💻 computer science

X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

يُعد X-NegoBox إطار عمل قابلاً للتفسير يُمكّن من التبادل الآمن لبيانات الطاقة بين النظراء من خلال الإدارة المحلية لبيانات المستهلكين المنتجين عبر بروتوكول تفاوض ذاتي على ميزانية الخصوصية وطبقة اتفاق قابلة للتفسير، وذلك للموازنة التكيفية بين حماية الخصوصية واحتياجات التداول مع توفير مبررات شفافة للقرارات.

المؤلفون الأصليون: Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

نُشر 2026-04-28

📖 4 دقيقة قراءة☕ قراءة في استراحة قهوة

CC BY 4.0

المؤلفون الأصليون: Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

البحث الأصلي مرخَّص بموجب CC BY 4.0 (http://creativecommons.org/licenses/by/4.0/). ✨ هذا شرح مولَّده بالذكاء الاصطناعي للبحث أدناه. لم يكتبه المؤلفون ولم يصادقوا عليه. وللتحقق من الدقة التقنية، يرجى الرجوع إلى البحث الأصلي. اقرأ إخلاء المسؤولية الكامل

تخيل أن بيانات استهلاك الطاقة في منزلك (مثل قراءات عدادك الذكي) هي صندوق كنز مليء بالأسرار القيمة عن حياتك اليومية: متى تستيقظ، ما هي الأجهزة التي تستخدمها، ومتى تكون في المنزل. في عالم الطاقة الحديث، يرغب الجيران وشركات الطاقة في استعارة بعض العناصر من هذا الصندوق للمساعدة في موازنة الشبكة أو تداول الطاقة.

ومع ذلك، فإن تسليم الصندوق بأكمله أمر خطير؛ فقد يكشف عن عاداتك الخاصة. الأنظمة التقليدية تشبه حارسًا بـ كتاب قواعد صارم: "لا دخول إلا إذا كنت تملك شارة محددة"، أو "سنعطيك صورة ضبابية فقط، بغض النظر عن هوية السائل". هذا الأمر محبط لأنه لا يتكيف مع هوية السائل أو سبب طلبه.

X-NegoBox هو نظام جديد وأكثر ذكاءً يعمل بمثابة مفاوض دبلوماسي لبياناتك. إليك كيف يعمل، مقسمًا إلى مفاهيم بسيطة:

1. صندوق البيانات الخاص (Private DataBox): خزنتك الآمنة

بدلاً من إرسال بياناتك الخام إلى الخارج، تحتفظ بها في خزنة آمنة ومغلقة داخل منزلك (تسمى "Private DataBox").

القاعدة: "شغّل الكود، لا ترسل البيانات".
التشبيه: تخيل أن طباخًا (طالب البيانات) يريد تذوق حساءك ليرى ما إذا كان يحتاج إلى ملح. بدلاً من إرسال الحساء الخاص بك إلى مطبخه، يرسل بطاقة وصفته الخاصة إلى مطبخك. تقوم خزنتك بطهي الحساء داخل الخزنة، وتضيف إليه القليل من "الضجيج" (مثل رشة ملح تخفي النكهة الدقيقة)، ثم ترسل المذاق النهائي فقط إلى الطباخ. الطباخ لا يرى أبداً مكوناتك الحقيقية أو الحساء الخام.

2. المفاوض (APBNP): الحارس الذكي

عندما يريد شخص ما الوصول إلى بياناتك، يتدخل روبوت ذكي يسمى APBNP (بروتوكول التفاوض المستقل على ميزانية الخصوصية). هو لا يكتفي بقول "نعم" أو "لا"، بل يتفاوض بناءً على أربعة أشياء:

الثقة: هل أعرف هذا الشخص؟ هل كان جارًا جيدًا في السابق؟ (ثقة عالية = وصول أكبر للبيانات).
الحساسية: ما مدى خصوصية البيانات؟ (معرفة استخدامك الدقيق للأجهزة أكثر خطورة من معرفة فاتورتك الشهرية الإجمالية).
الغرض: لماذا يحتاجون إليها؟ (إصلاح شبكة الطاقة سبب جيد؛ أما تخمين عادات نمط حياتك فهو سبب سيء).
الميزانية: لديك "ميزانية خصوصية" محدودة (مثل العملة). في كل مرة تشارك فيها البيانات، تنفق جزءًا منها. يقوم المفاوض بالتحقق مما إذا كان لديك ما يكفي المتبقي.

