深層ニューラルネットワーク内部でのデータ改ざん検出の試み

抄録

本研究では，深層ニューラルネットワーク（DNN）によるデータの改ざん検出を提案する．具体的には，原データに対して，同じ次元の別データを透かし情報として加算する．この加算により，DNN内の最大値プーリング層において，特定のニューロンが最大値として選択されやすくなる．逆にそのニューロンが選択されなければ，データに対して何かしらの改ざんが行われた可能性がある．本発表では，こうした発想の妥当性を検証するために行った初期的な実験の結果を報告する．