面向交通标志识别的对抗补丁防御方法

廖冬晴; 王琰; 王倩

doi:10.16009/j.issn.1009-5624.2026.07.036

信息记录材料 ›› 2026, Vol. 27 ›› Issue (7) : 109 -111. DOI: 10.16009/j.issn.1009-5624.2026.07.036

面向交通标志识别的对抗补丁防御方法

廖冬晴, 王琰, 王倩

作者信息 +

Author information +

文章历史 +

PDF

摘要

交通标志识别是智能驾驶控制系统的关键任务。交通标志一旦遭受物理可实现的对抗补丁攻击，可能造成驾驶系统的误判，从而引发安全事故。本文提出了一种基于检测与修复的两阶段对抗补丁防御方法，通过基于自编码器的网络模型检测输入图像的对抗补丁，精准定位补丁位置。将补丁区域填充为白色，并将其作为待修复区域，利用基于快速行进法(FMM)的图像修复方法进行修复，使其在视觉上与周围像素一致。经实验证明，本文方法在多种不同类型的对抗补丁攻击上具有较强的防御能力。与现有方法比较，本文方法有效提高了分类准确率。