买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网恭喜重庆邮电大学申请的专利一种面向人脸识别的对抗补丁攻击方法获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116386111B 。

龙图腾网通过国家知识产权局官网在2025-04-29发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202310334750.1，技术领域涉及：G06V40/16；该发明授权一种面向人脸识别的对抗补丁攻击方法是由米建勋;王绪东设计研发完成，并于2023-03-31向国家知识产权局提交的专利申请。

本一种面向人脸识别的对抗补丁攻击方法在说明书摘要公布了：本发明涉及一种面向人脸识别的对抗补丁攻击方法，属于深度学习领域。本发明所提出的基于对抗口罩补丁的对抗样本攻击方法，相比于一般对抗补丁方法提出了更适合人脸识别模型的口罩形状且提出更适合应用场景的隐蔽性生成方法，提高了此类方法的攻击鲁棒性，增加在现实世界中攻击成功的可能性。本发明的主要创新在于针对人脸识别系统设计一种生成扰动的方法，相关损失函数通过针对人脸识别网络对嵌入向量的依赖并通过设计风格损失的环节增强补丁的隐蔽性，从而大大提升攻击现实系统的可能性，在考虑方法成功率的前提下，增加隐蔽性因素的考虑。在现实生活中的例如，攻击者可以假冒其他身份进行人脸核验，通过后盗用他人账户信息等。该攻击方法给防御提出一种隐蔽性相关的评估标准。

本发明授权一种面向人脸识别的对抗补丁攻击方法在权利要求书中公布了：1.一种面向人脸识别的对抗补丁攻击方法，其特征在于：该方法包括以下步骤：S1：选择随机补丁进行预处理，切割出口罩形状与输入类原图进行拼接，模拟口罩在人脸的图片做为初始输入；S2：生成图片和原始图像交给网络进行特征提取，分别得到两个的图片的映射向量输出，并记录下特征值；S3：将对抗补丁合成图片输出向量与真实类的输出向量带入损失函数计算，通过梯度方向更新补丁像素并生成全新的对抗补丁；S4：进行迭代，重复第一步操作达到设置迭代次数阈值，输出最终的对抗补丁；所述S4中，进行迭代的迭代方法是对每张图片x连续重复m次训练，计算扰动r时复用上一步的梯度，为保证速度且增强隐蔽性，整体epoch会除以m；其中r的更新公式为：rt+1＝rt+∈·signg其中signg代表梯度方向，∈为预设的超参数来控制梯度方向到大小；其中输入x，标签y对于损失函数L的梯度写为： 具体的迭代步骤算法如下：对于原始输入样本x及对应的标签y，选择初始补丁p0进行训练；在Nm次迭代过程中，每轮对补丁进行更新；在其中的每一轮内，第一步对图片x进行补丁的覆盖得到全新的人脸图片，进而模拟佩戴口罩；第二步通过损失函数Lx0，y，θ计算损失值；第三步计算损失函数对应的梯度第四步通过随机梯度下降方法更新模型参数θ，更新公式为：通过更新后的θ对输入x更新梯度，从而得到更新对抗补丁的梯度方向最终在原始补丁上累加上梯度方向单位值，即p0←p0+∈·signgadv；重复第四步m次直到得到梯度下降结束；总的损失函数为： 其中Padv代表生成的对抗补丁，P0代表未进行迭代的初始补丁，这里选择随机噪声，x代表输入人脸图像，xt代表目标对象；相似损失函数对于定向攻击写成：ltsimPadv，x，xt＝cosemTPadv，x，emxt其中em...代表将图片输入给人脸识别网络输出的映射向量Embedding，T...代表将将补丁转到人脸上的变换操作，cos...是向量之间的余弦距离；对于非定向攻击，相似损失函数的形式是：lutsimPadv，x，xt＝-cosemTPadv，xemx通过最小化生成映射向量与目标向量的余弦距离来诱导网络误判；风格损失表示为生成补丁和初始补丁之间的格莱姆矩阵的差： 其中G...是格莱姆矩阵，用来表示特定图结构和计算相关性系数的矩阵，描述图中结点之间的关系和一个内部网层的结构；采用格莱姆矩阵来保持补丁来自原始的风格性；原始的格莱姆矩阵需要迭代网络的底层到高层，每次把最高层的输入带入损失一同参与迭代。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人重庆邮电大学，其通讯地址为：400065 重庆市南岸区黄桷垭崇文路2号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。