面向语音识别系统黑盒攻击模型的防御方法及防御装置

摘要

本发明公开了一种针对语音识别系统黑盒攻击模型的防御方法以及防御装置。该防御方法利用对原始音频添加模拟环境噪声，模拟现实场景下的语音输入情况，随机添加噪声后形成初代对抗样本，通过遗传算法和梯度估计对对抗样本进行优化，获得精确对抗样本，然后将原始音频文件和对抗样本混合，作为对抗训练的训练数据集，对模型进行在训练，提高了模型对对抗样本的识别准确率，从而提高了模型对于对抗攻击的鲁棒性。