面向 3D 人脸识别的物理世界光学对抗攻击
计算机视觉与模式识别
2022-11-15 v3 密码学与安全
图像与视频处理
摘要
2D 人脸识别已被证明对物理对抗攻击不安全。然而，很少有研究探讨攻击真实世界 3D 人脸识别系统的可能性。近期提出的 3D 打印攻击无法在空气中生成对抗点。在本文中，我们通过精心设计的 optical 噪声攻击 3D 人脸识别系统。我们以结构光 3D 扫描仪作为攻击目标。设计了端到端攻击算法，通过固有或额外投影仪为 3D 人脸生成对抗光照，从而在任意位置产生对抗点。尽管如此，由于皮肤是半透明的，人脸反射是一个复杂过程。为将该投影-捕获过程纳入优化循环，我们用 Lambertian 渲染模型对其建模，并使用 SfSNet 估计反照率。此外，为提高对距离和角度变化的鲁棒性同时保持扰动不可察觉，引入了 3D 变换不变损失和两类敏感度图。实验在模拟与物理世界中均进行。我们成功攻击了基于点云和基于深度图像的 3D 人脸识别算法，且所需扰动少于先前最先进的物理世界 3D 对抗攻击。
引用
@article{arxiv.2205.13412,
title = {Physical-World Optical Adversarial Attacks on 3D Face Recognition},
author = {Yanjie Li and Yiquan Li and Xuelong Dai and Songtao Guo and Bin Xiao},
journal= {arXiv preprint arXiv:2205.13412},
year = {2022}
}
备注
Submitted to CVPR 2023