• مقدمه (14)
• مروری بر یاد‌گیری ماشین خصمانه (17)
  • مقدمه (17)
  • طبقه‌بندی با استفاده از مدل‌های یادگیری عمیق (17)
  • مروری بر حملات خصمانه در یاد‌گیری ماشین (18)
    • فرم کلی حملات خصمانه (18)
    • حمله‌ی L-BFGS (20)
    • حمله‌ی PGD (21)
    • حمله‌ی CW (23)
    • حمله‌ی DeepFool (25)
    • حمله‌ی SparseFool (27)
    • روش JSMA (28)
    • حمله‌ی Auto-PGD (30)
  • مقاومت در برابر حملات خصمانه (33)
    • تقطیر دفاعی (33)
    • دفاع مبتنی بر پیش‌پردازش (35)
    • آموزش با نمونه‌های خصمانه (37)
    • مقاومت تضمین‌شده (38)
  • جمع‌بندی (39)
• ‌مروری بر نمایش تنک سیگنال‌ها (40)
  • مقدمه (40)
  • مسئله‌ی نمایش تنک (40)
  • روش BP (42)
  • الگوریتم OMP (43)
  • روش SL0 (44)
  • نویز‌زدایی از تصویر با استفاده از نمایش تنک (45)
  • جمع‌بندی (47)
• ‌روش پیشنهادی برای انجام حملات خصمانه بر اساس تقریب نرم صفر با تابع SL0 (48)
  • مقدمه (48)
  • حمله‌ی SL0 (48)
    • ایده‌ی اصلی حمله (48)
    • فرمول‌بندی حمله (49)
    • راه‌حل اولیه (49)
    • فرضیات اولیه (52)
    • ابزار تحقیق (52)
    • آزمایش‌ها و نتایج اولیه (53)
  • کاهش نرم صفر حمله‌ی SL0 (54)
    • کاهش نرم صفر حمله‌ی SL0 با بریدن مقادیر کوچک بردار اغتشاش (54)
    • الگوریتم تنصیف برای کاهش نرم صفر اغتشاش (56)
    • تاثیر استفاده از الگوریتم تنصیف در کاهش نرم صفر حمله‌ی SL0 (59)
    • بررسی تاثیر اعمال الگوریتم تنصیف داخل الگوریتم حمله‌ی SL0 (60)
  • بهبود عملکرد حمله‌ی SL0 (62)
    • استفاده از فرم لاگرانژین برای انجام حمله‌ی SL0 (62)
    • روش‌هایی برای افزایش نرخ موفقیت و کاهش نرم صفر حمله‌ی SL0 (63)
  • مقایسه عملکرد حمله‌ی پیشنهادی با سایر حملات (65)
    • مقایسه با حمله‌ی SparseFool (65)
    • مقایسه با حمله‌ی JSMA (68)
  • جمع‌بندی (68)
• ‌بررسی یک ایده‌ی جدید مقاومت در برابر حملات خصمانه با استفاده از نمایش تنک تصاویر (70)
  • مقدمه (70)
  • روش دفاع (70)
  • فرضیات اولیه (72)
  • انتخاب پارامتر برای روش دفاعی ارائه‌شده (72)
    • انتخاب (73)
    • انتخاب دیکشنری (73)
    • انتخاب سطح تنکی (74)
    • انتخاب تعداد تکرار دفاع OMP (74)
  • انتخاب پارامتر برای دفاع JPEG و TVM (75)
    • انتخاب پارامتر برای دفاع مبتنی بر فشرده‌سازی JPEG (76)
    • انتخاب پارامتر برای دفاع مبتنی بر کمینه‌سازی Total Variation (76)
  • مقایسه‌ی اولیه‌ی عملکرد دفاع‌های مختلف به ازای پارامتر‌های انتخابی (77)
  • آزمایش‌های نهایی (78)
  • جمع‌بندی (81)
• نتیجه‌گیری و پیشنهادات (82)
• اثباتی مربوط به حمله‌ی PGD (85)
  • اثبات در حالت p=1 (86)
  • اثبات در حالت p>1 (87)
    • بخش اول (87)
    • بخش دوم (90)
• بررسی تاثیر هایپر‌پارامتر‌های حمله‌ی SL0 در عملکرد آن (93)
• نمونه‌هایی از تصاویر حاصل از حمله‌ی IS-SL0(L) (97)
• مراجع (101)