文档名：基于参数差异假设的图卷积网络对抗性攻击
摘要：图神经网络容易受到对抗性攻击安全威胁.现有图神经网络对抗性攻击思想可以概括为构造矛盾的训练数据.矛盾数据假设不能很好地解释图神经网络过拟合训练数据的攻击场景.本文以有效攻击前后图神经网络模型的训练参数应该具有较大差异为基本出发点,以图卷积网络为具体研究对象,建立基于参数差异假设的对抗性攻击模型.将统计诊断的重要结果Cook距离引入对抗性攻击,提出基于Cook距离的参数差异度量方法.采用基于Cook距离梯度的攻击方法,首次得出了攻击梯度的闭式解,并结合梯度下降算法思想和贪心算法思想提出完整的攻击算法.最后设计实验验证了参数差异假设的合理性和基于该假设导出方法的有效性;验证了梯度信息对图场景离散数据的可用性;仿真示例说明了攻击梯度闭式解的正确性;与其他攻击方法对比分析了攻击方法的有效性.
作者：吴翼腾 刘伟 于溆乔 Author：WUYi-teng LIUWei YUXu-qiao
作者单位：信息工程大学信息技术研究所,河南郑州450002墨尔本大学,澳大利亚墨尔本3010
刊名：电子学报 ISTICEIPKU
Journal：ActaElectronicaSinica
年，卷(期)：2023, 51(2)
分类号：TP18
关键词：图卷积网络 对抗性攻击 矛盾数据假设 参数差异假设 Cook距离
机标分类号：TP393.08O212.1P59
在线出版日期：2023年5月8日
基金项目：自然科学基金创新研究群体项目，国家重点研发计划，郑州市协同创新重大专项基金基于参数差异假设的图卷积网络对抗性攻击[
期刊论文] 电子学报--2023, 51(2)吴翼腾 刘伟 于溆乔图神经网络容易受到对抗性攻击安全威胁.现有图神经网络对抗性攻击思想可以概括为构造矛盾的训练数据.矛盾数据假设不能很好地解释图神经网络过拟合训练数据的攻击场景.本文以有效攻击前后图神经网络模型的训练参数应该...参考文献和引证文献
参考文献
引证文献
本文读者也读过
相似文献
相关博文
基于参数差异假设的图卷积网络对抗性攻击 Adversarial Attacks on Graph Convolution Networks Based on Parameter Discrepancy Hypothesis
基于参数差异假设的图卷积网络对抗性攻击.pdf
- 文件大小:
- 1.81 MB
- 下载次数:
- 60
-
高速下载
|
