| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-02-28 15:00 不可視のトリガによるバックドア攻撃手法の基礎検討 ○熊谷 瞭・竹本 修・野崎佑典・吉川雅弥（名城大）  AI2021-21 |
|
| 抄録 | （和） | 深層ニューラルネットワーク（DNN）に対する脅威として，バックドア攻撃がある．画像分類を目的とするDNNに対する攻撃では，攻撃者は学習用データセットの画像を加工したポイズンデータを用意し，オリジナルと異なるラベルを付したものを混入させることで推論機構を汚染する．従来手法によるポイズンデータでは，画像の端など目立たない箇所にドットを打つことなどによってトリガとしていた．本研究では，ステガノグラフィの手法を利用することで，肉眼では判別不能なパターンをトリガとするバックドア攻撃手法について検討・評価する． |
| （英） | A backdoor attack is a threat to deep neural networks (DNN). In an attack on a DNN for the purpose of image classification, an attacker prepares poison data obtained by processing an image of a training data set and contaminates the inference mechanism by mixing it with a label different from the original. In the poison data by the conventional method, it was triggered by dots in inconspicuous places such as the edges of the image. This study propose a backdoor attack method triggered by a pattern that cannot be seen by the naked eye by using a steganography. | |
| キーワード | （和） | 深層ニューラルネットワーク / セキュリティ / バックドア攻撃 / ステガノグラフィ / / / / |
| （英） | deep neural network / security / backdoor attack / steganography / / / / | |
| 文献情報 | 信学技報, vol. 121, no. 382, AI2021-21, pp. 53-58, 2022年2月. | |
| 資料番号 | AI2021-21 | |
| 発行日 | 2022-02-21 (AI) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | AI2021-21 |
|
| 研究会情報 | |
| 研究会 | AI |
| 開催期間 | 2022-02-28 - 2022-02-28 |
| 開催地（和） | ユースホステルサンフラワー宮崎 会議室 |
| 開催地（英） | Youth Hostel Sunflower MIYAZAKI |
| テーマ（和） | 学生・若手研究会 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | AI |
| 会議コード | 2022-02-AI |
| 本文の言語 | 日本語 |
| タイトル（和） | 不可視のトリガによるバックドア攻撃手法の基礎検討 |
| サブタイトル（和） | |
| タイトル（英） | Basic Study for Backdoor Attack based on Invisible Trigger |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 深層ニューラルネットワーク / deep neural network |
| キーワード(2)（和/英） | セキュリティ / security |
| キーワード(3)（和/英） | バックドア攻撃 / backdoor attack |
| キーワード(4)（和/英） | ステガノグラフィ / steganography |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 熊谷 瞭 / Ryo Kumagai / クマガイ リョウ |
| 第1著者 所属（和/英） | 名城大学 (略称： 名城大) Meijo University (略称： Meijo Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 竹本 修 / Shu Takemoto / タケモト シュウ |
| 第2著者 所属（和/英） | 名城大学 (略称： 名城大) Meijo University (略称： Meijo Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 野崎 佑典 / Yusuke Nozaki / ノザキ ユウスケ |
| 第3著者 所属（和/英） | 名城大学 (略称： 名城大) Meijo University (略称： Meijo Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 吉川 雅弥 / Masaya Yoshikawa / ヨシカワ マサヤ |
| 第4著者 所属（和/英） | 名城大学 (略称： 名城大) Meijo University (略称： Meijo Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-02-28 15:00:00 |
| 発表時間 | 20分 |
| 申込先研究会 | AI |
| 資料番号 | AI2021-21 |
| 巻番号（vol） | vol.121 |
| 号番号（no） | no.382 |
| ページ範囲 | pp.53-58 |
| ページ数 | 6 |
| 発行日 | 2022-02-21 (AI) |
[研究会発表申込システムのトップページに戻る]