السحر: إذا كان الطلب شديد الخطورة، لا يكتفي المفاوض بالرفض، بل يقول: "لا يمكنني إعطاؤك تفاصيل كل 5 دقائق، ولكن يمكنني إعطاؤك متوسطات كل ساعة"، أو "لا يمكنني إعطاؤك هذه البيانات اليوم، ولكن يمكنني ذلك الأسبوع المقبل". وهذا ما يسمى بـ العرض المقابل.

3. المفسر (X-Contract): زر الـ "لماذا"

أحد أكبر المشكلات في الأنظمة الحالية هو أنك لا تعرف أبدًا لماذا تم رفض طلب ما. يعالج X-NegoBox هذه المشكلة عبر طبقة تسمى X-Contract.

التشبيه: فكر في الأمر كإيصال يشرح المعاملة. إذا تم رفض طلب ما، يقدم لك النظام ملاحظة واضحة ومفهومة للبشر: "تم رفض طلبك لأن البيانات حساسة للغاية بالنسبة لجار جديد، ولأن ميزانية الخصوصية الخاصة بك لم يتبق منها سوى 10%".
وإذا تمت الموافقة، فإنه يوضح: "تمت الموافقة لأنك تثق بهذا الجار، ولأن الغرض ضروري للشبكة".
هذا يبني الثقة لأنك لن تظل في حالة تخمين.

4. فريق الأمن (Threshold Secret Sharing)

حتى بعد إتمام الصفقة، يضمن النظام عدم قدرة أي شخص بمفرده على الغش.

التشبيه: تخيل خزنة بنك تتطلب ثلاثة مفاتات مختلفة يحملها ثلاثة أشخاص مختلفين لفتحها. حتى لو تم رشوة شخص واحد أو اختراقه، تظل الخزنة مغلقة. في X-NegoBox، يتم تقسيم "المفتاح" اللازم لإطلاق البيانات النهائية. لا يفتح المفتاح إلا إذا اتفقت أجزاء كافية من الأطراف الموثوقة، مما يمنع أي جهة سيئة واحدة من سرقة بياناتك.

ماذا وجدوا؟

اختبر الباحثون هذا النظام باستخدام بيانات طاقة حقيقية من مدن مختلفة وسيناريوهات محاكاة لـ 100 منزل.

معدل نجاح أفضل: على عكس الأنظمة القديمة التي تقول "لا" كثيرًا، وجد X-NegoBox طريقة لقول "نعم" (أو "نعم، ولكن مع تغييرات") بنسبة تتراوح بين 60% إلى 87%، اعتمادًا على الموقف.
حماية الخصوصية: نجح النظام في منع تسريبات الخصوصية من خلال ضمان عدم إنفاق "ميزانية الخصوصية" بسرعة كبيرة.
السرعة: تتم عملية التفاوض في أجزاء من الثانية، وهي سرعة كافية للاستخدام في الوقت الفعلي على الأجهزة المنزلية العادية.

باختصار:
يحول X-NegoBox مشاركة البيانات من لعبة "الكل أو لا شيء" الجامدة إلى محادثة مرنة. فهو يبقي بياناتك الخام مغلقة داخل منزلك، ويتفاوض على أفضل صفقة بناءً على الثقة والغرض، ويشرح قراراته بوضوح، ويضمن أنه حتى لو تعرض النظام لهجوم، ستظل أسرارك آمنة.

إليك ملخص تقني مفصل لورقة البحث بعنوان: "X-NegoBox: إطار عمل تفاوضي قابل للتفسير لميزانية الخصوصية لتبادل بيانات الطاقة الآمن بين النظراء (P2P)."

1. بيان المشكلة

أدى لامركزية أنظمة الطاقة الحديثة إلى تحويل المستهلكين إلى منتجين ومستهلكين (Prosumers) يتبادلون بيانات طاقة دقيقة (مثل منحنيات الحمل، توليد الطاقة الكهروضوئية، استخدام الأجهزة) من أجل التجارة بين النظراء (P2P)، والاستجابة للطلب، والتنبؤ. ومع ذلك، تكشف هذه البيانات عن أنماط منزلية حساسة (الإشغال، نمط الحياة، الروتين)، مما يخلق مخاطر خصوصية كبيرة.

قصور الحلول الحالية:

السياسات الثابتة: تعتمد الآليات الحالية على ضوابط وصول ثابتة أو ميزانيات "خصوصية تفاضلية" (Differential Privacy - DP) محددة مسبقاً. وهي تفتقر إلى القدرة على التكيف مع تباين حساسية البيانات، أو نية مقدم الطلب، أو مستويات الثقة.
الافتقار إلى الشفافية: نادراً ما يتلقى المنتجون والمستهلكون تفسيرات لسبب قبول طلب البيانات، أو رفضه، أو تعديله، مما يؤدي إلى تآكل الثقة.
تعرض البيانات للكشف: تتطلب العديد من النهج خروج البيانات الخام من سيطرة المستخدم أو الاعتماد على "غرف نظيفة" مركزية، مما يزيد من سطح الهجوم.
الجمود: تؤدي ميزانيات الخصوصية التفاضلية الثابتة إما إلى استنفاد الميزانية قبل الأوان (مما يعيق مشاركة البيانات المفيدة) أو إلى تسريب مفرط للخصوصية.

