基于攻击成本的信号调制分类对抗样本检测算法

摘要：

针对基于深度神经网络的无线电信号调制分类任务所面临的对抗样本安全问题,提出了一种基于攻击成本的信号调制分类对抗样本检测算法.首先,使用攻击成本表征样本的相对位置;然后,运用攻击迭代次数衡量样本的攻击成本,寻找待测样本在训练集中的最近邻样本;最后,计算待测样本与最近邻样本之间攻击迭代次数的Z-Score来检测对抗样本.实验结果表明该算法具有稳定且优越的检测效果.

关键词：深度神经网络、信号调制分类、对抗样本检测

所属期刊栏目：50

分类号：TP18(自动化基础理论)

资助基金：国家自然科学基金61973273

在线出版日期：2022-12-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共8页

页码：591-598