バイオメトリクスは、たとえばアクセス制御などのいくつかのアプリケーションに使用できるため、最近では関連性が高まっています。残念ながら、生体認証アプリケーションの展開が増えるにつれ、攻撃の増加が見られます。したがって、このような攻撃を検出するためのアルゴリズム(Presentation Attack Detection(PAD))の関連性が高まっています。プレゼンテーション攻撃検出(PAD)アルゴリズムに焦点を当てたLivDet-2020の競争は、特に未知の攻撃シナリオについて、未解決の問題を示しています。生体認証システムの堅牢性を向上させるには、PADメソッドを向上させることが重要です。これは、そのようなアルゴリズムをトレーニングするために使用されるプレゼンテーション攻撃機器(PAI)と真正な画像の数を増やすことで実現できます。残念ながら、プレゼンテーション攻撃機器のキャプチャと作成、さらには善意の画像のキャプチャでさえ、達成するのが複雑な場合があります。この論文では、4つの最先端のGANアルゴリズム(cGAN、WGAN、WGAN-GP、およびStyleGAN2)と小さなセットの眼周囲NIR画像を使用して合成的に作成された新しいPAI(SPI-PAI)を提案します。 GANアルゴリズム間のベンチマークは、生成された画像とトレーニングに使用された元の画像の間のフレシェ開始距離(FID)を使用して実行されます。 LivDet-2020コンペティションによって報告された最高のPADアルゴリズムは、StyleGAN2アルゴリズムで取得された合成PAIを使用してテストされました。驚いたことに、PADアルゴリズムは、合成画像をプレゼンテーション攻撃として検出できず、それらすべてを善意として分類しました。このような結果は、プレゼンテーション攻撃の検出アルゴリズムをだますための合成画像の実現可能性と、そのようなアルゴリズムを常に更新し、より多くの画像とPAIシナリオでトレーニングする必要があることを示しています。
Biometric has been increasing in relevance these days since it can be used for several applications such as access control for instance. Unfortunately, with the increased deployment of biometric applications, we observe an increase of attacks. Therefore, algorithms to detect such attacks (Presentation Attack Detection (PAD)) have been increasing in relevance. The LivDet-2020 competition which focuses on Presentation Attacks Detection (PAD) algorithms have shown still open problems, specially for unknown attacks scenarios. In order to improve the robustness of biometric systems, it is crucial to improve PAD methods. This can be achieved by augmenting the number of presentation attack instruments (PAI) and bona fide images that are used to train such algorithms. Unfortunately, the capture and creation of presentation attack instruments and even the capture of bona fide images is sometimes complex to achieve. This paper proposes a novel PAI synthetically created (SPI-PAI) using four state-of-the-art GAN algorithms (cGAN, WGAN, WGAN-GP, and StyleGAN2) and a small set of periocular NIR images. A benchmark between GAN algorithms is performed using the Frechet Inception Distance (FID) between the generated images and the original images used for training. The best PAD algorithm reported by the LivDet-2020 competition was tested for us using the synthetic PAI which was obtained with the StyleGAN2 algorithm. Surprisingly, The PAD algorithm was not able to detect the synthetic images as a Presentation Attack, categorizing all of them as bona fide. Such results demonstrated the feasibility of synthetic images to fool presentation attacks detection algorithms and the need for such algorithms to be constantly updated and trained with a larger number of images and PAI scenarios.