AR-Net网络（图像篡改检测）_篡改检测网络

摘要

AR-Net使用自适应注意力机制来融合位置和通道维度的特征，使网络能够充分利用不同维度的被篡改特征，此外，AR-Net 改进了预测掩模，并在 像素级别定位了被篡改的区域和相应的真实区域，在 CASIAII、COVERAGE 和 CoMoFoD 数据集上进行评估的大量实验表明，AR-Net 的性能优于最先进的算法，并且可以在像素级别定位被篡改的区域和相应的真实区域。本文将详细分析AR-Net网络架构

Abstract

AR-Net uses an adaptive attention mechanism to fuse features in the position and channel dimensions, allowing the network to fully utilize tampered features in different dimensions, in addition, AR-Net improves the prediction mask and localizes tampered regions and corresponding true regions at the pixel level, extensive experiments evaluated on the CASIAII, COVERAGE and CoMoFoD datasets show that AR-Net outperforms state-of-the-art algorithms and can localize tampered regions and corresponding real regions at the pixel level. In this paper, we analyze the AR-Net network architecture in detail

AR-Net

文献来源：AR-Net: Adaptive Attention and Residual
Refinement Network for Copy-Move
Forgery Detection

1. 文献摘要

在复制移动伪造中，篡改区域和真实区域的照明和对比度高度一致，本文提出了一种基于自适应注意力和残差细化网络（AR-Net）的端到端神经网络。具体来说，位置和通道注意力特征通过自适应注意力机制融合，以充分捕获上下文信息并丰富特征的表示。其次，采用深度匹配来计算特征图之间的自相关性，并且多孔空间金字塔池化融合缩放的相关图以生成粗掩模。最后，通过残差细化模块对粗掩模进行优化，保留了对象边界的结构。在 CASIAII、COVERAGE 和 CoMoFoD 数据集上进行评估的大量实验表明，AR-Net 的性能优于最先进的算法，并且可以在像素级别定位被篡改的区域和相应的真实区域。此外，AR-Net 对噪声、模糊和 JPEG 重新压缩等后处理操作具有很高的鲁棒性。

2. 研究背景

随着图像编辑工具的快速发展，可以很容易地修改数字图像，从而达到一定程度的真实感。因此，应保护数字图像的真实性和完整性，避免误导性更改、欺诈和版权纠纷。复制移动是图像伪造中最常见的操作，它可以在同一图像中隐藏或添加有意义的对象，复制移动的痕迹也被噪声、模糊、旋转和压缩等隐藏，这使得识别它成为一项非常具有挑战性的任务。

传统的复制移动伪造检测（CMFD）算法可以分为两类：基于重叠块和基于关键点。 基于重叠块计算复杂度高且对几何变换无效。基于关键点的算法提取鲁棒的关键点特征并通过相似性匹配定位篡改区域，对几何变换具有更好的鲁棒性，但是当篡改区域光滑时会失败。

堆叠式自动编码器（SAE） 首先用于执行拼接伪造检测，它学习了每个块的复杂上下文特征，但像素精度较差，环形残差U-Net（RRU-Net） 更好地利用了上下文空间信息，解决了拼接伪造检测的梯度退化问题。

由于CNN很容易发现篡改痕迹。虽然复制移动伪造中源区域和目标区域源自同一图像，但照明和对比度将高度一致，这对基于CNN的CMFD造成更大的挑战。应用 CNN和长短期记忆（LSTM）提取空间特征，对 Detection and localiza-tion of image forgeries using resampling features and deep learning（使用重采样特征和深度学习检测和定位图像伪造） 论文中的特征进行重采样。

在CVPR2018中提出了基于RGB和噪声的双流网络。双流由双线性池层融合，该层在像素级定位因拼接、复制移动和删除而篡改的区域。

BusterNet 是第一个基于 CNN 的专门用于复制移动伪造的框架，其中融合操作和相似性分支来对源和目标篡改区域进行分类和定位，但它不利于检测小的篡改区域。

3. 创新点

CMFD通常指的是"Convolutional Mixture Density
Network"，即卷积混合密度网络。这是一种神经网络模型，结合了卷积神经网络（CNN）和混合密度网络（MDN）的特点，用于处理具有多模态输出的回归问题。
在传统的回归问题中，我们通常希望模型输出一个确定的数值作为预测结果。但在某些情况下，输出可能是多个不同的模态（或者说是多个可能的值），例如在生成任务中或者处理不确定性较大的数据时。这时候，传统的回归模型可能无法很好地处理这种多模态输出的情况。

