💻 computer science

X-NegoBox: An Explainable Privacy-Budget Negotiation Framework for Secure Peer-to-Peer Energy Data Exchange

X-NegoBox 是一个可解释框架，它通过自主隐私预算协商协议和可解释协议层在本地管理产消者数据，从而在安全地对等能源数据交换中自适应地平衡隐私保护与交易需求，同时提供透明的决策依据。

原作者： Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

发布于 2026-04-28

📖 1 分钟阅读☕ 轻松阅读

原作者： Poushali Sengupta, Sabita Maharjan, Frank Eliassen, Yan Zhang

原始论文采用 CC BY 4.0 许可（http://creativecommons.org/licenses/by/4.0/）。 ✨ 这是对下方论文的AI生成解释。它不是由作者撰写或认可的。如需技术准确性，请参阅原始论文。阅读完整免责声明

想象一下，你的家庭能源数据（例如智能电表读数）就像一个宝箱，里面装满了关于你日常生活的宝贵秘密：你何时起床、使用哪些电器，以及你何时在家。在现代能源世界中，邻居和能源公司希望从这个宝箱中借用一些物品，以帮助平衡电网或进行能源交易。

然而，交出整个宝箱是危险的——它可能会暴露你的私人习惯。传统系统就像一个拿着僵化规则手册的保安：“除非你有特定徽章，否则禁止入内”，或者“无论谁询问，我们只给出一张模糊的照片”。这令人沮丧，因为它无法根据询问者是谁或为何询问而做出调整。

X-NegoBox 是一个新的、更智能的系统，它充当你数据的外交谈判者。以下是其工作原理，分解为简单概念：

1. 私有数据盒（Private DataBox）：你的安全金库

你不必将原始数据发送出去，而是将其保存在家中一个安全、上锁的金库中（称为“私有数据盒”）。

规则：“运行代码，而非数据。”
类比：想象一位厨师（数据请求方）想尝尝你的汤，看看是否需要加盐。他们不是将你的汤送到他们的厨房，而是将他们自己的食谱卡送进你的厨房。你的金库在金库内部烹制汤，加入一点“噪声”（就像一小撮盐，用来掩盖确切的味道），然后只将最终味道返回给厨师。厨师从未看到你的实际食材或原始汤品。

2. 谈判者（APBNP）：智能保安

当有人希望访问你的数据时，一个名为APBNP（自主隐私预算谈判协议）的智能机器人会介入。它不会只说“是”或“否”，而是基于以下四点进行谈判：

信任：我认识这个人吗？他们过去是否是好的邻居？（高信任度 = 更多数据访问权限）。
敏感性：数据有多私密？（知道你的确切电器使用情况比知道你的月度总账单风险更高）。
目的：他们为什么需要它？（修复电网是一个好理由；猜测你的生活习惯是一个坏理由）。
预算：你拥有有限的“隐私预算”（就像一种货币）。每次你共享数据，就会消耗一部分。谈判者会检查你是否还有足够的剩余。

神奇之处：如果请求风险过高，谈判者不会直接拒绝。它会说：“我无法提供 5 分钟级别的细节，但我可以提供 1 小时的平均值”，或者“我今天无法提供这些数据，但下周可以”。这被称为反提议。

3. 解释器（X-Contract）：“为什么”按钮

当前系统最大的问题之一是，你永远不知道请求被拒绝的原因。X-NegoBox 通过一个名为X-Contract的层级解决了这个问题。

类比：把它想象成一张解释交易的收据。如果请求被拒绝，系统会提供一条清晰、人类可读的说明：“您的请求被拒绝，因为该数据对于新邻居来说过于敏感，且您的隐私预算仅剩 10%。”
如果请求被批准，它会解释：“批准，因为你信任这位邻居，且该目的对电网至关重要。”
这建立了信任，因为你不会留下猜测。

