最坏情况 morph:一种理论与实用方法
计算机视觉与模式识别
2022-09-20 v2
摘要
人脸识别(FR)系统已被证明易受 morphing 攻击。我们精确考察 morph 可变得多么具挑战性。通过在 FR 系统的嵌入空间中给出最坏情况构造,并利用从嵌入空间到图像空间的映射,我们生成了图像,表明若该 FR 系统已知,则此理论上界可被逼近。所得 morph 也能成功欺骗未见过的 FR 系统,并有助于探索和理解 FR 系统的弱点。我们的方法有助于更深入认识 FR 系统的脆弱性。
引用
@article{arxiv.2111.15416,
title = {Worst-Case Morphs: a Theoretical and a Practical Approach},
author = {Una M. Kelly and Raymond Veldhuis and Luuk Spreeuwers},
journal= {arXiv preprint arXiv:2111.15416},
year = {2022}
}