【对抗人脸攻击与防御综述】Adversarial Attacks Against Face Recognition, A Comprehensive Study

最新推荐文章于 2025-03-05 18:03:38 发布
最新推荐文章于 2025-03-05 18:03:38 发布
阅读量3.9k 收藏 11
点赞数 3
分类专栏： 图像识别系统对抗 文章标签： 人工智能 人脸识别 图像识别
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/WangHY_XCJ/article/details/120442733
版权

【IEEE Access2021】Adversarial Attacks Against Face Recognition_A_Comprehensive_Study

1. 相关工作

  • 介绍了目前常用的人脸识别的models,包括Facenet,VGG-face,Cosface,Arcface等等，后两者是基于相似度cosine.
  • Dataset：LFW,CASIA-Webface，MS-Celeb-1M，VGGface2，Megaface。

2. 对抗攻击方法

FGSM，L-BFGS，I-FGSM, JSMA,One-pixel attack, DeepFool,C&W等

人脸对抗攻击

在这里插入图片描述

  • 对抗眼镜
最低0.47元/天 解锁文章
针对人脸识别的物理对抗攻击研究综述
fzq0625的博客
03-10 1336
物理世界中的光线、视角、距离、姿态以及图像传感器中引入的噪声、打印技术、对抗样本的材质等因素统统都会影响到物理对抗样本在现实世界中的攻击效果，而当前现有的研究方法只考虑部分因素的影响，并不能将所有的潜在变化因素添加进对抗样本的生成过程。根据不同的扰动呈现形式将物理对抗攻击方法分为三类：基于配件的攻击方法、基于物理光线的攻击方法、基于贴纸的攻击方法，同时针对物理对抗攻击的环境变化、空间转换等问题，分析现有物理对抗攻击方法的优缺点以及攻击方法的鲁棒性和迁移性，最后讨论物理对抗攻击在人脸识别方向上的挑战和发展。
人脸识别一
AI+机器人
02-28 7392
awesome-Face_Recognition this collecting the papers (main from arxiv.org) about bellow themes: Face Detection && Face Segmentation; Face Alignment; Face Recognition && Face Identification && Face Verification && Face Repre
免费公开课 | AI对抗攻防系列专题，今晚7点第一讲
Paper weekly
08-02 619
精选6讲针对人脸识别的AI对抗专题课，搭配实战项目演练，完成项目作业即可获得完课奖品近年来，AI安全问题愈加受到行业关注。在今年6月的智源大会上，清华大学计算机系教授、RealAI 首席科...
人脸识别9种攻击方式
最新发布
Ms08067安全实验室
03-05 530
文章来源｜MS08067红队手册本文作者：Taoing常见攻击形式防御效果1. 打印数字照片 攻击者获取到被冒充者的真人照片，使用app对照片进行直接拍摄。2. 高清视频攻击者准备被攻击者的一段真人视频，或经过图像处理获得合成视频，展示在显示屏上（高清手机屏、retina高清、iPad屏、4K屏等）使用活体app进行拍摄。3. 三维面具 攻击者头戴被假冒者的仿制硅胶和塑料面具...
Adversarial Attacks against Face Recognition: A Comprehensive Study论文解读
AlbertHUBU的博客
06-18 829
面部识别(FR)已成为身份认证的主要生物识别技术，并广泛用于严重领域，替代金融，军事，公共安全和日常生活。 典型的FR系统的最终目标是识别或验证来自数字图像或来自视频源的视频帧的人。 研究人员将FR描述为基于智能的人工生物测量应用，通过分析人的面部特征的模式，可以唯一地识别人。 ...
Adv-Makeup:一种新颖不易察觉且可迁移的人脸识别攻击方法
欢迎来到道的世界
05-13 1453
