買專利賣專利找龍圖騰，真高效！ 查專利查商標用IPTOP,全免費！專利年費監控用IP管家,真方便！

龍圖騰網獲悉南京郵電大學申請的專利面向人臉識別的黑盒對抗樣本攻擊方法、裝置、設備及介質獲國家發明授權專利權，本發明授權專利權由國家知識產權局授予，授權公告號為：CN114898137B 。

龍圖騰網通過國家知識產權局官網在2025-08-08發布的發明授權授權公告中獲悉：該發明授權的專利申請號/專利號為：202210253999.5，技術領域涉及：G06V10/764；該發明授權面向人臉識別的黑盒對抗樣本攻擊方法、裝置、設備及介質是由邵文澤;嚴煜設計研發完成，并于2022-03-15向國家知識產權局提交的專利申請。

本面向人臉識別的黑盒對抗樣本攻擊方法、裝置、設備及介質在說明書摘要公布了：本發明公開了一種面向人臉識別的黑盒對抗樣本攻擊方法，包含S1.準備以及預處理數據集。S2.利用DIPDeepImagePrior網絡將待優化參數轉換為生成器網絡參數，訓練過程引入多重特征提取網絡、指向性特征借此提升攻擊精度以及遷移性。S3.將訓練初始隨機選定的隱編碼z，通過圖片生成模型，得到最終的攻擊圖片，將攻擊圖片混以干凈圖片以圖片對的形式輸入到人臉識別模型中得到人臉驗證以及識別結果。在攻擊場景下通過DIP網絡，拓展了攻擊優化算法的搜索空間，解決了現有模型對于黑盒攻擊中攻擊精度以及遷移性不高的問題。

本發明授權面向人臉識別的黑盒對抗樣本攻擊方法、裝置、設備及介質在權利要求書中公布了：1.一種面向人臉識別的黑盒對抗樣本攻擊方法，其特征在于，包括： 獲取帶有標簽的人臉圖像數據； 對獲取到的人臉圖像數據進行預處理，得到預處理后的人臉圖像數據； 將預處理后的人臉圖像數據輸入DIP網絡，結合設定的約束函數，對DIP網絡參數進行迭代直至達到預設的迭代停止條件，得到優化好的DIP網絡； 基于所述優化好的DIP網絡，結合設定的隱編碼z，得到攻擊圖片； 將攻擊圖片混以干凈圖片以圖片對的形式輸入到多重人臉識別模型中得到人臉驗證以及識別結果； 所述約束函數，包括：將對抗圖像與輸入干凈圖像的差異刻畫作為第一損失函數；將對抗圖像的集成特征向量與輸入干凈圖像的集成特征向量的差異性刻畫作為第二損失函數；將指向性人臉的集成特征向量與對抗圖像的集成特征向量的差異性刻畫作為第三損失函數；總損失函數如下所示： Ltotal＝αspaceLspace-αfeatureLfeature+αtargetLtarget 其中，Lspace為對抗圖像與輸入干凈圖像在視覺像素空間的距離，Lfeature為對抗圖像與輸入干凈圖像在人臉特征空間的距離，Ltarget為對抗圖像與特征引導圖像在人臉特征空間的距離，αspace、αfeature、αtarget為各項損失的權重因子；Ltotal為總損失函數。

如需購買、轉讓、實施、許可或投資類似專利技術，可聯系本專利的申請人或專利權人南京郵電大學，其通訊地址為：210003 江蘇省南京市鼓樓區新模范馬路66號；或者聯系龍圖騰網官方客服，聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。