针对人脸识别的物理对抗攻击研究综述

摘要

[目的]近年来,针对人脸识别的对抗攻击方法频出。其中,物理对抗攻击方法可直接在物理世界中攻击人脸识别系统,相比于数字对抗攻击有更高的研究价值。[方法]首先对人脸识别与对抗攻击的基本概念与背景知识进行介绍;然后分别从增强物理对抗样本的鲁棒性以及迁移性两个角度,整理介绍物理对抗攻击中常用的优化方法;进一步,对现有的针对人脸识别的物理对抗攻击方法进行分析介绍。[结果]以人脸识别对抗攻击在物理领域的可行性为线索,按照不同的扰动呈现形式将针对人脸识别的物理攻击方法分为三类:基于配件、基于物理光线和基于贴纸,然后从鲁棒性和迁移性两方面系统分析了不同类别的优劣。[结论]针对人脸识别的物理对抗攻击仍然还存在亟待解决的问题,同时其在人脸识别的发展与公共安全的维护等方面具有重要的作用。