一种针对多核神经网络处理器的窃取攻击

摘要：

随着神经网络的广泛应用,它自身的安全问题也成为了一个重要的研究课题.将神经网络部署到神经网络处理器上运行是提高能效比的有效方法,但同时也引入了一些新的安全问题,比如侧信道信息泄露,本文以多核CNN处理器为基础,利用时间和内存侧信道信息,提出了一种针对多核CNN处理器的用户算法信息窃取攻击方法,经过试验证明了攻击的有效性,并针对多核神经网络处理器在时间和内存侧信道方面的脆弱性,提出了有效的防御手段,对如何保护神经网络处理器的安全提供了一定的参考意义.

关键词：神经网络、CNN处理器、多核、侧信道、模型窃取

所属期刊栏目：5

分类号：TP309(计算技术、计算机技术)

资助基金：本课题得到国家自然基金;中国科学院战略性先导专项项目

在线出版日期：2020-07-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共12页

页码：23-34