一种基于感算联动的智联网安全分析方法

    公开(公告)号:CN114550128B

    公开(公告)日:2025-04-15

    申请号:CN202210071106.5

    申请日:2022-01-21

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于感算联动的智联网安全分析方法,该方法针对智联网中广泛存在的传感器与人工智能算法联动的现象,通过从物理域构造并注入针对人工智能算法的对抗样本的方式,分析智联网系统的整体脆弱性。该方法首先根据智联网的处理信息的前后环节,将所述智联网系统概括为若干条信息通路,然后再对每一条信息通路进行脆弱性分析,搭建用于信号注入的实际测试平台,判断其是否存在实际威胁并交由专业人员评估其危害程度,最后综合每个脆弱性的分析结果,评估所述智联网系统的整体安全程度。本发明方法可以全面分析潜在脆弱性,更快地挖掘出系统的安全问题。

    一种针对语音对抗攻击的语音自然度评估方法

    公开(公告)号:CN118155655B

    公开(公告)日:2025-04-11

    申请号:CN202410344082.5

    申请日:2024-03-25

    Applicant: 浙江大学

    Abstract: 本发明公开了一种针对语音对抗攻击的语音自然度评估方法,属于智能语音系统中的语音识别模型安全技术领域。获取对抗音频共性特征并筛选得到与不自然性相关的共性特征,包括时域信号不连续、频域信号不连续、时域信号不规律、频域信号不规律、语音模式异常;针对每一种共性特征,计算良性语音样本与测试语音的不自然性相关声学‑统计特征;根据良性语音样本的不自然性相关声学‑统计特征设计语音自然度指标,语音自然度指标的基准值为良性语音样本的不自然性相关声学‑统计特征的概率密度分布;根据语音自然度指标的基准值,计算测试语音的自然度分数。本发明通过对语音样本的自然度进行评估,可以量化测试语音与人类正常语音之间的相似度。

    一种测量对抗音频共性特征的方法

    公开(公告)号:CN118609591B

    公开(公告)日:2025-04-08

    申请号:CN202410344086.3

    申请日:2024-03-25

    Applicant: 浙江大学

    Abstract: 本发明公开了一种测量对抗音频共性特征的方法,属于智能语音系统中的语音识别模型安全技术领域。方法包括选择表征语音信息的声学特征,并在此基础上设计描述声学特征向量整体与峰值分布的统计特征,两者组合形成声学‑统计特征;利用多种不同的对抗攻击方式,针对大量不同的良性音频和攻击目标文本生成对抗噪声和对抗样本,共称为对抗音频,计算对抗音频、良性音频和白噪声的声学‑统计特征;对声学‑统计特征进行一致性检验,提取对抗音频特性,即在对抗噪声或对抗样本中广泛存在且在良性音频或白噪声中不存在的特性,完成对抗音频共性特征的测量。

    一种语音对抗样本识别模型训练方法及系统

    公开(公告)号:CN114550704B

    公开(公告)日:2024-11-19

    申请号:CN202210095222.0

    申请日:2022-01-26

    Applicant: 浙江大学

    Abstract: 本发明公开了一种语音对抗样本识别模型训练方法及系统,属于对抗样本识别领域。包括:获取音频数据集,包含正常和对抗音频数据;获取每一个音频数据在一定频率范围的频谱图,生成频谱特征;计算不同频率范围下的所有音频数据的Fratio值和Fratio累计值,得到关于采样频率的Fratio累计值的单调递增曲线f;根据单调递增曲线f设计滤波器组,并对音频数据集中的所有音频进行滤波操作;利用滤波后的音频数据集对语音对抗样本识别模型进行训练。本发明通过设计的滤波器组放大了正常音频数据与对抗音频数据的关键差异部分,为对抗样本的识别提供了新方法,且模型训练简单,在较少的训练代价下,具备较高的识别精度。

