弥补这一缺陷,提出了一种语义感知噪声关联学习框架,通过双重创新机制系统性地实现噪声辨识与鲁棒学习.首先,语义感知噪声辨识准则融合模态内语义一致性与跨模态交互信号,基于自适应阈值判定精准区分噪声关联;其次,噪声鲁棒互补学习范式实施差异化优化策略:对于可靠子集采用对比损失进行正向学习以增强特征判别性,而对噪声子集则通过反向学习以抑制过拟合.在3个公开基准数据集上的大量实验表明,该方法在合成噪声数据与真实噪声数据场景中均展现出优越性能. 展开更多
关键词 文本-图像行人检索 噪声数据 多模态学习 特征表示 模型鲁棒性
在线阅读 下载PDF
针对深度神经网络的高效光学对抗攻击
12
作者 戚富琪 高海昌 +1 位作者 李博凌 邹翔 《西安电子科技大学学报》 北大核心 2025年第2期1-12,共12页
随着对抗攻击算法的不断更新,深度神经网络面临的安全风险愈加严峻。由于光学现象在真实世界中出现频繁,对光学对抗攻击的抗干扰能力直观反应了深度神经网络在实际应用中的安全性。然而,目前光学对抗攻击方面的研究普遍存在光学对抗扰... 随着对抗攻击算法的不断更新,深度神经网络面临的安全风险愈加严峻。由于光学现象在真实世界中出现频繁,对光学对抗攻击的抗干扰能力直观反应了深度神经网络在实际应用中的安全性。然而,目前光学对抗攻击方面的研究普遍存在光学对抗扰动失真和优化不稳定的问题。为此,提出了一种新型光学攻击方法AdvFlare,以便于探究眩光扰动对深度神经网络安全性的影响。AdvFlare构造了一种参数化的眩光仿真模型,该模型对眩光的形状和颜色等多个属性进行建模,仿真效果好。在此基础上,提出了参数空间限制、随机初始化和分步优化的策略,解决了对抗扰动失真与收敛困难的问题。实验结果表明,与现有方法相比,AdvFlare能够以极高的成功率让深度神经网络误分类,具有稳定和扰动逼真度高的优点。此外,还发现,无论在数字域还是物理域,利用AdvFlare进行对抗训练能够显著提高深度神经网络的抗干扰能力,对提高公共交通场景下的模型鲁棒性有启发作用。 展开更多
关键词 深度神经网络 对抗攻击 眩光效应 模型鲁棒性 对抗训练
在线阅读 下载PDF
一种增强机器阅读理解鲁棒性的上下文感知多任务学习框架 被引量:1
13
作者 张睿 陈羽中 《小型微型计算机系统》 CSCD 北大核心 2023年第7期1486-1493,共8页
机器阅读理解(MRC)是自然语言处理领域的一个具有挑战性的任务,其目标是在给定文章中预测出相关问题的答案.随着深度学习和预训练语言模型的发展,许多端到端的机器阅读理解模型展现出优秀的性能,但是这些模型普遍存在鲁棒性不足的问题,... 机器阅读理解(MRC)是自然语言处理领域的一个具有挑战性的任务,其目标是在给定文章中预测出相关问题的答案.随着深度学习和预训练语言模型的发展,许多端到端的机器阅读理解模型展现出优秀的性能,但是这些模型普遍存在鲁棒性不足的问题,当文本中存在干扰句时,它们的表现便显著下降.本文从人类做阅读理解任务的角度来解决这个问题,提出了一种端到端的多任务学习框架ASMI(Answer-Span Context Prediction and Mutual Information Estimation and Maximization)来提高MRC模型的鲁棒性.ASMI在预训练语言模型下游微调,包含两种辅助任务:(i)答案上下文预测;(ii)答案与上下文之间的互信息估计.本文设计了一种上下文注意力机制来预测答案上下文软标签,从而强化上下文对于问答任务的指导作用,并降低干扰句对模型的影响.本文还提出了一种新的负样本生成策略,并结合基于JS散度的互信息估计器来估计互信息,从而有效辨析答案上下文和干扰句之间的语义差异,使得模型学习到更加鲁棒的表示.在3个阅读理解基准数据集上的实验结果表明,本文提出的ASMI模型在EM和F1指标上均优于对比模型. 展开更多
