[发明专利]基于生成对抗网络的针对生物模板保护的重构攻击方法有效

专利信息
申请号: 202010377787.9 申请日: 2020-05-07
公开(公告)号: CN111738058B 公开(公告)日: 2023-04-25
发明(设计)人: 沃焱;吴章勇;韩国强 申请(专利权)人: 华南理工大学
主分类号: G06V40/10 分类号: G06V40/10;G06N3/0464;G06N3/08;G06V10/82
代理公司: 广州市华学知识产权代理有限公司 44245 代理人: 冯炳辉
地址: 510640 广*** 国省代码: 广东;44
权利要求书: 查看更多 说明书: 查看更多
摘要:
搜索关键词: 基于 生成 对抗 网络 针对 生物 模板 保护 攻击 方法
【权利要求书】:

1.基于生成对抗网络的针对生物模板保护的重构攻击方法,其特征在于,包括以下步骤:

S1、基础数据处理,包括图像裁剪、特征提取、哈希码生成以及训练集与测试集划分;

S2、构造生物哈希重构攻击网络,包含哈希网络以及生成对抗网络,其中,生成对抗网络包含两个阶段,第一阶段通过给定哈希码生成低分辨率图像,第二阶段结合低分辨率图像以及给定哈希码生成高分辨率图像;

构造生物哈希重构攻击网络,包括以下步骤:

S2.1、构造一个多层的全连接网络来拟合高分辨率图像到哈希码的映射关系,此网络将高分辨率图像转换成连续变量y'用于逼近哈希码y,称这一网络为哈希网络,该哈希网络用于解决哈希码不可导的问题,从而进一步优化重构图像对应哈希码与输入哈希码之间的汉明距离;高分辨率图像所提取的哈希码经过不同的隐藏层后,再经过一个激活函数层sigmoid,并输出最终的近似连续变量y';其中,哈希网络包含1个隐藏层和1个输出层,隐藏层包含一个全连接层FC和一个激活函数层sigmoid,输出层包含一个全连接层FC和一个激活函数层sigmoid;

S2.2、构造一个生成对抗网络用于拟合哈希码到图像的映射关系,从而满足图像空间的视觉相似性,同时将哈希网络融合到生成对抗网络中形成重构攻击模型,哈希网络用于指导生成对抗网络在哈希空间的语义表达,从而满足哈希空间的语义不变形;生成对抗网络包含第一阶段生成器G0、第二阶段生成器G1和第一阶段鉴别器D0、第二阶段鉴别器D1,重构攻击模型的第一阶段首先通过给定哈希码y生成低分辨率图像Il,然后第二阶段结合低分辨率图像Il以及给定哈希码y生成高分辨率图像I;假设表示卷积层-归一化层-Relu层结构,表示卷积层-归一化层-leakyRelu层结构,其中n表示卷积核层数,s表示步长;在第一阶段生成器G0中,哈希码首先和高斯噪声z合并,然后依次通过一个包含4个的上采样块和一个3×3卷积层,最后经过一个激活函数层Tanh输出低分辨率重构图像在第一阶段鉴别器D0中,重构图像经过一个包含4个的下采样块输出一个张量,此时哈希码y依次经过一个全连接层和一个leaky-Relu层输出一个张量,以上两个张量合并形成一个新的张量,并依次经过一个和一个4×4卷积层输出判别得分;在第二阶段生成器G1中,重构图像依次经过一个和一个包含2个的下采样块输出一个张量,此时哈希码y依次经过一个全连接层和一个leaky-Relu层输出一个张量,以上两个张量合并形成一个新的张量,并依次经过一个两个残差块以及一个包含4个层的上采样块后,再依次经过一个3×3卷积层和一个激活函数层Tanh输出高分辨率重构图像在第二阶段鉴别器D1中,重构图像依次经过一个包含6个的下采样块和2个并输出一个张量,此时哈希码y依次经过一个全连接层和一个leaky-Relu层输出一个张量,以上两个张量合并形成一个新的张量,并依次经过一个和一个4×4卷积层输出判别得分;

S3、哈希网络权重更新;

S4、生成对抗网络权重更新;

S5、针对生物模板保护进行重构攻击,包括以下步骤:

S5.1、初始化迭代次数m=0,汉明距离d=1,攻击次数t,攻击有效阈值θ;

S5.2、选取测试集中哈希码yt

S5.3、判断攻击是否结束:若m<t成立,转至S5.4,否则转至S5.7;

S5.4、输入哈希码yt经过第一阶段生成器G0生成低分辨率图像

S5.5、输入哈希码yt以及低分辨率图像经过第二阶段生成器G1生成图像并通过哈希网络H'提取连续变量y';

S5.6、连续变量y'经过以下量化操作输出yh

其中,y'k表示连续变量y'的第k位;

S5.7、若d>||y-yh||ham,则d=||y-yh||ham,

其中,ham表示归一化汉明距离,表示待输出重构图像;

S5.8、m=m+1并转至S5.3;

S5.9、若d<θ,则攻击成功,输出重构图像否则攻击失败。

2.根据权利要求1所述的基于生成对抗网络的针对生物模板保护的重构攻击方法,其特征在于:在步骤S1中,对于基础数据中图像进行裁剪分别获取低分辨率图像以及高分辨率图像,其中低分辨率为64×64,高分辨率图片为256×256,然后利用特征提取方法resnet-50提取图像特征,其中resnet-50是一种深度学习中常见的用于图像分类的网络结构,接着根据生物哈希提取方法之一的迭代量化哈希iterative quantization生成哈希码,迭代量化哈希是生物模板保护中一种通过反复迭代缩小量化误差的哈希编码方法;最后根据生物图像所属类别进行训练集以及测试集划分,选取部分类别图像包括低分辨率图像Il、高分辨率图像I以及对应哈希码y作为训练集,剩余部分类别图像包括低分辨率图像高分辨率图像It以及对应哈希码yt作为测试集。

下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。

该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于华南理工大学,未经华南理工大学许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服

本文链接:http://www.vipzhuanli.com/pat/books/202010377787.9/1.html,转载请声明来源钻瓜专利网。

同类专利
专利分类
×

专利文献下载

说明:

1、专利原文基于中国国家知识产权局专利说明书;

2、支持发明专利 、实用新型专利、外观设计专利(升级中);

3、专利数据每周两次同步更新,支持Adobe PDF格式;

4、内容包括专利技术的结构示意图流程工艺图技术构造图

5、已全新升级为极速版,下载速度显著提升!欢迎使用!

请您登陆后,进行下载,点击【登陆】 【注册】

关于我们 寻求报道 投稿须知 广告合作 版权声明 网站地图 友情链接 企业标识 联系我们

钻瓜专利网在线咨询

周一至周五 9:00-18:00

咨询在线客服咨询在线客服
tel code back_top