基于对抗样本防御的人脸安全识别方法

作者：黄横; 韩青; 李晓东

来源：北京电子科技学院学报, 2019, 27(04): 26-32.

• 对抗样本防御
• 人脸安全识别
• 一个像素攻击法
• 通用扰动
• 微调

本文使用一个像素攻击法和通用扰动生成攻击法生成对抗数据集,通过人脸识别模型对对抗数据集进行微调训练,使其对一个像素攻击法生成的对抗样本具有较高的正确识别能力和对通用扰动生成的对抗样本的具有完全正确的识别能力,实现人脸安全识别。

• 单位
  北京电子科技学院