[发明专利]模型数据的载入方法、装置、设备和存储介质

说明书

本申请提供了一种模型数据的载入方法、装置、设备和存储介质，其中，该方法包括获取待载入模型对应的第一模型数据和密码，并基于预存的密钥派生函数以及所述密码生成第一密钥；采用所述第一密钥对所述第一模型数据进行加密处理，得到加密后的第二模型数据，并生成包括所述密码和所述第二模型数据的第一数据块；将所述第一数据块载入运行平台，以使所述运行平台在获取到所述第一数据块后，从所述第一数据块中解密获得所述第一模型数据。本申请实施例提供的技术方案能够提高模型数据的载入安全和载入准确性。

技术领域

本申请涉及人工智能领域，例如涉及一种模型数据的载入方法、装置、设备和存储介质。

背景技术

随着人工智能(Artificial Intelligence，简称AI)技术的发展，许多服务提供者都致力于研发出各种各样的AI模型以满足用户在各个方面的需求。目前AI模型需要搭载在相应的运行平台上(比如芯片)，借助运行平台上的硬件才能运行，但是由于现有的运行平台上没有提供相应的技术来阻止AI模型在载入运行平台的过程中遭受攻击，使得AI模型在载入运行平台时很容易被攻击，进而威胁到AI模型的准确性和安全，服务提供者和用户也很容易因此遭受到巨大的损失。

上述背景技术内容仅用于帮助理解本申请，而并不代表承认或认可所提及的任何内容属于相对于本申请的公知常识的一部分。

发明内容

本申请实施例提供一种模型数据的载入方法、装置、设备和存储介质，用以防止模型数据在载入运行平台过程中被攻击，提高模型数据载入的准确性和安全性。

本申请实施例第一方面提供了一种模型数据的载入方法，包括：获取待载入模型对应的第一模型数据和密码，并基于预存的密钥派生函数以及所述密码生成第一密钥；采用所述第一密钥对所述第一模型数据进行加密处理，得到加密后的第二模型数据，并生成包括所述密码和所述第二模型数据的第一数据块；将所述第一数据块载入运行平台，以使所述运行平台在获取到所述第一数据块后，从所述第一数据块中解密获得所述第一模型数据。

本申请实施例第二方面提供了一种模型载入方法，包括：获取模型数据载入装置载入的第一数据块，所述第一数据块中包括密码，以及第一模型数据经过第一密钥加密后得到的第二模型数据，其中所述第一密钥是基于密钥派生函数和所述密码生成的；基于预存的所述密钥派生函数和所述密码生成所述第一密钥；基于所述第一密钥对所述第二模型数据进行解密，得到第一模型数据。

本申请实施例第三方面提供了一种模型数据载入装置，包括：处理器和存储器，所述存储器中存储有指令，当所述处理器执行所述指令时，执行如下方法：获取待载入模型对应的第一模型数据和密码，并基于预存的密钥派生函数以及所述密码生成第一密钥；采用所述第一密钥对所述第一模型数据进行加密处理，得到加密后的第二模型数据，并生成包括所述密码和所述第二模型数据的第一数据块；将所述第一数据块载入运行平台，以使所述运行平台在获取到所述第一数据块后，从所述第一数据块中解密获得所述第一模型数据。

本申请实施例第四方面提供一种运行平台，包括处理器和存储器，所述存储器中存储有指令，当所述处理器执行所述指令时，执行如下方法：获取模型数据载入装置载入的第一数据块，所述第一数据块中包括密码，以及第一模型数据经过第一密钥加密后得到的第二模型数据，其中所述第一密钥是基于密钥派生函数和所述密码生成的；基于预存的所述密钥派生函数和所述密码生成所述第一密钥；基于所述第一密钥对所述第二模型数据进行解密，得到第一模型数据。

本申请实施例还提供了一种计算机可读存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为执行上述第一方面和第二方面的方法。

本申请实施例还提供了一种计算机程序产品，所述计算机程序产品包括存储在计算机可读存储介质上的计算机程序，所述计算机程序包括程序指令，当所述程序指令被计算机执行时，使所述计算机执行上述第一方面和第二方面的方法。

附图说明