一种利用变分辨率敏感度不一致性的对抗性人脸检测方法

摘要

针对现有对抗性人脸检测方法在不同数据集间迁移性不足的问题，提出一种基于图像变分辨率敏感度不一致性的对抗性人脸检测方法。通过分析超分辨率、去噪等图像变换过程中的敏感度变化，利用余弦相似度量化变换前后人脸图像特征的差异，检测对抗性人脸攻击。在人脸数据库（LFW）、CelebA-HQ等数据集上的实验证明，该方法在6种对抗攻击条件下均达到90%以上的检测准确率。

关键词

深度学习安全 / 对抗样本检测 / 图像变换 / 人脸识别 / 超分辨率 / 图像去噪