中文

基于对比损失的离线手写签名验证模型的白盒假阳性对抗攻击方法

计算机视觉与模式识别 2024-02-20 v3 人工智能 密码学与安全 机器学习

摘要

在本文中,我们解决了基于对比损失的离线手写签名验证模型上的白盒假阳性对抗攻击难题。我们提出了一种新颖的攻击方法,将攻击视为密切相关但不同的书写风格之间的风格迁移。为引导欺骗图像的生成,我们引入了两个新的损失函数,它们通过扰动原始样本与合成样本的嵌入向量之间的欧氏距离来提高攻击成功率,同时通过减小生成图像与原始图像之间的差异来确保最小扰动。我们的方法在基于对比损失的离线手写签名验证模型的白盒攻击中展现出最先进的性能,实验证明了这一点。本文的主要贡献包括一种新颖的假阳性攻击方法、两个新损失函数、手写风格中的有效风格迁移,以及相对于其他白盒攻击方法在白盒假阳性攻击中的优越性能。

关键词

引用

@article{arxiv.2308.08925,
  title  = {A White-Box False Positive Adversarial Attack Method on Contrastive Loss Based Offline Handwritten Signature Verification Models},
  author = {Zhongliang Guo and Weiye Li and Yifei Qian and Ognjen Arandjelović and Lei Fang},
  journal= {arXiv preprint arXiv:2308.08925},
  year   = {2024}
}

备注

8 pages, 3 figures, 2 tables, accepted by the Proceedings of the 27th International Conference on Artificial Intelligence and Statistics (AISTATS) 2024