一种人脸识别模型的对抗样本生成方法及相关装置
实质审查的生效
摘要
本申请公开了一种人脸识别模型的对抗样本生成方法,包括:基于人脸识别模型的隐藏层对人脸图像的各个特征进行解耦,得到多个特征;基于预设扰动数据对每个特征进行结果影响分值计算,得到每个特征对应的影响分值;将影响分值大于阈值的特征添加至人脸图像,得到对抗样本。通过筛选出人脸图像中重要的特征,然后这类重要的特征代替原始图像作为模型输入,生成对抗样本,从而减小不必要的扰动,将扰动限制在较小的区域范围,避免过于扰动较大造成攻击图像过于失真,提高对抗样本的有效性,进而提高对于人脸识别模型进行训练的安全性。本申请还公开了一种人脸识别模型的对抗样本生成装置、服务器以及计算机可读存储介质,具有以上有益效果。
基本信息
专利标题 :
一种人脸识别模型的对抗样本生成方法及相关装置
专利标题(英):
暂无
公开(公告)号 :
CN114332997A
申请号 :
CN202111594129.6
公开(公告)日 :
2022-04-12
申请日 :
2021-12-23
授权号 :
暂无
授权日 :
暂无
发明人 :
葛沅赵雅倩史宏志温东超徐哲
申请人 :
浪潮(北京)电子信息产业有限公司
申请人地址 :
北京市海淀区上地信息路2号2-1号C栋1层
代理机构 :
北京集佳知识产权代理有限公司
代理人 :
王晓芬
优先权 :
CN202111594129.6
主分类号 :
G06V40/16
IPC分类号 :
G06V40/16 G06V10/82 G06V10/764 G06V10/40 G06N3/04 G06N3/08
法律状态
2022-04-29 :
实质审查的生效
IPC(主分类) : G06V 40/16
申请日 : 20211223
申请日 : 20211223
2022-04-12 :
公开
注:本法律状态信息仅供参考,即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载