简介
文章提出了CamPro，这是一个新颖的方法，可以在相机模块中捕获天生具有AFR特性的图像。CamPro通过调整相机图像信号处理器（ISP）中的配置设置，例如颜色校正矩阵和伽马校正，来实现AFR，并设计了一个图像增强器来保持可能的人类观众的图像质量。实验表明，CamPro对十种最先进的黑盒面部识别模型非常有效，将面部识别准确率显著降低到0.3%，同时对目标非敏感视觉应用的影响很小。此外，CamPro对适应性攻击者也具有弹性，即使攻击者重新训练了使用CamPro生成的图像的面部识别模型，并且完全了解隐私保护ISP参数。