[发明专利]基于隐私保护的水印图像的生成、攻击溯源方法及装置

权利要求书

1.一种基于隐私保护的水印图像的生成方法，包括：

获取待添加水印的原始图像；其中，所述原始图像中包括人脸；

确定所述原始图像的获取时间和与所述获取时间相匹配的对抗水印的水印类型；

根据所述水印类型，从预设的水印类型与水印添加模型的对应关系中获取对应的水印添加模型，将获取的所述水印添加模型确定为目标水印添加模型；其中，每个所述水印添加模型用于对所述人脸添加对应类型的对抗水印；

根据所述目标水印添加模型对所述原始图像进行水印添加处理，得到含有与所述目标水印添加模型对应类型的对抗水印的目标图像，以防止个人信息泄漏。

2.根据权利要求1所述的方法，所述根据所述目标水印添加模型对所述原始图像进行水印添加处理，得到含有与所述目标水印添加模型对应类型的对抗水印的目标图像，包括：

将所述原始图像输入至所述目标水印添加模型；

基于所述目标水印添加模型对所述原始图像进行定位处理得到人脸区域，并对所述人脸区域添加对抗水印，得到所述目标图像。

3.根据权利要求1所述的方法，所述方法还包括：

获取多个第一样本图像；其中，所述第一样本图像中包括人脸；

根据预设的模型训练方式基于所述第一样本图像进行训练处理，得到所述水印添加模型。

4.根据权利要求3所述的方法，所述根据预设的训练方式基于所述第一样本图像进行训练处理，得到所述水印添加模型，包括：

分别根据预设的调整方式调整预设训练网络的结构，得到当前训练网络；其中，不同的当前训练网络的结构不同；

采用所述当前训练网络基于所述第一样本图像进行训练处理，得到对应类型的对抗水印的水印添加模型。

5.根据权利要求4所述的方法，所述采用所述当前训练网络基于所述第一样本图像进行训练处理，得到对应类型的对抗水印的水印添加模型，包括：

将所述第一样本图像输入至所述当前训练网络，得到含有对应类型的对抗水印的第二样本图像；

基于预先训练的人脸识别模型对所述第一样本图像和所述第二样本图像进行特征提取处理，得到对应的第一图像特征和第二图像特征；

以所述第一样本图像与所述第二样本图像之间的相似度大于第一相似度、所述第一图像特征与所述第二图像特征之间的相似度小于第二相似度为目标，进行训练处理，得到对应类型的对抗水印的水印添加模型。

6.根据权利要求1所述的方法，所述得到含有与所述目标水印添加模型对应类型的对抗水印的目标图像之后，还包括：

根据所述目标图像向指定的服务端发送保存请求；所述保存请求用于请求所述服务端将所述目标图像保存至指定的图像库中。

7.一种基于隐私保护的攻击溯源方法，包括：

获取待检测图像；其中，所述待检测图像中包括人脸；

若确定所述待检测图像是含有对抗水印的目标图像，则基于预先进行模型训练所得的水印识别模型对所述对抗水印进行识别处理，得到所述对抗水印的水印类型；其中，所述目标图像是获取到待添加水印的原始图像时，根据与所述原始图像的获取时间相匹配的对抗水印的水印类型，从预设的水印类型与水印添加模型的对应关系中获取关联的目标水印添加模型，并基于所述目标水印添加模型，对所述原始图像进行所述对抗水印的添加处理所得的图像，以防止个人信息泄漏；

根据所述水印类型进行攻击溯源处理。

8.根据权利要求7所述的方法，所述确定所述待检测图像是含有对抗水印的目标图像，包括：

对所述待检测图像进行人脸提取处理得到第一人脸图像；

对所述第一人脸图像进行预处理得到第二人脸图像；

基于预先训练的人脸识别模型对所述第一人脸图像和所述第二人脸图像进行特征提取处理，得到第一人脸特征和第二人脸特征；

若确定所述第一人脸特征与所述第二人脸特征之间的差异值大于预设值，则确定所述待检测图像是含有对抗水印的目标图像。