A profundidade de falsificação já representa uma ameaça séria em vários campos, como política, notícias, entretenimento, entre outros. Embora tenham sido propostos muitos métodos com base em detecção passiva ou defesa ativa, há poucos métodos que podem realizar simultaneamente a detecção passiva e a defesa ativa. Para resolver esse problema, propomos um framework de defesa global baseado na fusão de características de domínio cruzado e marca d'água separável, que realiza simultaneamente a detecção passiva e a defesa ativa. O módulo de defesa ativa é composto por um codificador e dois decodificadores separáveis, onde o codificador incorpora a marca d'água na imagem do rosto protegida, e os dois decodificadores extraem marcas d'água com robustez diferente. A marca d'água robusta pode rastrear rapidamente rostos confiáveis, enquanto a marca d'água semi-robusta é sensível a ataques maliciosos (ataques de profundidade falsa ou remoção de marca d'água), que podem fazer desaparecer a marca d'água. Quando a marca d'água desaparece, o módulo de detecção passiva funde características de domínio espacial e de domínio de frequência para diferenciar se o ataque foi de profundidade falsa ou remoção de marca d'água. A estratégia de fusão de características de domínio cruzado proposta primeiro substitui o canal principal das características de domínio de frequência pelo canal secundário das características de domínio espacial e, em seguida, substitui o canal principal das características de domínio espacial pelo canal secundário das características de domínio de frequência. Muitos experimentos mostram que o método proposto não só fornece um mecanismo de defesa ativa (rastreamento e proteção de direitos autorais), mas também realiza detecção passiva sem marca d'água, diferenciando ainda mais ataques de profundidade falsa e remoção de marca d'água, fornecendo assim um framework de defesa abrangente.

Detecção de profundidade falsa; defesa ativa; rastreamento; fusão de características de domínio cruzado; remoção de marca d'água