[发明专利]一种攻击人脸验证模型的对抗贴片生成方法

摘要

一种攻击人脸验证模型的对抗贴片生成方法，涉及人脸识别系统的安全技术领域。将对抗贴片打印成实物，并放置在攻击者的面部，以减小人脸验证模型计算得到的攻击者与攻击目标之间的距离，误导系统将攻击者验证为目标人物；在进行人脸验证前，通常要进行人脸检测，检测每张输入的图片中是否存在人脸并且用边界框将人脸标定出来；优化区域差异损失以减小干净图片样本与被叠加贴片后的样本被检测到的区域。本发明可打印成实物放置在攻击者的面部，误导系统将攻击者验证为目标人物。对抗贴片具备极强的鲁棒性，可以适应一定程度的尺度缩放及角度变化。对抗贴片的面积较小，能够避免遮挡眼镜、嘴巴、鼻尖等活体检测的关键部位，破解活体检测的防御。