一种针对多核神经网络处理器的窃取攻击

• 作者: 王颖 陈维伟 高成思
• 来源期刊: 信息安全学报
• 学科: 工学
• 关键词: 神经网络 CNN处理器 多核 侧信道 模型窃取
• 年，卷（期）: 2020,（3）
• 页码范围: 23-34
• 页数: 12页
• 分类号: TP309
• 字数: 9169字
• 语种: 中文
• DOI: 10.19363/J.cnki.cn10-1380/tn.2020.05.03

摘要

随着神经网络的广泛应用,它自身的安全问题也成为了一个重要的研究课题.将神经网络部署到神经网络处理器上运行是提高能效比的有效方法,但同时也引入了一些新的安全问题,比如侧信道信息泄露,本文以多核CNN处理器为基础,利用时间和内存侧信道信息,提出了一种针对多核CNN处理器的用户算法信息窃取攻击方法,经过试验证明了攻击的有效性,并针对多核神经网络处理器在时间和内存侧信道方面的脆弱性,提出了有效的防御手段,对如何保护神经网络处理器的安全提供了一定的参考意义.