一种基于属性修改的对抗人脸图像生成方法

本发明提供了一种基于属性修改的对抗人脸图像生成方法。该方法包括：通过生成器从目标图像中提取目标人脸的特征值，将特征值进行模糊操作后换入到源图像中，得到换脸后的对抗人脸图像；通过对抗妆容迁移生成网络结构对所述对抗人脸图像进行妆容转移处理，得到所述目标图像的最终对抗人脸图像。本发明方法生成的对抗图像能够在确保攻击能力的情况下，生成比较多视觉上难以察觉的攻击。同时，大量的定量实验表明，在黑盒设置下，本发明可以显著降低未经授权的人脸识别网络的识别准确率，进而保护个人隐私。