26、智能电表计费的插件式隐私保护方案

智能电表计费的插件式隐私保护方案

1. 引言

智能电表正逐步取代传统电表进入千家万户。欧盟指令 2009/72/EC 以及美国 2007 年的《能源独立与安全法案》都推动了智能电表的普及，全球范围内智能电表的安装工作已经展开。智能电表能够记录用户对电力、热力或水等服务的细粒度消费数据，并将这些数据传输给供应商，以便供应商根据这些数据进行计费。

传统电表通常只在一个报告周期结束后向供应商提供一个汇总的消费值，而智能电表则会在短时间间隔（如每 15 分钟）内传输详细的消费数据。这使得供应商能够引入更动态的定价方案，并收集关于客户使用模式的精确数据。例如，在德国，从 2010 年 10 月起，供应商必须提供基于时间或负载的电价。

然而，这些详细的消费数据也带来了隐私问题。第三方、供应商甚至供应商的员工都可能通过这些数据了解客户的消费行为，并将这些信息用于恶意目的。比如，根据能源使用情况推断客户的睡眠/唤醒周期、度假时间等行为模式。近期，消费者已经意识到这些消费数据可能带来的隐私风险，荷兰就因公众对侵犯客户隐私的强烈抗议而停止了智能电表的推广。

电网运营商和供应商面临着两难的境地：一方面，出于法律和技术原因，他们需要实施智能电表系统；另一方面，由于隐私问题，公众对该技术的接受度存在问题。

2. 解决方案

为了解决这一冲突，我们提出了一种新的消费数据报告协议，用于分时电价的计费。具体做法是在标准的智能电表与电表数据管理（MDM）系统的通信链路中引入一个插件式隐私组件。该组件可以隐藏实际的消费数据，使得 MDM 系统以及供应商无法获取这些数据。与现有的智能电表报告方式相比，这种方法只需要进行少量的更改。

插件