针对眼部掩模的人脸识别对抗贴片研究

随着深度学习技术的快速发展,人脸识别技术被广泛应用于现实世界的工作与生活中。然而深度神经网络对于对抗样本表现出极大的脆弱性。鉴于用对抗贴片进行黑盒攻击比白盒攻击更加困难,且黑盒攻击性能性能较差,同时由于眼部区域包含了较多的特征信息,该文提出一种新的针对眼部掩模的对抗贴片生成方法(Adversarial Eye Mask,AdvEyeMask),来实现人脸识别系统的黑盒攻击。首先,对输入图像进行添加随机噪声、随机调整亮度以及随机放缩等多样性变换,在采用集成模型生成贴片的迭代优化过程中,借助动量思想求得目标损失,而后对损失梯度矩阵进行高斯核卷积处理,从而提高对抗贴片的黑盒攻击性能。基于CASIA-Facev5数据集,AdvEyeMask与AdvHat方法相比,平均相似度提升了34.46%,平均攻击成功率提升了64.40%,实现了较好的黑盒攻击效果。最后,从实用性角度出发,AdvEyeMask方法生成的对抗贴片在物理场景下对某商用人脸识别设备进行了黑盒攻击测试。

生物炭对土壤重金属的修复效应研究进展

目前以生物炭为代表的生物质对重金属的修复表现出良好的应用前景.不同生物质材料来源的生物炭对于重金属的吸附效果不同,且不同的制备条件下,采用不同的处理方法,其主要产物的碳含量和产量均不同.生物炭具有较大的比表面积和丰富的孔道结构,对于重金属的吸附具有至关重要的作用,同时生物炭较高的pH值和CEC也增加了土壤对于重金属的静电吸附量.施用生物炭能有效减少土壤中可交换态重金属的含量,降低土壤中重金属的生物可利用性和迁移能力.由于土壤酶活性受多因素共同影响,笔者认为生物炭对土壤酶活性的影响机制应进行更一步的研究和探讨,并对生物炭修复土壤重金属的应用前景进行了展望.

基于红外场景行人检测对抗贴片研究

文章提出一种新的针对红外场景下行人目标的对抗贴片生成方法。该方法首先将对抗贴片进行了对比度调整、亮度变换、添加噪声、随机放缩以及随机角度调整等多样性变换;其次利用目标检测系统YOLO-v3对输入的对抗样本进行分类预测;再次与不可打印损失和平滑损失相结合获得迭代损失,通过反向传播对贴片进行更新;最后,利用LLVIP红外图像数据集进行验证,当置信度分数为0.5时,该方法可以达到14.00%的攻击成功率,在一定程度上实现较好的对抗攻击效果。