【摘 要】
:
深度学习技术的兴起,使以深度神经网络作为计算核心的语音识别得到了迅速发展。语音识别的高准确性及便利性吸引智能设备提供商,各种智能终端开始广泛地配备语音输入接口。然而,此前的研究表明,基于深度学习的语音识别系统容易受到恶意添加的微小扰动攻击。这种刻意制作的扰动添加到原始语音中生成的音频被称为语音对抗性样本,可致使语音识别模型错误输出,且不易被发现。为了提高语音识别系统的安全性,对语音对抗性样本安全问
论文部分内容阅读
深度学习技术的兴起,使以深度神经网络作为计算核心的语音识别得到了迅速发展。语音识别的高准确性及便利性吸引智能设备提供商,各种智能终端开始广泛地配备语音输入接口。然而,此前的研究表明,基于深度学习的语音识别系统容易受到恶意添加的微小扰动攻击。这种刻意制作的扰动添加到原始语音中生成的音频被称为语音对抗性样本,可致使语音识别模型错误输出,且不易被发现。为了提高语音识别系统的安全性,对语音对抗性样本安全问题的研究刻不容缓。本文首先对已提出的语音对抗性样本进行实验探究,发现其对语音重采样过程中产生的噪声和语音时序移位变换鲁棒性不足,甚至完全失去对抗性。因此,本文基于期望变化框架针对语音重采样中最常见的语音的噪声叠加和语音移位分别设计了鲁棒的语音对抗样本生成算法。其次,此前研究所针对的目标深度神经网络为循环神经网络,而目前将卷积神经网络应用于语音识别已成为趋势。因而,本文亦用鲁棒的语音对抗样本生成方法攻击基于卷积神经网络的语音识别系统,以验证本文方法的有效性。最后,为更深入分析研究语音对抗性样本安全问题,本文搭建了语音对抗性样本安全此时平台,平台集成了基于循环神经网络和卷积神经网络的语音识别模型。基于此平台,本文设置了一系列实验探究了不同参数对语音对抗性样本的鲁棒性、信噪比、生成成功率等的影响。实验表明,本文提出的鲁棒的语音对抗性样本生成方法能够有效攻击基于循环神经网络和卷积神经网路的语音识别系统,且生成的对抗性样本同时具有对噪声和语音移位的鲁棒性。此外,本文基于测试平台对语音对抗性样本进行了较全面的实验探究,得到了一些结论。
其他文献
几种CT检查技术进展与适应证选择辽宁省人民医院放射线科(110015)王志荃,何丹,李利利80年代末CT在我省已普及到县区级医院。进入90年代,新一代高、低压滑环式CT机相继引进,为开展CT新技术创造了有利条
以汉麻原麻韧皮纤维与汉麻纤维两组特殊样品为材料,比较了传统的CTAB法、试剂盒粗提法及磁珠纯化精提法DNA提取方法对提取此类样品的适宜性。结果表明,采用试剂盒粗提法可从
钢铁、有色和化工企业会产生大量废渣,这些废渣将成为重要的二次资源.本文介绍了国内多种废渣的综合利用技术,并以攀钢高炉渣为重点进行了详细的说明.
利用穗粒数和穗长差异较大的2个粳稻品种日本晴与大穗型粳稻种质B0801组配群体,对水稻穗粒数、穗长和着粒密度等穗部性状进行数量基因位点检测,共检测到11个QTL,分布于第1,2,
本文主要依据循环经济"3R"原则,构建了一个循环农业发展评价指标体系与计量模型,并运用该模型对浙江全省和各市(区域)循环农业发展分别进行计量描述和分析.研究发现:浙江循环
在日本等国家和地区,便利店的销售额已经超过了超市和百货店,显示出强大的生命力。不过这种情况尚未在内地市场发生。据我所知,内地绝大多数的便利店品牌都没有实现真正的盈利。 对于便利店来说,如果要追求短期盈利似乎也不难,只需要在物流设施、信息系统、网点开发、商品开发和运营管理的投入上尽可能地压缩成本,应该就可以做到短期盈利。但是这样的便利店是不可能有未来的。 对比国内便利店与外资便利店的差异,首先是
波斯婆婆纳(Veronica persica Poir.)又名阿拉伯婆婆纳,为玄参科婆婆纳属越年生或一年生草本植物.波斯婆婆纳原产欧洲和亚洲西部国家至伊朗一带,是夏熟作物田的恶性杂草.本文
水稻(Oryza sativa L.)是最重要的粮食作物之一,全世界有超过一半以上的人口以稻米为主食,在我国也被广泛种植。随着我国人口的增加、耕地面积的减少以及环境的恶化,提高我国
为更好的贯彻现代化教育方针,满足现代化教育需求,我国多数高校均不同程度面临着校园扩建发展和内部调整等需求。校园改造作为校园发展建设有效途径之一,其最大益处在于可高效开发利用校园已有资源、延续校园历史文脉、保护校园文化。高校校园改造作为当代大学校园规划建设的重要组成部分,是大学校园实现可持续发展的重要内容。近年来,国家教育部先后颁布了多项关于建设集约节约型校园的文件,明确指出教育行政部门应当做好各类
从今年6月开始,两条直飞赣州和延安航线的陆续开通,为遵义游客飞往赣州、延安提供了便利。11月1日,赣州、延安旅游专场推介会在遵义举行。主办方通过播放视频、宣传片,派发宣传资