[发明专利]一种基于隐私保护的隐私图像处理方法、装置及设备

权利要求书

1.一种基于隐私保护的隐私图像处理方法，所述方法包括：

获取待处理的包含用户隐私信息的第一图像；

基于所述第一图像、预设的第二图像和预设的第一扰动条件，通过对抗样本的构建规则，确定对所述第一图像中的用户隐私信息进行扰动处理，且不影响所述第一图像的感官效果的扰动信息，并采用信息隐藏的方式将确定的所述扰动信息嵌入到所述第一图像中的用户隐私信息中，得到在感官效果上与所述第一图像相同，但进行图像识别处理后输出的结果为所述第二图像对应的信息的扰动图像，其中，所述扰动图像对应的图像特征与所述第一图像对应的图像特征之间的相似度小于预设第一阈值，所述扰动图像对应的图像特征与所述第二图像对应的图像特征之间的相似度大于预设第二阈值，所述第二阈值不小于所述第一阈值，所述第二图像中包含的用户隐私信息与所述第一图像中包含的用户隐私信息不同；

输出所述扰动图像；

其中，采用信息隐藏的方式将确定的所述扰动信息嵌入到所述第一图像中的用户隐私信息中，得到扰动图像，包括：

设定像素值替换表，所述像素值替换表中包括多个可替换的像素值对；

将通过所述像素值替换表修改所述第一图像中某位置或某区域内的像素的像素值而得到的扰动信息嵌入到所述第一图像中的用户隐私信息中，得到扰动图像。

2.根据权利要求1所述的方法，所述第二图像中包含的用户隐私信息为指定用户的隐私信息。

3.根据权利要求2所述的方法，所述方法还包括：

获取多个不同的包括用户隐私信息的目标图像；

将所述目标图像存储于预设的用于对用户隐私信息进行识别的图像库中；

所述基于所述第一图像、预设的第二图像和预设的第一扰动条件，通过对抗样本的构建规则，确定对所述第一图像中的用户隐私信息进行扰动处理的扰动信息，包括：

从所述图像库中获取所述第二图像，并基于所述第一图像、所述第二图像，确定相应的第一扰动条件；

基于所述第一图像、所述第二图像和所述第一扰动条件，通过对抗样本的构建规则，确定对所述第一图像中的用户隐私信息进行扰动处理的扰动信息。

4.根据权利要求3所述的方法，所述第一扰动条件由所述扰动图像对应的图像特征与所述第二图像对应的图像特征之间的相似度减所述扰动图像对应的图像特征与所述第一图像对应的图像特征之间的相似度而得到的差值的最小值确定。

5.根据权利要求1所述的方法，所述扰动图像对应的图像特征与所述第一图像对应的图像特征之间的相似度和所述扰动图像对应的图像特征与所述第二图像对应的图像特征之间的相似度由欧式距离确定。

6.根据权利要求1所述的方法，所述扰动图像对应的图像特征、所述第一图像对应的图像特征和所述第二图像对应的图像特征由以下一种或多种不同的模型确定：MobileFacenet模型、Facenet模型、Arcface模型。

7.根据权利要求1所述的方法，所述用户隐私信息包括用户的面部信息。