E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing

Technische Zusammenfassung von E-MagDiP

Problemstellung
EEG-basierte Community-Sensing-Programme werden zunehmend eingesetzt, um aggregierte Gehirndaten zur Analyse der Aufmerksamkeit in Bildungs- und industriellen Umgebungen zu nutzen. Diese Programme stehen jedoch vor erheblichen Datenschutzproblemen, da Roh-EEG-Signale sensible biometrische Daten enthalten, die persönliche Merkmale, kognitive Zustände und sogar private Informationen wie PINs offenbaren können. Obwohl Differential Privacy (DP) einen theoretischen Rahmen zum Schutz individueller Daten innerhalb von Aggregaten bietet, wird die praktische Anwendung auf EEG durch Hardwarebeschränkungen behindert. Die meisten kommerziellen EEG-Headsets sind geschlossene Systeme, die nicht modifiziert werden können, um das notwendige nutzerbezogene Rauschen einzuspeisen. Zudem ist das Hinzufügen von Rauschen via Software auf Wearables oft unpraktikabel, da strikte Leistungs- und Rechenbeschränkungen die Abtastraten verringern und die Latenz erhöhen können. Bestehende Verschlüsselungsmethoden schützen die Daten bei der Übertragung, verhindern aber nicht, dass unvertrauenswürdige Aggregatoren die Identität von Einzelpersonen aus den entschlüsselten aggregierten Daten ableiten können.

Methodik: E-MagDiP-Framework
Die Autoren schlagen E-MagDiP (Electro-Magnetic based Differential Privacy) vor, ein Framework, das DP durch die Störung von EEG-Signalen am Punkt der Akquisition mittels externer elektromagnetischer (EM) Signale erreicht, anstatt die interne Hardware oder Software des Headsets zu modifizieren.

• Kernmechanismus: Das System nutzt das Prinzip, dass amplitudenmodulierte (AM) HF-Signale kontrolliertes Gaußsches Rauschen auf analogen Sensoren und Elektroden induzieren können. Anstatt dieses Phänomen für Angriffe zu nutzen (wie in früheren Arbeiten gesehen), verwendet E-MagDiP es zur Verteidigung.
• Systemarchitektur:
  • Sender: Ein Software-Defined Radio (SDR), speziell ein USRP B200, erzeugt ein weißes Gaußsches Rauschsignal. Dieses Signal wird amplitudenmoduliert und über eine gerichtete oder omnidirektionale Antenne übertragen.
  • Induktion: Das HF-Signal wird auf die EEG-Elektroden und Drähte gerichtet. Die Wechselwirkung induziert ein kalibriertes weißes Gaußsches Rauschen auf den EEG-Stream.
  • Kalibrierung: Das System berechnet die erforderliche Standardabweichung ($\sigma$) basierend auf der DP-Theorie (speziell dem Gaußschen Mechanismus), der Anzahl der Teilnehmer ($N$), der Anzahl der Kanäle und der Abtastrate. Die SDR-Parameter (Trägeramplitude, Modulationsindex und Verstärkung) werden so abgestimmt, dass das präzise Rauschniveau induziert wird, das die $(\epsilon, \delta)$-DP-Garantie erfüllt.
  • Bereitstellung: Der Sender wird im selben Raum wie die Teilnehmer platziert (z. B. in einem Klassenzimmer). Die EEG-Daten, die nun mit DP-Rauschen gestört sind, werden (oft via Bluetooth) an einen unvertrauenswürdigen Server übertragen. Der Server aggregiert die Daten und nutzt potenziell Homomorphe Verschlüsselung (HE), um Berechnungen auf verschlüsselten Daten vor der Entschlüsselung und Analyse durchzuführen.
• Hardware-Kompatibilität: Das Framework wurde an drei handelsüblichen Headsets ohne jegliche Modifikation getestet:
  1. OpenBCI Cyton: Forschungsqualität, 5 Kanäle, 250 Hz.
  2. Neurosky MindWave Mobile 2: Consumer-Qualität, 1 Kanal, 512 Hz.
  3. Sichiray Taurus 2.0: Consumer-Qualität, 1 Kanal, 215 Hz.

