[發明專利]自定義模型防篡改方法、裝置、終端設備及存儲介質

在審

• 申請號: 201811557543.8
• 申請日: 2018-12-19
• 公開（公告）號: CN109684839A
• 公開（公告）日: 2019-04-26
• 發明（設計）人: 劉耀勇;陳巖
• 申請（專利權）人: OPPO廣東移動通信有限公司
• 主分類號: G06F21/56
• 分類號: G06F21/56
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 孟金喆

本申請實施例公開了一種自定義模型防篡改方法、裝置、終端設備及存儲介質，該方法包括當自定義模型生成時，依據所述自定義模型的模型結構文件計算得到對應的第一校驗值；將所述第一校驗值添加至所述自定義模型并存儲在可信賴執行環境中；當所述自定義模型讀入時，在所述可信賴執行環境中讀取所述模型結構文件以及所述第一校驗值，計算所述模型結構文件對應的第二校驗值；如果所述第一校驗值和所述第二校驗值不同，則觸發篡改事件，本方案可以有效的解決自定義模型被篡改的問題，提高了自定義模型的穩定性。

技術領域

本申請實施例涉及計算機技術，尤其涉及一種自定義模型防篡改方法、裝置、終端設備及存儲介質。

背景技術

隨著終端設備普及程度的提高，越來越多的用戶使用終端設備執行各種各樣的功能以滿足自身需求，如使用終端設備閱讀文字、觀看視頻、聽音樂、玩游戲等，同時，伴隨著人工智能技術的發展，終端設備中部署有一個或多個學習模型以進行人工智能的運算處理。

現有技術中，存在多種對學習模型進行加密的方法，以對學習模型進行保護，該種方式存在缺陷，需要改進。

發明內容

本申請提供了一種自定義模型防篡改方法、裝置、終端設備及存儲介質，可以有效的解決自定義模型被篡改的問題，提高了自定義模型的穩定性。

第一方面，本申請實施例提供了一種自定義模型防篡改方法，包括：

當自定義模型生成時，依據所述自定義模型的模型結構文件計算得到對應的第一校驗值；

將所述第一校驗值添加至所述自定義模型并存儲在可信賴執行環境中；

當所述自定義模型讀入時，在所述可信賴執行環境中讀取所述模型結構文件以及所述第一校驗值，計算所述模型結構文件對應的第二校驗值；

如果所述第一校驗值和所述第二校驗值不同，則觸發篡改事件。

第二方面，本申請實施例還提供了一種自定義模型防篡改裝置，包括：

第一校驗值計算模塊，用于當自定義模型生成時，依據所述自定義模型的模型結構文件計算得到對應的第一校驗值；

校驗值存儲模塊，用于將所述第一校驗值添加至所述自定義模型并存儲在可信賴執行環境中；

第二校驗值計算模塊，用于當所述自定義模型讀入時，在所述可信賴執行環境中讀取所述模型結構文件以及所述第一校驗值，計算所述模型結構文件對應的第二校驗值；

校驗值比對模塊，用于如果所述第一校驗值和所述第二校驗值不同，則觸發篡改事件。

第三方面，本申請實施例還提供了一種終端設備，包括：處理器、存儲器以及存儲在存儲器上并可在處理器上運行的計算機程序，所述處理器執行所述計算機程序時實現如本申請實施例所述的自定義模型防篡改方法。

第四方面，本申請實施例還提供了一種包含終端設備可執行指令的存儲介質，所述終端設備可執行指令在由終端設備處理器執行時用于執行本申請實施例所述的自定義模型防篡改方法。

本方案中，當自定義模型生成時，依據所述自定義模型的模型結構文件計算得到對應的第一校驗值；將所述第一校驗值添加至所述自定義模型并存儲在可信賴執行環境中；當所述自定義模型讀入時，在所述可信賴執行環境中讀取所述模型結構文件以及所述第一校驗值，計算所述模型結構文件對應的第二校驗值；如果所述第一校驗值和所述第二校驗值不同，則觸發篡改事件，可以有效的解決自定義模型被篡改的問題，提高了自定義模型的穩定性。

附圖說明

通過閱讀參照以下附圖所作的對非限制性實施例所作的詳細描述，本申請的其它特征、目的和優點將會變得更明顯：

圖1是本申請實施例提供的一種自定義模型防篡改方法的流程圖；