TPMP : ARM TrustZone을 활용한 DNN 추론 과정의 기밀성 보장 기술 = TPMP: A Privacy-Preserving Technique for DNN Prediction Using ARM TrustZone

국문 초록 (Abstract)

딥러닝과 같은 기계학습 기술은 최근에 광범위하게 활용되고 있다. 이러한 딥러닝은 최근 낮은 컴퓨팅 성능을 가지는 임베디드 기기 및 엣지 디바이스에서 보안성 향상을 위해 ARM TrustZone과 같은 신뢰 수행 환경에서 수행되는데, 이와 같은 실행 환경에서는 제한된 컴퓨팅 자원으로 인해 정상적인 수행에 방해를 받는다. 이를 극복하기 위해 DNN 모델 partitioning을 통해 TEE의 제한된 memory를 효율적으로 사용하며 DNN 모델을 보호하는 TPMP를 제안한다. TPMP는 최적화된 memory 스케줄링을 통해 기존의 memory 스케줄링 방법으로 수행할 수 없었던 모델들을 TEE 내에서 수행하여 시스템 자원 소모를 거의 증가시키지 않으면서 DNN의 높은 기밀성을 달성한다.

참고문헌 (Reference)

• 1 Kim K, "Vess els : Efficient and scalable deep learni ng prediction on trusted processors"
• 2 Molek, V., "Training Neural Network Over En crypted Data" 23-27, 2020
• 3 Xiong W, "The microsoft 2017 conversational speech recognition s ystem"
• 4 Tramèr F, "Stealing machine l earning models via prediction {APIs}"
• 5 Wang B, "Stealing hyperpar ameters in machine learning"
• 6 Xu X, "Scaling for edge inference of deep neural netw orks" 1 (1): 216-222, 2018
• 7 Mo F, "PPFL : Pri vacy-preserving federated learning wit h trusted execution environments"
• 8 Fredrikson M, "Model inversion attacks that exploit confidence information and basic coun termeasures"
• 9 Shokri R, "Membership inference attacks against machine learning models"
• 10 Wu C, "Mac hine learning at facebook : Understan ding inference at the edge"
• 11 Li H, "Learning IoT i n edge : Deep learning for the internet of things with edge computing" 32 (32): 96-101, 2018
• 12 Costan V, "Intel SGX expl ained"
• 13 Gangal A, "HybridTEE : Secure mobile DNN execution using h ybrid trusted execution environment"
• 14 GitHub repository, "Fan Mo. DarkneT Z"
• 15 Biggio B, "Evasion attacks against machine lear ning at test time" Springer 387-402, 2013
• 16 Li E, "Edge intellige nce : On-demand deep learning model co-inference with device-edge synerg y"
• 17 He K, "Deep residual learning for image recognitio n"
• 18 Sundararajan K, "Deep l earning for biometrics: A survey" 51 (51): 1-34, 2019
• 19 Mo F, "Darknetz : Towards model privacy at the edge using trusted execution e nvironments"
• 20 "Cve-2021-37678"
• 21 "Cve-2020-15205"
• 22 Xie P, "Customizing tr usted AI accelerators for efficient priv acy-preserving machine learning"
• 23 Gilad-Bachrach R, "Cryptonets : Applying neural network s to encrypted data with high through put and accuracy"
• 24 Hesamifard E, "Cryptodl : Deep neural networks over encrypted data"
• 25 VanNostrand PM, "Confidential dee p learning : Executing proprietary mod els on untrusted devices"
• 26 "Cifar-10"
• 27 ARM Developer, "ARM Security Techn ology Building a Secure System using TrustZone Technology"
• 28 Jun So-Hee, "A Study of AI model extraction attack and defens e techniques" 28 (28): 382-384, 2021