顔認識の普及により、機密性の高い顔画像への不正アクセスにより個人の情報が侵害される可能性があるため、プライバシーへの懸念が増大しています。この論文では、顔画像の視覚情報のプライバシー保護と復元に対する詳細な研究を紹介します。人間とモデルの間の知覚の差異を利用して、人間が知覚できる低周波成分を刈り込むことによって視覚情報を隠すことを提案します。回復を妨げるために、モデルが悪用可能な情報を減らすことと高い認識精度を維持することの間の一見矛盾をまず解明します。最近の理論的洞察とモデルの注意に関する観察に基づいて、ランダムに選択された周波数成分に対する認識モデルのトレーニングと推論を提唱することで、ジレンマの解決策を提案します。私たちは調査結果を抽出して、プライバシーを保護する新しい顔認識方法である PartialFace を開発しました。広範な実験により、PartialFace がプライバシー保護の目標と認識精度のバランスを効果的にとっていることが実証されました。コードは https://github.com/Tencent/TFace から入手できます。
The ubiquitous use of face recognition has sparked increasing privacy concerns, as unauthorized access to sensitive face images could compromise the information of individuals. This paper presents an in-depth study of the privacy protection of face images' visual information and against recovery. Drawing on the perceptual disparity between humans and models, we propose to conceal visual information by pruning human-perceivable low-frequency components. For impeding recovery, we first elucidate the seeming paradox between reducing model-exploitable information and retaining high recognition accuracy. Based on recent theoretical insights and our observation on model attention, we propose a solution to the dilemma, by advocating for the training and inference of recognition models on randomly selected frequency components. We distill our findings into a novel privacy-preserving face recognition method, PartialFace. Extensive experiments demonstrate that PartialFace effectively balances privacy protection goals and recognition accuracy. Code is available at: https://github.com/Tencent/TFace.