一种attention-attack人脸识别攻击算法

摘要

本发明涉及一种attention‑attack人脸识别攻击算法，包括以下步骤：步骤1：收集训练数据集；步骤2：根据训练目标对训练数据集进行预处理；步骤3：根据训练目标，构造人脸识别网络模型；步骤4：在训练数据集上对人脸识别网络模型进行训练，得到人脸识别模型；步骤5：根据训练目标，构造attention‑attack网络模型；步骤6：训练attention‑attack网络模型，得到具有攻击力的attention‑attack网络；步骤7：使用训练好的attention‑attack网络攻击确定的人脸识别模型。本发明的人脸识别攻击算法填补了目前针对人脸识别模型对抗攻击研究的空白，能够评价人脸识别模型的安全性。