[發(fā)明專(zhuān)利]用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法及設(shè)備

在審

• 申請(qǐng)?zhí)枺?/td>: 202010549499.7
• 申請(qǐng)日: 2020-06-16
• 公開(kāi)（公告）號(hào): CN112418415A
• 公開(kāi)（公告）日: 2021-02-26
• 發(fā)明（設(shè)計(jì)）人: 楊逸民;楊家華;呂佳旻;謝政勛
• 申請(qǐng)（專(zhuān)利權(quán)）人: 聯(lián)發(fā)科技股份有限公司
• 主分類(lèi)號(hào): G06N3/063
• 分類(lèi)號(hào): G06N3/063;G06N3/04;G06N3/08
• 代理公司: 北京市萬(wàn)慧達(dá)律師事務(wù)所 11111
• 代理人: 盛安平;段曉玲

1.一種用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，所述方法應(yīng)用于設(shè)備，所述設(shè)備的操作系統(tǒng)包括框架和硬件抽象層，所述方法包括：

在執(zhí)行應(yīng)用程序中的源模型之前，由所述設(shè)備的處理器通過(guò)運(yùn)行與所述應(yīng)用程序相關(guān)聯(lián)的修改子程序來(lái)修改所述源模型以形成修改后的模型；以及

使所述框架接受所述修改后的模型而不是所述源模型作為待執(zhí)行的模型，所述框架指示所述硬件抽象層準(zhǔn)備執(zhí)行所述修改后的模型。

2.如權(quán)利要求1所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述方法還包括：

當(dāng)所述框架指示所述硬件抽象層準(zhǔn)備執(zhí)行所述修改后的模型時(shí)，通過(guò)運(yùn)行所述硬件抽象層中的復(fù)原子程序來(lái)從所述修改后的模型中復(fù)原所述源模型。

3.如權(quán)利要求2所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述方法還包括：

當(dāng)所述框架請(qǐng)求所述硬件抽象層執(zhí)行所述修改后的模型時(shí)，使所述硬件抽象層執(zhí)行復(fù)原后的源模型。

4.如權(quán)利要求1所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，修改所述源模型以形成所述修改后的模型包括：

生成復(fù)原信息，所述復(fù)原信息指示如何從所述修改后的模型中復(fù)原所述源模型；

將所述復(fù)原信息封裝在一個(gè)或多個(gè)附加操作數(shù)的子集中；

向所述修改后的模型增加一個(gè)或多個(gè)擴(kuò)展操作；以及

向所述修改后的模型增加所述一個(gè)或多個(gè)附加操作數(shù)。

5.如權(quán)利要求4所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，生成所述復(fù)原信息包括：

壓縮和加密所述源模型以形成所述復(fù)原信息。

6.如權(quán)利要求5所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述方法還包括：

當(dāng)所述框架指示所述硬件抽象層準(zhǔn)備執(zhí)行所述修改后的模型時(shí)，通過(guò)以下操作從所述修改后的模型中復(fù)原所述源模型：

從所述修改后的模型中取回所述復(fù)原信息；以及

解密和解壓縮所述復(fù)原信息以獲得所述源模型。

7.如權(quán)利要求4所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述方法還包括：

當(dāng)所述框架指示所述硬件抽象層準(zhǔn)備執(zhí)行所述修改后的模型時(shí)，從所述修改后的模型中復(fù)原所述源模型；

其中從所述修改后的模型中復(fù)原所述源模型包括：

識(shí)別所述一個(gè)或多個(gè)擴(kuò)展操作，并且相應(yīng)地獲得所述一個(gè)或多個(gè)附加操作數(shù)；以及

從所述一個(gè)或多個(gè)附加操作數(shù)中取回所述復(fù)原信息，并且根據(jù)所述復(fù)原信息構(gòu)造所述源模型。

8.如權(quán)利要求4所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述方法還包括：

將所述一個(gè)或多個(gè)附加操作數(shù)布置為所述一個(gè)或多個(gè)擴(kuò)展操作的輸入或輸出。

9.如權(quán)利要求4所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述源模型包括：

一個(gè)或多個(gè)原始操作；以及

一個(gè)或多個(gè)操作輸入操作數(shù)，分別是所述一個(gè)或多個(gè)原始操作的一個(gè)或多個(gè)輸入，

其中修改所述源模型以形成所述修改后的模型還包括：

將所述一個(gè)或多個(gè)操作輸入操作數(shù)重新布置為所述一個(gè)或多個(gè)擴(kuò)展操作的第一子集的一個(gè)或多個(gè)輸入。

10.如權(quán)利要求9所述的用于改進(jìn)神經(jīng)網(wǎng)絡(luò)模型機(jī)密性保護(hù)的方法，其特征在于，所述源模型還包括一個(gè)或多個(gè)模型輸出操作數(shù)，分別是所述源模型的一個(gè)或多個(gè)輸出，以及修改所述源模型以形成所述修改后的模型還包括：

將所述一個(gè)或多個(gè)模型輸出操作數(shù)重新布置為所述一個(gè)或多個(gè)擴(kuò)展操作的所述第一子集的一個(gè)或多個(gè)輸出。