1 摘要  现有的人脸识别系统的对抗样本缺乏针对黑盒模型攻击的可移植性，无法在实践中高效的攻击成功。该论文提出了一种统一的对抗人脸识别系统的方法——Adv-Makeup，该方法能够在黑盒环境下实现可感知和可转移的攻击,该方法使用混合模块在面部眼眶区域合成不易察觉的眼影。为了实现可移植性，Adv-Make实现了一种细粒度的元学习对抗攻击策略，以从各种模型中学习更多的一般攻击特征。与现有技术相比，Adv-Make能够在数字和物理场景下产生更多不易察觉的攻击，甚至可以攻击商业系统。 2 贡献  该论文的贡献可以总
【论文翻译】高效的基于决策的人脸识别黑盒对抗攻击
Mrong1013967的博客
06-07 2043
摘要 近年来，由于深度卷积神经网络的巨大进步，人脸识别取得了显著的进展。然而，深层中枢神经系统容易受到对抗性例子的影响，这可能在具有安全敏感目的的现实世界人脸识别应用中导致致命的后果。敌对攻击被广泛研究，因为它们可以在部署模型之前识别模型的漏洞。在本文中，我们评估了最先进的人脸识别模型在基于决策的黑盒攻击环境中的鲁棒性，在黑盒攻击环境中，攻击者无法访问模型参数和梯度，只能通过向目标模型发送查询来获得硬标签预测。这种攻击设置在现实世界的人脸识别系统中更为实用。为了提高以往方法的效率，我们提出了一种进化攻击算
baseline发布！OPPO安全AI挑战赛，人脸识别对抗攻击赛题详解
Paper weekly
07-31 1484
baseline线上评测101.53分，文末附项目github地址。今年6月，由OPPO发起，OPPO安全主办的“OPPO安全AI挑战赛”正式拉开序幕。比赛主要聚焦人脸识别场景中的对抗攻击...
（九：2020.08.27）CVPR 2019 追踪之论文纲要（译）
Jojo论文基地
08-28 9206
CVPR 2019 追踪之论文纲要（修正于2020.08.28）讲在前面论文目录 讲在前面 论坛很多博客都对论文做了总结和分类，但就医学领域而言，对这些论文的筛选信息显然需要更加精细的把控，所以自己对这900篇的论文做一个大致从名称上的筛选，希望能找到些能解决当前问题的答案。 论文链接建议直接Google论文名，比去各种论文或顶会网站找不知道快捷多少。 下面皆为机器翻译，我会慢慢修正，但现在请结合。有兴趣的可以问我要处理这些论文并自动翻译的脚本。 Respect！ 论文目录 论文 概要
（八：2020.08.27）CVPR 2020 追踪之论文纲要（译）
Jojo论文基地
08-27 1万+
CVPR 2019 追踪之论文纲要（修正于2020.08.27）讲在前面论文目录 讲在前面 论坛很多博客都对论文做了总结和分类，但就医学领域而言，对这些论文的筛选信息显然需要更加精细的把控，所以自己对这1400篇的论文做一个大致从名称上的筛选，希望能找到些能解决当前问题的答案。 论文链接建议直接Google论文名，比去各种论文或顶会网站找不知道快捷多少。 Respect！ 论文目录 论文 概要 12-in-1 - Multi-Task Vision and Language Repre
Geometrically Adaptive Dictionary Attack on Face Recognition
weixin_45184581的博客
10-27 686
基于cnn的人脸识别模型虽然有了显著的性能提高，但容易受到对抗性扰动的影响。最近的研究表明，对手可以欺骗模型，即使他们只能访问模型的硬标签输出。然而，由于需要许多查询来查找难以察觉的对抗噪声，因此减少查询的数量对于这些攻击是至关重要的。在本文中，我们指出了现有的基于决策的黑箱攻击的两个局限性。我们观察到它们浪费了对背景噪声优化的查询，而且它们没有利用为其他图像生成的对抗性扰动。我们利用3D人脸对齐来克服这些限制，并提出了一种针对人脸识别的查询高效黑箱攻击的通用策略，称为几何自适应字典攻击(GADA)。
论文阅读笔记——Towards Transferable Adversarial Attack Against Deep Face Recognition
weixin_42185553的博客
08-08 1055
论文阅读笔记——Towards Transferable Adversarial Attack Against Deep Face Recognition一.解决的问题二.创新点三.具体实现过程四.实验结果五.存在的问题 Against Deep Face Recognition) 一.解决的问题 提出了一种针对黑盒的人脸识别系统攻击方法，该方法首先构造一个针对代理模型的对抗样本，由于同一任务的对抗样本具有泛化的能力，因此针对代理模型生成的对抗样本对其它黑盒模型也具有攻击能力。 二.创新点 通过dropou
反人脸识别综述（更新中）
july_Ai的博客
11-20 3196
