[論文レビュー] A Review on Visual Privacy Preservation Techniques for Active and Assisted Living

Siddharth Ravi, Pau Climent-Pérez+1 more|arXiv (Cornell University)|Dec 17, 2021

Video Surveillance and Tracking Methods被引用数 4

ひとこと要約

本稿は、アクティブでアシストドライブ（AAL）環境における視覚的プライバシー保護技術を分類するための新しい分類法を提案する。身体的プライバシーを保護するための知覚的ぼかしと、不正なAI解析から守るための機械的ぼかしを強調する。これらの手法はプライバシー・バイ・デザインの原則と結びつけられ、環境的プライバシー、非標準的カメラ、ユーザ受容性に関する重要な研究ギャップが特定される。

ABSTRACT

This paper reviews the state of the art in visual privacy protection techniques, with particular attention paid to techniques applicable to the field of active and assisted living (AAL). A novel taxonomy with which state-of-the-art visual privacy protection methods can be classified is introduced. Perceptual obfuscation methods, a category in the taxonomy, is highlighted. These are a category of visual privacy preservation techniques particularly relevant when considering scenarios that come under video-based AAL monitoring. Obfuscation against machine learning models is also explored. A high-level classification scheme of the different levels of privacy by design is connected to the proposed taxonomy of visual privacy preservation techniques. Finally, we note open questions that exist in the field and introduce the reader to some exciting avenues for future research in the area of visual privacy.

研究の動機と目的

• 高齢者ケアを支援するビデオモニタリングが広がる中で、身体的およびアイデンティティプライバシーの侵害リスクを伴うアクティブでアシストドライブ（AAL）環境における視覚的プライバシー保護の必要性に対応すること。
• 特に、暗号的手法ではなく人間の知覚に基づいてプライバシーを保護する知覚的ぼかしを含む、既存の視覚的プライバシー保護技術を特定・分類すること。
• 低レベルの技術的対策を高レベルのプライバシー・バイ・デザインの原則と結びつけ、システム設計の初期段階からプライバシーを組み込むこと。
• 環境的プライバシー、歩行の匿名化、非標準的カメラ（例：魚眼、赤外線）におけるプライバシー保護といった、未だ十分に研究されていない分野を浮き彫りにすること。
• ユーザ信頼、プライバシーのパラドックス、法的・捜査的文脈における可逆的ぼかしの受容可能性を含む社会的・法的側面を検討すること。

提案手法

• 知覚的ぼかしに注目した、4つのカテゴリーからなる新しい分類法（干渉手法、ブラインドビジョン、セキュアプロセッシング、データ隠蔽）を提案。
• 手法のメカニズムに基づく分類：身体的プライバシーを保護する知覚的ぼかし（例：ぼかし、ピクセル化）、機械的ぼかし（例：敵対的摂動）による機械学習モデルからの回避。
• 分類法をプライバシー・バイ・デザインフレームワークと統合し、技術的解決策を包括的かつ予防的なプライバシー工学の原則と一致させる。
• 歪みやモデル互換性の欠如により、オムニディレクショナルカメラや赤外線カメラなどの非標準的カメラでは、現在の手法の限界を分析。
• 知覚的ぼかしが環境的プライバシーに与える副作用を評価し、小物（例：クレジットカード番号）はぼかし可能だが、大物は依然として機密情報を漏洩させる可能性があると指摘。
• ユーザの認識、受容性、可逆的ぼかしの倫理的影響を評価するため、技術的・社会的・法的視点を統合した学際的研究の必要性を提言。

実験結果

リサーチクエスチョン

• RQ1 AALシステムの文脈において、視覚的プライバシー保護技術を体系的に分類する方法は何か？
• RQ2 知覚的ぼかし手法は、AAL監視におけるシステムの有用性を損なわせることなく、身体的プライバシーをどの程度保護できるか？
• RQ3 魚眼カメラや赤外線カメラなどの非標準的カメラタイプに適用した場合、現在のプライバシー保護技術にどのような限界があるか？
• RQ4 プライバシーのパラドックスやユーザ信頼を含む社会的・法的要因は、現実のAAL展開におけるぼかし手法の採用にどのように影響を与えるか？
• RQ5 可逆的ぼかし手法は、法的・捜査的文脈において、データ整合性や情報損失の観点からどのような意味を持つのか？

主な発見

• ぼかしやピクセル化といった知覚的ぼかし手法は、トイレや寝室など感覚的なプライバシーが重要なAAL環境において、身体的プライバシー保護に非常に有効である。
• 敵対的摂動を含む機械的ぼかし手法は、不正な機械学習モデルからのアイデンティティ保護に有効であるが、AAL文脈ではまだ十分に研究が進んでいない。
• 環境的プライバシー（クレジットカード番号や住所ラベルなど、機密性の高い物体の保護）は、包括的なプライバシー保護に不可欠であるが、研究が不足している。
• オムニディレクショナルカメラや赤外線カメラなどの非標準的カメラは、画像歪みや既存の検出・ぼかしパイプラインとの互換性欠如により、大きな課題をもたらす。
• 可逆的ぼかし手法は法的懸念を引き起こす。再構成画像に確率的ノイズが含まれる可能性があり、捜査的・司法的文脈での証拠としての適性を損なうおそれがある。
• ユーザが懸念を表明する一方で行動がその意向に反するという「プライバシーのパラドックス」は、自己申告型のユーザ受容性研究の妥当性を損なうため、より強固な好みの測定法の開発が不可欠である。