| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2026-03-05 15:00 ［ポスター講演］非同期化攻撃にロバストな行列積を用いたホワイトボックス型DNN情報埋込み法 ○徳田慎一郎・今泉祥子（千葉大）・栗林 稔（東北大）  EMM2025-120 |
|
| 抄録 | （和） | 本稿では，非同期化攻撃に対して高い耐性を有する新たなホワイトボックス型情報埋込み法を提案する．非同期化攻撃は，学習モデルの重みの交換などにより透かし情報の復元を困難にする攻撃であり，ホワイトボックス型情報埋込みにおける深刻な脅威となっている．これに対し，非同期化攻撃に耐性をもつ従来法では，透かし情報の正確な復元が困難であることに加えて，モデル性能の低下を引き起こすという課題があった．本稿では，行列積に基づいて定義される特徴成分を情報埋込みの対象とすることで，これらの課題を同時に解決するとともに，多様なモデル構造に対しても適用可能な情報埋込み法を提案する．シミュレーションにより，非同期化攻撃下での情報復元精度と，情報埋込みがモデル性能に与える影響の両面から，提案法の有効性を評価する． |
| （英） | In this paper, we propose a novel white-box data hiding method with high robustness against desynchronization attacks. Desynchronization attacks, such as weight permutation in trained models, make it difficult to recover hidden data and pose a serious threat to white-box data hiding. Existing methods that are robust to desynchronization attacks suffer from two major drawbacks: difficulty in accurately recovering the hidden data and degradation of model performance. To address these issues, we propose a data hiding method that targets feature components defined based on matrix products. This design simultaneously improves robustness against desynchronization attacks while preserving model performance. The proposed method is also applicable to a wide range of model architectures. Through simulations, we evaluate the effectiveness of the proposed method from two perspectives: data recovery accuracy under desynchronization attacks and the impact of data hiding on model performance. | |
| キーワード | （和） | Vision Transformer / 電子透かし / ホワイトボックス型情報埋込み / 非同期化攻撃 / / / / |
| （英） | Vision Transformer / watermarking / white-box data hiding / desynchronization attack / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 396, EMM2025-120, pp. 19-24, 2026年3月. | |
| 資料番号 | EMM2025-120 | |
| 発行日 | 2026-02-26 (EMM) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | EMM2025-120 |
|
| 研究会情報 | |
| 研究会 | EMM |
| 開催期間 | 2026-03-05 - 2026-03-06 |
| 開催地（和） | 平良港ターミナルビル大研修室 |
| 開催地（英） | Miyako Island Hirara Port Terminal Bldg. |
| テーマ（和） | 画質・音質評価，知覚・認知メトリクス，人間視聴覚システム，一般 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | EMM |
| 会議コード | 2026-03-EMM |
| 本文の言語 | 日本語 |
| タイトル（和） | 非同期化攻撃にロバストな行列積を用いたホワイトボックス型DNN情報埋込み法 |
| サブタイトル（和） | |
| タイトル（英） | Matrix-Multiplication-Based White-Box DNN Data Hiding Robust Against Desynchronization Attack |
| サブタイトル（英） | |
| キーワード(1)（和/英） | Vision Transformer / Vision Transformer |
| キーワード(2)（和/英） | 電子透かし / watermarking |
| キーワード(3)（和/英） | ホワイトボックス型情報埋込み / white-box data hiding |
| キーワード(4)（和/英） | 非同期化攻撃 / desynchronization attack |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 徳田 慎一郎 / Shinichiro Tokuda / トクダ シンイチロウ |
| 第1著者 所属（和/英） | 千葉大学 (略称： 千葉大) Chiba University (略称： Chiba Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 今泉 祥子 / Shoko Imaizumi / イマイズミ ショウコ |
| 第2著者 所属（和/英） | 千葉大学 (略称： 千葉大) Chiba University (略称： Chiba Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 栗林 稔 / Minoru Kuribayashi / クリバヤシ ミノル |
| 第3著者 所属（和/英） | 東北大学 (略称： 東北大) Tohoku University (略称： Tohoku Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2026-03-05 15:00:00 |
| 発表時間 | 60分 |
| 申込先研究会 | EMM |
| 資料番号 | EMM2025-120 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.396 |
| ページ範囲 | pp.19-24 |
| ページ数 | 6 |
| 発行日 | 2026-02-26 (EMM) |
[研究会発表申込システムのトップページに戻る]