| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2022-10-25 13:50 イメージセンサインターフェースへのフォルト攻撃によるAdversarial Examples攻撃の検討 ○大山達哉・吉田康太・大倉俊介・藤野 毅（立命館大）  HWS2022-36 ICD2022-28 |
|
| 抄録 | （和） | DNNを用いた画像分類システムへの攻撃として，画像に摂動を加えることで誤分類を引き起こす Adversarial Examples (AE) が提案されている．AEを実際に物理空間で生成するには，撮影物に物理的にステッカー等を貼ることにより撮影画像内に摂動を加える手法が一般的である．本稿では，イメージセンサインターフェースであるMIPI（Mobile Industry Processor Interface）へのフォルト攻撃で画像を改ざんすることでAEを生成する手法を提案する．現状，我々のMIPIへのフォルト攻撃手法では画像の改ざんの位置は制御できるが色や明るさは制御できないために，一般的なAE計算手法が適用できない．そこで，AEが生成される改ざん位置の探索手法を提案し，そのフォルト信号パターンを攻撃デバイスに実装した．結果として，Raspberry piの撮影画像がフォルト攻撃によって攻撃者の狙ったクラスに誤分類されることを確認した． |
| （英） | Adversarial examples (AEs), which cause misclassification by adding subtle perturbations to input images, have been proposed as an attack method on image classification systems using deep neural networks (DNNs).Physical AEs are reported as realistic threats in physical environments and attach perturbations to physical objects by using stickers.We propose another method to attach perturbations to images used in inference.We inject electrical faults on an image sensor interface and tamper pixel values as perturbations for AEs.Our fault injection device can control the tampering pixel but it has limitations in that color and brightness are not controllable.Due to these limitations, conventional methods for calculating perturbations are not applicable to our settings then we propose a method to search tampering positions to create AEs.We implemented the fault signal pattern in the attack device by using our perturbation calculation method.As a result, we confirmed that the images taken by the Raspberry pi are misclassified into the target class by our fault injection attacks. | |
| キーワード | （和） | Mobile industry processor interface(MIPI) / イメージセンサインターフェース / フォルト攻撃 / Adversarial Examples / / / / |
| （英） | Mobile industry processor interface(MIPI) / mage sensor interface / Fault injection attack / Adversarial Examples / / / / | |
| 文献情報 | 信学技報, vol. 122, no. 227, HWS2022-36, pp. 35-40, 2022年10月. | |
| 資料番号 | HWS2022-36 | |
| 発行日 | 2022-10-18 (HWS, ICD) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | HWS2022-36 ICD2022-28 |
|
| 研究会情報 | |
| 研究会 | HWS ICD |
| 開催期間 | 2022-10-25 - 2022-10-25 |
| 開催地（和） | 立命館びわこくさつキャンパス |
| 開催地（英） | |
| テーマ（和） | ハードウェアセキュリティ，一般 |
| テーマ（英） | Hardware Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | HWS |
| 会議コード | 2022-10-HWS-ICD |
| 本文の言語 | 日本語 |
| タイトル（和） | イメージセンサインターフェースへのフォルト攻撃によるAdversarial Examples攻撃の検討 |
| サブタイトル（和） | |
| タイトル（英） | Fundamental Study of Adversarial Examples Created by Fault Injection Attack on Image Sensor Interface |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Mobile industry processor interface(MIPI) / Mobile industry processor interface(MIPI) |
| キーワード(2)（和/英） | イメージセンサインターフェース / mage sensor interface |
| キーワード(3)（和/英） | フォルト攻撃 / Fault injection attack |
| キーワード(4)（和/英） | Adversarial Examples / Adversarial Examples |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 大山 達哉 / Tatsuya Oyama / オオヤマ タツヤ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 吉田 康太 / Kota Yoshida / ヨシダ コウタ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 大倉 俊介 / Shunsuke Okura / オオクラ シュンスケ |
| 第3著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 藤野 毅 / Takeshi Fujino / フジノ タケシ |
| 第4著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2022-10-25 13:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | HWS |
| 資料番号 | HWS2022-36, ICD2022-28 |
| 巻番号（vol） | vol.122 |
| 号番号（no） | no.227(HWS), no.228(ICD) |
| ページ範囲 | pp.35-40 |
| ページ数 | 6 |
| 発行日 | 2022-10-18 (HWS, ICD) |
[研究会発表申込システムのトップページに戻る]