CN119831822A 一种利用物理对抗水印的深度伪造人脸主动防御方法 （杭州电子科技大学）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119831822A

(43)申请公布日2025.04.15

(21)申请号202510333453.4

(22)申请日2025.03.20

(71)申请人杭州电子科技大学

地址310018浙江省杭州市钱塘区白杨街

道2号大街1158号

(72)发明人乔通毛梁杰李壮罗向阳

(51)Int.Cl.

G06T1/00(2006.01)

G06V40/40(2022.01)

G06V40/16(2022.01)

权利要求书2页说明书6页附图2页

(54)发明名称

一种利用物理对抗水印的深度伪造人脸主

动防御方法

(57)摘要

CN119831822A本发明公开了一种利用物理对抗水印的深度伪造人脸主动防御方法，包括如下步骤：步骤1、获取待保护图像和水抗水印，并指定局部区域掩码；步骤2、利用dlib库从待保护图像中提取面部关键点；步骤3、基于提取的面部关键点和局部区域掩码，将对抗水印对齐至待保护图像的目标区域，通过逐像素乘法运算得到保护图像；步骤4、由待保护图像和保护图像组成样本对，应用一个伪造模型的编码器提取样本对的潜在空间特征；步骤5、多重约束优化水印；步骤6、根据对抗水印对齐的目标区域通过物理手段生成实际的物理水印，并实施。该方法无需逐一对数据进行

CN