3D对抗面具

物理世界防识别

一种利用3D人脸重建与可微渲染生成的对抗性面具，在物理世界中佩戴后可使人脸识别系统无法准确识别身份，且外观自然、可转移性强。

Tianxin, Xie · Hu, Han · Shiguang, Shan · Chen X.

IEEE Transactions on Pattern Analysis and Machine Intelligence 2024

技术优势

物理世界有效

利用3D人脸重建和可微渲染生成的物理面具，在实际佩戴条件下仍能干扰人脸识别系统。

外观自然

通过身份感知风格注入技术改善面具纹理的自然度，使面具看起来更像真实人脸。

可转移性强

生成的对抗纹理在不同识别模型之间具有良好的迁移性，可跨模型攻击。

应用场景

• 人脸隐私保护：佩戴后使人脸识别系统无法识别身份，直接从源头保护个人隐私。
• 对抗攻击防御：利用对抗样本原理欺骗识别模型，同时平台也可用于防御对抗攻击的研究。
• 物理对抗样本：实现物理域可穿戴的对抗样本，突破数字域限制，展示真实世界中的攻击可行性。
• 身份匿名化：在监控和社交媒体等场景中替代马赛克等后期处理，实时匿名化人脸。