一种人脸验证攻击方法和装置
公开
摘要
本发明提出了一种人脸验证攻击方法和装置。将生成对抗网络中的注意力生成器G载入经过本发明优化后的模型参数，能够根据输入的不同被攻击者人脸图像，生成对应的对抗样本xadv，再攻击黑盒人脸识别模型的人脸验证任务，实现高质量可迁移的灰盒人脸验证攻击。本发明方法生成的对抗样本真实自然，攻击方式贴近人脸识别模型的现实使用场景，且大大减少了计算开销。基于生成对抗网络的模型在训练完成后不再需要借助白盒人脸识别模型，也能高效进行黑盒攻击，对抗样本具有可迁移性，能够有效迁移到更多的人脸识别模型中。
基本信息
专利标题 ：
一种人脸验证攻击方法和装置
专利标题（英）：
暂无
公开（公告）号 ：
CN114626042A
申请号 ：
CN202210272519.X
公开（公告）日 ：
2022-06-14
申请日 ：
2022-03-18
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
孙军梅潘振雄李秀梅
申请人 ：
杭州师范大学
申请人地址 ：
浙江省杭州市余杭区余杭塘路2318号
代理机构 ：
杭州君度专利代理事务所(特殊普通合伙)
代理人 ：
朱亚冠
优先权 ：
CN202210272519.X
主分类号 ：
G06F21/32
IPC分类号 ：
G06F21/32 G06F21/44 G06K9/62 G06N3/04 G06N3/08 G06V40/16 G06V10/74 G06V10/82
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06F
电数字数据处理
G06F21/00
防止未授权行为的保护计算机、其部件、程序或数据的安全装置
G06F21/30
鉴定，即确定身份或安全负责人的授权
G06F21/31
用户鉴别
G06F21/32
使用生物测定数据，例如指纹、虹膜扫描或声波纹
法律状态
2022-06-14 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
