基于改进加权显著图的雷达信号对抗攻击方法

来源：雷达科学与技术杂志2025年第4期北京时间：

作者：杨箫，谢军，王国丽，邓志安

单位：1. 哈尔滨工程大学信息与通信工程学院， 黑龙江哈尔滨 150001;2. 先进船舶通信与信息技术工业和信息化部重点实验室， 黑龙江哈尔滨 150001;3. 中国电子科技集团公司第五十四研究所， 河北石家庄 050081

摘要：为了提升当前对抗攻击方法的攻击成功率和生成对抗样本的隐蔽性，本文提出了基于改进加权显著图的雷达信号对抗攻击方法。首先基于链式法则计算模型输出关于输入的雅可比矩阵；之后基于矩阵构建反映输入数据对输出影响程度的显著图，通过在显著图表达式中引入与真实标签导数相关的约束项，减少了攻击成功所需的总扰动点数；最后选取显著性最高的数据点添加双向扰动，迭代生成对抗样本。实验结果表明：在对ResNet和VGG两改进模型进行目标攻击时，相较于已有方法，本文方法具有更高的攻击成功率，生成的对抗样本也具有更好的隐蔽性。将生成的对抗样本直接迁移到CNN和CLDNN模型中进行黑盒攻击，模型识别率下降30个百分点以上。

关键词：对抗攻击,加权雅可比显著图,双向扰动,雷达信号识别,

基金资助：国家自然科学基金（No.62371152）