抵御对抗样本攻击的指纹室内定位方法

摘要：

随着城市智能化的发展,基于WiFi接收信号强度(RSS)的指纹室内定位服务受到社会的广泛关注.深度学习技术是利用RSS信号获得高室内定位性能的一种重要手段,但其易遭受对抗样本攻击,给定位系统带来严重安全隐患.为此,提出了一种抵御对抗样本攻击的基于深度学习的RSS指纹室内定位方法(AdvILoc).该方法基于图像识别领域对抗样本防御方法的研究和分析,结合室内RSS指纹数据特征单一且高维的特点,通过在RSS指纹室内定位深度学习模型中添加池化层、全连接层,以及满足差分隐私的噪声层来抵御对抗样本攻击,解决了基于深度学习的室内定位模型易过拟合且泛化能力不高的问题.通过添加Dropout层,以及设计模型参数正则化方法,提高模型抵御对抗样本攻击的鲁棒性.在2个真实RSS指纹室内定位数据集上的实验结果表明:与已有基于多层感知机(MLP)、卷积神经网络(CNN)的RSS指纹室内定位方法相比,所提方法在保证时间开销和基本不影响定位模型性能的情况下,提高了模型抵御对抗样本攻击的鲁棒性;在满足l2范式规范的C&W攻击下,随着攻击大小不断增大,模型的定位准确率下降也更平稳.

关键词：室内定位、对抗样本、深度学习、C&W攻击、差分隐私

所属期刊栏目：48

分类号：TP309.2(计算技术、计算机技术)

资助基金：国家自然科学基金;国家自然科学基金;兰州交通大学百人青年人才培养计划;甘肃省自然科学基金;甘肃省高等学校产业支撑计划项目;中央高校基本科研业务费专项;陕西省自然科学基础研究计划项目

在线出版日期：2022-12-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共15页

页码：2087-2101