一种人脸识别模型攻击防御方法、装置、设备及存储介质
实质审查的生效
摘要
本申请公开了一种人脸识别模型攻击防御方法、装置、设备及存储介质，包括：获取包含人脸的原始样本和与所述原始样本对应的所述对抗样本；确定所述原始样本中的扰动敏感区域，并对所述原始样本及所述对抗样本的所述扰动敏感区域进行遮挡处理；所述扰动敏感区域为添加扰动后对识别结果影响较大的区域；将遮挡处理后的所述原始样本和所述对抗样本输入至人脸识别模型进行模型训练，以利用训练后的所述人脸识别模型进行攻击防御。本申请利用对扰动敏感区域进行遮挡后的真假训练样本训练人脸识别模型，训练后模型在识别过程中最大程度上规避最明显的面部特征以更注重其他区域的特征，达到减小模型识别误差、提高模型识别精度及保证识别安全性的效果。
基本信息
专利标题 ：
一种人脸识别模型攻击防御方法、装置、设备及存储介质
专利标题（英）：
暂无
公开（公告）号 ：
CN114332982A
申请号 ：
CN202111445383.X
公开（公告）日 ：
2022-04-12
申请日 ：
2021-11-30
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
葛沅赵雅倩史宏志温东超徐哲
申请人 ：
浪潮（北京）电子信息产业有限公司
申请人地址 ：
北京市海淀区上地信息路2号2-1号C栋1层
代理机构 ：
北京集佳知识产权代理有限公司
代理人 ：
赵菲
优先权 ：
CN202111445383.X
主分类号 ：
G06V40/16
IPC分类号 ：
G06V40/16 G06V40/40 G06V10/764 G06V10/82 G06N3/04 G06N3/08
法律状态
2022-04-29 ：
实质审查的生效
IPC(主分类) : G06V 40/16
申请日 : 20211130
申请日 : 20211130
2022-04-12 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
