[发明专利]非法图像鉴别方法、装置、内容安全防火墙及存储介质

权利要求书

1.一种非法图像鉴别方法，其特征在于，包括：

对非法图像样本进行图像处理，生成对应的对抗样本；

使用所述非法图像样本和所述对应的对抗样本，训练条件生成对抗网络；

利用训练好的所述条件生成对抗网络，将第一图像还原成第二图像，所述第一图像是经过所述图像处理后待鉴别的图像，所述第二图像是由所述第一图像还原得到的没有经过所述图像处理的图像；

将所述第二图像传递给非法图像鉴别服务，以便所述非法图像鉴别服务识别所述第二图像是否是非法图像。

2.根据权利要求1所述的方法，其特征在于，对非法图像样本进行图像处理，生成对应的对抗样本，包括：

通过噪音、仿射变换、滤波模糊化、亮度变化和单色化中的至少一种方式对非法图像样本进行图像处理。

3.根据权利要求2所述的方法，其特征在于，对非法图像样本进行图像处理，生成对应的对抗样本，包括：

利用开源计算机视觉库和/或图像处理软件对非法图像样本进行图像处理。

4.根据权利要求1至3中任一项所述的方法，其特征在于，所述条件生成对抗网络包括生成模型和判别模型；使用所述非法图像样本和所述对应的对抗样本，训练条件生成对抗网络，包括：

将所述对抗样本和随机噪声输入所述生成模型，由所述生成模型生成还原图像；

将所述非法图像样本、所述对抗样本和所述还原图像输入到所述判别模型，由所述判别模型产生所述还原图像是所述非法图像样本的真实性概率；

根据所述真实性概率，通过所述生成模型和所述判别模型的博弈学习训练所述条件生成对抗网络。

5.一种非法图像鉴别装置，其特征在于，包括：

生成单元，用于：对非法图像样本进行图像处理，生成对应的对抗样本；

训练单元，用于：使用所述非法图像样本和所述对应的对抗样本，训练条件生成对抗网络；

还原单元，用于：利用训练好的所述条件生成对抗网络，将第一图像还原成第二图像，所述第一图像是经过所述图像处理后待鉴别的图像，所述第二图像是由所述第一图像还原得到的没有经过所述图像处理的图像；

传递单元，用于：将所述第二图像传递给非法图像鉴别服务，以便所述非法图像鉴别服务识别所述第二图像是否是非法图像。

6.根据权利要求5所述的装置，其特征在于，所述生成单元用于：

通过噪音、仿射变换、滤波模糊化、亮度变化和单色化中的至少一种方式对非法图像样本进行图像处理。

7.根据权利要求6所述的装置，其特征在于，所述生成单元用于：

利用开源计算机视觉库和/或图像处理软件对非法图像样本进行图像处理。

8.根据权利要求5至7中任一项所述的装置，其特征在于，所述条件生成对抗网络包括生成模型和判别模型；所述训练单元用于：

将所述对抗样本和随机噪声输入所述生成模型，由所述生成模型生成还原图像；

将所述非法图像样本、所述对抗样本和所述还原图像输入到所述判别模型，由所述判别模型产生所述还原图像是所述非法图像样本的真实性概率；

根据所述真实性概率，通过所述生成模型和所述判别模型的博弈学习训练所述条件生成对抗网络。

9.一种非法图像鉴别装置，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

当所述一个或多个程序被所述一个或多个处理器执行时，使得所述一个或多个处理器实现如权利要求1至4中任一项所述的方法。

10.一种内容安全防火墙，其特征在于，包括：

一个或多个处理器；

存储装置，用于存储一个或多个程序；

所述内容安全防火墙用于：利用权利要求9所述的装置将待鉴别的图像进行还原处理。

11.一种计算机可读存储介质，其存储有计算机程序，其特征在于，该程序被处理器执行时实现如权利要求1至4中任一项所述的方法。