顔提示攻撃検出(fPAD)は、最新の顔認識パイプラインで重要な役割を果たします。顔の提示攻撃検出モデルの目に見えない攻撃に対する一般化機能は、実際の展開にとって重要な問題になっています。これは、モデルがさまざまな入力分布およびさまざまな種類のなりすまし攻撃からの顔画像でトレーニングされると改善できます。実際には、法律上およびプライバシー上の問題により、トレーニングデータ(実際の顔画像となりすまし画像の両方)を異なるデータソース間で直接共有することは許可されていません。この論文では、この課題を回避するために、データのプライバシーを保護しながら、トレーニング段階とテスト段階の両方でfPADモデルの一般化能力を強化することを目的として、デュアルフェーズプライバシー保護フレームワークを使用したフェデレーションテスト時間適応型顔提示攻撃検出を提案します。 。トレーニングフェーズでは、提案されたフレームワークは、個人データにアクセスせずにモデルの更新を集約することにより、さまざまなデータソースで利用可能な豊富なfPAD情報を同時に利用する連合学習手法を活用します。一般化能力をさらに高めるために、テストフェーズでは、テストデータのfPADモデル予測のエントロピーを最小化することでテスト時間の適応を検討します。これにより、トレーニングデータとテストデータ間のドメインギャップが緩和され、fPADの一般化エラーが減少します。モデル。提案されたフレームワークを評価するための実験設定を紹介し、fPADの提案された方法に関するさまざまな洞察を提供するために広範な実験を実行します。
Face presentation attack detection (fPAD) plays a critical role in the modern face recognition pipeline. The generalization ability of face presentation attack detection models to unseen attacks has become a key issue for real-world deployment, which can be improved when models are trained with face images from different input distributions and different types of spoof attacks. In reality, due to legal and privacy issues, training data (both real face images and spoof images) are not allowed to be directly shared between different data sources. In this paper, to circumvent this challenge, we propose a Federated Test-Time Adaptive Face Presentation Attack Detection with Dual-Phase Privacy Preservation framework, with the aim of enhancing the generalization ability of fPAD models in both training and testing phase while preserving data privacy. In the training phase, the proposed framework exploits the federated learning technique, which simultaneously takes advantage of rich fPAD information available at different data sources by aggregating model updates from them without accessing their private data. To further boost the generalization ability, in the testing phase, we explore test-time adaptation by minimizing the entropy of fPAD model prediction on the testing data, which alleviates the domain gap between training and testing data and thus reduces the generalization error of a fPAD model. We introduce the experimental setting to evaluate the proposed framework and carry out extensive experiments to provide various insights about the proposed method for fPAD.