| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2023-04-14 15:35 物体検出DNNに対するイメージセンサインターフェースMIPIへのフォルト注入によってトリガする物体生成バックドア攻撃 ○田窪拓海・大山達哉・吉田康太・大倉俊介・藤野 毅（立命館大）  HWS2023-6 |
|
| 抄録 | （和） | 学習データへのポイズニングと推論画像への特定の模様(トリガマーク)の付加で誤分類を誘発させるバックドア攻撃は，深層学習(DNN)モデルに対する脅威である．著者らはイメージセンサの通信インターフェースであるMIPIへの電気的フォルト注入でトリガマークを付加するバックドア攻撃を提案し，画像分類タスクを対象に評価してきた．本稿では，高度運転支援システムなどで使われる物体検出タスクを対象とするDNNモデルへのバックドア攻撃の評価を行う．実験の結果，フォルト注入によって生成したトリガマークによって画像中に人を生成・誤検出させることができた． |
| （英） | Backdoor attacks that induce misclassification by poisoning training data and adding specific patterns (trigger marks) to input images are threats to deep learning (DNN) models. We have proposed a backdoor attack that adds trigger marks by injecting electrical faults into MIPI, which is a typical image sensor interface, and have evaluated our method for image classification tasks. In this paper, we evaluate backdoor attacks against DNN models for object detection tasks which are often used in advanced driver assistance systems. As a result of the experiment, it was possible to generate and detect a person in the image at trigger marks generated by fault injection. | |
| キーワード | （和） | バックドア攻撃 / Mobile industry processor interface(MIPI) / フォルト攻撃 / / / / / |
| （英） | backdoor attack / Mobile industry processor interface(MIPI) / Fault injection attack / / / / / | |
| 文献情報 | 信学技報, vol. 123, no. 6, HWS2023-6, pp. 20-25, 2023年4月. | |
| 資料番号 | HWS2023-6 | |
| 発行日 | 2023-04-07 (HWS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | HWS2023-6 |
|
| 研究会情報 | |
| 研究会 | HWS |
| 開催期間 | 2023-04-14 - 2023-04-15 |
| 開催地（和） | 湯布院公民館 |
| 開催地（英） | |
| テーマ（和） | ハードウェアセキュリティ，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | HWS |
| 会議コード | 2023-04-HWS |
| 本文の言語 | 日本語 |
| タイトル（和） | 物体検出DNNに対するイメージセンサインターフェースMIPIへのフォルト注入によってトリガする物体生成バックドア攻撃 |
| サブタイトル（和） | |
| タイトル（英） | Object Generation - Backdoor Attack against Object-Detection DNN Triggered by Fault Injection into MIPI |
| サブタイトル（英） | |
| キーワード(1)（和/英） | バックドア攻撃 / backdoor attack |
| キーワード(2)（和/英） | Mobile industry processor interface(MIPI) / Mobile industry processor interface(MIPI) |
| キーワード(3)（和/英） | フォルト攻撃 / Fault injection attack |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 田窪 拓海 / Takumi Takubo / タクボ タクミ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 大山 達哉 / Tatsuya Oyama / オオヤマ タツヤ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 吉田 康太 / Kota Yoshida / ヨシダ コウタ |
| 第3著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 大倉 俊介 / Shunsuke Okura / オオクラ シュンスケ |
| 第4著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 藤野 毅 / Takeshi Fujino / フジノ タケシ |
| 第5著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2023-04-14 15:35:00 |
| 発表時間 | 25分 |
| 申込先研究会 | HWS |
| 資料番号 | HWS2023-6 |
| 巻番号（vol） | vol.123 |
| 号番号（no） | no.6 |
| ページ範囲 | pp.20-25 |
| ページ数 | 6 |
| 発行日 | 2023-04-07 (HWS) |
[研究会発表申込システムのトップページに戻る]