基于LED局部照明调制与卷帘快门效应的图像物理对抗攻击系统及方法

本发明公开了基于LED局部照明调制与卷帘快门效应的图像物理对抗攻击系统及方法，系统包括局部对抗攻击扰动信号生成模块、LED调制驱动模块、LED照明源、CMOS图像传感器和图像识别模型；本发明通过调制LED照明源产生高频亮度变化信号，利用CMOS图像传感器的卷帘快门效应，在目标物体图像采集过程中植入人眼不可见的亮度信息扰动，对图像识别模型进行强隐蔽的物理对抗攻击；本发明的局部光照可微模型通过高斯函数建模、设置特定调制信号以及叠加输出模拟干扰图像；设计批采样二值化信号梯度优化算法反向传播优化调制信号，提高对抗攻击的准确性和成功率；本发明的对抗攻击扰动形式可泛化和迁移至不同图像样本和图像识别模型。