关键词 机器阅读理解 模型鲁棒性 多任务学习 答案上下文
在线阅读 下载PDF
一种能耗鲁棒性权衡的3D-WSN拓扑控制算法 被引量:2
14
作者 郝晓辰 贾楠 +1 位作者 王丽丽 刘彬 《电子与信息学报》 EI CSCD 北大核心 2011年第10期2358-2363,共6页
该文针对3维无线传感器网络(3D-WSN)需兼顾能耗与鲁棒性的问题,建立了能耗鲁棒性权衡模型,利用Lyapunov稳定性理论证明了稳定平衡解的存在。进而提出了一种基于该模型的拓扑控制算法(TCA-TM),获得了3维无线传感器网络的优化拓扑。实验... 该文针对3维无线传感器网络(3D-WSN)需兼顾能耗与鲁棒性的问题,建立了能耗鲁棒性权衡模型,利用Lyapunov稳定性理论证明了稳定平衡解的存在。进而提出了一种基于该模型的拓扑控制算法(TCA-TM),获得了3维无线传感器网络的优化拓扑。实验结果表明,该拓扑结构不仅能够满足网络鲁棒性要求,还能有效地均衡网络能耗,延长网络生命期。 展开更多
关键词 3维无线传感器网络 拓扑控制算法 能耗鲁棒性权衡模型 LYAPUNOV函数
在线阅读 下载PDF
基于单线程的无锚点目标检测模型 被引量:1
15
作者 李浩 张晓强 《计算机工程》 CAS CSCD 北大核心 2021年第5期229-235,243,共8页
为避免锚点对目标检测模型的鲁棒性造成负面影响,并保证在无锚点情况下模型具有较高的准确度,提出一种单线程无锚点全卷积网络模型。通过取消预设锚点参数以及像素级别预测,使得模型在无锚点情况下检测目标时具有更高的鲁棒性。使用沙... 为避免锚点对目标检测模型的鲁棒性造成负面影响,并保证在无锚点情况下模型具有较高的准确度,提出一种单线程无锚点全卷积网络模型。通过取消预设锚点参数以及像素级别预测,使得模型在无锚点情况下检测目标时具有更高的鲁棒性。使用沙漏骨干网络取代特征金字塔模块,从而降低锚点与特征金字塔模块的冗余以及计算量,使整体模型结构更加精简。实验结果表明,与经典锚点Retinanet模型相比,该模型利用正例区域原则与中心偏离支路显著提高了预测能力,并且具有更高的正负标签比例和更快的推理速度。 展开更多
关键词 目标检测 无锚点网络 单线程 模型鲁棒性 像素级预测
在线阅读 下载PDF
抗拜占庭攻击的隐私保护联邦学习 被引量:5
16
作者 穆旭彤 程珂 +3 位作者 宋安霄 张涛 张志为 沈玉龙 《计算机学报》 EI CAS CSCD 北大核心 2024年第4期842-861,共20页
联邦学习是一种隐私保护的分布式机器学习框架,可以让各方参与者在不披露本地数据的前提下共建模型.然而,联邦学习仍然面临拜占庭攻击和用户隐私泄漏等威胁.现有研究结合鲁棒聚合规则和安全计算技术以同时应对上述安全威胁,但是这些方... 联邦学习是一种隐私保护的分布式机器学习框架,可以让各方参与者在不披露本地数据的前提下共建模型.然而,联邦学习仍然面临拜占庭攻击和用户隐私泄漏等威胁.现有研究结合鲁棒聚合规则和安全计算技术以同时应对上述安全威胁,但是这些方案难以兼顾模型鲁棒性与计算高效性。针对此问题,本文提出一种抗拜占庭攻击的隐私保护联邦学习框架SecFedDMC,在保护用户数据隐私的条件下实现高效的拜占庭攻击检测与防御.基础方案FedDMC采用“先降维后聚类”的策略,设计了高效精准的恶意客户端检测方法.