射频指纹识别系统下对抗样本的防御方法

本发明公开了一种射频指纹识别系统下对抗样本的防御方法，该方法分别通过在不同信号表征域下分别进行对抗训练，得到不同信号表征域下的鲁棒模型，在对发射机进行识别时，借助两个表征域下得到的结果进行加权求得最终的分类结果，本发明在训练阶段借助以传统分类损失和鲁棒性损失为目标，分别对时域和频域射频指纹识别模型进行对抗训练，通过训练得到的鲁棒模型对对抗样本攻击具备防御能力，在推理阶段，借助两个不同表征域下获取的不同维度特征加权平均得到最终的识别结果，进一步提升了系统对对抗样本攻击的防御能力。