前言
最近在清理实验室电脑的桌面,有很多之前零零散散的笔记,虽然很多也没什么意义,不过既然好久也没更博客了,就把这些笔记搬移至博客吧,正好腾出桌面。
本篇是关于语音模仿攻击的调研笔记,内容很短……
正文
一个得意音通(国内语音领域的公司)关于欺骗攻击的介绍:http://www.d-ear.com/newsjt.jsp?s=110&dbs1=news0。
语音模仿:综艺节目上经常可以见到各种声音模仿秀,人往往很难分清楚,但在计算机耳朵里却是“小菜一碟”。实际上,声音模仿的攻击主要是模仿说话韵律、说话速度、说话风格,却难以对人的音色进行模仿,因此对于声纹识别系统根本无法构成威胁。
然后刷了一篇模仿攻击方向的论文。
[1]V. Vestman, T. Kinnunen, R. G. Hautamäki, and M. Sahidullah, “Voice Mimicry Attacks Assisted by Automatic Speaker Verification,” Computer Speech & Language, vol. 59, pp. 36–54, 2020, doi: https://doi.org/10.1016/j.csl.2019.05.005.
工作:尝试利用额外的一个自己的ASV做辅助,对目标黑盒ASV做语音模仿攻击。
背景:现有有关模仿攻击的数据量太少,而且攻击需要熟练的人员。模仿攻击一直在ASV相关的攻击防御中被忽视。
现有模仿攻击的主要问题是缺乏足够的合格的数据,模仿攻击需要专业人员,很难获得合适的数据。没有办法做大规模的实验。