买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉浙江大学申请的专利一种物理可实现的人脸深度图像对抗样本生成方法及系统获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN118116046B 。

龙图腾网通过国家知识产权局官网在2025-10-28发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202311852024.5，技术领域涉及：G06V40/16；该发明授权一种物理可实现的人脸深度图像对抗样本生成方法及系统是由徐文渊;冀晓宇;程雨诗;吴之昊;於泽卓;高文静;巩艾鑫设计研发完成，并于2023-12-29向国家知识产权局提交的专利申请。

本一种物理可实现的人脸深度图像对抗样本生成方法及系统在说明书摘要公布了：本发明公开了一种物理可实现的人脸深度图像对抗样本生成方法及系统，涉及信息安全领域。获取对抗者用户的人脸深度图像，截取人脸区域作为对抗样本的初始图像；对初始图像添加随机微小扰动，将添加扰动后的图像输入目标人脸识别系统，输出置信度得分，根据置信度得分采用进化算法不断迭代，直至置信度值满足阈值，得到最终迭代生成的数字域深度图像对抗样本；基于结构光成像原理，将所述数字域深度图像对抗样本映射为可供结构光相机捕捉的红外散点图案，构建得到物理可实现的人脸深度图像对抗样本。本发明能够有效生成物理域的攻击者的深度图像对抗样本，伪造不存在的深度信息，可以为基于深度信息进行决策的智能系统提供一个仿真安全演练平台。

本发明授权一种物理可实现的人脸深度图像对抗样本生成方法及系统在权利要求书中公布了：1.一种物理可实现的人脸深度图像对抗样本生成方法，其特征在于，包括以下步骤： 步骤1，获取对抗者用户的人脸深度图像，截取人脸区域作为对抗样本的初始图像； 步骤2，对初始图像添加随机扰动，将添加扰动后的图像输入目标人脸识别系统，输出置信度得分，根据置信度得分采用进化算法不断迭代，直至置信度值满足阈值，此时目标人脸识别系统识别对抗者用户为合法用户，得到最终迭代生成的数字域深度图像对抗样本； 所述步骤2包括： 2.1捕获对抗者用户原始带有深度信息的图像X并转化为深度图像Z，将深度图像Z输入到目标人脸识别模型中，获得面部坐标x1,y1、x1,y2、x2,y1、x2,y2和初始置信度得分Sl；其中，x2＞x1，y2＞y1； 2.2初始化深度图像：Zinit=Z； 初始化坐标位置：x=x1，y=y1； 初始化最大置信度得分和最优深度图像：Smax=Sl，Zbest=Zinit； 2.3迭代生成对抗样本： 将当前深度图像保存为Ztemp； 随机扰动Ztemp中像素点的深度信息，其中扰动深度信息的像素点范围限制在矩形区域x到x+w,y到y+h内，其中w和h表示横纵坐标的步长； 将更新后的Ztemp输入到目标人脸识别模型中，得到置信度得分St； 2.4判断置信度： 如果St大于最高置信度Smax，则更新Smax=St，Zbest=Ztemp，并判断更新后的Smax是否超过设定的阈值，若是，则执行步骤2.6，否则执行步骤2.5； 如果St不大于最高置信度Smax，则直接执行步骤2.5； 2.5调整坐标位置： 更新坐标位置，返回步骤2.3； 若更新后的x≥x2或y≥y2，则重新初始化坐标：x=x1，y=y1后再返回步骤2.3； 2.6生成对抗样本： 计算生成对抗样本的变化量=Zbest-Zinit； 根据视差原理和深度相机内部存储的红外散点模板，将θ映射回原始带有深度信息的图像X，得到数字域深度图像对抗样本Zbp=X+，其中表示将θ映射回原始带有深度信息的图像X的结果； 步骤3，基于结构光成像原理，将所述数字域深度图像对抗样本映射为可供结构光相机捕捉的红外散点图案，构建得到物理可实现的人脸深度图像对抗样本。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人浙江大学，其通讯地址为：310058 浙江省杭州市西湖区余杭塘路866号；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。