最近の研究により、個人の顔画像から年齢、性別、人種などのソフトバイオメトリック属性を高精度で推定できる可能性が確立されています。ただし、特にバイオメトリック認識のために収集された顔画像が個人の同意なしに属性分析に使用される場合、これはプライバシーの懸念を引き起こします。この問題に対処するために、画像摂動法を介して顔画像にソフトバイオメトリックプライバシーを付与する手法を開発します。画像の摂動は、GANベースのSemi-Adversarial Network(SAN)(PrivacyNetと呼ばれる)を使用して行われます。これは、入力顔画像を変更し、顔照合機能で照合目的で使用できるが、属性で確実に使用できないようにします。分類子。さらに、PrivacyNetを使用すると、入力顔画像で難読化する必要のある特定の属性(年齢や人種など)を選択できる一方で、他のタイプの属性(性別など)を抽出できます。複数の顔マッチャー、複数の年齢/性別/人種分類子、および複数の顔データセットを使用した広範な実験により、複数の顔および属性分類子にわたる提案された多属性プライバシー強化方法の一般化が実証されています。
Recent research has established the possibility of deducing soft-biometric attributes such as age, gender and race from an individual's face image with high accuracy. However, this raises privacy concerns, especially when face images collected for biometric recognition purposes are used for attribute analysis without the person's consent. To address this problem, we develop a technique for imparting soft biometric privacy to face images via an image perturbation methodology. The image perturbation is undertaken using a GAN-based Semi-Adversarial Network (SAN) - referred to as PrivacyNet - that modifies an input face image such that it can be used by a face matcher for matching purposes but cannot be reliably used by an attribute classifier. Further, PrivacyNet allows a person to choose specific attributes that have to be obfuscated in the input face images (e.g., age and race), while allowing for other types of attributes to be extracted (e.g., gender). Extensive experiments using multiple face matchers, multiple age/gender/race classifiers, and multiple face datasets demonstrate the generalizability of the proposed multi-attribute privacy enhancing method across multiple face and attribute classifiers.