E-MagDiP: Electro-Magnetic based Differential Privacy for EEG based Community Sensing

Technische Samenvatting van E-MagDiP

Probleemstelling
Programma's voor EEG-gebaseerde community sensing worden steeds vaker gebruikt om geaggregeerde hersendata te analyseren voor inzichten in aandacht in educatieve en industriële omgevingen. Deze programma's worden echter geconfronteerd met aanzienlijke privacyproblemen omdat ruwe EEG-signalen gevoelige biometrische gegevens bevatten die persoonlijke eigenschappen en zelfs privé-informatie zoals pincodes kunnen onthullen. Hoewel Differential Privacy (DP) een theoretisch kader biedt om individuele gegevens binnen aggregaten te beschermen, wordt de praktische toepassing ervan op EEG gehinderd door hardwarebeperkingen. De meeste commerciële EEG-headsets zijn gesloten systemen die niet aangepast kunnen worden om de noodzakelijke gebruikersniveau-ruis te injecteren. Bovendien is het toevoegen van ruis via software op draagbare apparaten vaak onpraktisch vanwege strikte stroom- en rekenlimieten, wat de bemonsteringsfrequenties kan verlagen en de latentie kan verhogen. Bestaande encryptiemethoden beschermen gegevens tijdens transport, maar voorkomen niet dat onbetrouwbare aggregators individuele identiteiten afleiden uit de gedecrypte geaggregeerde data.

Methodologie: E-MagDiP Framework
De auteurs stellen E-MagDiP (Electro-Magnetic based Differential Privacy) voor, een framework dat DP bereikt door EEG-signalen te verstoren op het punt van acquisitie met behulp van externe elektromagnetische (EM) signalen, in plaats van de interne hardware of software van de headset aan te passen.

• Kernmechanisme: Het systeem maakt gebruik van het principe dat Amplitude Modulated (AM) RF-signalen gecontroleerde Gaussische ruis kunnen induceren op analoge sensoren en elektroden. In plaats van dit fenomeen te gebruiken voor aanvallen (zoals gezien in eerder werk), gebruikt E-MagDiP het als defensie.
• Systeemarchitectuur:
  • Zender: Een Software-Defined Radio (SDR), specifelijk een USRP B200, genereert een witte Gaussische ruissignaal. Dit signaal is amplitude-gemoduleerd en wordt verzonden via een directionele of omnidirectionele antenne.
  • Inductie: Het RF-signaal wordt gericht op de EEG-elektroden en draden. De interactie induceert een gekalibreerde witte Gaussische ruis op de EEG-stroom.
  • Kalibratie: Het systeem berekent de vereiste ruiststandaarddeviatie ($\sigma$) op basis van DP-theorie (specifiek het Gaussische Mechanisme), het aantal deelnemers ($N$), het aantal kanalen en de bemonsteringsfrequentie. De SDR-parameters (draaggolfamplitude, modulatie-index en winst) worden afgestemd om het precieze ruisniveau te induceren dat nodig is om de $(\epsilon, \delta)$-DP-garantie te voldoen.
  • Implementatie: De zender wordt in dezelfde kamer als de deelnemers geplaatst (bijv. een klaslokaal). De EEG-data, nu verstoord met DP-ruis, wordt vervolgens verzonden (vaak via Bluetooth) naar een onbetrouwbare server. De server aggregeert de data, waarbij mogelijk Homomorfe Encryptie (HE) wordt gebruikt om berekeningen uit te voeren op versleutelde data voordat deze wordt gedecrypt en geanalyseerd.
• Hardwarecompatibiliteit: Het framework werd getest op drie off-the-shelf headsets zonder enige modificaties:
  1. OpenBCI Cyton: Onderzoeksklasse, 5 kanalen, 250 Hz.
  2. Neurosky MindWave Mobile 2: Consumentenklasse, 1 kanaal, 512 Hz.
  3. Sichiray Taurus 2.0: Consumentenklasse, 1 kanaal, 215 Hz.

