| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-07 14:40 道路標識認識に対する敵対的攻撃による誤認識誘発手法 ○高橋征那（島根大）・黄 緒平（島根大/東北大）・伊藤彰則（東北大）  PRMU2025-24 |
|
| 抄録 | （和） | 標識の誤認識による事故の危険性や, 敵対的攻撃による脆弱性が現実的な脅威として懸念されている. 本研究では, カメラによる道路標識認識システムに対する敵対的攻撃の影響を検証し, その誤認識の誘発手法を明らかにすることを目的とする. 特に色フィルター, 幾何学模様, 文字や形状の改変といった加工を施し, 深層学習モデルの分類結果とSaliency Mapによる注目領域の変化を分析した. 実験の結果, 特に色フィルターは高い確率で誤分類を引き起した. また, Saliency Mapによる注目領域の重ならない上位3点に対して幾何学模様を追加し, 予測結果の変化率を検証した. 一方で, 形状や文字の変更は分類にほとんど影響を与えず, モデルが主に色情報に依存している可能性が示唆された. |
| （英） | With the advancement of autonomous driving technology, the recognition of road signs by onboard cameras has become an essential element for safe driving control. On the other hand, the risk of accidents due to misrecognition of signs and vulnerabilities to hostile attacks are concerns that pose realistic threats. This study aims to investigate the impact of hostile attacks on road sign recognition systems using cameras mounted on vehicles and to elucidate the methods of inducing misrecognition. Manipulations such as color filters, geometric patterns, and alterations of letters and shapes were applied, and the changes in classification results by deep learning models and attention areas indicated by Saliency Maps were analyzed. The experiment's results showed that color filters caused misclassification with a high probability, leading to 100% misclassification specifically for STOP signs. Additionally, adding geometric patterns to the top three non-overlapping attention areas from the Saliency Map demonstrated a significant decrease in confidence level before and after the manipulation, as indicated by t-tests. Conversely, changes in shape or text had little effect on classification, suggesting that the model mainly relies on color information. | |
| キーワード | （和） | 道路標識 / 敵対的攻撃 / 幾何学模様 / Saliency Map / / / / |
| （英） | Traffic sign / Adversarial attack / Geometric pattern / Saliency map / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 229, PRMU2025-24, pp. 97-101, 2025年11月. | |
| 資料番号 | PRMU2025-24 | |
| 発行日 | 2025-10-30 (PRMU) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | PRMU2025-24 |
|
| 研究会情報 | |
| 研究会 | PRMU IPSJ-CVIM IPSJ-CGVI IPSJ-DCC |
| 開催期間 | 2025-11-06 - 2025-11-07 |
| 開催地（和） | 松江テルサ |
| 開催地（英） | Matsue Terrsa |
| テーマ（和） | 歴史をつなぐCG/DCC/CV/PR技術 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | PRMU |
| 会議コード | 2025-11-PRMU-CVIM-CGVI-DCC |
| 本文の言語 | 日本語 |
| タイトル（和） | 道路標識認識に対する敵対的攻撃による誤認識誘発手法 |
| サブタイトル（和） | |
| タイトル（英） | Research on Adversarial Attack Strategies for Inducing Misclassification in Traffic Sign Recognition |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 道路標識 / Traffic sign |
| キーワード(2)（和/英） | 敵対的攻撃 / Adversarial attack |
| キーワード(3)（和/英） | 幾何学模様 / Geometric pattern |
| キーワード(4)（和/英） | Saliency Map / Saliency map |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 高橋 征那 / Sena Takahashi / タカハシ セナ |
| 第1著者 所属（和/英） | 島根大学 (略称： 島根大) Shimane University (略称： Shimane Univ) |
| 第2著者 氏名（和/英/ヨミ） | 黄 緒平 / Xuping Huang / コウ ショヘイ |
| 第2著者 所属（和/英） | 島根大学/東北大学 (略称： 島根大/東北大) Shimane University/Tohoku University (略称： Shimane Univ/Tohoku Univ) |
| 第3著者 氏名（和/英/ヨミ） | 伊藤 彰則 / Akinori Ito / イトウ アキノリ |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-07 14:40:00 |
| 発表時間 | 15分 |
| 申込先研究会 | PRMU |
| 資料番号 | PRMU2025-24 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.229 |
| ページ範囲 | pp.97-101 |
| ページ数 | 5 |
| 発行日 | 2025-10-30 (PRMU) |
[研究会発表申込システムのトップページに戻る]