生成用于对人脸识别系统实施狼攻击的主脸
计算机视觉与模式识别
2020-06-16 v1 机器学习
摘要
由于其便利性，生物特征认证，尤其是人脸认证，已日益主流化，因而现已成为攻击者的首要目标。呈现攻击和人脸变形是典型的攻击类型。先前研究表明，基于指静脉和指纹的认证方法易受狼攻击，即一个狼样本匹配许多已注册的用户模板。在本工作中，我们证明了狼（通用）脸——我们称之为“主脸”——同样可以攻破人脸识别系统，并且主脸概念在某些情况下可推广。受近期指纹领域类似工作的启发，我们通过使用最先进的人脸生成器 StyleGAN 在称为潜变量进化的过程中生成了高质量主脸。实验表明，即便是资源有限、仅使用互联网上可获取的预训练模型的攻击者也能发起主脸攻击。这些结果除了从攻击者视角展示性能外，还可用于厘清并提升人脸识别系统的性能，以及强化人脸认证系统。
引用
@article{arxiv.2006.08376,
title = {Generating Master Faces for Use in Performing Wolf Attacks on Face Recognition Systems},
author = {Huy H. Nguyen and Junichi Yamagishi and Isao Echizen and Sébastien Marcel},
journal= {arXiv preprint arXiv:2006.08376},
year = {2020}
}
备注
Accepted to be Published in Proceedings of the 2020 International Joint Conference on Biometrics (IJCB 2020), Houston, USA