在智能家居、可穿戴设备等传感器密集型环境中,系统通过异构的多传感器数据流推断用户正在使用的应用,从而提供智能服务。然而,并非所有应用都应该被识别——用户希望某些活动保持私密。现有隐私保护方法(如差分隐私、基于规则的过滤)仅针对单一数据流,无法应对攻击者利用跨传感器关联推断出用户隐私的风险。为此,论文提出一种名为 PrivateHub 的隐私保护框架,采用对比学习与扩散模型的结合,生成合成的多传感器数据流。该方法生成的数据可以保持非私密应用的可检测性,同时有效掩盖私密应用的存在。PrivateHub 包含两个训练阶段:应用条件预训练(ACP)和应用感知微调(AAF)。ACP 阶段利用应用嵌入对多传感器数据进行条件生成建模,使模型理解应用类别与传感器模式的关系;AAF 阶段通过对比学习将私密和非私密数据在表征空间上分离,并优化生成器使得私密应用在合成数据中对应的特征与真实数据混淆,从而显著降低攻击者分类器对私密应用识别的准确率。论文还定义了多传感器共享场景下的威胁模型,假设攻击者直接访问用户共享的原始传感器数据流,并尝试推断用户正在使用的应用。在三个真实多传感器数据集上的实验表明,PrivateHub 能将私密应用的识别准确率降低 40% 到 50%,同时非私密应用的分类性能几乎不受影响。即使在攻击者利用合成数据对自身模型进行再训练的情况下,该方法的隐私保护效果依然稳定,说明其并非依赖简单的噪声扰动,而是产生了具有泛化性的特征混淆。本文的主要贡献包括:提出了首个面向跨传感器推断风险的扩散生成式隐私保护方案;设计了对比学习与条件扩散模型的结合机制;给出了完整的威胁模型和评估协议。该研究适合可信机器学习、隐私保护、物联网数据共享等方向的学者及从业者阅读。
💡 推荐理由: 多传感器环境的数据共享存在跨传感器联合推断的私密活动泄露风险,传统脱敏手段往往无效。PrivateHub 从数据源头生成合成样本,为隐私保护提供新思路,可启发蓝队设计更健壮的传感器数据发布前处理机制。
🎯 建议动作: 研究跟进