摘要
本发明公开了一种面部识别模型的训练方法、装置、电子设备及存储介质,该方法包括:基于第一样本图像分别训练第一面部识别模型和初始白盒模型,其中,初始白盒模型为Transformer模型;在第一面部识别模型和初始白盒模型训练完成之后,得到与第一面部模型对应的第二面部识别模型,以及与初始白盒模型对应的目标白盒模型;确定初始样本图像,并将初始样本图像输入目标白盒模型中,以提取初始样本图像对应的第一注意力权重图;针对第一注意力权重图执行注意力排序干扰、数据干扰和添加扰动,并与初始样本图像叠加得到对抗样本图像;基于对抗样本图像训练第二面部识别模型,得到目标面部识别模型。可以降低因恶意攻击导致的误判风险,确保高可靠性和安全性。
技术关键词
面部识别模型
注意力
白盒
样本
图像
电子设备
可读存储介质
计算机
训练装置
处理器通信
数据
模块
上采样
存储器
指令
风险