此外,该方法利用的随机主成分分析降维技术和K-均值聚类技术主要由线性运算构成,从而优化了算法在安全计算环境中的适用性。针对基础方案存在的用户数据隐私泄露问题,提出了基于安全多方计算技术的隐私增强方案SecFedDMC.基于轻量级加法秘密分享技术,设计安全的正交三角分解协议和安全的特征分解协议,从而构建双服务器模型下隐私保护的拜占庭鲁棒联邦学习方案,以保护模型训练和拜占庭节点识别过程中的用户隐私.经实验验证,SecFedDMC在保护用户隐私的前提下,可以高效准确地识别拜占庭攻击节点,具有较好的鲁棒性.其中,本方案与最先进的鲁棒联邦学习算法相比,在CIFAR10数据集上,拜占庭攻击节点检测准确率提升12%~24%,全局模型精度提升4.45%~18.48%,计算效率提升33.21%~47.31%. 展开更多
关键词 联邦学习 拜占庭攻击 安全多方计算 隐私保护 模型鲁棒性 隐私计算
在线阅读 下载PDF
生态安全格局视角下黄土高原生态网络韧性研究 被引量:6
17
作者 杨亮洁 张玲玲 +2 位作者 张芳宁 杨永春 罗亚玲 《生态学报》 CAS CSCD 北大核心 2024年第22期10471-10485,共15页
生态网络韧性是生态系统面对不确定性扰动的抵抗、恢复及适应能力,是生态系统研究的热点。从生态安全格局视角构建“水资源⁃水土保持⁃沙漠化⁃生态系统质量”生态安全格局评价体系,识别生态源地,应用MCR模型提取廊道,分析黄土高原生态安... 生态网络韧性是生态系统面对不确定性扰动的抵抗、恢复及适应能力,是生态系统研究的热点。从生态安全格局视角构建“水资源⁃水土保持⁃沙漠化⁃生态系统质量”生态安全格局评价体系,识别生态源地,应用MCR模型提取廊道,分析黄土高原生态安全格局特征;应用引力模型构建生态网络,分析黄土高原生态网络韧性特征和核心节点影响广度和强度;应用网络鲁棒性模型模拟不同情境下黄土高原生态网络韧性变化。结果表明:(1)黄土高原生态源地和廊道空间异质性显著,北部密集南部稀疏,呈东北⁃西南走向的带状分布,核心源地主要分布在高原北部的内蒙古自治区和榆林市;(2)黄土高原生态网络呈组团模式,网络传输效率较高,网络联系呈现邻近效应和偏好依附效应;网络结构层级性显著,核心节点对网络的控制及辐射带动效应强;(3)蓄意攻击和随机故障情境下,黄土高原生态网络连通鲁棒性和脆弱鲁棒性均显著下降,但网络连通性下降更显著,网络易破碎,生态网络脆弱;蓄意攻击情景下网络韧性下降更显著,核心节点对生态网络控制及辐射带动效应强,影响范围广、强度大。保护核心源地,加强边缘源地间的联系,形成密集的多核心组团式生态网络,提升黄土高原生态环境质量。 展开更多
关键词 生态网络韧性 MCR模型 引力模型 鲁棒性模型 黄土高原
在线阅读 下载PDF
抗拜占庭攻击的梯度净化联邦自适应学习算法
18
作者 杨辉 邱子游 +1 位作者 李中美 朱建勇 《通信学报》 CSCD 北大核心 2024年第S1期1-11,共11页
在工业大数据之下,数据安全和隐私保护是关键挑战之一。传统的数据共享和模型训练方法在应对数据泄露和恶意攻击(尤其是复杂的拜占庭攻击和投毒攻击)时效果有限,因为传统联邦学习通常假定所有参与方都是可信的,这使得模型在遭遇投毒攻... 在工业大数据之下,数据安全和隐私保护是关键挑战之一。传统的数据共享和模型训练方法在应对数据泄露和恶意攻击(尤其是复杂的拜占庭攻击和投毒攻击)时效果有限,因为传统联邦学习通常假定所有参与方都是可信的,这使得模型在遭遇投毒攻击时性能显著下降。为解决这个问题,本文提出一种抗拜占庭攻击的梯度净化联邦自适应学习算法,通过滑动窗口梯度过滤器和符号聚类过滤器识别恶意梯度,滑动窗口方法检测异常梯度,而符号聚类则根据梯度方向一致性筛选出偏离的对抗性梯度,经过过滤后,使用基于权重的自适应聚合规则对剩余的可信梯度进行加权聚合,动态调整参与方梯度的权重,降低恶意梯度的影响,从而增强模型的鲁棒性。实验结果显示,尽管新型投毒攻击的强度更高,但所提算法能有效防御这些攻击且减轻模型性能的损失。相比于传统防御算法,所提算法不仅提高了模型的准确性,还提升了其安全性。 展开更多
