[发明专利]基于语音增强算法的对抗样本攻击防御方法及装置

权利要求书

1.一种基于语音增强算法的对抗样本攻击防御方法，其特征在于，包括：

获取待识别语音样本与所述待识别语音样本的频谱特征；

根据所述待识别语音样本的频谱特征，通过预设算法对所述待识别语音样本进行噪声频谱的计算，并利用计算得到的估计噪声频谱对所述识别语音样本进行去噪，得到去噪后的语音样本，其中，所述算法包括基于连续最小值跟踪的谱减法与结合语音存在概率的对数最小均方误差算法MMSE算法；

通过预先训练的语音识别模型对所述去噪后的语音样本进行识别，得到识别结果；

所述根据所述待识别语音样本的频谱特征，通过预设算法对所述待识别语音样本进行噪声频谱的计算，并利用计算得到的估计噪声频谱对所述识别语音样本进行去噪，得到去噪后的语音样本，包括：

根据所述待识别语音样本的频谱特征，通过所述基于连续最小值跟踪的谱减法对所述待识别语音样本进行噪声频谱的计算，得到第一估计噪声频谱；

根据所述第一估计噪声频谱对所述识别语音样本进行去噪，得到第一语音样本；

根据所述第一语音样本，通过结合语音存在概率的对数MMSE算法对所述第一语音样本进行噪声频谱的计算，得到第二估计噪声频谱；

根据所述第二估计噪声频谱对所述第一语音样本进行去噪，得到去噪后的语音样本。

2.根据权利要求1所述的方法，其特征在于，所述根据所述待识别语音样本的频谱特征，通过预设算法对所述待识别语音样本进行噪声频谱的计算，并利用计算得到的估计噪声频谱对所述识别语音样本进行去噪，得到去噪后的语音样本，包括：

根据所述待识别语音样本的频谱特征，通过所述结合语音存在概率的对数MMSE算法对所述待识别语音样本进行噪声频谱的计算，得到第三估计噪声频谱；

根据所述第三估计噪声频谱对所述识别语音样本进行去噪，得到第三语音样本；

根据所述第三语音样本，通过基于连续最小值跟踪的谱减法对所述第三语音样本进行噪声频谱的计算，得到第四估计噪声频谱；

根据所述第四估计噪声频谱对所述第三语音样本进行去噪，得到去噪后的语音样本。

3.根据权利要求1所述的方法，其特征在于，所述待识别语音样本的频谱特征包括所述待识别语音样本的相位，所述根据所述第一估计噪声频谱对所述识别语音样本进行去噪，得到第一语音样本，包括：

通过预设公式：

对所述待识别语音样本进行去噪；

其中，为去噪后的语音样本的频谱估计，|Y(ω)|为待识别语音样本的幅度谱，φ_y()为待识别语音样本的相位，为离散时间傅立叶变换后的待识别语音的频谱，为估计噪声的幅度谱，为离散时间傅立叶变换后的噪声的频谱，j为虚数单位。

4.根据权利要求1所述的方法，其特征在于，所述根据所述第二估计噪声频谱对所述第一语音样本进行去噪，得到去噪后的语音样本，包括：

通过预设公式：

对所述待识别语音样本进行去噪；

其中，为去噪后的语音样本的估计谱在频率ω_k的幅度，X_k为预先获取的纯净的信号谱在频率ω_k的幅度，Y(ω_k)为待识别语音样本的频谱，表示在频点K存在语音，表示在待识别语音样本的频谱Y(ω_k)的条件下，存在语音的条件概率，E为求加权均值。