| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-03-05 14:30 ［ポスター講演］特徴マッチングベースの顔認識器に対するモデル反転攻撃 ○市来鈴菜・谷口行信・中村和晃（東京理科大）  EMM2024-126 |
|
| 抄録 | （和） | 生体認証器から個人の生体データを暴露するモデル反転攻撃の研究が，主に多クラス分類ベースの顔認識器を対象として進められている．しかし，実社会では，入力画像から抽出された特徴量をDB内のテンプレート特徴と比較し，その類似度に基づいて認識処理を行う特徴マッチングベース顔認識の方が主流である．本稿では，特徴マッチングベースの顔認識器に対するMIAのリスク分析の一環として，そのような認識器からテンプレート特徴の元となった画像（テンプレート画像）を暴露するMIA手法を提案する．提案手法では，テンプレート特徴がDBに保持されている人物に対する攻撃と，DBから削除された人物に対する攻撃の2つのシナリオを検討する．前者では，標的の認識器が出力する類似度が最大化されるような入力画像を勾配降下法により探索する．一方，後者では，削除されたテンプレート特徴を推定したのち，それを基にテンプレート画像の復元を試みる．実験の結果，いずれのシナリオにおいてもテンプレート画像の暴露リスクが存在することが示された． |
| （英） | Model inversion attack (MIA), the attack to reveal personal biometric data from a victim biometric system, has been actively studied particularly focusing on multiclass classifier-based face identification systems. However, feature matching-based face identification (FMFI), where the similarities between the face feature extracted from an input image and the template features stored in DB are computed to identify the input image, is more practical and widely used in our society. In this paper, as the first step of a risk analysis of MIA against FMFI, we propose an MIA method on FMFI that can reveal a user's original face image used to create his/her template feature. We consider two attack scenarios: one targets a user whose template feature is retained in the victim FMFI system, and the other targets a user whose template feature was already removed. In the first scenario, we search for a face image whose similarity with the target user's template feature is maximized. In the second scenario, we employ a two-step algorithm that estimates the removed template feature and then reconstructs its corresponding original image. Our experimental results show an unignorable risk of MIA in both scenarios. | |
| キーワード | （和） | モデル反転攻撃 / 特徴マッチングベース顔認識 / リスク分析 / 勾配降下法 / / / / |
| （英） | model inversion attack / feature matching-based face identification / risk analysis / gradient descent / / / / | |
| 文献情報 | 信学技報, vol. 124, no. 414, EMM2024-126, pp. 48-53, 2025年3月. | |
| 資料番号 | EMM2024-126 | |
| 発行日 | 2025-02-26 (EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | EMM2024-126 |
|
| 研究会情報 | |
| 研究会 | EMM |
| 開催期間 | 2025-03-05 - 2025-03-06 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | Okinawaken Seinenkaikan |
| テーマ（和） | 画質・音質評価，知覚・認知メトリクス，人間視聴覚システム，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | EMM |
| 会議コード | 2025-03-EMM |
| 本文の言語 | 日本語 |
| タイトル（和） | 特徴マッチングベースの顔認識器に対するモデル反転攻撃 |
| サブタイトル（和） | |
| タイトル（英） | Model Inversion Attacks on a Feature Matching-based Face Identification System |
| サブタイトル（英） | |
| キーワード(1)（和/英） | モデル反転攻撃 / model inversion attack |
| キーワード(2)（和/英） | 特徴マッチングベース顔認識 / feature matching-based face identification |
| キーワード(3)（和/英） | リスク分析 / risk analysis |
| キーワード(4)（和/英） | 勾配降下法 / gradient descent |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 市来 鈴菜 / Rena Ichiki / イチキ レナ |
| 第1著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： TUS) |
| 第2著者 氏名（和/英/ヨミ） | 谷口 行信 / Yukinobu Taniguchi / タニグチ ユキノブ |
| 第2著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： TUS) |
| 第3著者 氏名（和/英/ヨミ） | 中村 和晃 / Kazuaki Nakamura / ナカムラ カズアキ |
| 第3著者 所属（和/英） | 東京理科大学 (略称： 東京理科大) Tokyo University of Science (略称： TUS) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-03-05 14:30:00 |
| 発表時間 | 60分 |
| 申込先研究会 | EMM |
| 資料番号 | EMM2024-126 |
| 巻番号（vol） | vol.124 |
| 号番号（no） | no.414 |
| ページ範囲 | pp.48-53 |
| ページ数 | 6 |
| 発行日 | 2025-02-26 (EMM) |
[研究会発表申込システムのトップページに戻る]