    一种基于功耗检测和电磁干扰的认证业务信任链漏洞注入方法

    公开(公告)号:CN117668791A

    公开(公告)日:2024-03-08

    申请号:CN202311642509.1

    申请日:2023-12-04

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于功耗检测和电磁干扰的身份认证业务信任链漏洞注入方法。在数字化时代来临的今天,身份认证业务广泛应用于敏感数据查询、在线金融服务等方面,许多犯罪分子也使用身份认证技术,企图掩盖犯罪事实,给刑侦人员的侦破添加了阻碍。身份认证业务一般分阶段完成,针对特定敏感度高、重要性强的阶段展开干扰,往往能使整个身份认证业务失败。本发明通过检测加密芯片运行过程中产生的功耗,推测此时正在进行的身份认证业务的阶段,并针对性地对特定认证阶段开展电磁干扰,向特定的信任链环节注入漏洞。这项技术为警方提供有力手段,有助于破坏犯罪分子构建的身份认证技术,进而加速破案进程。

    一种基于图像信号处理器参数优化的隐私保护方法

    公开(公告)号:CN116320713B

    公开(公告)日:2024-02-20

    申请号:CN202310196874.8

    申请日:2023-03-03

    Applicant: 浙江大学

    Abstract: 本发明公开了一种基于图像信号处理器参数优化的隐私保护方法,该方法利用现有摄像头中图像信号处理器自身参数的优化,来防止恶意第三方利用该摄像头拍摄的图像进行隐私信息挖掘(例如,人脸识别),但是在同一组图像信号处理器参数下,该摄像头所拍摄的画面仍然可以被一些隐私不敏感的算法识别。本发明方法将隐私保护嵌入图像生成过程中,相比于已有的隐私保护方法,主要优势在于:不需额外的硬件和软件,仅需改造已有摄像头的图像信号处理器参数;摄像头与图像识别所用的处理器形成地址空间隔离,被恶意篡改的可能性大大降低;图像信号处理器是现代摄像头模组的必要组成部分,该方法适用于大多数现存摄像头模组的隐私保护。

    防窃听超声波干扰样本设计方法、系统及装置

    公开(公告)号:CN116388884B

    公开(公告)日:2023-10-20

    申请号:CN202310653928.9

    申请日:2023-06-05

    Applicant: 浙江大学

    Abstract: 本发明公开了一种防窃听超声波干扰样本设计方法、系统及装置,所述方法包括:将正常人声数据集进行预处理;获取数字域音频经超声波调制后被窃听麦克风解调出来的音频传递函数;获取超声波干扰样本的播放长度;建立目标函数对干扰样本进行优化训练,训练完成后得到超声波干扰样本投放时间、超声波干扰样本优化幅值和正常人声优化幅值;根据音频传递函数、超声波干扰样本投放时间、超声波干扰样本优化幅值和正常人声优化幅值计算得到混合音频,将混合音频进行限幅处理后输入语音识别系统;对训练集数据处理后输入语音识别系统,计算平均损失函数,进行梯度下降优化;对预测集中的数据进行评估,完成超声波干扰样本的设计。本发明可以实现防窃听。

    防窃听超声波干扰样本设计方法、系统及装置

    公开(公告)号:CN116388884A

    公开(公告)日:2023-07-04

    申请号:CN202310653928.9

    申请日:2023-06-05

    Applicant: 浙江大学

    Abstract: 本发明公开了一种防窃听超声波干扰样本设计方法、系统及装置,所述方法包括:将正常人声数据集进行预处理;获取数字域音频经超声波调制后被窃听麦克风解调出来的音频传递函数;获取超声波干扰样本的播放长度;建立目标函数对干扰样本进行优化训练,训练完成后得到超声波干扰样本投放时间、超声波干扰样本优化幅值和正常人声优化幅值;根据音频传递函数、超声波干扰样本投放时间、超声波干扰样本优化幅值和正常人声优化幅值计算得到混合音频,将混合音频进行限幅处理后输入语音识别系统;对训练集数据处理后输入语音识别系统,计算平均损失函数,进行梯度下降优化;对预测集中的数据进行评估,完成超声波干扰样本的设计。本发明可以实现防窃听。

Patent Agency Ranking