クライアント?サーバ型メディア認識における模倣認識器構築防止手法の検討

摘要

深層学習に代表されるメディア認識技術の発達と携帯 端末の普及に伴って，ユーザが携帯端末を介して送信し たメディアデータに対しサーバが認識処理を実行し結果 をユーザに返送する，という形のメディア認識サービス が現実のものとなりつつある．このようなクライアン ト?サーバ型の認識サービスにおいて，ユーザが多数の データをサーバに送信し認識結果を受け取ると，それら のペアからサーバの認識器と同様の機能を持つ模倣認識 器を構築し得る．模倣認識器は，オリジナルの認識器を 有するサーバに対し，認識サービスの妨害やblack-box attack [1] への耐性解析に悪用できるなど，問題が多い． 本稿では，模倣認識器の構築を防止するための手法につ いて検討する．