【技术实现步骤摘要】
本申请实施例涉及计算机视觉，更具体地涉及一种对抗假体生成方法、相关装置及存储介质。
技术介绍
1、随着人脸识别技术被广泛应用到银行、金融公司的支付验证过程中，人脸识别系统安全问题日益成为人们广泛关注的热点问题。在人脸识别技术的发展过程中，假体攻击一直是威胁其安全的重要攻击手段之一，防御假体攻击是人脸识别系统算法设计时必须要解决的一个难点。
2、现有技术中，三维(3d)人头模型攻击人脸识别技术是一种利用三维打印技术或计算机图形学生成的逼真的人脸模型欺骗人脸识别系统的攻击方法。然而，由于3d人头模型攻击人脸识别技术需要采集受害者人头的3d数据，这种攻击方法只能用于人脸识别系统的测试中。真实黑产攻击场景下，攻击者无法获取受害者人头的3d数据。因此，这种攻击方法是不完备的，也无法模拟黑产攻击的真实数据。另外，由于3d人头模型无法做张嘴、眨眼等动作，3d人头模型攻击人脸识别技术无法攻击带有动作活体检测功能的人脸识别系统。
技术实现思路
1、本申请实施例提供一种对抗假体生成方法、相关装置及存储介质，以无需采集受害者人头的三维数据，即可生成能够攻击带有动作活体检测功能的人脸识别系统的三维人脸假体，从而推动人脸识别系统安全性提升。
2、第一方面，本申请实施例提供一种对抗假体生成方法，该对抗假体生成方法包括：
3、获取受害者的二维人脸图像以及攻击者的三维人脸数据；
4、根据二维人脸图像确定受害者的三维人脸几何模型和三维人脸图像数据；
5、根
6、根据三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动，目标三维对抗扰动用于叠加在三维人脸假体模型上以得到目标三维人脸假体模型，目标三维人脸假体模型用于攻击人脸动作活体检测模型。
7、第二方面，本申请实施例提供一种对抗假体生成装置，具有实现对应于上述第一方面提供的对抗假体生成方法的功能。所述功能可以通过硬件实现，也可以通过硬件执行相应的软件实现。硬件或软件包括一个或多个与上述功能相对应的模块，所述模块可以是软件和/或硬件。
8、在本申请的一种实施方式中，上述对抗假体生成装置包括：
9、获取模型，被配置为获取受害者的二维人脸图像以及攻击者的三维人脸数据；
10、第一确定模块，被配置为根据二维人脸图像确定受害者的三维人脸几何模型和三维人脸图像数据；
11、处理模块，被配置为根据受害者的三维人脸图像数据和攻击者的三维人脸数据，对受害者的三维人脸几何模型进行处理，以得到与攻击者的人脸相适配的三维人脸假体模型；
12、第二确定模块，被配置为根据三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动，目标三维对抗扰动用于叠加在三维人脸假体模型上以得到目标三维人脸假体模型，目标三维人脸假体模型用于攻击人脸动作活体检测模型。
13、第三方面，本申请实施例提供一种计算机设备，其包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其中，处理器执行计算机程序时实现第一方面所述的对抗假体生成方法。
14、第四方面，本申请实施例提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器进行加载，以执行第一方面所述的对抗假体生成方法中的步骤。
15、第五方面，本申请实施例提供一种包含指令的计算机程序产品，计算机程序产品包括程序指令，当程序指令在计算机或处理器上运行时，使得计算机或处理器执行如第一方面所述的对抗假体生成方法。
16、相较于现有技术，本申请实施例中，通过获取受害者的二维人脸图像以及攻击者的三维人脸数据，并根据二维人脸图像确定受害者的三维人脸几何模型和三维人脸图像数据，然后根据受害者的三维人脸图像数据和攻击者的三维人脸数据，对受害者的三维人脸几何模型进行处理，以得到与攻击者的人脸相适配的三维人脸假体模型，并根据三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动，目标三维对抗扰动用于叠加在三维人脸假体模型上以得到目标三维人脸假体模型，目标三维人脸假体模型用于攻击人脸动作活体检测模型。由于本申请实施例是基于受害者的二维人脸图像生成目标三维人脸假体模型(即，对抗假体)，而不是现有技术中的基于受害者人头的三维数据生成对抗假体，因此，本申请实施例无需受害者人头的三维数据即可得到对抗假体，能够提供一种更加完备的攻击方法。进一步地，由于本申请实施例中基于受害者的二维人脸图像生成的对抗假体与攻击者的人脸相适配，因此，本申请实施例中生成的对抗假体能够用于攻击带有动作活体检测功能的人脸识别系统，以检验人脸识别系统对动作活体识别的准确性，从而能够推动人脸识别系统安全性提升。
本文档来自技高网...【技术保护点】
1.一种对抗假体生成方法，其特征在于，包括：
2.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述受害者的三维人脸图像数据和所述攻击者的三维人脸数据，对所述受害者的三维人脸几何模型进行处理，以得到与所述攻击者的人脸相适配的三维人脸假体模型，具体包括：
3.根据权利要求2所述的对抗假体生成方法，其特征在于，在所述根据所述三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动之前，所述方法还包括：
4.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述二维人脸图像确定所述受害者的三维人脸几何模型和三维人脸图像数据，具体包括：
5.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动，具体包括：
6.根据权利要求1所述的对抗假体生成方法，其特征在于，所述方法还包括：
7.一种对抗假体生成装置，其特征在于，该装置包括：
8.一种计算机设备，其特征在于，其包括存储器、
9.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，所述计算机程序被处理器进行加载，以执行权利要求1至6任一项所述的对抗假体生成方法中的步骤。
10.一种包含指令的计算机程序产品，所述计算机程序产品包括程序指令，当所述程序指令在计算机或处理器上运行时，使得所述计算机或所述处理器执行如权利要求1-6中任意一项所述的对抗假体生成方法。
...【技术特征摘要】
1.一种对抗假体生成方法，其特征在于，包括：
2.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述受害者的三维人脸图像数据和所述攻击者的三维人脸数据，对所述受害者的三维人脸几何模型进行处理，以得到与所述攻击者的人脸相适配的三维人脸假体模型，具体包括：
3.根据权利要求2所述的对抗假体生成方法，其特征在于，在所述根据所述三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型，确定目标三维对抗扰动之前，所述方法还包括：
4.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述二维人脸图像确定所述受害者的三维人脸几何模型和三维人脸图像数据，具体包括：
5.根据权利要求1所述的对抗假体生成方法，其特征在于，所述根据所述三维人脸假体模型、三维对抗扰动以及已训练的人脸活体检测模型...
【专利技术属性】
技术研发人员：请求不公布姓名，请求不公布姓名，
申请(专利权)人：北京瑞莱智慧科技有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。