[論文レビュー] Smart Meter Privacy via the Trapdoor Channel

Miguel Arrieta, Iñaki Esnaola|arXiv (Cornell University)|Aug 15, 2017

Smart Grid Security and Resilience参考文献 25被引用数 3

ひとこと要約

本稿は、トラップドアチャネル機構を用いて、電力会社への情報漏洩れを制限することでプライバシーを確保するスマートメーター向けのバッテリー充電方針を提案する。ユーザーの平均消費電力量に依存する情報漏洩れレートの上界を確立し、極端な消費レベルが漏洩れを最小化することを示し、i.i.d. 消費プロセスにおいてその上界がタイトであることを証明する。

ABSTRACT

A battery charging policy that provides privacy guarantees for smart meter systems with finite capacity battery is proposed. For this policy an upper bound on the information leakage rate is provided. The upper bound applies for general random processes modelling the energy consumption of the user. It is shown that the average energy consumption of the user determines the information leakage rate to the utility provider. The upper bound is shown to be tight by deriving the probability law of a random process achieving the bound.

研究の動機と目的

• エネルギー消費パターンがユーザー行動を特定する可能性があるスマートメーター システムにおけるプライバシーリスクに対処すること。
• システムの機能を維持しつつ、電力会社への情報漏洩れを制限するバッテリーに基づくエネルギーマネジメント方針を設計すること。
• 一般の確率的エネルギー消費プロセスにおける情報漏洩れレートの上界を導出すること。
• 提案された方針下で、平均エネルギー消費量が達成可能なプライバシー水準にどのように影響するかを示すこと。
• 特定のi.i.d. ランダムプロセスを用いて、上界のタイトさを証明すること。

提案手法

• エネルギー管理システム（EMS）を、容量βの有限バッテリーと初期状態s₀を有する有限状態チャネルとしてモデル化する。
• 停電を回避する制約を満たすように、エネルギー要求Yᵢがユーザーの消費Xᵢおよびバッテリー状態Sᵢに依存する安定したバッテリー充電方針を提案する。
• 長さl = ⌈(β+1)/α⌉のブロック構造を用い、エントロピー率の解析を可能にする。
• 情報理論的境界を適用して、情報漏洩れレートの上界を導出し、(1/l) × H₂(μₙ/α) で表す。ここでH₂は二進エントロピー関数である。
• 特定のランダムプロセスを構築することで、境界における等号が達成されることを示し、上界がタイトであることを証明する。
• n → ∞ の漸近的状態において、既知の平均消費μₙ下での漏洩れレートを特徴づける。

実験結果

リサーチクエスチョン

• RQ1 有限容量のバッテリーをどのように活用することで、スマートメーターの読み取り値から電力会社への情報漏洩れを最小化できるか？
• RQ2 一般の確率的エネルギー消費プロセスにおける情報漏洩れレートの根本的上界は何か？
• RQ3 ユーザーの平均エネルギー消費量は、達成可能なプライバシー水準にどのように影響するか？
• RQ4 導出された情報漏洩れの上界は実際の状況で達成可能か？どのような条件下で達成可能か？
• RQ5 ピーク消費量に対してバッテリー容量がプライバシー保証に果たす役割は何か？

主な発見

• 情報漏洩れレートは、l = ⌈(β+1)/α⌉ である (1/l) × H₂(μₙ/α) で上界が与えられ、i.i.d. 消費プロセスではこの上界がタイトである。
• 上界はμₙ/αに関して凹型であり、中間の平均消費レベルでプライバシーが最大化され、極端な値で最小化されることを示す。
• nが大きい場合、バッテリー容量βが大きくなるにつれて情報漏洩れレートは低下するが、極端な平均消費値ではその低下は顕著でない。
• エネルギー消費プロセスがi.i.d. であり、ブロック長l = ⌈(β+1)/α⌉ のブロック構造を持つ場合、エネルギー要求列のエントロピー率は上界に達する。
• 平均エネルギー消費量μₙはプライバシー性能を直接制御する：μₙの極端な値は、電力会社への情報漏洩れを低減する。
• 提案された方針は、消費プロセスに確率的仮定を必要としないため、非定常的かつ非i.i.d. 行動に対してもロバストであり、情報漏洩れが有界であることを保証する。