E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing

ملخص تقني لـ E-MagDiP

بيان المشكلة
تُستخدم برامج الاستشعار المجتمعي القائمة على تخطيط كهربائية الدماغ (EEG) بشكل متزايد لتحليل البيانات الدماغية المجمعة للحصول على رؤى حول الانتباه في البيئات التعليمية والصناعية. ومع ذلك، تواجه هذه البرامج تحديات كبيرة تتعلق بالخصوصية لأن إشارات (EEG) الخام تحتوي على بيانات بيومترية حساسة قادرة على كشف السمات الشخصية، والحالات المعرفية، وحتى المعلومات الخاصة مثل رموز التعريف الشخصية (PINs). وبينما توفر الخصوصية التفاضلية (DP) إطارًا نظريًا لحماية البيانات الفردية ضمن المجموعات، فإن تطبيقها العملي على (EEG) يعوقه القيود المتعلقة بالأجهزة. فمعظم أجهزة (EEG) التجارية هي أنظمة مغلقة لا يمكن تعديلها لحقن الضجيج اللازم على مستوى المستخدم. علاوة على ذلك، فإن إضافة الضجيج عبر البرمجيات على الأجهزة القابلة للارتداء غالبًا ما يكون غير عملي بسبب قيود الطاقة والحوسبة الصارمة، مما قد يؤدي إلى تدهور معدلات أخذ العينات وزيادة زمن التأخير. كما أن طرق التشفير الحالية تحمي البيانات أثناء النقل ولكنها لا تمنع المجمعين غير الموثوقين من استنتاج الهويات الفردية من البيانات المجمعة التي تم فك تشفيرها.

المنهجية: إطار عمل E-MagDiP
يقترح المؤلفون E-MagDiP (الخصوصية التفاضلية القائمة على الكهرومغناطيسية)، وهو إطار عمل يحقق الخصوصية التفاضلية (DP) عن طريق تشويه إشارات (EEG) عند نقطة الاكتساب باستخدام إشارات كهرومغناطيسية (EM) خارجية، بدلاً من تعديل الأجهزة أو البرمجيات الداخلية لجهاز (EEG).

• الآلية الجوهرية: يستفيد النظام من مبدأ أن إشارات التردد اللاسلكي (RF) المعدلة سعةً (AM) يمكن أن تحفز ضجيج "غاوسي" (Gaussian) متحكمًا فيه على المستشعرات والأقطاب الكهربائية التناظرية. وبدلاً من استخدام هذه الظاهرة للهجمات (كما هو موضح في الأعمال السابقة)، يستخدم E-MagDiP هذه الظاهرة للدفاع.
• بنية النظام:
  • المرسل: جهاز راديو معرف برمجي (SDR)، وتحديدًا USRP B200، يقوم بتوليد إشارة ضجيج غاوسي أبيض. يتم تعديل هذه الإشارة سعةً وتُرسل عبر هوائي توجيهي أو شامل الاتجاهات.
  • الحث: يتم توجيه إشارة التردد اللاسلكي (RF) نحو أقطاب وأسلاك جهاز (EEG). يؤدي هذا التفاعل إلى حث ضجيج غاوسي أبيض معاير على تدفق إشارات (EEG).
  • المعايرة: يحسب النظام الانحراف المعياري ($\sigma$) المطلوب بناءً على نظرية الخصوصية التفاضلية (تحديدًا آلية غاوس)، وعدد المشاركين ($N$)، وعدد القنوات، ومعدل أخذ العينات. يتم ضبط معلمات الـ SDR (سعة الموجة الحاملة، مؤشر التعديل، والربح) لاستحثاث مستوى الضجيج الدقيق اللازم لتحقيق ضمان $(\epsilon, \delta)$-DP.
  • النشر: يُوضع المرسل في نفس الغرفة مع المشاركين (مثل فصل دراسي). يتم إرسال بيانات (EEG)، التي تم تشويهها الآن بضجيج (DP)، (غالبًا عبر البلوتوث) إلى خادم غير موثوق. يقوم الخادم بتجميع البيانات، وربما باستخدام التشفير المتماثل (HE) لإجراء العمليات الحسابية على البيانات المشفرة قبل فك تشفيرها وتحليلها.
• التوافق مع الأجهزة: تم اختبار إطار العمل على ثلاثة أجهزة (EEG) جاهزة دون أي تعديلات:
  1. OpenBCI Cyton: درجة بحثية، 5 قنوات، 250 هرتز.
  2. Neurosky MindWave Mobile 2: درجة استهلاكية، قناة واحدة، 512 هرتز.
  3. Sichiray Taurus 2.0: درجة استهلاكية، قناة واحدة، 215 هرتز.

