[发明专利]对抗样本动态生成方法、装置、电子设备及存储介质

权利要求书

1.一种对抗样本动态生成方法，其特征在于，应用于电子设备，所述方法包括：

实时获取第一用户的第一人脸图像；

对所述第一人脸图像进行目标检测及跟踪，生成用于标注所述第一人脸图像中人脸的候选框；

基于所述候选框对投影到全息膜上的目标对抗图案进行调整，生成目标扰动图像；

获取目标对抗样本，所述目标对抗样本包含所述第一人脸图像和所述目标扰动图像；

其中，所述方法还包括：

获取所述第一用户与所述全息膜之间的攻击距离以及所述第一用户的移动速度；

根据所述攻击距离、所述移动速度以及预设的执行单次攻击所需时长，确定允许更换对抗图案的最大次数；

接收所述第一用户针对不同的时间窗口输入的第一攻击命令，所述第一攻击命令包括在对应的时间窗口显示的对抗图案，所述时间窗口的个数根据所述最大次数确定；

将所述目标对抗图案投影显示在所述全息膜上，包括：

响应于所述第一攻击命令，根据第一映射关系确定与所述目标时间窗口对应的目标第一预设对抗图案，所述第一映射关系包括多个时间窗口与多个第一预设对抗图案之间的映射关系；

将所述目标第一预设对抗图案投影显示在所述全息膜上。

2.根据权利要求1所述的对抗样本动态生成方法，其特征在于，在所述基于所述候选框的属性信息，对投影到全息膜上的目标对抗图案进行调整之前，所述方法还包括：

在监测到物理攻击开始后开始计时，

在目标时间窗口内，获取与所述目标时间窗口对应的目标对抗图案；

将所述目标对抗图案投影显示在所述全息膜上。

3.根据权利要求2所述的对抗样本动态生成方法，其特征在于，在监测物理攻击之前，所述方法还包括：

获取所述第一用户与所述全息膜之间的攻击距离以及所述第一用户的移动速度；

根据所述攻击距离、所述移动速度以及预设的执行单次攻击所需时长，确定最迟攻击时刻；

接收所述第一用户基于第一提示信息输入的第二攻击命令，所述第二攻击命令包括攻击生效时刻与在所述攻击生效时刻显示的第二预设对抗图案，所述第一提示信息用于提示所述第一用户输入的所述攻击生效时刻不大于所述最迟攻击时刻；

所述将所述目标对抗图案投影显示在所述全息膜上，包括：

响应于所述第二攻击命令，根据第二映射关系确定与所述目标时间窗口对应的目标第二预设对抗图案，所述第二映射关系包括根据所述攻击生效时刻确定的时间窗口与所述第二预设对抗图案之间的映射关系；

将所述目标第二预设对抗图案投影显示在所述全息膜上。

4.根据权利要求1所述的对抗样本动态生成方法，其特征在于，在所述基于所述候选框的属性信息，对投影到全息膜上的目标对抗图案进行调整之前，所述方法还包括：

接收所述第一用户基于第二提示信息输入的第四攻击命令，所述第二提示信息为实时更新的热度数据；

响应于所述第四攻击命令，获取与所述热度数据匹配的热度图像；

将所述热度图像投影显示在所述全息膜上。

5.根据权利要求1所述的对抗样本动态生成方法，其特征在于，在所述基于所述候选框的属性信息，对投影到全息膜上的目标对抗图案进行调整之前，所述方法还包括：

接收所述第一用户的查询指令，所述查询指令用于请求获取第一目标对象的第一目标图像；

根据所述查询指令获取与所述第一目标对象匹配的第一目标图像；

接收所述第一用户基于第三提示信息输入的第三攻击命令；

响应于所述第三攻击命令，将所述第一目标图像投影显示在所述全息膜上。

6.根据权利要求1或3所述的对抗样本动态生成方法，其特征在于，所述攻击命令还包括第二目标对象，所述获取目标对抗样本，包括：

获取多个候选对抗样本；

分别获取各所述候选对抗样本与所述第二目标对象的第二人脸图像的相似度；

确定所述目标对抗样本，所述目标对抗样本为相似度高于预设阈值的候选对抗样本中的任意候选对抗样本。