面对对抗性攻击的部分观测系统辨识

本文关注部分观测的线性系统辨识问题，即从输出测量中获取对真实系统进行k阶均衡截断的较为准确的估计。我们考虑在对抗性攻击下的系统辨识问题，即在每个时间点发生攻击的概率为Θ(1/k)，而攻击值是任意的。我们首先表明，在任何类型的攻击下，ℓ₁范估计器都能精确地识别nilpotent系统的真实Markov参数矩阵。随后，我们在此基础上扩展到一般系统，表明估计误差随着k的增大而指数衰减。估计的均衡截断模型相应地显示出指数衰减的误差，用于在相似变换下识别真实系统。本工作是首次在任意攻击下对部分观测系统进行输入输出分析。