Umeå universitets logga

umu.sePublikationer
Driftstörningar
Det förekommer återkommande driftstörningar på några av sök-portalerna på grund av hög belastning. Vi arbetar på att lösa problemet, ni kan tillfälligt mötas av ett felmeddelande.
Ändra sökning
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • ieee
  • vancouver
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf
Performance measurement and analysis of certifiable defenses against adversarial patch attacks
Umeå universitet, Teknisk-naturvetenskapliga fakulteten, Institutionen för tillämpad fysik och elektronik.ORCID-id: 0009-0006-7418-6989
Umeå universitet, Teknisk-naturvetenskapliga fakulteten, Institutionen för tillämpad fysik och elektronik.
Department of Computer Science, Hofstra University, NY, Hempstead, United States.ORCID-id: 0000-0003-4228-2774
2026 (Engelska)Ingår i: Journal of Signal Processing Systems, ISSN 1939-8018, E-ISSN 1939-8115, Vol. 98, nr 1, artikel-id 22Artikel i tidskrift (Refereegranskat) Published
Abstract [en]

We consider deep learning-based perception in real-time, safety-critical cyber-physical systems (CPS), such as autonomous driving and robotics, where embedded computing platforms typically operate under limited hardware resources due to SWaP-C (Size, Weight, Power, and Cost) constraints. In computer vision-based deep learning perception, adversarial patch attacks have emerged as a powerful method for deceiving classifiers. These attacks involve placing a carefully crafted patch on the input image, constituting a physically realizable and practical threat. Defense techniques against such attacks remain an active area of research. In this study, we evaluate and compare six well-known certifiable adversarial patch defenses, encompassing 14 models, across three different hardware platforms. We analyze their performance in terms of accuracy and processing time, highlighting key trade-offs. This paper aims to serve as a reference for selecting adversarial patch defense algorithms in real-time, safety-critical applications.

Ort, förlag, år, upplaga, sidor
Springer, 2026. Vol. 98, nr 1, artikel-id 22
Nyckelord [en]
Adversarial patch attacks, Certifiable defenses, Embedded systems, Performance evaluation, Real-time systems, Robust accuracy
Nationell ämneskategori
Datavetenskap (datalogi)
Identifikatorer
URN: urn:nbn:se:umu:diva-251668DOI: 10.1007/s11265-026-01989-8ISI: 001717405200002Scopus ID: 2-s2.0-105033422688OAI: oai:DiVA.org:umu-251668DiVA, id: diva2:2053102
Forskningsfinansiär
Vetenskapsrådet, 2023-04485Tillgänglig från: 2026-04-15 Skapad: 2026-04-15 Senast uppdaterad: 2026-04-15Bibliografiskt granskad

Open Access i DiVA

fulltext(2275 kB)36 nedladdningar
Filinformation
Filnamn FULLTEXT01.pdfFilstorlek 2275 kBChecksumma SHA-512
fbe5bad8ca3b114a28a90504d390fb3fcddcdd75836d954fadb7c7396eb1f5038303227d2d3aba3c5615c6eab32065bbce76e99d65b9c55d44ea40ee3b2b0eba
Typ fulltextMimetyp application/pdf

Övriga länkar

Förlagets fulltextScopus

Person

Gao, ZeyuSaremi, AminGu, Zonghua

Sök vidare i DiVA

Av författaren/redaktören
Gao, ZeyuSaremi, AminGu, Zonghua
Av organisationen
Institutionen för tillämpad fysik och elektronik
I samma tidskrift
Journal of Signal Processing Systems
Datavetenskap (datalogi)

Sök vidare utanför DiVA

GoogleGoogle Scholar
Antalet nedladdningar är summan av nedladdningar för alla fulltexter. Det kan inkludera t.ex tidigare versioner som nu inte längre är tillgängliga.

doi
urn-nbn

Altmetricpoäng

doi
urn-nbn
Totalt: 295 träffar
RefereraExporteraLänk till posten
Permanent länk

Direktlänk
Referera
Referensformat
  • apa
  • ieee
  • vancouver
  • Annat format
Fler format
Språk
  • de-DE
  • en-GB
  • en-US
  • fi-FI
  • nn-NO
  • nn-NB
  • sv-SE
  • Annat språk
Fler språk
Utmatningsformat
  • html
  • text
  • asciidoc
  • rtf