[发明专利]一种对抗样本生成方法、装置及电子设备

权利要求书

1.一种对抗样本生成方法，其特征在于，所述方法包括：

获取样本对象的目标区域上设置有标定图像时拍摄所述样本对象得到的第一立体对象图像，所述标定图像包括多个标定点；

确定所述第一立体对象图像中各个所述标定点的图像坐标与所述标定图像中各个所述标定点的图像坐标之间的坐标转换关系；

根据所述坐标转换关系，生成针对目标对象的对抗补丁；

获取所述样本对象的第二立体对象图像，作为对抗样本，所述第二立体图像中所述样本对象的目标区域设置有所述对抗补丁。

2.根据权利要求1所述的方法，其特征在于，所述方法还包括：

将所述第二立体对象图像输入至预设对象识别模型，得到所述预设对象识别模型输出的识别结果；

若所述识别结果不为所述目标对象，返回执行所述根据所述坐标转换关系，生成针对目标对象的对抗补丁的步骤，直至所述识别结果为所述目标对象。

3.根据权利要求1所述的方法，其特征在于，所述根据所述坐标转换关系，生成针对目标对象的对抗补丁，包括：

根据所述坐标转换关系，调整所述目标对象的目标区域的目标图像中各像素点的位置，和/或，调整所述目标图像中各像素点的颜色，得到对抗补丁。

4.根据权利要求3所述的方法，其特征在于，所述根据所述坐标转换关系，调整所述目标对象的目标区域的目标图像中各像素点的位置，包括：

根据所述坐标转换关系，确定第一得分最高的偏移方式，作为目标偏移方式，其中，所述第一得分与偏移相似性正相关，所述偏移相似性用于表示第一叠加图像与所述目标对象的第三立体对象图像的相似性，所述第一叠加图像为在所述样本对象的对象图像上叠加第一转换图像后得到的图像，所述第一转换图像为按照所述坐标转换关系对偏移图像进行转换得到的，所述偏移图像为按照所述偏移方式对所述目标图像进行偏移得到的；

按照所述目标偏移方式，对所述目标图像中各像素点的位置进行偏移。

5.根据权利要求4所述的方法，其特征在于，所述第一得分与平滑性正相关，所述平滑性与所述偏移方式中各像素点的偏移量负相关。

6.根据权利要求3所述的方法，其特征在于，所述根据所述坐标转换关系，调整所述目标图像中各像素点的颜色，包括：

根据所述坐标转换关系，确定第二得分最高的颜色变化方式，作为目标颜色变化方式，其中，所述颜色相似性用于表示第二叠加图像与所述目标对象的第三立体对象图像的相似性，所述第二叠加图像为在所述样本对象的对象图像上叠加第二转换图像后得到的图像，所述第二转换图像为按照所述坐标转换关系对颜色变化图像进行转换得到的，所述颜色变化图像为按照所述颜色变化方式对所述目标图像进行颜色变化得到的；

按照所述目标颜色变化方式，对所述目标图像中各像素点的颜色进行变化。

7.一种人脸识别方法，其特征在于，所述方法包括：

获取基于样本对象生成的对抗样本，所述对抗样本为按照如权利要求1-6任一所述的方法生成的；

将所述对抗样本输入至原始对象识别模型，得到所述原始对象识别模型输出的识别结果；

根据所述识别结果与所述样本对象的差异程度，调整所述原始对象识别模型的模型参数，得到目标识别模型；

利用所述目标识别模型进行三维人脸识别。

8.一种对抗样本生成装置，其特征在于，所述装置包括：

图像获取模块，用于获取样本对象的目标区域上设置有标定图像时拍摄所述样本对象得到的第一立体对象图像，所述标定图像包括多个标定点；

标定模块，用于确定所述第一立体对象图像中各个所述标定点的图像坐标与所述标定图像中各个所述标定点的图像坐标之间的坐标转换关系；

对抗扰动模块，用于根据所述坐标转换关系，生成针对目标对象的对抗补丁；

样本生成模块，用于获取所述样本对象的第二立体对象图像，作为对抗样本，所述第二立体图像中所述样本对象的目标区域设置有所述对抗补丁。