[發明專利]一種模型數據保護方法和可讀計算機存儲介質

有效

• 申請號: 202010099522.7
• 申請日: 2020-02-18
• 公開（公告）號: CN111259432B
• 公開（公告）日: 2023-09-12
• 發明（設計）人: 吳麗;陳時欽;邱建斌;張昊;方晶
• 申請（專利權）人: 瑞芯微電子股份有限公司
• 主分類號: G06F21/60
• 分類號: G06F21/60;G06F16/16;G06F16/172
• 代理公司: 福州市景弘專利代理事務所(普通合伙) 35219
• 代理人: 郭鵬飛;林祥翔

本發明提供了一種模型數據保護方法和可讀計算機存儲介質，所述方法包括以下步驟：對模型數據進行加密，得到加密文件；對加密文件進行切片，得到若干切片數據及切片信息，并將各切片數據與其對應的切片信息對應存儲，得到存儲文件；讀取存儲文件，對所述存儲文件進行封裝，得到封裝文件；接收文件獲取指令，獲取所述封裝文件并解析，根據各切片信息分段加載各切片信息。采用上述方案后，模型數據被加密后分散存儲，即便某一部分切片數據被盜取也無濟于事，有效提升了模型數據的安全性。

技術領域

本發明涉及數據安全領域，特別涉及一種模型數據保護方法和可讀計算機存儲介質。

背景技術

深度學習領域需要大量數據來訓練模型算法得到權重，在最終部署時權重一般固化于模型中，因而對于模型算法的保護就顯得尤為重要。目前，市場上各種開源或不開源的toolkit框架，有的沒有對模型數據進行加密，有的只是對模型數據進行簡單加密，對于模型保護沒有安全度高且行之有效的方法。

發明內容

為此，需要提供一種模型數據保護的技術方案，用以解決現有的模型數據保護方式安全性差等問題。

為實現上述目的，發明人提供了一種模型數據保護方法，所述方法包括以下步驟：

對模型數據進行加密，得到加密文件；

對加密文件進行切片，得到若干切片數據及切片信息，并將各切片數據與其對應的切片信息對應存儲，得到存儲文件；

讀取存儲文件，對所述存儲文件進行封裝，得到封裝文件；

接收文件獲取指令，獲取所述封裝文件并解析，根據各切片信息分段加載各切片信息。

作為一種可選的實施例，所述方法包括以下步驟：

將各切片數據與其對應的切片信息對應存儲于數據結構體中，并對所述數據結構體進行混淆得到存儲文件。

作為一種可選的實施例，所述切片信息包括切片標識信息、切片大小以及切片地址偏移量。

作為一種可選的實施例，所述封裝文件被存儲于第一設備中，所述文件獲取指令通過以下方式觸發：

第一設備與第二設備建立連接，在第二設備上運行應用加載程序，以觸發所述文件獲取指令，以使得所述第二設備從所述第一設備中獲取存儲文件。

作為一種可選的實施例，所述方法包括以下步驟：

獲取所述封裝文件并解析，采用加密規則對應的解密規則對加密的切片信息進行解密，再根據切片信息獲取模型切片數據并依次對各模型切片數據進行拼裝，并對拼裝數據進行解密，得到最終的原始模型數據。

發明人還提供了一種可讀計算機存儲介質，所述可讀計算機存儲介質存儲包括第一存儲介質和第二存儲介質，所述第一存儲介質中存儲有第一計算機程序，所述第二存儲介質中存儲有第二計算機程序；

所述第一計算機程序被處理器運行時實現以下步驟：

對模型數據進行加密，得到加密文件；

對加密文件進行切片，得到若干切片數據及切片信息，并將各切片數據與其對應的切片信息對應存儲，得到存儲文件；

所述第二計算機程序被處理器運行時實現以下步驟：

讀取存儲文件，對所述存儲文件進行封裝，得到封裝文件；

接收文件獲取指令，獲取所述封裝文件并解析，根據各切片信息分段加載各切片信息。

作為一種可選的實施例，所述第一計算機程序被處理器運行時還實現以下步驟：

將各切片數據與其對應的切片信息對應存儲于數據結構體中，并對所述數據結構體進行混淆得到存儲文件。