المساهمات الرئيسية

1. أول خصوصية تفاضلية قائمة على التردد اللاسلكي لـ EEG: يُقدم E-MagDiP كأول إطار عمل يستخدم إشارات التردد اللاسلكي (RF) خصيصًا لاستحثاث الخصوصية التفاضلية في الاستشعار المجتمعي لـ (EEG)، بدلاً من مهاجمة النظام.
2. تنفيذ غير جراحي (غير تعديلي): يوفر آلية لتحقيق ضمانات (DP) دون الحاجة إلى أي تعديلات في الأجهزة أو البرمجيات لأجهزة (EEG) التجارية الحالية، مما يعالج مشكلة "الأنظمة المغلقة" للأجهزة القابلة للارتداء.
3. تصميم التشويش بالتردد اللاسلكي: صمم المؤلفون تقنية إرسال تعديل سعة (AM) تستحث ضجيج غاوسي أبيض معاير على إشارات (EEG)، مما يلبي بفعالية المتطلبات الإحصائية للضجيج الخاص بالخصوصية التفاضلية.
4. التحقق التجريبي: تم التحقق من صحة النظام على ثلاثة أنظمة (EEG) تجارية مختلفة، مما أظهر قدرته على العمل عبر أشكال مختلفة وتدفقات زمنية متباينة.

النتائج التجريبية

• ضمان الخصوصية: في التجارب المستخدمة التي شملت 10 مشاركين، نجح E-MagDiP في استحثاث الضجيج الكافي لتوفير ضمان الخصوصية التفاضلية. وعند التوسع في سيناريو استشعار مجتمعي يضم 100 مشارك، يحقق النظام ضمان خصوصية قدره $\epsilon = 38.12$.
• التأثير على الدقة: أدت إضافة الضجيج المستحث بالتردد اللاسلكي إلى تأثير ضئيل على دقة التصنيف. في مهمة تصنيف الجهد البصري المستحث بالحالة المستقرة (SSVEP)، حقق E-MagDiP دقة بنسبة 69.4%. ويمثل هذا انخفاضًا بنسبة 3.1% فقط مقارنة بالخط المرجعي "بدون DP" (72.5%)، وتحسنًا بنسبة 1.2% عن طريقة الخصوصية التفاضلية البرمجية المتطورة (SoftwareDP) التي بلغت (68.2%).
• المرونة في المسافة والهوائي: أظهرت التجارب أن النظام يعمل بفعالية عبر مسافات تتراوح من 1 إلى 4 أمتار. وبينما استحثت الهوائيات التوجيهية ضجيجًا أعلى قليلاً عند المسافات القريبة، إلا أن الفرق بين الهوائيات التوجيهية وشاملة الاتجاهات أصبح ضئيلاً عند مسافة 2-4 أمتار، مما يشير إلى خيارات نشر مرنة.
• تعدد المستخدمين والأجهزة: نجح النظام في توفير ضجيج (DP) لعدة مستخدمين في وقت واحد، حتى عندما كانوا يرتدون نماذج مختلفة من أجهزة (EEG) (OpenBCI، Neurosky، Sichiray) وفي زوايا ومسافات متفاوتة من المرسل.
• السلامة: تم حساب أقصى كثافة قدرة إرسال (MTPD) المستخدمة في التجارب عند 9.7 $\mu$W/cm²، وهي أقل بنحو 60 مرة من عتبة السلامة الخاصة بـ FCC البالغة 580 $\mu$W/cm²، مما يشير إلى عدم وجود آثار حرارية ضارة.

الأهمية والادعاءات
يزعم البحث أن E-MagDiP يمثل تحولًا جذريًا في حماية خصوصية (EEG). فمن خلال نقل توليد الضجيج من جهاز الارتداء المقيد إلى مصدر تردد لاسلكي خارجي، فإنه يتجاوز قيود الطاقة وزمن التأخير التي جعلت الخصوصية التفاضلية غير عملية سابقًا لأجهزة (EEG) التجارية. ويؤكد المؤلفون أن هذا النهج يتيح "الخصوصية التفاضلية العملية لـ EEG في الاستشعار المجتمعي دون أي تعديل على مستوى المستخدم".

يسلط العمل الضوء على أنه بينما يفشل إخفاء الهوية القياسي مع البيانات البيومترية لـ (EEG)، وأن التشفير يحمي فقط ضد الوصول غير المصرح به، فإن E-MagDip يحمي ضد الاستنتاج من قبل المجمعين غير الموثوقين. ويشير المؤلفون بتواضع إلى بعض القيود، مثل الاعتماد على الأسلاك المكشوفة لضبط التردد الحامل (رغم أنهم لاحظوا استحثاث الضجيج على أجهزة مثل Muse 02 ذات الدوائر المرنة)، والحاجة إلى مزيد من الدراسة حول مرشحات التردد البرمجية المعقدة. كما حددوا عقبات تنظيمية، مشيرين إلى أن ترددات معينة مستخدمة (مثل 754 ميجاهرتز) تقع خارج نطاقات ISM القياسية وتتطلب تعديلًا للنشر التجاري.

في النهاية، يضع البحث E-MagDiP كحل قابل للتطبيق لفتح آفاق الاستشعار المجتمعي واسع النطاق لـ (EEG) من خلال ضمان الخصوصية عند مصدر اكتساب البيانات دون المساس بفائدة البيانات المجمعة.