公开(公告)号：CN118095406A

公开(公告)日：2024-05-28

申请号：CN202410297400.7

申请日：2024-03-15

Applicant: 北京计算机技术及应用研究所

Inventor： 方永强 ,  靳咏雷 ,  郭敏 ,  桓琦 ,  张箐蓓 ,  田少山 ,  曾颖明 ,  李宁 ,  薛晓萱

IPC: G06N3/094 ,  G06N3/084 ,  G06V40/16 ,  G06V10/82

Abstract: 本发明涉及一种针对智能人脸识别模型的随机对抗训练方法，属于人工智能安全领域。包括：1.搭建人脸识别模型并初始化算法参数、构造人脸图片训练集；2.将人脸图片训练集随机划分为多个互不相交的训练子集；3.利用划分后的训练子集生成对抗训练子集；4.利用对抗训练子集和加权损失函数对人脸识别模型进行反向传播训练；5.判断是否满足所有训练子集全部完成对抗训练，是则执行步骤6，否则返回步骤3；6.判断人脸识别模型迭代次数是否达到终止条件，是则输出最终鲁棒人脸识别模型，否则返回步骤2继续执行。本发明能同时抵御人脸伪装攻击和人脸逃逸攻击，增强人脸识别模型抵御攻击且能保证干净人脸样本的识别准确率，增强模型的鲁棒性和泛化能力。