4. 安全团队（阈值秘密共享）

即使达成协议后，系统也能确保没有任何单个人能够作弊。

类比：想象一个银行金库，需要三个人各自持有的不同钥匙才能打开。即使其中一人被贿赂或被黑客攻击，金库仍然保持关闭。在 X-NegoBox 中，释放最终数据的“钥匙”被拆分。只有当足够多的可信部分达成一致时，它才会打开，从而防止任何单个恶意行为者窃取你的数据。

他们发现了什么？

研究人员使用来自不同城市的真实能源数据，并在模拟场景中测试了该系统，涉及 100 户家庭。

更高的成功率：与旧系统经常说“不”不同，X-NegoBox 在**60% 到 87%**的情况下找到了说“是”（或“是，但需调整”）的方法，具体取决于情况。
隐私保护：它通过确保“隐私预算”不会被过快消耗，成功防止了隐私泄露。
速度：谈判在毫秒级内完成，足以在普通家庭设备上实时使用。

总结：
X-NegoBox 将数据共享从僵化的“全有或全无”游戏转变为灵活的对话。它将你的原始数据锁定在家中，根据信任和目的协商最佳方案，清晰解释其决策，并确保即使系统遭受攻击，你的秘密依然安全。

以下是论文《X-NegoBox：一种用于安全点对点能源数据交换的可解释隐私预算协商框架》的详细技术总结。

1. 问题陈述

现代能源系统的去中心化已将消费者转变为产消者（prosumers），他们交换细粒度的能源数据（如负荷曲线、光伏发电量、电器使用情况）以进行点对点（P2P）交易、需求响应和预测。然而，这些数据揭示了敏感的家庭模式（居住情况、生活方式、日常惯例），造成了重大的隐私风险。

现有方案的局限性：

静态策略： 当前机制依赖于固定的访问控制或预先确定的差分隐私（DP）预算。它们缺乏对数据敏感性变化、请求者意图或信任级别的适应性。
缺乏透明度： 产消者很少收到关于数据请求为何被接受、拒绝或修改的解释，从而削弱了信任。
数据暴露： 许多方法要求原始数据脱离用户控制，或依赖集中式的“清洁室”，增加了攻击面。
僵化性： 固定的 DP 预算会导致预算过早耗尽（阻碍有用的数据共享）或造成过度的隐私泄露。

2. 方法论：X-NegoBox 框架

X-NegoBox 是一个分布式框架，能够在将原始数据限制在本地的前提下，实现自适应隐私预算和透明决策。它基于"运行代码，而非数据"的范式运行。

核心架构组件

私有数据盒（Private DataBox）： 位于家庭或边缘的本地计算飞地，原始数据存储于此。它强制执行隐私约束，确保原始数据永不离开数据盒。
自主隐私预算协商协议（APBNP）： 核心引擎，为每个请求动态计算最优 DP 预算（ $\epsilon^*$ $ϵ^{*}$ ）。
- 输入： 特征敏感性（ $S_x$ ）、请求者信任度（ $T_{ij}$ ）、声明的用途兼容性（ $P(p)$ ）以及剩余的累积预算（ $H_j$ ）。
- 优化： 通过最大化效用 - 风险分数来求解 $\epsilon^*$ ：
  $\epsilon^* = \arg \max_{\epsilon} \left( \lambda_1 U(\epsilon) - \lambda_2 R(\epsilon) + \lambda_3 T_{ij} + \lambda_4 P(p) - \lambda_5 C(\epsilon) \right)$
- 结果：
  - 批准： 如果 $\epsilon^*$ 符合约束条件。
  - 还价： 如果请求过于敏感，APBNP 会提出修改建议（例如，降低时间分辨率、缩短持续时间），以寻找可行的 $\epsilon^*$ 。
  - 拒绝： 如果不存在可行的配置。
可解释协议层（X-Contract）： 为每个决策（批准、拒绝或还价）生成人类和机器可读的解释。它将技术分数（敏感性、信任度、预算）转化为可操作的依据（例如，“因电器级敏感性高且剩余预算低而被拒绝”）。
安全执行沙箱：
- 请求者的代码在数据盒内部经过验证并执行。
- 系统在发布前对输出应用 DP 噪声（ $\tilde{y} = y + \text{Noise}(\epsilon^*, S_x)$ ）。
- 防止侧信道攻击、代码注入和未经授权的数据窃取。
阈值秘密共享（TSS）： 用于授权。签名密钥被分割到 $n$ 个节点；至少需要 $k$ 个节点合作才能重建密钥并授权发布清洗后的输出，防止单方面泄露。

