一种人脸识别模型加固方法及装置

本申请提供了一种人脸识别模型加固方法及装置，涉及人脸识别技术领域。先获取原始人脸数据集和原始人脸识别模型，其中，原始人脸数据集包括多个原始人脸数据样本，接着，将原始人脸数据样本进行迭代的物理信道模拟和局部梯度更新，直至迭代后的人脸数据样本成功攻击原始人脸识别模型或迭代次数超过第一阈值，然后将成功攻击原始人脸识别模型的人脸数据样本添加至原始人脸数据集中，得到第一人脸数据集，最后利用第一人脸数据集与原始人脸识别模型进行对抗训练，得到第一加固人脸识别模型。这样，通过物理信道模拟和局部梯度更新生成高质量的人脸数据样本，并利用该人脸数据样本对人脸识别模型进行加固，可以提高对人脸识别模型的加固效果。