面向未授权个人图像生成的反篡改保护

随着个性化图像生成技术的发展，针对肖像权和隐私的伪造攻击担忧日益增长。为解决此问题，已develop出保护性扰动算法以干扰伪造生成。然而，这些保护算法在伪造攻击者应用净化技术以规避保护时将失效。为此，我们提出了一种新方法，Anti-Tamper Perturbation (ATP)。ATP 在扰动中引入篡改防护机制，包括保护扰动和授权扰动，其中保护扰动抵御伪造攻击，而授权扰动检测基于净化的篡改。两种扰动均在引导遮罩的下，以频域应用，确保保护扰动不会干扰授权扰动。该设计还使授权扰动分布在所有图像像素上，从而保持对基于净化的篡改的敏感性。通过大量实验，ATP 在 various 攻击设置下Demonstrates了抵御伪造攻击的有效性，为保护个人肖像权和隐私提供了稳健解决方案。我们的代码可在 https://github.com/Seeyn/Anti-Tamper-Perturbation 获取。