X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

以下は、論文「X-NegoBox: 安全なピアツーピアエネルギーデータ交換のための説明可能なプライバシー予算交渉フレームワーク」の詳細な技術的サマリーです。

1. 問題提起

現代のエネルギーシステムの分散化により、消費者は「プロシューマー」へと変容し、ピアツーピア（P2P）取引、需要応答、予測のために、負荷曲線、太陽光発電量、家電使用状況などの詳細なエネルギーデータを交換しています。しかし、このデータは居住パターン、生活様式、習慣といった機微な家庭情報を露呈させ、重大なプライバシーリスクを生み出しています。

既存ソリューションの限界:

• 静的ポリシー: 現在のメカニズムは、固定されたアクセス制御や事前に決定された差分プライバシー（DP）予算に依存しています。これらは、データ感度の違い、要求者の意図、または信頼レベルの変化への適応性を欠いています。
• 透明性の欠如: プロシューマーは、データ要求が承認、拒否、または修正された理由について、ほとんど説明を受けられず、信頼が損なわれています。
• データ露出: 多くのアプローチは、生データがユーザーの管理から離れることを要求するか、中央集権的な「クリーンルーム」に依存しており、攻撃対象領域を増大させています。
• 硬直性: 固定された DP 予算は、有用なデータ共有をブロックする早期の予算枯渇、または過剰なプライバシー漏洩のいずれかを招きます。

2. 手法：X-NegoBox フレームワーク

X-NegoBox は、生データをローカルに留めつつ、適応型プライバシー予算化と透明な意思決定を可能にする分散型フレームワークです。これは**「データではなくコードを実行する」**というパラダイムに基づいて動作します。

コアアーキテクチャコンポーネント

1. Private DataBox: 生データが格納されるローカル計算エンクレーブ（家庭またはエッジ側）。プライバシー制約を強制し、生データがボックスから決して出ていかないことを保証します。
2. 自律型プライバシー予算交渉プロトコル（APBNP）: 各要求に対して最適な DP 予算（$\epsilon^*$）を動的に計算するコアエンジン。
   • 入力: 特徴量感度（$S_x$）、要求者の信頼（$T_{ij}$）、宣言された目的の互換性（$P(p)$）、および残りの累積予算（$H_j$）。
   • 最適化: 有用性 - リスクスコアを最大化することで $\epsilon^*$ を求解します。
     $$\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$$
   • 結果:
     • 承認: $\epsilon^*$ が制約条件に適合する場合。
     • カウンターオファー: 要求が過度に敏感な場合、APBNP は実行可能な $\epsilon^*$ を見つけるために修正（例：時間分解能の低下、期間の短縮）を提案します。
     • 拒否: 実行可能な構成が存在しない場合。
3. 説明可能な合意層（X-Contract）: 承認、拒否、またはカウンターオファーのすべての決定に対して、人間と機械の両方が読み取れる説明を生成します。技術的なスコア（感度、信頼、予算）を実行可能な根拠（例：「家電レベルの感度が高く、残存予算が低いため拒否」）に変換します。
4. 安全な実行サンドボックス:
   • 要求者のコードは検証され、DataBox 内で実行されます。
   • 出力はリリース前に DP ノイズ（$\tilde{y} = y + \text{Noise}(\epsilon^*, S_x)$）が適用されます。
   • サイドチャネル攻撃、コードインジェクション、不正なデータ持ち出しを防止します。
5. 閾値秘密共有（TSS）: 認証に使用されます。署名鍵は $n$ 個のノードに分割され、鍵を再構成して精製された出力のリリースを承認するには、少なくとも $k$ 個のノードが協力する必要があります。これにより、一方的な開示を防ぎます。

主要なスコアリングメカニズム

• 特徴量感度（$S_x$）: 要求された特徴量のリスク重みを集約します（例：場所 = 1.0、家電使用 = 0.7、集約負荷 = 0.2）。
• 信頼スコア（$T_{ij}$）: 過去の契約成功、出力の品質、宣言された目的との整合性に基づきます。
• 目的互換性（$P(p)$）: 規制上の必要性に基づいた静的スコア（0–1）（例：請求 = 1.0、行動プロファイリング = 0.1）。

