[发明专利]针对白盒场景的对抗音频生成方法及系统

摘要

本发明涉及对抗样本生成技术领域，尤其涉及一种针对白盒场景的对抗音频生成方法及系统，该方法可高效地生成高质量的对抗音频，包括：选择目标攻击模型和源音频并设定攻击目标；对源音频进行预处理；提取源音频的MFCC特征；目标攻击模型根据MFCC特征对源音频进行识别，得到识别结果，计算识别结果与攻击目标之间的CTC损失函数并利用粒子群算法进行优化，寻找最佳噪音，将最佳噪音加入源音频得到中间音频并采用目标攻击模型进行识别；若识别结果与攻击目标相同，则中间音频即为对抗音频；若识别结果与攻击目标不同，则执行下一步；利用梯度下降算法寻找中间音频的最佳噪音，直至识别结果与攻击目标相同，对最佳噪音进行微调加入中间音频，得到对抗音频。

主权项

1.一种针对白盒场景的对抗音频生成方法，其特征在于，包括以下步骤：(1)选择目标攻击模型作为音频识别模型，选择源音频x并设定攻击目标t；(2)对源音频x进行预处理，包括清洗、降噪以及统一音频采样率；(3)提取源音频x的MFCC特征；(4)所述目标攻击模型根据所述MFCC特征对源音频进行识别，得到识别结果计算识别结果与攻击目标t之间的CTC损失函数(5)利用粒子群算法优化CTC损失函数寻找最佳噪音η，将最佳噪音η加入源音频x，得到中间音频x′并采用目标攻击模型进行识别；若中间音频x′的识别结果与攻击目标t相同，则中间音频x′即为对抗音频，并输出；若中间音频x′的识别结果与攻击目标t不同，则执行下一步；(6)利用梯度下降算法进一步寻找所述中间音频x′的最佳噪音η′，直至使得识别结果与攻击目标t相同，对最佳噪音η′进行微调后加入中间音频x′，得到对抗音频，并输出。