[發(fā)明專利]使用內(nèi)核簽名人工智能水印的方法和系統(tǒng)

在審

• 申請?zhí)枺?/td>: 202010520256.0
• 申請日: 2020-06-09
• 公開（公告）號: CN112650987A
• 公開（公告）日: 2021-04-13
• 發(fā)明（設(shè)計(jì)）人: 劉勇;程越強(qiáng)
• 申請（專利權(quán)）人: 百度（美國）有限責(zé)任公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06N20/00;G06F15/80;G06F21/60
• 代理公司: 北京英賽嘉華知識產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 馬曉亞;王艷春

1.一種由數(shù)據(jù)處理加速器執(zhí)行的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法包括：

由所述數(shù)據(jù)處理加速器從主機(jī)裝置接收人工智能模型、啟用水印內(nèi)核和第一輸入數(shù)據(jù)；

基于所述第一輸入數(shù)據(jù)在所述數(shù)據(jù)處理加速器內(nèi)執(zhí)行所述啟用水印內(nèi)核，其中，所述啟用水印內(nèi)核在執(zhí)行時配置為從所述人工智能模型提取水?。灰约?/p>

將所述水印傳輸至所述主機(jī)裝置。

2.如權(quán)利要求1所述的方法，還包括：

從所述主機(jī)裝置接收簽名內(nèi)核；以及

調(diào)用所述簽名內(nèi)核以對所述水印進(jìn)行數(shù)字簽名。

3.如權(quán)利要求1所述的方法，其中，所述啟用水印內(nèi)核還包括簽名內(nèi)核，以及其中所述啟用水印內(nèi)核調(diào)用所述簽名內(nèi)核來對所述水印進(jìn)行數(shù)字簽名。

4.如權(quán)利要求1所述的方法，還包括調(diào)用所述數(shù)據(jù)處理加速器的安全單元中的數(shù)字簽名例程以對所述水印進(jìn)行數(shù)字簽名。

5.如權(quán)利要求2所述的方法，其中，使用從所述數(shù)據(jù)處理加速器的安全單元的安全存儲器中檢索的密鑰或使用基于從所述數(shù)據(jù)處理加速器的安全單元的安全存儲器中檢索的密鑰所得的密鑰對所述水印進(jìn)行數(shù)字簽名。

6.如權(quán)利要求1所述的方法，還包括在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間交換一個或多個密鑰。

7.如權(quán)利要求6所述的方法，還包括使用所述一個或多個密鑰中的至少一個密鑰在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間建立安全鏈路。

8.如權(quán)利要求6所述的方法，其中，使用所述一個或多個密鑰中的一個密鑰對所述水印進(jìn)行數(shù)字簽名。

9.一種數(shù)據(jù)處理加速器，包括：

接口，從主機(jī)裝置接收人工智能模型、啟用水印內(nèi)核和第一輸入數(shù)據(jù)；以及

人工智能單元，聯(lián)接到所述接口，以：

基于所述第一輸入數(shù)據(jù)在所述數(shù)據(jù)處理加速器中執(zhí)行所述啟用水印內(nèi)核，其中所述啟用水印內(nèi)核在被執(zhí)行時配置為從所述人工智能模型提取水印，以及

將所述水印傳輸至所述主機(jī)裝置。

10.如權(quán)利要求9所述的數(shù)據(jù)處理加速器，還包括安全單元，所述安全單元配置為：

從所述主機(jī)裝置接收簽名內(nèi)核，以及

調(diào)用所述簽名內(nèi)核以對所述水印進(jìn)行數(shù)字簽名。

11.如權(quán)利要求9所述的數(shù)據(jù)處理加速器，其中，所述啟用水印內(nèi)核還包括簽名內(nèi)核，以及其中所述啟用水印內(nèi)核調(diào)用所述簽名內(nèi)核以對所述水印進(jìn)行數(shù)字簽名。

12.如權(quán)利要求10所述的數(shù)據(jù)處理加速器，其中，所述安全單元調(diào)用所述數(shù)據(jù)處理加速器的安全單元中的數(shù)字簽名例程來對所述水印進(jìn)行數(shù)字簽名。

13.如權(quán)利要求10所述的數(shù)據(jù)處理加速器，其中，使用從所述數(shù)據(jù)處理加速器的安全單元的安全存儲器中檢索的密鑰或使用基于從所述數(shù)據(jù)處理加速器的安全單元的安全存儲器中檢索的密鑰所得的密鑰對所述水印進(jìn)行數(shù)字簽名。

14.如權(quán)利要求9所述的數(shù)據(jù)處理加速器，還包括信道管理器，以在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間交換一個或多個密鑰。

15.如權(quán)利要求14所述的數(shù)據(jù)處理加速器，其中，所述信道管理器使用所述一個或多個密鑰中的至少一個密鑰在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間建立安全鏈路。

16.如權(quán)利要求14所述的數(shù)據(jù)處理加速器，其中，使用所述一個或多個密鑰中的一個密鑰對所述水印進(jìn)行數(shù)字簽名。