[发明专利]语义通信系统的攻击方法、装置、电子设备及介质

权利要求书

1.一种语义通信系统的攻击方法，其特征在于，包括：

创建虚拟语义通信系统，并获取用于表征所述虚拟语义通信系统中编码器的初始代理模型，其中所述虚拟语义通信系统的传输信道上部署有初始噪声干扰器；

对所述初始代理模型进行训练，以使训练完毕的目标代理模型能够识别所述虚拟语义通信系统中传输的语义编码信息；

利用输入至所述虚拟语义通信系统的原始图像，以及利用所述目标代理模型对所述原始图像识别得到的语义编码信息，对所述噪声干扰器进行优化迭代，直至得到优化完毕的目标噪声干扰器；

将所述目标噪声干扰器部署到目标语义通信系统中，以使所述目标噪声干扰器对所述目标语义通信系统进行噪声攻击。

2.如权利要求1所述的方法，其特征在于，所述获取用于表征所述虚拟语义通信系统中编码器的初始代理模型，包括：

构建由全卷积神经网络组成的所述初始代理模型，其中所述初始代理模型的输出向量维度与所述虚拟语义通信系统的解码端输出的向量维度相同。

3.如权利要求1所述的方法，其特征在于，所述对所述初始代理模型进行训练，包括：

获取样本数据集，其中所述样本数据集中包含有多个样本图像以及对应的图像分类标签；

对所述样本数据集进行数据增强，并利用增强后的样本数据集对所述初始代理模型进行训练。

4.如权利要求3所述的方法，其特征在于，在所述利用增强后的样本数据集对所述初始代理模型进行训练之后，还包括：

利用零阶优化算法，确定所述虚拟语义通信系统的解码端与所述代理模型的梯度参数，并将所述梯度参数回传给所述初始代理模型，直至得到训练完毕的所述目标代理模型；

其中，在对所述初始代理模型进行训练的过程中，控制所述虚拟语义通信系统的解码端与分类器的参数固定。

5.如权利要求1所述的方法，其特征在于，所述利用输入至所述虚拟语义通信系统的原始图像，以及利用所述目标代理模型对所述原始图像识别得到的语义编码信息，对所述噪声干扰器进行优化迭代，包括：

将所述原始图像输入至所述目标代理模型中，得到所述原始图像对应的高维编码信息；以及，获取由所述虚拟语义通信系统的分类器输出的所述原始图像对应的分类标签；

利用粒子群优化算法，以预设失真度与预设准确率为所述分类标签的约束条件，对所述噪声干扰器进行优化迭代。

6.如权利要求5所述的方法，其特征在于，所述预设失真度为大于80％的数值，以及所述预设准确率为小于20％的数值。

7.一种语义通信系统的攻击装置，其特征在于，其中：

创建模块，被配置为创建虚拟语义通信系统，并获取用于表征所述虚拟语义通信系统中编码器的初始代理模型，其中所述虚拟语义通信系统的传输信道上部署有初始噪声干扰器；

训练模块，被配置为对所述初始代理模型进行训练，以使训练完毕的目标代理模型能够识别所述虚拟语义通信系统中传输的语义编码信息；

优化模块，被配置为利用输入至所述虚拟语义通信系统的原始图像，以及利用所述目标代理模型对所述原始图像识别得到的语义编码信息，对所述噪声干扰器进行优化迭代，直至得到优化完毕的目标噪声干扰器；

部署模块，被配置为将所述目标噪声干扰器部署到目标语义通信系统中，以使所述目标噪声干扰器对所述目标语义通信系统进行噪声攻击。

8.一种电子设备，其特征在于，包括：

存储器，用于存储可执行指令；以及，

处理器，用于与所述存储器执行所述可执行指令从而完成权利要求1-6中任一所述语义通信系统的攻击方法的操作。

9.一种计算机可读存储介质，用于存储计算机可读取的指令，其特征在于，所述指令被执行时执行权利要求1-6中任一所述语义通信系统的攻击方法的操作。