【技术实现步骤摘要】
基于信息瓶颈解纠缠的人脸融合攻击协助者面部溯源方法
[0001]本专利技术涉及人脸融合攻击协助者面部溯源领域，尤其是一种基于信息瓶颈解纠缠的人脸融合攻击协助者面部溯源方法。
技术介绍
[0002]随着人脸识别技术的迅猛发展，采用人脸生物特征信息进行身份认证已经成为一种趋势。但近年来，现在的人脸识别系统极容易受到攻击者的恶意欺骗攻击，攻击者通过融合人脸就可以实现对于现有的人脸识别系统的欺骗。人脸融合攻击方法为：首先生成一个融合的面部图像(两个或者多个真实面部图像的融合)，它的外观与生成融合人脸的参与者都很相似。然后将融合人脸图像作为身份模板注册到人脸识别系统中。当成功攻击人脸识别系统时，所有融合人脸生成的参与者都可以与存储在人脸识别系统中的模板进行正确匹配。这意味着，攻击者可以用自己的照片与其协助者的照片生成一张人脸融合图像，以协助者的身份申请合法的电子机读旅行证件或护照。这种攻击方式极大的威胁公共安全和社会稳定。
[0003]人脸融合欺骗攻击取证的相关研究尚处于起步阶段，主要集中在人脸识别系统对人脸融合攻击的脆弱性研...
【技术保护点】
【技术特征摘要】
1.一种基于信息瓶颈解纠缠的人脸融合攻击协助者面部溯源方法。其特征在于，所述方法由计算机执行，包括以下步骤：步骤一、对于HNU
‑
FM人脸融合欺骗攻击基准数据集按照6：2：2的比例划分为训练集、验证集和测试集；步骤二、对数据集进行预处理，将数据集中的图像统一尺寸，并进行归一化处理；步骤三、将训练集数据输入构建好的网络，使用信息瓶颈层进行特征解纠缠，最后溯源出较为清晰的协助者人脸图像；步骤四、使用模型的测试模块，在验证集上调整模型超参数、使得模型在训练集以及验证集上取得最好的效果；步骤五、在测试集上进行测试，观察测试结果，将溯源出的协助者图像与真正的协助者图像进行比对，计算人脸融合攻击协助者面部复原的准确率。2.如权利要求1所述的基于信息瓶颈解纠缠的人脸融合攻击协助者面部溯源方法，其特征在于，裁剪为统一的128x128尺寸，在数值上归一化为[
‑
1,1]，以确保复原出的图像更加集中在面部区域，在步骤二中的图像预处理阶段，只保留图像的最大中心区域，裁剪出有效的人脸区域。3.如权利要求1所述的基于信息瓶颈解纠缠的人脸融合攻击协助者面部溯源方法，其特征在于运用信息瓶颈理论进行特征解纠缠，使用预训练的编码器提取身份信息，更好的进行攻击者与协助者身份信息的分离，保证复原图像的有效性。步骤三的具体实现过程如下：将训练集中的图片按照攻击者、协助者、融合图像为一组，输入网...
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。