| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-04 09:30 ［ポスター講演］話者認証に対する敵対的攻撃における入力音源特性の影響に関する分析 ○川原大樹・宮本 蓮・齋藤大輔・峯松信明（東大）  EA2025-136 SIP2025-156 SP2025-89 |
|
| 抄録 | （和） | 話者認証は，入力音声が予め登録された話者の発話かを判別する生体認証の一つである．話者認証に対する脅威の一つに，入力に微小な摂動を加えることで出力結果を変化させる敵対的攻撃がある．敵対的攻撃の手法やそれに対する防御手法に関して多くの研究が行われてきたが，従来の研究では，摂動を付与する音源は音声に固定され，音源の内容による違いについてあまり考慮されていなかった．そこで，本研究では，摂動を付与する音源として，音声以外の音源についても検討し，その攻撃性能を検証した．また，敵対的攻撃に対する防御として，事前に音源を加工する手法が，攻撃音源ごとにどの程度有効であるか検証した．実験の結果，敵対的攻撃の成功率は音源や話者認証モデルに依存した．また，防御手法を適用した場合の攻撃成功率の低下度合いは，音源ごとに顕著な差があった． |
| （英） | Speaker verification is a type of biometric authentication that determines whether an input utterance is spoken by a pre-registered speaker. One of the major threats to speaker verification systems is adversarial attacks, which manipulate the system output by adding small perturbations to the input audio. Although many studies have investigated adversarial attack methods and corresponding defense techniques, previous work has typically generated perturbations using speech audio and has paid little attention to the impact of differences in input audio characteristics. In this study, we examine adversarial attacks using non-speech audio as the input audio to which perturbations are added, and evaluate their attack performance. In addition, we analyze the effectiveness of defense methods based on audio preprocessing for different types of adversarial audio. Experimental results show that the success rate of adversarial attacks depends on both the input audio characteristics and the speaker verification model. Furthermore, the degree of reduction in attack success rate achieved by applying defense methods varies significantly depending on the input audio type. |
|
| キーワード | （和） | 話者認証 / 敵対的攻撃 / 入力音源特性 / / / / / |
| （英） | Speaker Verification / Adversarial Attack / Audio Characteristics / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 371, SP2025-89, pp. 368-373, 2026年3月. | |
| 資料番号 | SP2025-89 | |
| 発行日 | 2026-02-23 (EA, SIP, SP) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | EA2025-136 SIP2025-156 SP2025-89 |
|
| 研究会情報 | |
| 研究会 | SP EA SIP IPSJ-SLP |
| 開催期間 | 2026-03-02 - 2026-03-04 |
| 開催地（和） | 沖縄県青年会館 |
| 開催地（英） | |
| テーマ（和） | 音声，応用／電気音響，信号処理，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | SP |
| 会議コード | 2026-03-SP-EA-SIP-SLP |
| 本文の言語 | 日本語 |
| タイトル（和） | 話者認証に対する敵対的攻撃における入力音源特性の影響に関する分析 |
| サブタイトル（和） | |
| タイトル（英） | Analysis of Impacts of Input Audio Characteristics on Adversarial Attacks Against Speaker Verification |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 話者認証 / Speaker Verification |
| キーワード(2)（和/英） | 敵対的攻撃 / Adversarial Attack |
| キーワード(3)（和/英） | 入力音源特性 / Audio Characteristics |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 川原 大樹 / Daiki Kawahara / カワハラ ダイキ |
| 第1著者 所属（和/英） | 東京大学 (略称： 東大) The University of Tokyo (略称： UTokyo) |
| 第2著者 氏名（和/英/ヨミ） | 宮本 蓮 / Ren Miyamoto / ミヤモト レン |
| 第2著者 所属（和/英） | 東京大学 (略称： 東大) The University of Tokyo (略称： UTokyo) |
| 第3著者 氏名（和/英/ヨミ） | 齋藤 大輔 / Daisuke Saito / サイトウ ダイスケ |
| 第3著者 所属（和/英） | 東京大学 (略称： 東大) The University of Tokyo (略称： UTokyo) |
| 第4著者 氏名（和/英/ヨミ） | 峯松 信明 / Nobuaki Minematsu / ミネマツ ノブアキ |
| 第4著者 所属（和/英） | 東京大学 (略称： 東大) The University of Tokyo (略称： UTokyo) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-04 09:30:00 |
| 発表時間 | 80分 |
| 申込先研究会 | SP |
| 資料番号 | EA2025-136, SIP2025-156, SP2025-89 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.369(EA), no.370(SIP), no.371(SP) |
| ページ範囲 | pp.368-373 |
| ページ数 | 6 |
| 発行日 | 2026-02-23 (EA, SIP, SP) |
[研究会発表申込システムのトップページに戻る]