本論文では、ワンクラス分類のための新しい枠組みとして、データ分布の境界の符号付き距離関数(SDF)の学習を提案する。1-リプシッツ型ニューラルネットワークを用いてSDFを近似することで、l2ノルムに基づく敵対的攻撃に対する堅牢性を理論的に保証できる。