北郵與中電信數智申請面向電磁信號識別的深度神經網絡黑盒攻擊方法專利,顯著提升對抗樣本生成精確性

金融界2025年6月7日消息,國家知識產權局信息顯示,北京郵電大學;中電信數智科技有限公司申請一項名爲“一種面向電磁信號識別的深度神經網絡黑盒攻擊方法”的專利,公開號CN120106171A,申請日期爲2025年03月。

專利摘要顯示,本發明公開了一種面向電磁信號識別的深度神經網絡黑盒攻擊方法,屬於人工智能領域;具體爲:首先生成初始擾動方向,使用二分查找法計算各方向的決策邊界半徑,將擾動方向作爲粒子位置,選擇最優粒子擬合RBF模型;並使用SL‑PSO算法找尋RBF模型的最優粒子。然後,將粒子重新排序,重新擬合RBF模型;並更新每個粒子的擾動方向和擾動方向改變量,生成新一代粒子種羣。使用重新擬合的RBF模型評估新一代粒子種羣,減少迭代的查詢次數。更新每個粒子的個人最佳擾動方向和羣體的全局最佳擾動方向;如果找到了對抗樣本或者超過查詢次數則退出,輸出產生的對抗樣本,黑盒攻擊成功;否則,重新擬合RBF模型。

本文源自:金融界

作者:情報員