(正式版)DB11∕T 2252-2024 《信息安全 人脸识别防对抗样本攻击测试要求》_第1页
(正式版)DB11∕T 2252-2024 《信息安全 人脸识别防对抗样本攻击测试要求》_第2页
(正式版)DB11∕T 2252-2024 《信息安全 人脸识别防对抗样本攻击测试要求》_第3页
(正式版)DB11∕T 2252-2024 《信息安全 人脸识别防对抗样本攻击测试要求》_第4页
(正式版)DB11∕T 2252-2024 《信息安全 人脸识别防对抗样本攻击测试要求》_第5页
已阅读5页,还剩4页未读 继续免费阅读

付费下载

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

Inforntionsecurity—Testingrequirenentsondefendingadvers2024-10-01实施2024-10-01实施I 1 13术语和定义 1 15测试方法 2 25.2对抗样本制作方法 2 45.4测试结果计算方法 5附录A(资料性) 6本文件按照GB/T1.1—2020《标准化工作导则第1部1信息安全人脸识别防对抗样本攻击测试要求仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本根据被测试的人脸识别应用或系统在进行识别时可接受的输入类型,攻击方式分为两大类,如表12表1攻击方式分类基于像素扰动的对抗样本(参见A.1)基于对抗补丁的对抗样本(参见A.2)据进行识别数据进行识别5.1测试条件进行呈现攻击测试时,测试环境光线可分别模拟室内环境、半室外环境及室外环境,应符合GB/T41987中测试过程中环境光线的要求。以被测人脸识别应用或系统为攻击对象,选取不少于10个测试组人脸数据,分别制作物理对抗补丁。针对每个测试组应分别制作覆盖眼部区域的物理对抗补丁,如图2a)和图2b)所示,其中图2b)为扣眼的物理对抗补丁;制作覆盖眼部及鼻子区域的物理对抗补丁,如图2c)和图2d)所示,其中图2d)为覆盖眼部及鼻子的抠眼对抗补丁;制作覆盖眼部鼻子及脸颊区域的物理对抗补丁,如图2e)和图2f)所示,其中图2f)为覆盖眼部鼻子及脸颊的抠眼对抗补丁。针对于带有眨眼动作配合式活体的人脸识别图2物理对抗补丁规格示例45.3测试流程a)输入准备好的模拟攻击目标图像后,各测试组模拟攻击者应依次佩戴上制作好的物理对抗补理对抗补丁人脸水平转动±90°,转动过程中俯仰角不超过30°,倾斜角不超过20°,转动5F₁=X/ZX×100%.....................................F₂=B/ZB×100%....................................F₃=

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论