人脸识别系统的安全性验证方法、电子设备及存储介质技术方案

本发明专利技术实施例涉及图像处理领域，公开了一种人脸识别系统的安全性验证方法、电子设备及存储介质，其中方法包括：构建包含目标人脸的不同类型的假体；采用所述假体攻击人脸识别系统，得到识别结果；根据所述识别结果，确定所述人脸识别系统识别不同类型假体的类型安全等级；其中，所述类型安全等级越高，所述人脸识别系统识别相应类型假体为所述目标人脸的概率越低。本方案利用多种类型的假体对人脸识别系统进行攻击，从而可以根据攻击后的识别结果，得到人脸识别系统对于不同类型的假体防范能力，确定出相应的类型安全等级，从而可以综合评价人脸识别系统的安全性。评价人脸识别系统的安全性。评价人脸识别系统的安全性。

【技术实现步骤摘要】
人脸识别系统的安全性验证方法、电子设备及存储介质


[0001]本专利技术涉及图像处理领域，特别涉及一种人脸识别系统的安全性验证方法、电子设备及存储介质。

技术介绍

[0002]针对人脸识别系统进行假体攻击，是指将包含目标人脸但不是本人的人脸假体输入到人脸识别系统中，以尽可能让人脸识别系统识别假体为本人。一旦人脸识别系统将假体识别为本人，则表示攻击成功。假体攻击的实质体现在假体和真人的相似度上。
[0003]现有对于人脸识别系统的验证，主要是运用测试集对训练好的人脸识别系统进行测试，统计其中正确识别的占比来衡量安全性。但是仅仅通过正确识别率并不能准确的对人脸识别系统的识别的安全性和效果进行综合评价。

技术实现思路

[0004]本专利技术实施方式的目的在于提供一种人脸识别系统的安全性验证方法、电子设备及存储介质，通过构建不同类型的人脸假体对待验证的人脸识别系统进行攻击，得到不同验证指标下的识别结果来对人脸识别系统的安全性进行综合评价。
[0005]为解决上述技术问题，本专利技术的实施方式提供了一种人脸识别系统的安全性本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种人脸识别系统的安全性验证方法，其特征在于，包括：构建包含目标人脸的不同类型的假体；采用所述假体攻击人脸识别系统，得到识别结果；根据所述识别结果，确定所述人脸识别系统识别不同类型假体的类型安全等级；其中，所述类型安全等级越高，所述人脸识别系统识别相应类型假体为所述目标人脸的概率越低。2.根据权利要求1所述的方法，其特征在于，所述假体类型包括：二维静态纸质图像、二维静态电子图像、二维动态电子图像、三维面具和三维头模中的至少一种。3.根据权利要求1所述的方法，其特征在于，所述构建包含目标人脸的不同类型的假体，包括：对于同一类型的假体，构建不同精细度的多个假体样本；所述根据所述识别结果，确定所述人脸识别系统识别不同类型假体的类型安全等级，包括：对于同一类型的假体，根据该类型下不同精细度的假体样本对应的所述识别结果，得到所述人脸识别系统对于该类型假体下不同假体精细度的精细度安全等级；其中，所述精细度安全等级越高，所述人脸识别系统识别对应精细度的假体为所述目标人脸的概率越低。4.根据权利要求2所述的方法，其特征在于，当所述假体类型为所述三维面具或所述三维头模时，所述构建包含目标人脸的不同类型的假体之后，还包括：对所述假体上的人脸关键点进行遮挡和/或装饰；所述采用所述假体攻击人脸识别系统包括：采用所述遮挡和/或装饰后的所述假体攻击所述人脸识别系统。5.根据权利要求2所述的方法，其特征在于，当所述假体类型为所述三维面具或所述三维头模时，所述构建包含目标人脸的不同类型的假体之后，还包括：对所述假体所处的环境参数进行调整；所述采用所述假体攻击人脸识别系统包括：采用不同环境参数下的所述假体攻击所述人脸识别系统；其中，所述环境参数包括：温度、湿度、光照强度中的至少一种。6.根据权利要求5所...

【专利技术属性】
技术研发人员：陈智超，王军华，赵欲苗，户磊，
申请(专利权)人：合肥的卢深视科技有限公司，
类型：发明
国别省市：