马玉琨，徐姚文，赵 欣，徐 涛，王泽瑞

1.河南科技学院 人工智能学院，河南 新乡 453003

2.北京工业大学 信息学部，北京 100124

3.河南科技学院 信息工程学院，河南 新乡 453003

近年来，人脸由于其唯一性和稳定性，被广泛用于在线身份认证，而人脸识别技术的发展[1-2]也促使了人脸身份认证系统在越来越多场合下的应用[3-4]。然而在线的人脸身份认证系统极易受到各种蓄意的攻击[5]，即外部攻击和内部攻击[6]。外部攻击也称作呈现攻击[7]，指的是对采集传感器的假体人脸攻击[8-10]，将合法用户的人脸生物特征伪造物呈现给传感器[11-13]，如图1 所示，其目的是干扰生物识别系统的获取操作[7]。内部攻击指的是攻击者侵入人脸识别系统内部，替换或篡改系统中各种关键模块或数据。

Fig.1 Several types of face presentation attack图1 常见的几种人脸假体攻击类型

相对于内部攻击，外部攻击即假体攻击更加容易实施，是因为一是很容易生成合法用户人脸伪造物并呈现给传感器。实际上，这种呈现攻击的生物特征样本极其容易被获取，并且对人脸识别系统产生了极大的威胁。随着社交网络的发展，人脸已经不再是私密特征，人们都乐意将自己的人脸图像或者视频放在社交网络中，比如微信朋友圈、微博、脸书等。攻击者可以零努力地、低成本地获取并复制这些人脸样本，并且攻击者也很容易将这种生物特征呈现给系统传感器。二是不需要了解人脸识别系统中算法的任何细节，仅仅需要使用更真实的呈现媒介来呈现人脸样本。……