关键词 联邦学习 拜占庭攻击 投毒攻击 模型鲁棒性 工业大数据
在线阅读 下载PDF
基于双分支融合和时频压缩激励的鲁棒语音关键词识别 被引量:1
19
作者 张婷婷 邱泽鹏 +1 位作者 赵腊生 毛嘉莹 《计算机应用研究》 CSCD 北大核心 2024年第12期3658-3663,共6页
现实生活中的噪声会对语音时域和频域信息产生干扰,导致语音关键词识别模型在噪声环境下准确率下降。针对此问题,提出了双分支融合单元,其中时域分支与频域分支以并行的方式提取时域特征和频域特征,降低了串行堆叠时域卷积和频域卷积所... 现实生活中的噪声会对语音时域和频域信息产生干扰,导致语音关键词识别模型在噪声环境下准确率下降。针对此问题,提出了双分支融合单元,其中时域分支与频域分支以并行的方式提取时域特征和频域特征,降低了串行堆叠时域卷积和频域卷积所带来的信息损耗;随后通过交叉融合的方式加强模型对时频信息的感知,进一步增强了模型特征表达能力。同时提出了时频压缩激励模块,通过对时域与频域中信息的重要性分布建模,可以为模型提供选择性关注有价值片段的能力,进一步提高了模型鲁棒性。在Google Command v2-12数据集上,相比于对比模型,所提模型在不同信噪比的测试中取得了更高的识别准确率,且参数量更低;对于训练阶段未涵盖的信噪比条件,所提模型在测试中展现出更高的泛化性。实验结果表明,本文模型在识别准确率和参数量方面更具优势,具有更好的噪声鲁棒性。 展开更多
关键词 关键词识别 双分支融合 时频压缩激励 鲁棒性模型 注意力机制
在线阅读 下载PDF
基于主动采样的深度鲁棒神经网络学习 被引量:4
20
作者 周慧 施皓晨 +1 位作者 屠要峰 黄圣君 《计算机科学》 CSCD 北大核心 2022年第7期164-169,共6页
随着深度模型在许多实际任务中的广泛应用,提高模型的鲁棒性已经成为了机器学习的重要研究方向。最新的研究表明,通过对训练样本添加噪声扰动进行训练能有效地提升深度模型的鲁棒性。然而,该训练过程往往需要大量已标注样本。在许多实... 随着深度模型在许多实际任务中的广泛应用,提高模型的鲁棒性已经成为了机器学习的重要研究方向。最新的研究表明,通过对训练样本添加噪声扰动进行训练能有效地提升深度模型的鲁棒性。然而,该训练过程往往需要大量已标注样本。在许多实际应用中,准确地标注每一个样本的标记信息往往代价高昂且异常困难。主动学习是降低样本标注代价的主要方法,通过主动选择最有价值的样本进行标注,在提高模型性能的同时,能最大限度地降低查询标记的代价。提出一种基于主动采样的鲁棒神经网络学习框架,该框架能以较低的标注代价显著地提升深度模型的鲁棒性。在该框架中,基于不一致性的主动采样方法通过生成系列扰动样本并采用其预测差异来衡量每个未标注样本对提升模型鲁棒性的潜在效用,同时挑选不一致性值最大的样本用于深度模型的加噪训练。在基准图像分类任务数据集上进行的实验表明,基于不一致性的主动采样策略能以更低的样本标注代价有效地提升深度神经网络模型的鲁棒性。 展开更多
关键词 深度学习 噪声干扰 主动学习 模型鲁棒性 不一致性
在线阅读 下载PDF
上一页 1 2 下一页 到第
使用帮助 返回顶部