3. 主要な貢献

1. 説明可能な自律型交渉: 静的ポリシーに代わり、プロシューマーが透明な正当化を伴ってプライバシー予算を動的に交渉することを可能にするフレームワーク。
2. APBNP プロトコル: 多要素スコアリングシステム（感度、信頼、目的、コスト）に基づいて要求ごとの DP 予算を割り当てる最適化アルゴリズム。
3. X-Contract 層: 契約決定に対する解釈可能な説明を生成するための専用モジュール。信頼と規制遵守を強化します。
4. 安全な「データではなくコードを実行する」サンドボックス: コードを検証し、DP を強制し、生データがプロシューマーの管理から決して出ていかないことを保証するローカル実行環境。
5. 包括的な評価: 現実的なエネルギー市場のワークロードでの検証により、プライバシー保護と承認率の向上を実証。

4. 実験結果

このフレームワークは、実世界のデータセット（UCI 世帯、DE/FR/IT の国別負荷）と合成スマートグリッドシミュレーション（100 人のプロシューマー）を用いて評価されました。

• 承認の安定性: 異なるデータセットと交渉パターンを含む 48 のシナリオにおいて、平均承認率は約 60%（$\sigma = 0.013$）で安定していました。これは、システムが「すべてか無か」の挙動を避け、データの多様性によく適応することを示しています。
• プライバシー予算の効率性:
  • 固定-$\epsilon$ ベースライン（約 80 回の要求後に予算を枯渇させた）と比較して、APBNP は長期的な共有を維持しました。
  • 100 人のプロシューマーのシミュレーションにおいて、システムは87.49% の承認率を達成し、プロシューマーあたりの平均残存予算は 0.765 でした。これは、プライバシーリソースを早期に枯渇させないことを証明しています。
• 予算感度:
  • 希少領域（$\epsilon_0 \le 2$）: プライバシーを保護するため、高い拒否率。
  • 安定領域（$4 \le \epsilon_0 \le 7$）: 承認率が 99% に近づくまで飽和。
  • 余剰領域（$\epsilon_0 \ge 8$）: 承認率が 100% に達し、一定点を超えて予算を増加させても限界効用が逓減することを示す。
• パフォーマンスオーバーヘッド:
  • 交渉時間: 要求あたり0.32 ms。
  • 説明生成: 0.006 ms。
  • サンドボックス実行オーバーヘッド: 相対的に約 121% ですが、絶対時間は 0.02 ms 未満であり、リアルタイムのエッジ展開に適しています。
• ロバスト性: 入力スコアが±5% 撹乱されても、説明は安定しており（97.25% 不変）でした。

5. 意義と影響

• 信頼構築: データ共有決定に対する明確で実行可能な説明を提供することで、X-NegoBox はプライバシー保護システムにおける「ブラックボックス」問題に対処し、プロシューマーの参加を促進します。
• 適応型プライバシー: 硬直的で画一的な DP 予算を超え、誰が、何を、なぜ求めているかに基づいて有用性とリスクをバランスさせる文脈認識型モデルへ移行します。
• スケーラビリティ: 低い計算オーバーヘッドとローカル実行モデルにより、リソース制約のあるエッジデバイス（スマートメーター、ホームゲートウェイなど）への展開が可能になります。
• 規制遵守: 説明可能性層と監査ログは、自動意思決定における透明性を要求する GDPR などの規制への準拠を支援します。
• P2P エネルギーの未来: 世帯のプライバシーを損なうことなく、高度な P2P エネルギー取引とグリッドバランスに必要な安全で詳細なデータ交換を可能にします。

結論として、X-NegoBox は、詳細なエネルギーデータへの必要性とプライバシー保護の要請の間のギャップを成功裡に橋渡しし、将来の分散型エネルギー環境のためのスケーラブルで説明可能かつ適応的なソリューションを提供します。