一种用于智能汽车的硬件友好对抗样本在线防御方法

作     者：范仁昊 庞猛 王明羽 李明钊 张悠慧 李兆麟 FAN Renhao;PANG Meng;WANG Mingyu;LI Mingzhao;ZHANG Youhui;LI Zhaolin

作者机构：清华大学计算机科学与技术系北京100084 中山大学微电子科学与技术学院广州510275 无锡太昊慧芯微电子有限公司江苏无锡214063 

基　　金：国家重点研发计划项目(2020YFB1600202) 

出 版 物：《汽车工程学报》 (Chinese Journal of Automotive Engineering)

年 卷 期：2022年第12卷第5期

页      码：583-592页

摘      要：提出了一种针对对抗样本攻击的硬件友好的在线防御方法。该方法由三部分组成,一个使用自编码器作为检测器来逼近自然样本流形分布的广谱检测算法,一个适用于深度神经网络(Deep Neural Network,DNN)瓷片加速器架构的高效层调度方案以减少数据访问开销,以及一个软硬件协同设计方法以达到检测精度和算法开销的平衡。试验表明,基于自编码器的广谱在线检测方法能够达到与已有算法相当的检测精度,提出的层调度方案将推理网络与检测器耦合的联合网络的DRAM访问量减少了43%,进而降低了能耗,提高了吞吐量。此外,软硬件协同设计方法在保证检测精度不降低的情况下,将耦合网络的能耗和运行时间分别降低了58%和54%。

主 题 词：神经网络 对抗样本攻击 在线防御 软硬件协同设计 

学科分类：12[管理学] 1201[管理学-管理科学与工程类] 081104[081104] 08[工学] 0835[0835] 0811[工学-水利类] 0812[工学-测绘类] 

D　O　I：10.3969/j.issn.2095‒1469.2022.05.03

馆 藏 号：203114467...