CN119810011A 一种基于扩散模型的针对深度伪造检测的对抗性攻击方法 （常州大学）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119810011A

(43)申请公布日2025.04.11

(21)申请号202411625891.X

(22)申请日2024.11.14

(71)申请人常州大学

地址213164江苏省常州市武进区湖塘镇

滆湖中路21号

(72)发明人张华君张羽石林徐守坤曹小洪

(74)专利代理机构北京市诚辉律师事务所11430

专利代理师吴敏耿慧敏

(51)Int.Cl.

G06T7/00(2017.01)

G06T5/70(2024.01)

G06T5/60(2024.01)

权利要求书2页说明书8页附图1页

(54)发明名称

一种基于扩散模型的针对深度伪造检测的

对抗性攻击方法

(57)摘要

CN119810011A本发明提供一种基于扩散模型的针对深度伪造检测的对抗性攻击方法，包括将深度伪造的图片作为攻击样本蓝图，将深度伪造检测模型作为攻击对象；初始化攻击方法参数；进行T轮迭代，在每一趟迭代中通过动量迭代式快速梯度符号法对深度伪造的图片进行从0到T_1轮的对抗扰动添加，通过衰减因子调整动量的衰减速度；在每轮迭代中计算处理后的深度伪造的图片的扰动强度参数是否超过设定值，若超过设定值，则进行修剪；在进行T轮迭代后，将得到的样本通过扩散模型进行去噪，得到更