针对场景文本识别模型的序列感知对抗攻击方法及系统

本发明提出一种针对场景文本识别模型的序列感知对抗攻击方法及系统，属于计算机视觉与对抗机器学习领域，包括：S1：获取数据集和场景文本识别模型的信息；S2：将场景文本识别模型转为测试阶段，筛选出模型能识别的输入图片；S3：构建并执行攻击算法，生成对抗样本，并构造损失函数以减小对抗样本和输入图片的差异。本发明的方法利用场景文本识别模型的序列预测特性，显著提高攻击成功率并减少扰动幅度，为场景文本识别模型的鲁棒性评估提供高效攻击工具，也能用于现在前沿的隐私保护和版权保护方案。