对抗隐私保护

Protego：面向人脸识别所致数字足迹暴露的以用户为中心的姿态不变隐私保护

Protego: User-Centric Pose-Invariant Privacy Protection Against Face Recognition-Induced Digital Footprint Exposure

面向人脸检索系统的黑盒隐私保护：把用户 3D 人脸签名压成姿态不变的 2D 表征，再按目标图像姿态/表情动态形变为自然外观的 3D 掩码，并放大 FR 模型对保护图像的敏感度使其连自身都无法匹配——这套「姿态不变签名 + 动态形变掩码」思路可直接迁移到人脸识别对抗防御与视频级隐私保护。