通用防御性底纹补丁：使文本对光学字符识别不可见
计算机视觉与模式识别
2023-08-07 v1 人工智能
摘要
光学字符识别（OCR）能够从扫描或数字化的文本图像中自动提取文本，但也使得从这些图像中盗取有价值或敏感文本变得容易。以往通过扭曲文本图像中字符来防止 OCR 盗取的方法在真实场景中不实用，因为盗取者可以截取文本图像的任意部分，从而使防御失效。在本工作中，我们提出了一种新颖且有效的防御机制，称为通用防御性底纹补丁（UDUP），它修改文本图像的底纹而非字符。UDUP 通过迭代优化过程生成，以制作一个小型、固定尺寸的防御补丁，能够为任意尺寸的文本图像生成不重叠的底纹。实验结果表明，UDUP 在任意截图范围或复杂图像背景的设置下有效防御未授权的 OCR。它与字符的内容、尺寸、颜色和语言无关，并且对缩放和压缩等典型图像操作具有鲁棒性。此外，UDUP 的可迁移性通过规避多个现成 OCR 得到了证明。代码可在 https://github.com/QRICKDD/UDUP 获取。
引用
@article{arxiv.2308.02369,
title = {Universal Defensive Underpainting Patch: Making Your Text Invisible to Optical Character Recognition},
author = {JiaCheng Deng and Li Dong and Jiahao Chen and Diqun Yan and Rangding Wang and Dengpan Ye and Lingchen Zhao and Jinyu Tian},
journal= {arXiv preprint arXiv:2308.02369},
year = {2023}
}