SAR目標識別對抗攻擊綜述：從數字域邁向物理域

摘要： 基于深度神經網絡的合成孔徑雷達(SAR)圖像目標識別已成為SAR應用領域的研究熱點和前沿方向。然而，有研究指出深度神經網絡模型易受到對抗樣本攻擊。對抗樣本定義為在數據集內故意引入微小擾動所產生的輸入樣本，這種擾動足以使模型高信度地產生錯誤判斷?，F(xiàn)有SAR對抗樣本生成技術本質上僅作用于二維圖像，即為數字域對抗樣本。盡管近期有部分研究開始將SAR成像散射機理考慮用于對抗樣本生成，但... （共29頁）