从身份特征进行黑盒人脸恢复
计算机视觉与模式识别
2021-02-10 v3
摘要
在这项工作中，我们提出了一种基于随机高斯块迭代采样的新型算法，用于黑盒人脸恢复，仅给定深度人脸识别系统的输出特征向量。我们攻击最先进的人脸识别系统（ArcFace）以测试我们的算法。另一个具有不同架构的网络（FaceNet）被用作独立评判者，表明即使无法访问被攻击的模型，也能用重建图像识别出目标人物。此外，与最先进的方案相比，我们的算法所需的查询次数显著更少。
引用
@article{arxiv.2007.13635,
title = {Black-Box Face Recovery from Identity Features},
author = {Anton Razzhigaev and Klim Kireev and Edgar Kaziakhmedov and Nurislam Tursynbek and Aleksandr Petiushko},
journal= {arXiv preprint arXiv:2007.13635},
year = {2021}
}