可逆对抗样本

频域扰动保护隐私

在图像小波域嵌入扰动,既让恶意模型无法解析隐私,又能让授权方无损恢复原图。

路杨 · 75296204 · Pang, Zilong · 柴秀丽 · Zhen, Chen · Zongwei, Tang

Journal of Electronic Imaging 2024

参数信息

攻击成功率
99 %
峰值信噪比
42 dB

技术优势

攻击能力更强

生成RAE时丢弃原始类别判别信息并添加特定扰动信息,使恶意模型无法正确分类。

不可感知性好

在小波域嵌入扰动,并设计低频约束使扰动分布在高频区域,保证原图与RAE的相似性。

生成速度快

动量预处理方法在正式迭代前预先收敛梯度方向,加速梯度收敛,从而加快RAE生成。

可逆恢复

授权模型能够从RAE中恢复原始图像数据,保证隐私保护的同时不损失可用性。

应用场景