[发明专利]一种模型安全部署和预测的方法和系统

说明书

本说明书实施例公开了一种模型安全部署和预测的方法及系统。所述方法包括：第一终端拥有模型，第一终端根据模型生成模型文件，并将模型文件转换为混淆电路表示的加密模型文件；第一终端将加密模型文件传输给第二终端；其中，第二终端拥有模型对应的待预测数据，待预测数据为第二终端的私有数据；第一终端和第二终端基于双方混淆电路的安全计算协议，进行安全预测，第一终端最终得到待预测数据对应的预测结果，预测结果对第二终端保密。

技术领域

本说明书一个或多个实施例涉及安全多方计算领域，尤其涉及一种模型安全部署和预测的方法及系统。

背景技术

在一些数据合作场景中，双方合作完成机器学习的建模后，会生成一个模型，一般情况下，模型属于其中一方，但是模型预测时需要的特征数据属于另外一方。在这种场景下，在做模型部署时，模型拥有方需要保护模型的参数和结构；在模型预测阶段，数据源拥有方需要保护数据源的特征数据，同时模型拥有方需要保护模型的最终预测结果。

因此，期望一种安全预测的方法和系统，解决模型的部署和安全预测问题。

发明内容

本说明书实施例之一提供一种模型安全部署和预测的方法。所述方法包括：

第一终端拥有模型，所述第一终端根据所述模型生成模型文件，所述第一终端将所述模型文件转换为混淆电路表示的加密模型文件；所述第一终端将所述加密模型文件传输给第二终端；其中，所述第二终端拥有所述模型对应的待预测数据，所述待预测数据为所述第二终端的私有数据；所述第一终端和所述第二终端基于双方混淆电路的安全计算协议，进行安全预测，第一终端最终得到所述待预测数据对应的预测结果，所述预测结果对所述第二终端保密。

本说明书实施例之一提供一种模型安全部署和预测的系统，所述系统包括：

转换模块，用于使得所述第一终端根据所述模型生成模型文件，所述第一终端将所述模型文件转换为混淆电路表示的加密模型文件；传输模块，用于使得所述第一终端将所述加密模型文件传输给第二终端；其中，所述第二终端拥有所述模型对应的待预测数据，所述待预测数据为所述第二终端的私有数据；计算模块，用于使得所述第一终端和所述第二终端基于双方混淆电路的安全计算协议，进行安全预测，第一终端最终得到所述待预测数据对应的预测结果，所述预测结果对所述第二终端保密。

本说明书实施例之一提供一种模型安全部署和预测的装置，包括：

所述装置包括至少一个处理器以及至少一个存储器；所述至少一个存储器用于存储计算机指令；所述至少一个处理器用于执行所述计算机指令中的至少部分指令以实现模型安全部署和预测的方法。

附图说明

本说明书将以示例性实施例的方式进一步说明，这些示例性实施例将通过附图进行详细描述。这些实施例并非限制性的，在这些实施例中，相同的编号表示相同的结构，其中：

图1是根据本说明书一些实施例所示的模型安全部署和预测的方法的示例性流程图；

图2是根据本说明书一些实施例所示的第一终端将模型文件转换为混淆电路表示的加密模型文件的示例性流程图；

图3是根据本说明书一些实施例所示的模型安全部署和预测的应用场景图；以及

图4是根据本说明书一些实施例所示的模型安全部署和预测的系统的模块图。

具体实施方式

为了更清楚地说明本说明书实施例的技术方案，下面将对实施例描述中所需要使用的附图作简单的介绍。显而易见地，下面描述中的附图仅仅是本说明书的一些示例或实施例，对于本领域的普通技术人员来讲，在不付出创造性劳动的前提下，还可以根据这些附图将本说明书应用于其它类似情景。除非从语言环境中显而易见或另做说明，图中相同标号代表相同结构或操作。