Page 173 - 《软件学报》2020年第9期

2794 Journal of Software 软件学报 Vol.31, No.9, September 2020

2 中物理攻击的对抗路牌图像是在距离小于 5m、倾角小于 5°的情况下拍摄的.

(a) 原图 (b)C&W 电子攻击的扰动及对抗样本 (c)BPA-PSO 电子攻击的扰动及对抗样本
Fig.5 Display of some electronic adversarial road signs image
图 5 部分电子对抗路牌图像展示

Table 2 Attack performance on an electronic space scene
表 2 电子空间场景的黑盒攻击效果
攻击方法 黑盒平均 ASR elec 黑盒平均 ASR phy 平均扰动大小(2-范数)
ZOO 87.30% 53.60% 11.19
BPA-PSO 100.00% 100.00% 10.87

(2) 实验室场景攻击效果分析
在实验室场景中,对路牌识别系统进行了物理攻击,主要采用贴纸和海报的方式来破坏路牌图像的特征,从
而使路牌识别系统分类出错.实验测试了 BPA-PSO 算法得到的对抗路牌图像在不同距离和不同倾斜角度情况
下的目标/无目标攻击效果.
实验结果见表 3,其中,“5m/0°”表示在距离路牌 5m 处、摄像头旋转 0°的条件下拍摄.
Table 3 Attack performance in indoor scene
表 3 实验室场景下不同距离/倾角的攻击效果
贴纸 海报

无目标攻击 目标攻击 目标攻击
原始类 禁止鸣笛 环岛行驶 限速 40km/h 限重 10t 限速 40km/h 限重 10t
目标类   禁止鸣笛 限速 40km/h 禁止鸣笛 限速 40km/h

5m/0°

7m/0°

7m/20°

15m/0°

15m/20°

ASR phy 86.70% 93.30% 100.00% 93.30% 100.00% 100.00%