2. المنهجية: إطار عمل X-NegoBox

X-NegoBox هو إطار عمل موزع يتيح تخصيص ميزانية خصوصية تكيفية وصنع قرار شفاف مع إبقاء البيانات الخام محصورة محلياً. وهو يعمل وفق نموذج "تشغيل الكود، لا البيانات" (Run Code, Not Data).

مكونات البنية التحتية الأساسية

صندوق البيانات الخاص (Private DataBox): بيئة حوسبة محلية (عند المنزل أو الحافة/Edge) حيث تستقر البيانات الخام. يقوم بفرض قيود الخصوصية ويضمن عدم خروج البيانات الخام من الصندوق أبداً.
بروتوكول التفاوض الذاتي لميزانية الخصوصية (APBNP): المحرك الأساسي الذي يحسب ديناميكياً ميزانية الخصوصية التفاضلية المثلى ( $\epsilon^*$ $ϵ^{*}$ ) لكل طلب.
- المدخلات: حساسية الميزة ( $S_x$ )، ثقة مقدم الطلب ( $T_{ij}$ )، توافق الغرض المعلن ( $P(p)$ )، والميزانية التراكمية المتبقية ( $H_j$ ).
- التحسين: يحل قيمة $\epsilon^*$ عبر تعظيم درجة المنفعة والمخاطر:
  $\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$
- النتائج:
  - الموافقة: إذا كانت $\epsilon^*$ تتوافق مع القيود.
  - العرض المضاد: إذا كان الطلب شديد الحساسية، يقترح APBNP تعديلات (مثل: تقليل الدقة الزمنية، أو تقصير المدة) لإيجال $\epsilon^*$ قابلة للتنفيذ.
  - الرفض: في حال عدم وجود تكوين قابل للتنفيذ.
طبقة الاتفاق القابلة للتفسير (X-Contract): تولد تفسيرات قابلة للقراءة من قبل البشر والآلات لكل قرار (موافقة، رفض، أو عرض مضاد). وتقوم بترجمة الدرجات التقنية (الحساسية، الثقة، الميزانية) إلى مبررات عملية (مثل: "رُفض بسبب الحساسية العالية على مستوى الأجهزة وانخفاض الميزانية المتبقية").
صندوق التنفيذ الآمن (Secure Execution Sandbox):
- يتم التحقق من كود مقدم الطلب وتنفيذه داخل صندوق البيانات (DataBox).
- يقوم النظام بتطبيق الضوضاء التفاضلية ( $\tilde{y} = y + \text{Noise}(\epsilon^*, S_x)$ ) على المخرجات قبل إصدارها.
- يمنع هجمات القنوات الجانبية، وحقن الكود، واستخراج البيانات غير المصرح به.
مشاركة السر عبر العتبة (Threshold Secret Sharing - TSS): تُستخدم للتفويض. حيث يتم تقسيم مفتاح التوقيع عبر $n$ من العقد؛ ويجب أن تتعاون $k$ من العقد على الأقل لإعادة بناء المفتاح وتفويض إصدار المخرجات المنقحة، مما يمنع الكشف أحادي الجانب.

آليات تسجيل النقاط الرئيسية

حساسية الميزة ( $S_x$ ): تجمع أوزان المخاطر للميزات المطلوبة (على سبيل المثال: الموقع = 1.0، استخدام الأجهزة = 0.7، الحمل المجمع = 0.2).
درجة الثقة ( $T_{ij}$ ): تعتمد على نجاح العقود التاريخية، جودة المخرجات، والاتساق مع الغرض المعلن.
توافق الغرض ( $P(p)$ ): درجة ثابتة (0–1) بناءً على الضرورة التنظيمية (على سبيل المثال: الفوترة = 1.0، التنميط السلوكي = 0.1).

