心電図(ECG)は、心血管系の状態を監視するために最も広く使用されている診断ツールです。ディープニューラルネットワーク(DNN)は、ECG信号を自動解釈して患者の心臓の潜在的な異常を特定するために、多くの研究所で開発されています。研究によると、十分な量のデータがあれば、DNNの分類精度は人間の専門家の心臓専門医レベルに達する可能性があります。ただし、分類精度の優れたパフォーマンスにもかかわらず、DNNは、DNNの入力の微妙な変化であり、信頼性の高い誤ったクラスラベル予測につながる敵対的ノイズに対して非常に脆弱であることが示されています。したがって、生命にかかわるアプリケーションであるECG信号分類のために、敵対的なノイズに対するDNNの堅牢性を向上させることは困難で不可欠です。この作業では、可変長の12誘導ECG信号を分類するためのCNNを設計し、この分類タスクに対するこのCNNの堅牢性を向上させるために3つの防御方法を適用しました。この研究のECGデータは、サンプルサイズが限られており、各ECG記録の長さが広範囲で変化するため、非常に困難です。評価結果は、カスタマイズされたCNNが満足のいくF1スコアと平均精度に達し、CPSC2018 ECG分類チャレンジの上位6エントリに匹敵することを示しています。防御方法は、最小限の削減で、敵対的なノイズとホワイトノイズに対するCNNの堅牢性を強化しました。クリーンなデータの精度。
Electrocardiogram (ECG) is the most widely used diagnostic tool to monitor the condition of the cardiovascular system. Deep neural networks (DNNs), have been developed in many research labs for automatic interpretation of ECG signals to identify potential abnormalities in patient hearts. Studies have shown that given a sufficiently large amount of data, the classification accuracy of DNNs could reach human-expert cardiologist level. However, despite of the excellent performance in classification accuracy, it has been shown that DNNs are highly vulnerable to adversarial noises which are subtle changes in input of a DNN and lead to a wrong class-label prediction with a high confidence. Thus, it is challenging and essential to improve robustness of DNNs against adversarial noises for ECG signal classification, a life-critical application. In this work, we designed a CNN for classification of 12-lead ECG signals with variable length, and we applied three defense methods to improve robustness of this CNN for this classification task. The ECG data in this study is very challenging because the sample size is limited, and the length of each ECG recording varies in a large range. The evaluation results show that our customized CNN reached satisfying F1 score and average accuracy, comparable to the top-6 entries in the CPSC2018 ECG classification challenge, and the defense methods enhanced robustness of our CNN against adversarial noises and white noises, with a minimal reduction in accuracy on clean data.