[发明专利]基于特征一致性实现黑盒人脸对抗攻击样本生成的方法、装置及其存储介质在审
申请号: | 202010772620.2 | 申请日: | 2020-08-04 |
公开(公告)号: | CN111881436A | 公开(公告)日: | 2020-11-03 |
发明(设计)人: | 王立;洪丽娟;刘辛宇 | 申请(专利权)人: | 公安部第三研究所 |
主分类号: | G06F21/32 | 分类号: | G06F21/32;G06K9/00;G06N3/04;G06N3/08 |
代理公司: | 上海智信专利代理有限公司 31002 | 代理人: | 王洁;郑暄 |
地址: | 200031*** | 国省代码: | 上海;31 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明涉及一种基于特征一致性实现黑盒人脸对抗攻击样本生成的方法,包括对训练用的人脸图片数据集进行预处理;构建人脸特征码提取网络,并提取训练用人脸图片对应的特征码;构建人脸对抗攻击样本生成对抗网络;将预处理后的训练图片数据集和对应的特征码输入人脸对抗攻击样本生成对抗网络进行训练;提取其对应的人脸特征码;生成对应的人脸对抗攻击样本。本发明还涉及一种基于特征一致性实现黑盒人脸对抗攻击样本生成的装置及其计算机可读存储介质。采用了本发明的基于特征一致性实现黑盒人脸对抗攻击样本生成的方法、装置及其计算机可读存储介质,核心在于利用黑盒的方式自动生成真实人脸的对应对抗攻击样本,网络结构简单,执行效率高,生成的人脸对抗攻击样本真实、清晰,在人脸对抗攻击样本数据集构建以及人脸识别安全领域都有广阔的应用前景。 | ||
搜索关键词: | 基于 特征 一致性 实现 黑盒 对抗 攻击 样本 生成 方法 装置 及其 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于公安部第三研究所,未经公安部第三研究所许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202010772620.2/,转载请声明来源钻瓜专利网。