跳到正文
OpenReview · Representation learning· Omid Hajihassani; Omid Ardakanian; Hamzeh Khazaei·· 2020-01-01精选AI 评分71

通过表征学习与变换实现隐私保护数据分析

Privacy-preserving Data Analysis through Representation Learning and Transformation

AI 导读

基于摘要分析。本文研究 IoT 传感器时间序列中的隐私与效用权衡,提出在变分自编码器(VAE)的低维潜空间中变换表征,再重构时间序列,以保留期望的公开属性推断能力,同时抑制对私有敏感属性的推断。其主要研究对象是传感器数据匿名化,并非 EEG 或 BCI 解码。 确定性方案通过线性变换移动输入的潜表征,使重构数据倾向于保持原有公开属性、改变私有属性;概率性方案则以一定概率施加该线性变换。这里的“概率性”描述变换的施加方式,不能据此认定方法满足差分隐私等形式化隐私保证。摘要未交代潜空间变换的求解方式、训练损失、属性监督的使用方式及概率选择规则。 作者报告将该方法与基于自编码器的匿名化技术进行比较,并展示其可在资源受限的边缘设备上实时匿名化数据。摘要未提供数据集、划分协议、效用与隐私指标、数值结果或设备配置,因此尚不能量化其相对优势,也不能确定其对不同攻击者或未知敏感属性的防护范围。实验协议、消融及统计信息尚未验证。 平台推测(待验证):若 EEG 中的目标任务属性与待保护属性能够在潜空间中部分分离,该机制可能用于探索保留任务信息的信号匿名化。可复用部分是 VAE 表征、潜空间变换与重构流程;需改造 EEG 编解码结构,并明确属性标签和攻击者评估协议。低信噪比、任务与身份信息耦合、跨被试及通道差异、小数据训练均可能导致效用下降或隐私残留。一个可证伪的小实验是在固定的被试独立划分下,对比原始 EEG、未经变换的 VAE 重构和变换后重构,分别评估目标任务表现及独立敏感属性分类器的推断能力。原领域结果不等于 BCI 有效性,已有 EEG 相关工作尚未检索确认。

阅读价值

值得阅读的是在 VAE 潜空间中分别采用确定性与概率性线性变换来权衡任务效用和敏感属性隐私的具体机制,但匿名化强度、效用损失及边缘部署性能仍需结合全文核对。

来源:OpenReview · Representation learning · openreview.net