[发明专利]人脸识别对抗样本生成方法及相关设备

权利要求书

1.一种人脸识别对抗样本生成方法，包括：

获取第一人脸图像和所述第一人脸图像的预设区域的弧度信息；

获取与所述预设区域同样大小的空白图像，根据所述弧度信息处理所述空白图像，得到曲面空白图像；

将所述曲面空白图像映射到所述第一人脸图像的预设区域，得到第二人脸图像；

对目标人脸图像进行图形变换，得到第三人脸图像；

获取所述第二人脸图像和所述第三人脸图像的矢量向量；

根据所述第二人脸图像的矢量向量和第三人脸图像的矢量向量计算所述第二人脸图像和所述第三人脸图像的对抗损失；

响应于确定所述对抗损失小于预设的阈值，所述曲面空白图像作为所述第三人脸图像的预设区域的对抗图像。

2.根据权利要求1所述的方法，其中，所述方法还包括：

响应于确定所述对抗损失大于或等于预设的阈值，沿着对抗损失减少的梯度方向更新所述第二人脸图像的预设区域，并重新计算所述第二人脸图像和所述第三人脸图像的对抗损失。

3.根据权利要求1所述的方法，其中，所述弧度信息从所述第一人脸图像的正视方向获得。

4.根据权利要求1所述的方法，其中，所述图形变换包括旋转和翻转中的至少一种。

5.根据权利要求1所述的方法，其中，所述获取所述第二人脸图像和所述第三人脸图像的矢量向量，包括：

调整所述第二人脸图像和所述第三人脸图像的尺寸相同；

将调整过的第二人脸图像和所述第三人脸图像输入到Arcface模型；

所述Arcface模型输出所述第二人脸图像和所述第三人脸图像对应的矢量向量。

6.根据权利要求1所述的方法，其中，所述对抗损失通过以下公式获得：

其中， 1≤n≤N，N表示第三人脸图像的数量；e_a表示第二人脸图像的矢量向量；e_tn表示第n幅第三人脸图像的矢量向量；L_adv表示对抗损失；f(·)表示相似度函数，f(e_a，e_tn)表示矢量向量e_a与矢量向量e_tn之间的相似度。

7.根据权利要求1所述的方法，其中，所述方法还包括：

获取至少一个与第三人脸图像尺寸相同的第四人脸图像；

将所述第三人脸图像的预设区域的对抗图像映射到所述第四人脸图像的对应区域，得到所述第三人脸图像对应的对抗图像。

8.一种人脸识别对抗样本生成装置，包括：

采集模块，被配置为获取第一人脸图像和所述第一人脸图像的预设区域的弧度信息；

预处理模块，被配置为获取与所述预设区域同样大小的空白图像，根据所述弧度信息处理所述空白图像，得到曲面空白图像；

映射模块，被配置为将所述曲面空白图像映射到所述第一人脸图像的预设区域，得到第二人脸图像；

变换模块，被配置为对目标人脸图像进行图形变换，得到第三人脸图像；

矢量模块，被配置为获取所述第二人脸图像和所述第三人脸图像的矢量向量；

计算模块，被配置为根据所述第二人脸图像的矢量向量和第三人脸图像的矢量向量计算所述第二人脸图像和所述第三人脸图像的对抗损失；

生成模块，被配置为响应于确定所述对抗损失小于预设的阈值，所述曲面空白图像作为所述第三人脸图像的预设区域的对抗图像。

9.一种人脸识别方法，包括：

根据权利要求1至7任意一项所述的方法生成人脸识别对抗样本；

根据所述人脸识别对抗样本对人脸识别模型进行对抗训练，得到训练后的人脸识别模型；

根据所述训练后的人脸识别模型进行人脸识别。

10.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，所述处理器执行所述程序时实现如权利要求1至7任意一项所述的方法。