大多数方法在 CMFD 任务中仍然存在缺陷，整体像素之间的相互关系没有很好地建模，并且上下文信息在 BusterNet 中丢失。因此在本文中，作者提出了一种基于自适应注意力和残差细化网络的端到端网络（AR-Net），输入后可以直接得到预测掩模。

1. 作者提出了一种新颖的 自适应注意机制 来提取所表示的篡改特征，可以将其添加到任何伪造检测框架中 以提高篡改位置的准确性。
2. 作者使用 残差细化模块来优化预测边界 ，从而实现了完整的篡改对象。

通过结合上述两个模块，提出了一种新颖的CMFD网络。实验证明，AR-Net 可以有效检测被篡改的区域和相应的真实区域，并且对于常见的后处理操作非常鲁棒。CCNet 使用交叉注意力来减少参数数量，然而，这些算法仅在单一维度上使用注意力机制，忽略了其他维度的信息。 DANet 虽然采用了多维度的自注意力机制，但它只是简单地融合了多特征，很容易受到单维度特征的影响。

作者利用自注意力机制获得位置和通道维度的注意力图，通过自适应融合方法将它们融合以获得更适合篡改区域检测的注意力图。大多数研究人员都专注于可靠的篡改特征表示，而没有考虑分割图的细化。在本文中，作者提出添加残差细化模块来细化预测的粗掩模，这使得最终掩模保留了对象边界的结构，并提高了篡改区域的准确性。

4. AR-Net 网络架构

作者提出的 AR-Net 在像素级别定位同一图像中的被篡改区域和相应的真实区域。如下图所示，

AR-Net 中有两个主要模块——检测模块和残差细化模块。检测模块由两个主要部分组成：具有自适应注意力的特征提取网络，以及通过自相关和通过空洞空间金字塔池化（ASPP）融合进行的深度匹配。

池化层可以减少网络参数的数量，但会降低空间分辨率。为了丰富深层特征的空间信息并生成高分辨率特征图，我们在第四个卷积层之后采用扩展率为“2”的空洞卷积。

空洞卷积（Dilated Convolution），也称为膨胀卷积，是一种卷积神经网络中的特殊卷积操作，通过在卷积核中引入间隔（或称为膨胀率）来增大感受野，而不改变参数数量的情况下，增加输出特征图的尺寸。空洞卷积可以有效地捕获输入特征图中更大范围的上下文信息，有助于提升网络对于全局信息的理解能力，从而提升模型的性能。

然后利用自适应注意模块来提取全局特征，如下图所示。作者在位置和通道维度中使用自适应注意机制来捕获全局像素的长程依赖性，突出显示被篡改区域和真实区域之间的差异。
其中 $E_P=\alpha (V\ast A)+X$，$E_C={\alpha }^{\prime }(V^{\prime }\ast A^{\prime })+X$，$E=\gamma \ast E_P+\theta \ast E_C$，其中γ和θ是两个自适应参数，由标准高斯分布初始化，在训练过程中不断学习。

该图为自适应注意模块，其中包含（a）位置注意模块、（b）通道注意模块和自适应融合，X是VGG16的最后三个卷积输出，E是自适应注意模块之后的特征图。作者使用多个自适应注意力模块。具体来说，VGG16 的最后三个卷积输出被发送到三个自适应注意模块中。特征图由第 k 个卷积块通过自适应注意力模块 $E_k\in R^{C\times H\times W}$, k ∈{3, 4, 5} 获得。由于主干网络为VGG16网络，因此第一个自适应注意力模块$E^3$的通道为256个，其余两个通道$E^4$和$E^5$为512个，如下图所示。
由于被篡改的区域是从相应的真实区域复制而来的，因此它们之间的相似度远高于被篡改的区域和其他真实区域。

