Learning Defensive Policies against Diverse Inference Attacks for Smart Meter Privacy面向智能电表隐私的多样化推断攻击防御策略学习
本文面向攻击模型未知且多样化的智能电表隐私场景,提出一种代理引导的分层强化学习防御框架。该方法利用电池进行负荷整形,向聚合用电信号注入逼真但具有误导性的电器特征,并结合自监督隐私探针和特征库,削弱NILM对电器级信息及用户行为模式的恢复能力。UK-DALE和REDD实验显示,该方法对未见攻击模型和不同电器均具有较强泛化性,可显著提高推断RMSE并降低F1分数。