一种基于纯净标签的电磁信号调制类型识别的中毒攻击方法

摘要

一种基于纯净标签的电磁信号调制类型识别的中毒攻击方法，首先搭建电磁信号分类模型，使电磁信号数据集能以高精度预测识别调制类型；并采用纯净标签的中毒攻击方法，通过寻找与目标样本特征空间相似的样本，生成中毒样本；最后采用前向后分裂迭代法进行优化，生成最优中毒样本后使用迁移学习重新训练分类网络；最终使得分类模型产生误分类，达到中毒攻击效果。本发明提供了一种基于纯净标签的电磁信号调制类型识别的中毒攻击方法，可以在不需要了解训练数据，只需了解训练模型及其参数的情况下进行中毒攻击，并且使得基于训练数据衡量的中毒防御措施无效。