Header
ポスターセッション発表概要
相関電磁波解析によるFPGA-DNNアクセラレータへのモデル抽出攻撃
○吉田 康太,久保田 貴也,汐崎 充,藤野 毅(立命館大学)
学習済み深層ニューラルネットワーク(DNN)モデルは貴重な知的資産であり,攻撃者から保護する必要がある.エッジデバイスに実装されたDNNモデルは物理的なアクセスが容易であり,外部メモリ保管時に暗号化などの対策が必須となる.本研究では,FPGA上に実装されたDNNアクセラレータが動作している際の漏洩電磁波を用いたモデル抽出攻撃の提案と,DNNモデルパラメータが窃取できたという実験結果を報告する.本結果は,外部メモリ保管時に暗号化対策を実施していたとしても,モデルパラメータを窃取できる可能性があり,DNNアクセラレータ設計時にサイドチャネルリーク対策の検討が必要であることを示している.
《ポスターセッション一覧》