自编码器端到端通信系统后门攻击方法.pdfVIP

://

httwww．skx．com

pjj

:/

DOI１０．１１８９６skx．２３０４００１１３

jj

自编码器端到端通信系统后门攻击方法

甘润１魏祥麟２王超３王斌１王敏１范建华２

南京信息工程大学电子与信息工程学院南京

１２１００４４

国防科技大学第六十三研究所南京

２２１０００７

３南京信息工程大学计算机与软件学院南京２１００４４

()

２０２１１２４９６５５＠nuist．edu．cn

,,.

摘要自编码器端到端通信系统无需显式地设计通信协议比传统模块式通信系统复杂性更低且灵活性和鲁棒性更高然

,.,

而自编码器模型的弱可解释性也给端到端通信系统带来了新的安全隐患实验表明在信道未知且解码器单独训练的场景

,,

下通过在信道层添加精心设计的触发器就可以让原本表现良好的解码器产生误判并且不影响解码器处理不含触发器样本时

,.,

的性能从而实现针对通信系统的后门攻击文中设计了一种触发器生成模型并提出了将触发器生成模型与自编码器模型进

,,.

行联合训练的后门攻击方法实现动态的触发器的自动生成在增加攻击隐蔽性的同时提升了攻击成功率为了验证所提方法

,,、、

的有效性分别实现了种不同的自编码器模型考察了不同信噪比不同投毒率不同触发器尺寸以及不同触发信号比场景下

４

.,,,

的后门攻击效果实验结果表明在信噪比下针对种不同的自编码器模型所提方法的攻击成功率与干净样本识别率

６dB４

均超过９２％.

:;;;;

关键词深度学习后门攻击端到端通信触发器自编码器

中图分类号TP１８３

BackdoorAttackMethodinAutoencoderEndＧtoＧEndCommunicationSstem

y

１２３１１２