作者使用深度匹配来定位相似区域。 $E^3$、$E^4$ 和 $E^5$ 在其中找到匹配补丁的特征图，第m个patch的特征图 $E_m^k$ 和第n个patch的特征图 $E_n^k$ 之间的相似度得分 $s_{m,n}^k$ 计算为 $$s_{m,n}^k=(E_m^k{)}^T(E_n^k)$$为了抑制不相关的信息，我们使用降序排列的池化来选择与前 $T$ 个分数对应的索引作为$in{d}_k(T)$，
其中Top_T_index(·)表示选择 $top-T$ 值的索引的函数，$S^k$是特征图$E^k$的相似度得分。在我们的网络中，由于空洞卷积，特征图 $E^3、E^4、E^5$ 具有相同的维度，但通道数不同，深度匹配后，得到匹配特征图$E_{final}$为
如下图所示，残差细化模块主要由输入层、下采样层、桥接层、上采样层和输出层组成，输入阶段有 64 个大小为 3 × 3 的滤波器，后面是批量归一化和 ReLU 函数。,桥接阶段还具有一个卷积层，其中包含 64 个大小为 3 × 3 的滤波器，然后是批量归一化和 ReLU 函数，下采样使用平均池化，上采样使用双线性插值，同时，引入了跳层连接，其中上采样后的特征图被添加到相应输入阶段的特征图。,最后，经过一个带有sigmoid激活函数的卷积层，得到最终的细化掩模。
在训练检测模块时，使用空间交叉熵损失函数来最小化网络中的最优参数集，在训练残差模块时，由于BCE损失只考虑每个像素孤立的情况，没有考虑每个像素与相邻像素之间的关系，BCE损失对篡改区域和真实区域边界处的像素一视同仁，无法突出篡改区域和真实区域之间的差异。为了保留更多的结构信息并突出篡改区域的边界，我们使用混合损失函数 $l_{ref}$ 定义为
其中$l_{bce}$、$l_{ssim}$和$l_{iou}$分别代表BCE损失、结构相似性（SSIM）损失和交并集（IoU）损失。

SSIM损失可以捕获结构信息并考虑每个像素的局部邻域，这是块级别的度量，通过SSIM损失，残差细化网络可以更加关注被篡改区域的边界，并在训练时为边界分配更多的权重。

IoU 损失通常用于评估对象检测和分割，通常被用于训练阶段

5. 实验

作者使用 CASIAII、COVERAGE 和 CoMoFoD——三个标准的复制-移动伪造数据集。数据集如下表：

为了加快模型收敛速度并为训练提供有效的初始化参数方案，将训练数据集调整为256×256，初始化参数由DMAC提供。训练分两个阶段进行：检测模块训练和细化模块训练。两个阶段训练损失的可视化如下图所示。在DMAC和Adadelta优化器预训练初始化参数的帮助下，lbce1在多次迭代中收敛，lbce2、lssim和liou在训练细化模块时很快收敛到最优值，因为细化模块的参数小于整个网络的10%。

为了在像素级别评估框架，作者使用Precision、Recall和F1作为评估标准，它们是测试数据的平均值，计算公式如下：

其中TP表示预测为被篡改的被篡改像素数，FP表示预测为被篡改的真实像素数，FN表示被篡改的像素数，实际操作中，当概率值大于 0.3 时，我们将像素标记为被篡改。

准确率、召回率和F1如下表所示，随着位置注意力、渠道注意力和简单整合注意力的导入，F1分别上涨4.82%、5.18%和5.84%。此外，加入残差细化模块后，AR-Net的F1提高了2.13%，可以验证细化模块有效缓解了“Base-Ada-Atten”网络的像素边界预测不准确的问题，提高了网络的整体性能。

6. 结论

本文提出了一种基于自适应注意力机制和残差细化的端到端CMFD网络。 ，AR-Net使用 自适应注意力机制来融合位置和通道维度的特征，使网络能够充分利用不同维度的被篡改特征，此外，AR-Net 改进了预测掩模，并在 像素级别 定位了被篡改的区域和相应的真实区域，实验表明了自适应注意力模块和 CASIAII、COVERAGE 和 CoMoFoD 数据集上的残差细化的有效性，与其他最先进的 CMFD 方法相比，AR-Net 可以准确定位被篡改的区域，并且对噪声、模糊和 JPEG 重新压缩等后处理具有鲁棒性。但是，AR-Net 是单流，没有利用多种模式的信息。

总结

本周学习了AR-Net网络，作者提出了一种新颖的自适应注意机制来提取所表示的篡改特征，可以将其添加到任何伪造检测框架中以提高篡改位置的准确性。同时使用残差细化模块来优化预测边界，从而实现了完整的篡改对象。通过学习AR-Net网络，使我初步了解了图像篡改检测方向，下周我会继续努力。