论文：Threat of Adversarial Attacks on Face Recognition: A Comprehensive Survey 面部识别（FR）模型易受到不同类型的攻击： 1、物理攻击，在图像被捕获前修改面部的物理外观，如presentation attacks（又称spoofing attacks）； 2、数字攻击，对捕获的面部图像实现修改，如对抗性攻击和变形攻击。 对抗性攻击（adversarial attacks）针对深度神经网络（DNNs），特别是卷积神经网络（CNNs），
人脸识别的技术与攻击技术简要概述
yty_311的博客
02-04 2989
根据查到的资料，整理了一些，感觉还不够详细，先简单记录一下 一、人脸识别技术（2D，2.5D，3D) 二、人脸识别攻击（照片、视频、面具） 三、人脸攻击的反欺骗技术 四、人脸攻防案例 4.1 腾讯优图实验室：人脸安全技术的研究与应用 (1)人脸攻击的形式 （2）针对人脸攻击的防御算法 ...
2018 AAAI之人脸识别：Adversarial Discriminative Heterogeneous Face Recognition
makabaka的博客
03-20 1107
Adversarial Discriminative Heterogeneous Face Recognition 当前的问题及概述： 在NIR-VIS图像转换的一个主要挑战是，图像对在大多数数据库中没有准确对齐。即使我们可以根据面部的位置标记对图像进行对齐，同一对象的姿势和面部表情仍然有很大的差异。 本文提出了一种对抗式特征学习框架，分为跨模态面部生成模块和对抗判别特征学习模块。这两个部分分别...
繁凡的对抗攻击论文精读（一）CVPR 2019 基于决策的高效人脸识别黑盒对抗攻击（清华朱军）
繁凡さん的博客
12-24 2700
《繁凡的论文精读》（一）CVPR 2019 基于决策的高效人脸识别黑盒对抗攻击（清华朱军） Efficient Decision-based Black-box Adversarial Attacks on Face Recognition
论文阅读 Decision-based Black-box Adversarial Attacks
Struggling_orange的博客
11-22 2672
Efficient Decision-based Black-box Adversarial Attacks on Face Recognition 这篇文章主要做了以下几个工作： 1.提出了一个在基于决策的黑盒场景下的进化攻击方法，可以对搜索方向的局部几何进行建模，同时降低搜索空间的维度。 2.利用基于决策的黑盒攻击方法，对几种最先进的人脸识别模型（SphereFace,...
对抗样本方向（Adversarial Examples）2018-2020年最新论文调研
huitailangyz的博客
06-15 1万+
调研范围 2018NIPS、2019NIPS、2018ECCV、2019ICCV、2019CVPR、2020CVPR、2019ICML、2019ICLR、2020ICLR 2018NIPS Contamination Attacks and Mitigation in Multi-Party Machine Learning（防御） 作者：Jamie Hayes(Univeristy College London) Olga Ohrimenko(Microsoft Research) 摘要：Machine
【CVPR2019_论文汇总】（按方向划分，0401 更新中）
热门推荐
maweifei的博客
04-01 3万+
转载链接：http://bbs.cvmart.net/topics/302/cvpr2019paper 作为计算机视觉领域三大顶会之一，CVPR2019（2019.6.16-6.19在美国洛杉矶举办）被CVers 重点关注。目前CVPR 2019 接收结果已经出来啦，相关报道：1300篇！CVPR2019接收结果公布，你中了吗？ 开设此帖希望可以实时跟进CVPR2019的即时信息及相关优秀论文，...
深度学习计算机视觉：对抗攻击与防御的最新进展综述
"这篇综述论文深入探讨了计算机视觉中的对抗攻击与防御技术，重点关注了深度学习模型在受到对抗性攻击时的脆弱性，并概述了自2018年以来的研究进展。" 计算机视觉是一个利用机器学习，特别是深度学习技术解析和理解...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值