[发明专利]图像保护方法、装置、电子设备及存储介质

说明书

本公开提供了一种图像保护方法、装置、电子设备及存储介质，该方法包括：获取待处理人脸图像；获取所述待处理人脸图像与多个候选攻击图像之间的相似度，并基于所述相似度从所述候选攻击图像中选择目标攻击图像；基于所述目标攻击图像对所述待处理人脸图像进行处理，生成包含扰动信息的处理后人脸图像；所述扰动信息用于干扰对所述待处理人脸图像中的人脸真实信息的检测。

技术领域

本公开涉及深度学习技术领域，具体而言，涉及一种图像保护方法、装置、电子设备及存储介质。

背景技术

随着深度学习的快速发展，基于深度学习的人脸识别技术被广泛的应用于多种场景，比如，人脸考勤、人脸支付等。具体的，基于深度学习的人脸识别技术通过对人脸图像进行特征提取，利用特征比对的方式确定人脸图像的个人身份信息。

人脸识别技术的广泛应用，可能会造成个人信息泄露的情况发生。比如，当用户在公共平台发布了包含人脸信息的图像之后，该包含人脸信息的图像可能会被上传到网络上，使得其他平台、或其他个人可以通过包含人脸信息的图像获取该用户的个人信息，造成个人信息的泄露。

发明内容

有鉴于此，本公开至少提供一种图像保护方法、装置、电子设备及存储介质。

第一方面，本公开提供了一种图像保护方法，包括：

获取待处理人脸图像；

获取所述待处理人脸图像与多个候选攻击图像之间的相似度，并基于所述相似度从所述候选攻击图像中选择目标攻击图像；

基于所述目标攻击图像对所述待处理人脸图像进行处理，生成包含扰动信息的处理后人脸图像；所述扰动信息用于干扰对所述待处理人脸图像中的人脸真实信息的检测。

上述实施方式中，基于候选攻击图像与待处理人脸图像之间的相似度，从候选攻击图像中选择目标攻击图像，比如目标攻击图像可以是与待处理人脸图像之间的相似度较高的人脸图像，这样，基于目标攻击图像和待处理人脸图像，生成的包含扰动信息的处理后人脸图像，可以一方面实现处理后人脸图像与待处理人脸图像之间，在用户视觉层面基本没有差异性，另一方面通过扰动信息的加入可以使得非法窃取用户信息的一方无法得到待处理人脸图像对应的人脸真实信息，达到对抗攻击的目的。

一种可能的实施方式中，基于所述相似度从所述候选攻击图像中选择目标攻击图像，包括：

从所述多个候选攻击图像中，选择与所述待处理人脸图像之间的所述相似度最高的候选攻击图像，作为所述目标攻击图像。

一种可能的实施方式中，所述获取所述待处理人脸图像与多个候选攻击图像之间的相似度，包括：

提取所述待处理人脸图像的人脸特征；

计算所述待处理人脸图像的人脸特征、与所述多个候选攻击图像中每个候选攻击图像对应的人脸特征之间的特征相似度，将该特征相似度作为所述待处理人脸图像与所述候选攻击图像之间的相似度。

一种可能的实施方式中，所述多个候选攻击图像具有多个不同的人脸属性；

其中，所述人脸属性包括但不限于：肤色、性别、脸部朝向、脸型、和五官形状。

这里，存储的多个候选攻击图像具有不同的人脸属性，通过设置不同的人脸属性，可以找到与待处理人脸图像较相似的目标攻击图像。

一种可能的实施方式中，所述基于所述目标攻击图像对所述待处理人脸图像进行处理，生成包含扰动信息的处理后人脸图像，包括：

对所述目标攻击图像进行特征提取，生成所述目标攻击图像对应的第一特征图，和对所述待处理人脸图像进行特征提取，生成所述待处理人脸图像对应的第二特征图；

基于所述第一特征图和所述第二特征图，生成扰动图像；所述扰动图像中包含有扰动信息；