该论文针对眼动生物特征识别系统面临的高级呈现攻击(如高清视频重放和实时生成式深度伪造)提出了一种双流挑战-响应协议。当前呈现攻击检测(PAD)框架通常依赖孤立的生理指标(如注视追踪或瞳孔光反射),这些指标易被单独欺骗。作者提出了时空-亮度传感器融合协议,通过将平滑追踪和瞳孔收缩统一到一个同步认证挑战中,构建了一个双流挑战-响应框架。具体地,系统生成一个随机、时变的视觉刺激(在空间轨迹和亮度强度上均变化),并建立一个数学耦合的状态空间似然模型(称为同步矩阵),用于评估平滑追踪延迟和瞳孔收缩延迟之间的连续互相关。基于文献中提取的延迟分布进行蒙特卡洛模拟,结果表明,该方法在理论层面能够区分真实响应和模拟攻击条件,并且当存在非零渲染延迟差距时,多轮挑战设计可提高对生成式深度伪造的检测能力。该工作为下一代动态欺骗防御提供了理论框架,但作者指出人类受试者验证是部署前的必要工作。
💡 推荐理由: 针对眼动生物识别中高级深度伪造攻击,提出首个结合多项生理指标并利用时间相关性进行活体检测的理论框架,为动态防欺骗提供了新思路。
🎯 建议动作: 研究跟进