3. المساهمات الرئيسية

التفاوض الذاتي القابل للتفسير: إطار عمل يسمح للمنتجين والمستهلكين بالتفاوض على ميزانيات الخصوصية ديناميكياً مع تقديم مبررات شفافة، بدلاً من السياسات الثابتة.
بروتوكول APBNP: خوارزمية تحسين تخصص ميزانيات الخصوصية التفاضلية لكل طلب بناءً على نظام تسجيل متعدد العوامل (الحساسية، الثقة، الغرض، التكلفة).
طبقة X-Contract: وحدة مخصصة لتوليد تفسيرات قابلة للتفسير لقرارات العقود، مما يعزز الثقة والامتثال التنظيمي.
صندوق "تشغيل الكود، لا البيانات" الآمن: بيئة تنفيذ محلية تتحقق من الكود، وتفرض الخصوصية التفاضلية، وتضمن عدم خروج البيانات الخام من سيطرة المنتج والمستهلك.
التقييم الشامل: التحقق من الصحة باستخدام مجموعات بيانات واقعية لأعباء عمل أسواق الطاقة ومحاكاة الشبكة الذكية (100 منتج ومستهلك).

4. النتائج التجريبية

تم تقييم إطار العمل باستخدام مجموعات بيانات حقيقية (UCI Household، والأحمال الوطنية لـ DE/FR/IT) ومحاكاة شبكة ذكية اصطناعية (100 منتج ومستهلك).

استقرار القبول: عبر 48 سيناريو تتضمن مجموعات بيانات وأنماط تفاوض مختلفة، ظل متوسط معدل القبول مستقراً عند ~60% ( $\sigma = 0.013$ ). وهذا يشير إلى أن النظام يتجنب سلوك "الكل أو لا شيء" ويتكيف جيداً مع تباين البيانات.
كفاءة ميزانية الخصوصية:
- مقارنة بخط الأساس ذو $\epsilon$ الثابت (الذي استنفد الميزانيات بعد حوالي 80 طلباً)، حافظ APBNP على المشاركة طويلة الأمد.
- في محاكاة لـ 100 منتج ومستهلك، حقق النظام معدل قبول بنسبة 87.49% مع متوسط ميزانية متبقية قدره 0.765 لكل منتج ومستهلك، مما يثبت أنه لا يستنزف موارد الخصوصية قبل الأوان.
حساسية الميزانية:
- نظام الندرة ( $\epsilon_0 \le 2$ ): معدلات رفض عالية لحماية الخصوصية.
- النظام المستقر ( $4 \le \epsilon_0 \le 7$ ): يصل القبول إلى حالة التشبع عند 99%.
- نظام الوفرة ( $\epsilon_0 \ge 8$ ): يصل القبول إلى 100%، مما يظهر عوائد متناقصة لزيادة الميزانيات فوق حد معين.
الأعباء الإضافية على الأداء:
- زمن التفاوض: 0.32 مللي ثانية لكل طلب.
- توليد التفسير: 0.006 مللي ثانية.
- عبء تنفيذ الصندوق (Sandbox): حوالي 121% بالنسبة للأصل، ولكن الوقت المطلق أقل من 0.02 مللي ثانية، مما يجعله مناسباً للنشر في الوقت الفعلي عند الحافة (Edge).
المتانة: ظلت التفسيرات مستقرة (تغيرت بنسبة 97.25% فقط) حتى عند اضطراب المدخلات بنسبة ±5%.

5. الأهمية والأثر

بناء الثقة: من خلال توفير تفسيرات واضحة وقابلة للتنفيذ لقرارات مشاركة البيانات، يعالج X-NegoBox مشكلة "الصندوق الأسود" في أنظمة الحفاظ على الخصوصية، مما يشجع مشاركة المنتجين والمستهلكين.
الخصوصية التكيفية: يتجاوز نماذج ميزانية الخصوصة التفاضلية الجامدة ذات الحجم الواحد لتقديم نموذج واعٍ بالسياق يوازن بين المنفعة والمخاطر بناءً على هوية السائل، وما يريده، ولماذا.
القابلية للتوسع: انخفاض العبء الحسابي ونموذج التنفيذ المحلي يجعلانه قابلاً للتطبيق على الأجهزة الطرفية ذات الموارد المحدودة (مثل العدادات الذكية أو بوابات المنازل).
الامتثال التنظيمي: تدعم طبقة القابلية للتفسير وسجلات التدقيق الامتثال للوائح مثل GDPR، التي تتطلب الشفافية في اتخاذ القرار الآلي.
مستقبل الطاقة بين النظراء (P2P): يتيح تبادل بيانات دقيق وآمن ضروري لتجارة الطاقة المتقدمة بين النظراء وموازنة الشبكة دون المساس بخصوصية المنازل.

في الختام، نجح X-NegoBox في سد الفجوة بين الحاجة إلى بيانات طاقة دقيقة وضرورة حماية الخصوصية، مقدماً حلاً قابلاً للتوسع، وقابلاً للتفسير، وتكيفياً لمستقبل مشهد الطاقة اللامركزي.