一种基于GAN的医学诊断模型对抗攻击方法

(19)中华人民共和国国家知识产权局

	(12)发明专利说明书
		(10)申请公布号 CN 113178255 A (43)申请公布日 2021.07.27

(21)申请号 CN202110550784.5

(22)申请日 2021.05.18

(71)申请人西安邮电大学

地址 710061 陕西省西安市雁塔区长安南路563号

(72)发明人王小银吕硕王曙燕孙家泽舒新峰候东海王春梅

(74)专利代理机构

代理人

(51)Int.CI

G16H50/20(20180101)

G16H30/20(20180101)

G06T7/00(20170101)

G06K9/62(20060101)

G06N3/04(20060101)

G06N3/08(20060101)

权利要求说明书说明书幅图

(54)发明名称

一种基于GAN的医学诊断模型对抗攻击方法

(57)摘要

本发明针对人工智能医疗影像诊断模型的安全性问题，公开了一种基于GAN的医学诊断模型对抗攻击方法。首先是对采集到的医学病理影像搭建基于ResNet‑101的高精度残差神经网络诊断模型，然后构建基于GAN的对抗攻击网络模型，该对抗攻击网络包括一个生成器G和一个判别器D，其中生成器G用于对输入的医学影像通过叠加高维随机噪声扰动x进而生成医学影像对抗样本，判别器D用于鉴别对抗样本的真实性，通过使用一种基于特征提取图像块的PatchGAN判别器，设计包括残差块、扩张卷积和通道注意力机制三层特征块作为特征提取的主要方法，让不同尺度的卷积核感受野使用该方法都能够提取到更精细化的特征图信息，得到最有效的输入医学影像扰动区域，从而提高医疗诊断模型的对抗攻击有效性，进而可以对医学诊断模型进行加固和防御对抗攻击。

法律状态