关键评分机制

特征敏感性（ $S_x$ ）： 汇总所请求特征的风险权重（例如，位置 = 1.0，电器使用 = 0.7，聚合负荷 = 0.2）。
信任分数（ $T_{ij}$ ）： 基于历史合同成功率、输出质量以及与声明用途的一致性。
用途兼容性（ $P(p)$ ）： 基于监管必要性（例如，计费 = 1.0，行为画像 = 0.1）的静态分数（0–1）。

3. 主要贡献

可解释的自主协商： 一个允许产消者在透明理由的基础上动态协商隐私预算的框架，取代了静态策略。
APBNP 协议： 一种优化算法，基于多因素评分系统（敏感性、信任、用途、成本）分配每个请求的 DP 预算。
X-Contract 层： 一个专用模块，用于生成合同决策的可解释说明，增强信任和监管合规性。
安全的“运行代码，而非数据”沙箱： 一个本地执行环境，验证代码、强制执行 DP，并确保原始数据永不脱离产消者的控制。
综合评估： 在真实的能源市场工作负载上进行了验证，证明了隐私保护能力和接受率的提升。

4. 实验结果

该框架使用真实世界数据集（UCI 家庭数据、德国/法国/意大利国家负荷）和合成智能电网模拟（100 个产消者）进行了评估。

接受稳定性： 在涉及不同数据集和协商模式的 48 个场景中，平均接受率稳定在 ~60%（ $\sigma = 0.013$ ）。这表明系统避免了“全有或全无”的行为，并能很好地适应数据异质性。
隐私预算效率：
- 与固定- $\epsilon$ 基线（在约 80 次请求后耗尽预算）相比，APBNP 实现了长期共享。
- 在 100 个产消者的模拟中，系统实现了 87.49% 的接受率，每个产消者的平均剩余预算为 0.765，证明其不会过早耗尽隐私资源。
预算敏感性：
- 稀缺 regime（ $\epsilon_0 \le 2$ ）： 高拒绝率以保护隐私。
- 稳定 regime（ $4 \le \epsilon_0 \le 7$ ）： 接受率饱和至接近 99%。
- 盈余 regime（ $\epsilon_0 \ge 8$ ）： 接受率达到 100%，表明超过一定点后增加预算的回报递减。
性能开销：
- 协商时间：每次请求 0.32 ms。
- 解释生成：0.006 ms。
- 沙箱执行开销：相对约 121%，但绝对时间 < 0.02 ms，使其适合实时边缘部署。
鲁棒性： 即使输入分数受到 ±5% 的扰动，解释仍保持稳定（97.25% 未改变）。

5. 意义与影响

建立信任： 通过为数据共享决策提供清晰、可操作的解释，X-NegoBox 解决了隐私保护系统中的“黑盒”问题，鼓励产消者参与。
自适应隐私： 超越了僵化、一刀切的 DP 预算，转向一种情境感知模型，根据“谁在问”、“想要什么”以及“为什么”来平衡效用和风险。
可扩展性： 低计算开销和本地执行模型使其能够在资源受限的边缘设备（如智能电表、家庭网关）上部署。
监管合规： 可解释性层和审计日志支持符合 GDPR 等法规的要求，这些法规要求自动化决策具有透明度。
P2P 能源的未来： 实现了安全、细粒度的数据交换，这对于先进的 P2P 能源交易和电网平衡至关重要，同时不损害家庭隐私。

总之，X-NegoBox 成功弥合了对细粒度能源数据的需求与隐私保护必要性之间的差距，为未来的去中心化能源格局提供了一种可扩展、可解释且自适应的解决方案。