[论文解读] Smart Meter Privacy via the Trapdoor Channel

Miguel Arrieta, Iñaki Esnaola|arXiv (Cornell University)|Aug 15, 2017

Smart Grid Security and Resilience参考文献 25被引用 3

一句话总结

本文提出了一种智能电表的电池充电策略，通过陷阱门信道机制限制向电力供应商的信息泄露，确保用户隐私。该策略建立了信息泄露速率的上界，该上界取决于用户的平均能耗，表明极端能耗水平可最小化信息泄露，并证明该上界对独立同分布的能耗过程是紧致的。

ABSTRACT

A battery charging policy that provides privacy guarantees for smart meter systems with finite capacity battery is proposed. For this policy an upper bound on the information leakage rate is provided. The upper bound applies for general random processes modelling the energy consumption of the user. It is shown that the average energy consumption of the user determines the information leakage rate to the utility provider. The upper bound is shown to be tight by deriving the probability law of a random process achieving the bound.

研究动机与目标

• 解决智能电表系统中的隐私风险，因为能耗模式可能暴露敏感的用户行为。
• 设计一种基于电池的能量管理策略，以在维持系统功能的同时限制向电力供应商的信息泄露。
• 为一般随机能耗过程推导信息泄露速率的上界。
• 表明在所提策略下，平均能耗决定了可实现的隐私水平。
• 通过特定的独立同分布随机过程类证明该上界的紧致性。

提出的方法

• 将能量管理系统（EMS）建模为具有有限容量 β 和初始状态 s₀ 的有限状态信道。
• 提出一种稳定的电池充电策略，确保能量请求 Yᵢ 由用户的能耗 Xᵢ 和电池状态 Sᵢ 决定，并施加约束以防止断电。
• 采用基于块的结构，将能量请求分组为长度为 l = ⌈(β+1)/α⌉ 的块，以支持熵速率分析。
• 应用信息论界，推导出信息泄露速率的上界，表达式为 (1/l) × H₂(μₙ/α)，其中 H₂ 为二元熵函数。
• 通过构造一种随机过程，使熵速率在界中达到等式，证明该上界是紧致的。
• 在渐近区域（n → ∞）分析系统，以表征在已知平均能耗 μₙ 下的泄露速率。

实验结果

研究问题

• RQ1 如何利用有限容量的电池最小化智能电表读数向电力供应商的信息泄露？
• RQ2 一般随机能耗过程的信息泄露速率的根本上界是什么？
• RQ3 用户的平均能耗如何影响可实现的隐私水平？
• RQ4 所推导的信息泄露上界在实际中是否可实现，以及在何种条件下可实现？
• RQ5 电池容量相对于峰值能耗在决定隐私保障中的作用是什么？

主要发现

• 信息泄露速率的上界为 (1/l) × H₂(μₙ/α)，其中 l = ⌈(β+1)/α⌉，且该上界对独立同分布的能耗过程是紧致的。
• 该上界在 μₙ/α 上为凹函数，表明隐私在中等平均能耗水平时达到最大，而在极端值时最小。
• 当 n 较大时，随着电池容量 β 增加，信息泄露速率下降，但对极端平均能耗值而言，减少幅度较小。
• 当能耗过程为独立同分布且采用块长为 l = ⌈(β+1)/α⌉ 的块结构时，能量请求序列的熵速率达到上界。
• 平均能耗 μₙ 直接决定隐私性能：μₙ 的极端值会导致向电力供应商的信息泄露更低。
• 所提策略在不依赖能耗过程的概率假设下，确保信息泄露有界，因此对非平稳和非独立同分布行为具有鲁棒性。