公开(公告)号：CN114677749B

公开(公告)日：2025-04-11

申请号：CN202210482805.9

申请日：2022-05-05

Applicant: 南京大学

Inventor： 佘加辉 ,  沈秋 ,  曹汛

IPC: G06V40/16 ,  G06V10/774 ,  G06V10/32 ,  G06V10/28 ,  G06N3/091 ,  G06N3/0499

Abstract: 本发明公开了一种基于限制搜索空间的人脸识别对抗样本生成方法。该方法具体步骤为：(1)对图像数据集进行预处理；(2)将预处理后的图像作为数据预训练生成器模型；(3)将预处理后的图像输入至生成器模型生成对抗样本，然后将生成的对抗样本和经预处理的图像送入判别器进行特征提取，将提取到的特征通过全连接层输出预测分数；(4)将生成的对抗样本和经预处理后的图像送入人脸识别模型进行特征提取，然后通过比较提取到的特征余弦相似度作为目标函数，再通过反向传播的方法优化目标函数。本发明利用了限制搜索空间的手段，能在一定程度上解决人脸识别对抗样本生成中常见的泛化性不足问题，得到更有效的对抗样本。

公开(公告)号：CN114677749A

公开(公告)日：2022-06-28

申请号：CN202210482805.9

申请日：2022-05-05

Applicant: 南京大学

Inventor： 佘加辉 ,  沈秋 ,  曹汛

IPC: G06V40/16 ,  G06V10/774 ,  G06K9/62 ,  G06V10/32 ,  G06V10/28 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明公开了一种基于限制搜索空间的人脸识别对抗样本生成方法。该方法具体步骤为：(1)对图像数据集进行预处理；(2)将预处理后的图像作为数据预训练生成器模型；(3)将预处理后的图像输入至生成器模型生成对抗样本，然后将生成的对抗样本和经预处理的图像送入判别器进行特征提取，将提取到的特征通过全连接层输出预测分数；(4)将生成的对抗样本和经预处理后的图像送入人脸识别模型进行特征提取，然后通过比较提取到的特征余弦相似度作为目标函数，再通过反向传播的方法优化目标函数。本发明利用了限制搜索空间的手段，能在一定程度上解决人脸识别对抗样本生成中常见的泛化性不足问题，得到更有效的对抗样本。