基于特征一致性实现黑盒人脸对抗攻击样本生成的方法、装置及其存储介质

摘要

本发明涉及一种基于特征一致性实现黑盒人脸对抗攻击样本生成的方法，包括对训练用的人脸图片数据集进行预处理；构建人脸特征码提取网络，并提取训练用人脸图片对应的特征码；构建人脸对抗攻击样本生成对抗网络；将预处理后的训练图片数据集和对应的特征码输入人脸对抗攻击样本生成对抗网络进行训练；提取其对应的人脸特征码；生成对应的人脸对抗攻击样本。本发明还涉及一种基于特征一致性实现黑盒人脸对抗攻击样本生成的装置及其计算机可读存储介质。采用了本发明的基于特征一致性实现黑盒人脸对抗攻击样本生成的方法、装置及其计算机可读存储介质，核心在于利用黑盒的方式自动生成真实人脸的对应对抗攻击样本，网络结构简单，执行效率高，生成的人脸对抗攻击样本真实、清晰，在人脸对抗攻击样本数据集构建以及人脸识别安全领域都有广阔的应用前景。