[發明專利]使用隱式數據簽名人工智能水印的方法和系統

在審

• 申請號: 202010519652.1
• 申請日: 2020-06-09
• 公開（公告）號: CN112650985A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 劉勇;程越強
• 申請（專利權）人: 百度（美國）有限責任公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06N20/00;G06F15/80;G06F21/60
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 馬曉亞;王艷春

1.一種數據處理加速器的計算機實現的方法，所述方法包括：

在所述數據處理加速器處從主機裝置接收待在所述數據處理加速器上執行的人工智能模型；

從所述主機裝置接收用于在所述數據處理加速器上從所述人工智能模型觸發輸出的輸入數據；

響應于接收到的輸入數據，通過對所述輸入數據執行所述人工智能模型來計算人工智能模型輸出；

將所述人工智能模型輸出傳輸至所述主機裝置。

2.如權利要求1所述的方法，其中，所述人工智能模型輸出包括從所述人工智能模型提取的水印。

3.如權利要求1所述的方法，還包括在所述主機裝置和所述數據處理加速器之間交換一個或多個密鑰。

4.如權利要求3所述的方法，還包括使用所述一個或多個密鑰中的一個密鑰在所述主機裝置與所述數據處理加速器之間建立安全鏈路。

5.如權利要求3所述的方法，還包括調用所述數據處理加速器的安全單元來對來自所述人工智能模型的輸出進行數字簽名。

6.如權利要求5所述的方法，其中，所述安全單元使用從存儲在所述安全單元上的安全存儲器中的密鑰檢索的密鑰或從存儲在所述安全單元上的安全存儲器中的密鑰導出的密鑰對來自所述人工智能模型的所述人工智能模型輸出進行數字簽名。

7.如權利要求4所述的方法，其中，所述安全鏈路包括外圍部件互連快速信道。

8.一種數據處理加速器，包括：

接口，從主機裝置接收待在所述數據處理加速器上執行的人工智能模型，以及接收用于在所述數據處理加速器上從所述人工智能模型觸發輸出的輸入數據；以及

人工智能單元，配置成：

響應于所接收的輸入數據，通過對所述輸入數據執行所述人工智能模型來計算人工智能模型輸出，以及

將所述人工智能模型輸出傳輸到所述主機裝置。

9.如權利要求8所述的數據處理加速器，其中，所述人工智能模型輸出包括從所述人工智能模型提取的水印。

10.如權利要求8所述的數據處理加速器，還包括安全單元，用于在所述主機裝置和所述數據處理加速器之間交換一個或多個密鑰。

11.如權利要求10所述的數據處理加速器，還包括信道管理器，用于使用所述一個或多個密鑰中的一個密鑰在所述主機裝置和所述數據處理加速器之間建立安全鏈路。

12.如權利要求10所述的數據處理加速器，其中，所述信道管理器配置成調用所述數據處理加速器的安全單元以對來自所述人工智能模型的輸出進行數字簽名。

13.如權利要求12所述的數據處理加速器，其中，所述安全單元使用從存儲在所述安全單元上的安全存儲器中的密鑰檢索的密鑰或從存儲在所述安全單元上的安全存儲器中的密鑰導出的密鑰對來自所述人工智能模型的所述人工智能模型輸出進行數字簽名。

14.如權利要求11所述的數據處理加速器，其中，所述安全鏈路包括外圍部件互連快速信道。

15.一種其中存儲有指令的非暫時性的機器可讀介質，所述指令在由處理器執行時使所述處理器執行數據處理加速器的操作，所述操作包括：

在所述數據處理加速器處從主機裝置接收待在所述數據處理加速器上執行的人工智能模型；

從所述主機裝置接收在所述數據處理加速器上從人工智能模型觸發輸出的所述輸入數據；

響應于接收到的輸入數據，通過對所述輸入數據執行所述人工智能模型來計算人工智能模型輸出；以及

將所述人工智能模型輸出傳輸至所述主機裝置。