[發(fā)明專利]一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 202011012420.3
• 申請(qǐng)日: 2020-09-23
• 公開(kāi)（公告）號(hào): CN111935179B
• 公開(kāi)（公告）日: 2021-01-12
• 發(fā)明（設(shè)計(jì)）人: 劉永超;賈貝;金躍;楊成平;張堯
• 申請(qǐng)（專利權(quán)）人: 支付寶（杭州）信息技術(shù)有限公司
• 主分類號(hào): H04L29/06
• 分類號(hào): H04L29/06;G06K9/62;G06F21/60
• 代理公司: 北京博思佳知識(shí)產(chǎn)權(quán)代理有限公司 11415
• 代理人: 周嗣勇

本說(shuō)明書披露一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練方法和裝置。在一個(gè)實(shí)施例中，該方法，包括：從加密訓(xùn)練樣本集中獲取若干加密目標(biāo)樣本；將所述若干加密目標(biāo)樣本輸入可信執(zhí)行環(huán)境，在可信執(zhí)行環(huán)境中對(duì)所述加密目標(biāo)樣本解密并將解密后的目標(biāo)樣本輸入特征提取模型，得到樣本特征；將所述可信執(zhí)行環(huán)境輸出的樣本特征確定為用于本次迭代的目標(biāo)樣本特征；利用所述目標(biāo)樣本特征對(duì)目標(biāo)模型進(jìn)行本次迭代訓(xùn)練。

技術(shù)領(lǐng)域

本說(shuō)明書涉及網(wǎng)絡(luò)安全領(lǐng)域，特別涉及一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練方法和裝置。

背景技術(shù)

隨著技術(shù)的發(fā)展，網(wǎng)絡(luò)中的數(shù)據(jù)種類越來(lái)越多，數(shù)據(jù)安全和數(shù)據(jù)隱私也顯得越來(lái)越重要。相關(guān)技術(shù)中，可以采用多方安全計(jì)算、聯(lián)邦學(xué)習(xí)等方法對(duì)數(shù)據(jù)進(jìn)行加密處理，從而保證數(shù)據(jù)的安全。然而，當(dāng)模型的訓(xùn)練數(shù)據(jù)量十分大時(shí)，采用這種方法會(huì)帶來(lái)巨大的計(jì)算開(kāi)銷。

發(fā)明內(nèi)容

有鑒于此，本說(shuō)明書提供一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練方法和裝置。

具體地，本說(shuō)明書是通過(guò)如下技術(shù)方案實(shí)現(xiàn)的：

一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練方法，包括：

從加密訓(xùn)練樣本集中獲取若干加密目標(biāo)樣本；

將所述若干加密目標(biāo)樣本輸入可信執(zhí)行環(huán)境，在可信執(zhí)行環(huán)境中對(duì)所述加密目標(biāo)樣本解密并將解密后的目標(biāo)樣本輸入特征提取模型，得到樣本特征；

將所述可信執(zhí)行環(huán)境輸出的樣本特征確定為用于本次迭代的目標(biāo)樣本特征；

利用所述目標(biāo)樣本特征對(duì)目標(biāo)模型進(jìn)行本次迭代訓(xùn)練。

一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練裝置，包括：

獲取單元，從加密訓(xùn)練樣本集中獲取若干加密目標(biāo)樣本；

輸入單元，將所述若干加密目標(biāo)樣本輸入可信執(zhí)行環(huán)境，在可信執(zhí)行環(huán)境中對(duì)所述加密目標(biāo)樣本解密并將解密后的目標(biāo)樣本輸入特征提取模型，得到樣本特征；

確定單元，將所述可信執(zhí)行環(huán)境輸出的樣本特征確定為用于本次迭代的目標(biāo)樣本特征；

訓(xùn)練單元，利用所述目標(biāo)樣本特征對(duì)目標(biāo)模型進(jìn)行本次迭代訓(xùn)練。

一種基于可信執(zhí)行環(huán)境的模型訓(xùn)練裝置，包括：

處理器；

用于存儲(chǔ)機(jī)器可執(zhí)行指令的存儲(chǔ)器；

其中，通過(guò)讀取并執(zhí)行所述存儲(chǔ)器存儲(chǔ)的與基于可信執(zhí)行環(huán)境的模型訓(xùn)練邏輯對(duì)應(yīng)的機(jī)器可執(zhí)行指令，所述處理器被促使：

從加密訓(xùn)練樣本集中獲取若干加密目標(biāo)樣本；

將所述若干加密目標(biāo)樣本輸入可信執(zhí)行環(huán)境，在可信執(zhí)行環(huán)境中對(duì)所述加密目標(biāo)樣本解密并將解密后的目標(biāo)樣本輸入特征提取模型，得到樣本特征；

將所述可信執(zhí)行環(huán)境輸出的樣本特征確定為用于本次迭代的目標(biāo)樣本特征；

利用所述目標(biāo)樣本特征對(duì)目標(biāo)模型進(jìn)行本次迭代訓(xùn)練。

本說(shuō)明書一個(gè)實(shí)施例實(shí)現(xiàn)了，可以從加密訓(xùn)練樣本集中獲取若干加密目標(biāo)樣本，然后將加密目標(biāo)樣本輸入到可信執(zhí)行環(huán)境中，在可信執(zhí)行環(huán)境中對(duì)加密目標(biāo)樣本進(jìn)行解密，并將解密后的目標(biāo)樣本輸入到特征提取模型中，得到目標(biāo)樣本特征，從而利用所述目標(biāo)樣本特征對(duì)目標(biāo)模型進(jìn)行本次迭代訓(xùn)練。

采用上述方法，一方面，相比于相關(guān)技術(shù)中在可信執(zhí)行環(huán)境中進(jìn)行整個(gè)目標(biāo)模型的訓(xùn)練過(guò)程來(lái)說(shuō)，可以僅在可信執(zhí)行環(huán)境中執(zhí)行特征提取這一計(jì)算量更少的步驟，減輕可信執(zhí)行環(huán)境的處理壓力。另一方面，在常規(guī)執(zhí)行環(huán)境中僅涉及加密訓(xùn)練樣本、樣本特征，并非原始的訓(xùn)練樣本數(shù)據(jù)，可以避免了原始的訓(xùn)練樣本數(shù)據(jù)被泄露的問(wèn)題，保證了數(shù)據(jù)安全。

附圖說(shuō)明