一种黑盒对抗样本生成方法及装置

本发明公开了一种黑盒对抗样本生成方法及装置，涉及无人机反制领域，用以解决当前在黑盒攻击下对抗样本生成方法过多依赖模型，容易造成大量的冗余扰动和较高的查询次数，导致计算开销大以及攻击成功率低的问题。包括：根据干净样本的标签与目标图像的标签之间的欧式距离，通过PID控制器得到目标图像的第一对抗扰动，根据第一对抗扰动和干净样本得到被篡改的篡改对抗样本，根据深度神经网络的分类器确定篡改对抗样本的第一识别标签；根据第一识别标签与目标图像的特定识别标签之间的欧式距离，通过PID控制器得到对抗攻击优化模型；根据PSO算法和PID控制器得到最优PID控制参数，根据最优PID控制参数得到对抗攻击优化模型的最优对抗样本。