Belangrijkste Bijdragen

1. Eerste RF-gebaseerde DP voor EEG: E-MagDiP wordt gepresenteerd als het eerste framework dat specifiek gebruikmaakt van RF-signalen voor het induceren van differential privacy in EEG community sensing, in plaats van voor het aanvallen van het systeem.
2. Niet-invasieve Implementatie: Het biedt een mechanisme om DP-garanties te bereiken zonder dat hiervoor hardware- of softwarewijzigingen aan bestaande commerciële EEG-headsets nodig zijn, waarmee de beperking van "gesloten systemen" wordt aangepakt.
3. RF-perturbatie Ontwerp: De auteurs hebben een AM-transmissietechniek ontworpen die gekalibreerde witte Gaussische ruis induceert op EEG-signalen, wat effectief voldoet aan de statistische ruiseisen voor DP.
4. Empirische Validatie: Het systeem is gevalideerd op drie verschillende commerciële EEG-systemen, wat het vermogen aantoont om te functioneren over verschillende vormen en bemonsteringsfrequenties.

Experimentele Resultaten

• Privacygarantie: In gebruikersproeven met 10 deelnemers slaagde E-MagDiP erin voldoende ruis te induceren om een DP-garantie te bieden. Bij opschaling naar een community sensing scenario met 100 deelnemers, bereikt het systeem een privacygarantie van $\epsilon = 38,12$.
• Impact op Nauwkeurigheid: Het toevoegen van RF-geïnduceerde ruis resulteerde in een minimale impact op de classificatienauwkeurigheid. In een Steady-State Visual Evoked Potential (SSVEP) classificatietaak behaalde E-MagDiP een nauwkeurigheid van 69,4%. Dit is een daling van slechts 3,1% vergeleken met de "NoDP"-baseline (72,5%) en een verbetering van 1,2% ten opzichte van een state-of-the-art softwarematige DP-methode (SoftwareDP, 68,2%).
• Afstand en Antenne Flexibiliteit: Experimenten toonden aan dat het systeem effectief functioneert over afstanden van 1 tot 4 meter. Hoewel directionele antennes bij korte afstand iets hogere ruis induceerden, werd het verschil tussen directionele en omnidirectionele antennes verwaarloosbaar bij 2–4 meter, wat wijst op flexibele implementatieopties.
• Multi-User en Cross-Device: Het systeem bood succesvol DP-ruis aan meerdere gebruikers tegelijkertijd, zelfs wanneer zij verschillende headsetmodellen droegen (OpenBCI, Neurosky, Sichiray) en zich op variërende hoeken en afstanden van de zender bevonden.
• Veiligheid: De Maximale Transmissie Vermogensdichtheid (MTPD) die in de experimenten werd gebruikt, werd berekend op 9,7 $\mu$W/cm², wat ongeveer 60 keer lager is dan de FCC-veiligheidsdrempel van 580 $\mu$W/cm², wat aangeeft dat er geen schadelijke thermische effecten zijn.

Betekenis en Claims
Het artikel beweert dat E-MagDiP een paradigmaverschuiving vertegenwoordigt in de bescherming van de EEG-privacy. Door de ruisgeneratie te verplaatsen van het beperkte draagbare apparaat naar een externe RF-bron, omzeilt het de stroom- en latentiebeperkingen die DP voorheen onpraktisch maakten voor commerciële EEG-headsets. De auteurs benadrukken dat deze aanpak "praktische DP voor EEG community sensing mogelijk maakt zonder enige wijziging op gebruikersniveau."

Het werk benadrukt dat terwijl standaard anonimisering faalt voor biometrische EEG-gegevens en encryptie alleen beschermt tegen ongeautoriseerde toegang, E-MagDiP beschermt tegen inferentie door onbetrouwbare aggregators. De auteurs merken nederig op dat er beperkingen zijn, zoals de afhankelijkheid van blootgestelde draden voor de afstemming van de draaggolf frequentie (hoewel ze ruisinductie observeerden op flex-circuit headsets zoals Muse 02) en de noodzaak voor verder onderzoek naar complexe softwarematige notch-filters. Ze identificeren ook regelgevende hindernissen, waarbij zij opmerken dat specifieke gebruikte draaggolf frequenties (bijv. 754 MHz) buiten de standaard ISM-banden vallen en aanpassing vereisen voor commerciële implementatie.

Uiteindelijk positioneert het artikel E-MagDiP als een levensvatbare oplossing om het potentieel van grootschalige EEG community sensing te ontsluiten door privacy te waarborgen bij de bron van gegevensacquisitie, zonder de bruikbaarheid van de geaggregeerde gegevens in gevaar te brengen.