[發明專利]模型訓練以及密鑰協商的方法、裝置、電子設備及介質

在審

• 申請號: 202211097253.6
• 申請日: 2022-09-08
• 公開（公告）號: CN115632763A
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 吳少乾;雷虎;王煒
• 申請（專利權）人: 北京天融信網絡安全技術有限公司;北京天融信科技有限公司;北京天融信軟件有限公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L9/40;G06N3/0464;G06N3/08
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 呂愛霞

1.一種模型訓練的方法，其特征在于，應用于模型訓練系統，所述模型訓練系統包括至少兩個通信模塊、密鑰破解模塊以及模型訓練模塊，所述方法包括：

多個通信模塊采用密鑰協商初始模型中的密鑰加密初始模型，分別對各自隨機生成的第一樣本字符串進行加密，獲得各自對應的第一樣本加密字符串；

每一通信模塊采用所述密鑰協商初始模型中的密鑰解密初始模型，基于自身的第一樣本字符串以及至少一個其它通信模塊的第一樣本加密字符串進行解密，獲得樣本協商密鑰；

所述密鑰破解模塊采用密鑰破解初始模型，基于隨機生成的第二樣本字符串以及至少一個第一樣本加密字符串，生成破解協商密鑰；

所述模型訓練模塊基于所述破解協商密鑰，以及各樣本協商密鑰，確定密鑰損失；

所述模型訓練模塊基于所述密鑰損失，對所述密鑰協商初始模型以及所述密鑰破解初始模型進行參數調整，直至獲得符合訓練條件的密鑰協商模型以及密鑰破解模型，所述密鑰協商模型用于基于多個通信設備的隨機字符串，生成各通信設備加解密傳輸數據的密鑰。

2.如權利要求1所述的方法，其特征在于，在所述采用密鑰協商初始模型中的密鑰加密初始模型，分別對各自隨機生成的第一樣本字符串進行加密之前，包括：

采用字符串隨機生成方法，隨機生成第一樣本字符串。

3.如權利要求2所述的方法，其特征在于，所述基于所述破解協商密鑰，以及各樣本協商密鑰，確定密鑰損失，包括：

基于至少兩個樣本協商密鑰，確定密鑰協商損失；

確定所述破解協商密鑰分別與每一樣本協商密鑰之間的差值；

基于各差值的平均值，確定密鑰破解損失；所述密鑰損失包括密鑰協商損失以及密鑰破解損失。

4.如權利要求3所述的方法，其特征在于，所述基于所述密鑰損失，對所述密鑰協商初始模型以及所述密鑰破解初始模型進行參數調整，包括：

若確定當前模型訓練次數符合協商模型調整條件，且所述密鑰協商損失高于協商損失閾值，則對所述密鑰協商初始模型進行參數調整；

若確定所述當前模型訓練次數符合破解模型調整條件，且所述密鑰破解損失不為設定損失，則對所述密鑰破解初始模型進行參數調整。

5.如權利要求1-4任一項所述的方法，其特征在于，所述密鑰協商模型包括密鑰加密模型以及密鑰解密模型；

所述密鑰加密模型以及所述密鑰加密初始模型是基于卷積神經網絡構建的，用于對字符串進行加密；

所述密鑰解密模型以及所述密鑰解密初始模型是基于反卷積神經網絡構建的，用于針對加密字符串進行解密；

所述密鑰破解模型以及所述密鑰破解初始模型是基于反卷積神經網絡構建的，用于針對加密字符串進行破解。

6.一種密鑰協商的方法，其特征在于，應用于密鑰協商系統中的第一通信設備，所述密鑰協商系統包括至少兩個通信設備，第一通信設備為所述至少兩個通信設備中的任一設備，所述方法包括：

采用如權利要求1-4任一項所述的密鑰協商模型中的密鑰加密模型，對隨機生成的第一隨機字符串進行加密，獲得第一加密字符串；

將所述第一加密字符串發送給至少一個第二通信設備，使得所述第二通信設備采用所述密鑰協商模型中的密鑰解密模型，基于隨機生成的第二隨機字符串以及所述第一加密字符串獲得第二協商密鑰，所述第二通信設備為所述兩個通信設備中除所述第一通信設備之外的任一設備；

接收所述第二通信設備返回的第二加密字符串；所述第二加密字符串是所述第二通信設備采用所述密鑰加密模型對所述第二隨機字符串加密獲得的；

采用所述密鑰解密模型，基于所述第一隨機字符串，以及所述第二加密字符串，生成第一協商密鑰；所述第一協商密鑰和所述第二協商密鑰為不同通信設備協商好的用于加解密傳輸數據的密鑰。