一种人脸识别攻击对抗性补丁生成方法及装置

本发明涉及计算机视觉技术领域，具体涉及一种人脸识别攻击对抗性补丁生成方法及装置，包括以下步骤：对样本集中各图片进行人脸裁剪得到标准人脸图样本集；通过构建的智能体在一标准人脸图上生成扰动补丁，得到扰动补丁人脸特征图；利用扰动补丁人脸特征图攻击集中模型，并调整各白盒人脸识别模型的损失权重，直至能够成功攻击集中模型；采用能够成功攻击集中模型的扰动补丁人脸特征图继续攻击黑盒人脸识别模型，并使用策略梯度方法，以增加智能体获得奖励的方向来迭代更新智能体的参数，直至能够成功攻击黑盒人脸识别模型，则输出该扰动补丁人脸特征图。能够解决现有技术中生成的对抗补丁很难起到检测人脸识别系统漏洞作用的问题。