Page 148 - 《软件学报》2020年第9期

韦璠 等:利用特征融合和整体多样性提升单模型鲁棒性 2769

[26] Papernot N, McDaniel P, Jha S, Fredrikson M, Celik ZB, Swami A. The limitations of deep learning in adversarial settings. In: Proc.
of the 2016 IEEE European Symp. on Security and Privacy (EuroS&p). 2016. 372−387.
[27] Carlini N, Wagner D. Towards evaluating the robustness of neural networks. In: Proc. of the 2017 IEEE Symp. on Security and
Privacy (S&P). 2017. 39−57.
[28] Chen PY, Sharma Y, Zhang H, Yi JF, Hsieh CJ. Ead: Elastic-net attacks to deep neural networks via adversarial examples. In: Proc.
of the AAAI Conf. on Artificial Intelligence (AAAI). 2018. 10−17.
[29] Maaten L, Hinton G. Visualizing data using t-SNE. Journal of Machine Learning Research, 2008,9:2579−2605.
[30] Abadi M, Barham P, Chen J, Chen Z, Davis A, Dean J, Devin M, Ghemawat S, Irving G, Isard M, Kudlur M. Tensorflow: A system
for large-scale machine learning. In: Proc. of the 12th USENIX Symp. on Operating Systems Design and Implementation (OSDI).
2016. 265−283.
[31] Papernot N, Faghri F, Carlini N, Goodfellow I, Feinman R, Kurakin A, Xie C, Sharma Y, Brown T, Roy A, Matyasko A. Technical
report on the cleverhans v2.1.0 adversarial examples library. arXiv preprint arXiv:1610.00768, 2016.

韦璠(1996－),男,硕士生,CCF 学生会员, 陈小红(1982－),女,博士,副教授,CCF 专
主要研究领域为深度学习,对抗样本防御. 业会员,主要研究领域为需求工程,形式化
方法.

宋云飞(1994－),男,硕士生,CCF 学生会 王祥丰(1987－),男,博士,副教授,CCF 专
员,主要研究领域为人工智能安全. 业会员,主要研究领域为分布式优化,多智
能体强化学习.

邵明莉(1997－),女,硕士生,CCF 学生会 陈铭松(1982－),男,博士,教授,博士生导
员,主要研究领域为深度学习. 师,CCF 高级会员,主要研究领域为信息物
理融合系统设计自动化,计算机体系结构,
物联网技术,形式化方法.

刘天(1988－),男,博士生,CCF 学生会员,
主要研究领域为新型非易失性存储,嵌入
式系统,机器学习.