一种带有逆向篡改与低幅投影策略的基于测试样本迁移性的黑盒检测方法及系统

本发明属于卷积神经网络模型的黑盒检测领域，公开了一种带有逆向篡改与低幅投影策略的基于测试样本迁移性的黑盒检测方法及系统，方法包括：获取测试样本以及输入图像的频谱信息；基于测试样本以及输入图像的频谱信息，构建基于测试样本迁移性的黑盒检测方法；利用基于测试样本迁移性的黑盒检测方法，实现图像分类任务检测。本发明借助测试样本的逆向生成以及输入图像的频谱信息，提出一种全新的基于测试样本迁移性的黑盒检测方法RPLP。提出的检测方法RPLP无需依赖已知模型的梯度信息，仅凭借已知模型的决策行为即可实施检测。