Wesentliche Beiträge

1. Erstes RF-basiertes DP für EEG: E-MagDiP wird als das erste Framework präsentiert, das RF-Signale spezifisch zur Induktion von Differential Privacy in der EEG-Community-Sensorik nutzt, anstatt das System anzugreifen.
2. Nicht-invasive Implementierung: Es bietet einen Mechanismus, um DP-Garantien zu erreichen, ohne die Hardware oder Software bestehender kommerzieller EEG-Headsets zu modifizieren, womit die Einschränkung der „geschlossenen Systeme“ adressiert wird.
3. RF-Perturbationsdesign: Die Autoren haben eine AM-Übertragungstechnik entwickelt, die kalibriertes weißes Gaußsches Rauschen auf EEG-Signale induziert und somit die statistischen Rauschanforderungen für DP effektiv erfüllt.
4. Empirische Validierung: Das System wurde auf drei verschiedenen kommerziellen EEG-Systemen validiert, was seine Fähigkeit demonstriert, über verschiedene Formfaktoren und Abtastraten hinweg zu funktionieren.

Experimentelle Ergebnisse

• Datenschutzgarantie: In Nutzerversuchen mit 10 Teilnehmern induzierte E-MagDiP erfolgreich ausreichend Rauschen, um eine DP-Garantie zu gewährleisten. Bei der Skalierung auf ein Community-Sensing-Szenario mit 100 Teilnehmern erreicht das System eine Datenschutzgarantie von $\epsilon = 38,12$.
• Auswirkung auf die Genauigkeit: Das Hinzufügen von RF-induziertem Rauschen hatte minimale Auswirkungen auf die Klassifizierungsgenauigkeit. Bei einer SSVEP-Klassifizierungsaufgabe (Steady-State Visual Evoked Potential) erreichte E-MagDiP eine Genauigkeit von 69,4 %. Dies entspricht einem Rückgang von nur 3,1 % im Vergleich zur „NoDP“-Baseline (72,5 %) und einer Verbesserung von 1,2 % gegenüber einer hochmodernen softwarebasierten DP-Methode (SoftwareDP, 68,2 %).
• Distanz und Antennenflexibilität: Experimente zeigten, dass das System effektiv über Distanzen von 1 bis 4 Metern funktioniert. Während gerichtete Antennen in geringer Entfernung etwas höheres Rauschen induzierten, war der Unterschied zwischen gerichteten und omnidirektionalen Antennen bei 2–4 Metern vernachlässigbar, was auf flexible Einsatzmöglichkeiten hindeutet.
• Multi-User und Cross-Device: Das System konnte erfolgreich DP-Rauschen für mehrere Nutzer gleichzeitig bereitstellen, selbst wenn diese unterschiedliche Headset-Modelle (OpenBCI, Neurosky, Sichiray) trugen und sich in variierenden Winkeln und Entfernungen zum Sender befanden.
• Sicherheit: Die maximale HF-Leistungsdichte (MTPD) in den Experimenten wurde mit 9,7 $\mu$W/cm² berechnet, was etwa 60-mal niedriger ist als der FCC-Sicherheitsschwellenwert von 580 $\mu$W/cm², was auf keine schädlichen thermischen Effekte hindeutet.

Bedeutung und Ansprüche
Das Paper behauptet, dass E-MagDiP einen Paradigmenwechsel beim Schutz der EEG-Privatsphäre darstellt. Durch die Verlagerung der Rauscherzeugung vom beschränkten Wearable auf eine externe HF-Quelle umgeht es die Leistungs- und Latenzbeschränkungen, die DP für kommerzielle EEG-Headsets bisher unpraktikabel gemacht haben. Die Autoren betonen, dass dieser Ansatz „praktisches DP für das EEG-Community-Sensing ohne jegliche nutzerbezogene Modifikation“ ermöglicht.

Die Arbeit hebt hervor, dass während Standard-Anonymisierung bei biometrischen EEG-Daten versagt und Verschlüsselung nur den unbefugten Zugriff verhindert, E-MagDiP vor der Ableitung durch unvertrauenswürdige Aggregatoren schützt. Die Autoren merken bescheiden Einschränkungen an, wie etwa die Abhängigkeit von freiliegenden Drähten für die Abstimmung der Trägerfrequenz (obwohl sie Rauschinduktion auf Flex-Circuit-Headsets wie Muse 02 beobachteten) und die Notwendigkeit weiterer Studien zu komplexen Software-Notch-Filtern. Sie identifizieren zudem regulatorische Hürden und weisen darauf hin, dass die spezifisch verwendeten Trägerfrequenzen (z. B. 754 MHz) außerhalb der Standard-ISM-Bänder liegen und für eine kommerzielle Bereitstellung angepasst werden müssten.

Letztlich positioniert das Paper E-MagDiP als eine lebensfähige Lösung, um das Potenzial groß angelegter EEG-Community-Sensorik freizusetzen, indem der Datenschutz direkt am Ursprung der Datenerfassung gewährleistet wird, ohne die Nützlichkeit der aggregierten Daten zu beeinträchtigen.