利用反馈控制语音转换对自动说话人验证进行黑盒攻击
音频与语音处理
2019-10-30 v2
摘要
实际中的自动说话人验证（ASV）系统极易受到欺骗攻击。最新的语音转换技术能够生成模仿任意目标说话人、听感自然的语音。然而，听感上接近某说话人身份可能不足以欺骗 ASV 系统。在本工作中，我们提出一种框架，将 ASV 系统的输出分数作为语音转换系统的反馈。该攻击框架是一种黑盒对手，窃取他人的语音身份，因为它不需要关于 ASV 系统的任何知识，仅需系统输出。在 ASVspoof 2019 数据库上进行的实验结果证实，所提出的反馈控制语音转换框架生成的对抗样本比直接语音转换更具欺骗性，从而提升了冒名者 ASV 分数。此外，听感评估研究表明，转换后的语音不会比基线系统更损害语音质量。
引用
@article{arxiv.1909.07655,
title = {Black-box Attacks on Automatic Speaker Verification using Feedback-controlled Voice Conversion},
author = {Xiaohai Tian and Rohan Kumar Das and Haizhou Li},
journal= {arXiv preprint arXiv:1909.07655},
year = {2019}
}
备注
6 pages, 3 figures, This paper is submitted to ICASSP 2020