研究者学術情報データベース

（最終更新日 : 2023-03-17 02:43:29）

Visruth.jpg not found

ヨシダコウタ
吉田康太
YOSHIDA KOTA

所属理工学部電子情報工学科

職名助教

その他所属
1.	総合科学技術研究機構ＶＬＳＩセンター

学歴
1.	2019/04/01～2022/03/31	立命館大学理工学研究科電子システム博士課程修了博士 (工学)
2.	2017/04/01～2019/03/31	立命館大学理工学研究科電子システム修士課程修了修士 (工学)
3.	2013/04/01～2017/03/31	立命館大学理工学部電子情報工学科卒業学士 (工学)
4.	2010/04/01～2013/03/31	私立滝川高校普通科卒業

職歴
1.	2022/04/01 ～	立命館大学理工学部助教

委員会・協会等
1.	2022 ～ 2022	International Symposium on Advanced Technologies and Applications in the Internet of Things (ATAIT) Program chair

所属学会
1.	2022 ～	人工知能学会
2.	2019 ～	IEEE
3.	2019 ～	電子情報通信学会

研究テーマ
1.	深層学習技術のセキュリティ
2.	ハードウェアセキュリティ
3.	ハイダイナミックレンジ画像処理
4.	可視光カメラと遠赤外線カメラのセンサフュージョン
5.	特徴量出力イメージセンサと画像処理

研究概要
機械学習技術，中でも特に深層学習技術は近年様々なタスクで高い性能を示しており，その社会実装が急速に進められている．特に学習済み深層ニューラルネットワーク(DNN)による推論を元に様々な判断・制御を行うシステムは自動運転車や医用画像処理など人々の安全に関わる重要な分野でも利用されている．一方，これらの普及が進むにつれてシステムが誤った判断を行った際の被害範囲も同様に広がっており，攻撃者の標的となるリスクが高まっている．私はエッジからクラウドまで様々なレベルで活用されるDNNとこれを搭載するシステムのセキュリティを主たる研究対象としている．従来の人が判断を記述するプログラムと異なり，DNNは大量のデータから判断を帰納的に獲得するものである．これは人が判断基準を記述しきれない実世界の膨大な情報に対して適切な判断を下すことに役立つ一方で，人がその判断根拠を解釈したり制御することが困難になっている．このような人とDNNモデルの間の乖離を悪用した攻撃として代表的なものに「敵対的サンプル生成攻撃」「モデル抽出攻撃」「モデル反転攻撃」「モデルポイズニング攻撃」などがある．これらの脅威を少しでも軽減するため，深層学習技術からだけでなく，これを利用するシステム構築側からの視点でも対策を検討していく．私の研究は人々が安心して深層学習技術を利用できる社会を実現するためのものであり，その基盤となるセキュリティ技術について特に深く取り組むものである．

現在の専門分野
情報セキュリティ, 知覚情報処理 (キーワード：機械学習，深層学習，画像処理，暗号，セキュリティ，サイドチャネル攻撃，FPGA，LSI)

著書
1.	2020/03/10	自動運転・運転支援の実現に向けたセンサ開発 │ ,55-63頁 (共著)

論文
1.	2022/09	Profiling Deep Learning Side-channel Attacks using Multi-label against AES circuits with RSM Countermeasure │ IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences │ (共著)
2.	2022/07/01	Waveform Data Augmentation Using Conditional VAE for Deep Learning Side-Channel Attacks against AES Circuit │ Journal of Signal Processing │ 26 (4),99-102頁 (共著)
3.	2022/03	Adversarial Scan Attack against Scan Matching Algorithm for Pose Estimation in LiDAR-based SLAM │ 105.A (3),326-335頁 (共著)
4.	2022/03	Backdoor Attack on Deep Neural Networks Triggered by Fault Injection on Image Sensor │ TRANSACTIONS on Fundamentals of Electronics, Communications and Computer Sciences │ 105.A (3),336-343頁 (共著)
5.	2022/03	Fault Injection Attacks Utilizing Waveform Pattern Matching against Neural Networks │ TRANSACTIONS on Fundamentals of Electronics, Communications and Computer Sciences │ 105.A (3),300-310頁 (共著)
全件表示（10件）

学会発表
1.	2023/03	Image classification with SVM for CMOS sensor generating a vector image (International Workshop on Nonlinear Circuits, Communications and Signal Processing (NCSP))
2.	2023/03	Non-profiled DL-SCA using Clustering on Latent Variables of Autoencoder: AE-SCA (International Workshop on Nonlinear Circuits, Communications and Signal Processing (NCSP))
3.	2023/03	RG-DTM型アービターPUFのFPGA実装と固有ID生成特性改善の検討 (ハードウェアセキュリティ研究会)
4.	2023/03	RGB-FIR object detection considering camera-to-camera misalignment (International Workshop on Nonlinear Circuits, Communications and Signal Processing (NCSP))
5.	2023/03	カメラ付照明によるオフィス空間制御システムの検討 (2)ー近赤外感度カメラによる太陽光入射量分布の検証 (総合大会)
全件表示（89件）

受賞学術賞
1.	2023/03	NCSP2023 Student Paper Award (Image classification with SVM for CMOS sensor generating a vector image)
2.	2022/03	NCSP2022 Student Paper Award (Waveform Data Augmentation using Conditional VAE for Deep Learning Side-Channel Attacks against AES circuit)
3.	2020/12	電子情報通信学会ハードウェアセキュリティ研究会若手優秀賞 (LiDAR-based SLAMにおける姿勢推定のためのICPアルゴリズムに対する敵対的スキャン生成攻撃)
4.	2020/07	人工知能学会全国大会学生奨励賞 (深層学習におけるバックドア攻撃に対する蒸留を用いた対策とポイズンデータの特定)
5.	2020/03	NCSP2020 Student Paper Award (Countermeasure against Backdoor Attack on Neural Networks Utilizing Knowledge Distillation)
全件表示（9件）

共同・受託研究実績
1.	2022/04/01 ～ 2023/03/31	安全なエッジ AI に向けた改ざん検知イメージセンサと耐タンパ行列演算回路を用いた画像認識 LSI の開発 │ その他の補助金・助成金

取得特許
1.	2020/07	アドバーサリアル攻撃に対する防御方法、データ認識装置、センサシステム、及びセンサ（特願2020-118795）
2.	2020/07	演算装置及び演算方法（シストリックアレイにおけるサイドチャネル攻撃の対策手法）（特願2020-114597）

研究交流希望テーマ
1.	AIおよびAIシステムのセキュリティ深層学習技術をはじめとしたAI技術およびこれを搭載するシステムに対する攻撃とその対策に関する研究技術相談受託研究共同研究

ホームページ
Google Scholar

メールアドレス

科研費研究者番号
70962538

researchmap研究者コード
R000038665