[发明专利]安全建模方法、装置、电子设备及存储介质

权利要求书

1.一种安全建模方法，应用于电子设备，所述电子设备上包括不可信内存以及基于可信执行环境的安全内存，所述不可信内存中保存有用于训练目标模型的M批训练样本密文，M为正整数，所述方法包括：

以流式解密方式，从所述不可信内存中逐个读取并解密所述M批训练样本密文中的每个训练样本密文至所述安全内存，在所述安全内存中完成对所述目标模型的模型参数的M轮次迭代，得到所述模型参数经M轮次迭代后的模型参数值，包括：通过安全内存中的代码，在安全内存中根据第i个建模样本明文的输出值、第i个建模样本明文以及对应的标签值明文、当前学习率和当前批训练样本密文的样本数，对更新参数进行一次更新；i依次取小于或等于N的正整数，N为当前批训练样本密文的样本数，N为正整数；其中，解密出的当前训练样本明文覆盖上一训练样本明文对所述安全内存的占用空间，所述模型参数保存在所述安全内存中；

如果经所述M轮次迭代后满足预设收敛条件，则基于所述M轮次迭代后的模型参数值得到经训练的目标模型。

2.如权利要求1所述的方法，所述以流式解密方式，从所述不可信内存中逐个读取并解密所述M批训练样本密文中的每个训练样本密文至所述安全内存，在所述安全内存中完成对所述模型参数的M轮次迭代，得到所述模型参数经M轮次迭代后的模型参数值，包括：

针对所述M批训练样本密文中的当前批训练样本密文，通过所述安全内存中的代码，逐个读取并解密所述当前批训练样本密文中的每个训练样本密文至所述安全内存，用以对保存在所述安全内存中的更新参数进行N次更新，得到所述更新参数经N次更新后的参数值；

通过所述安全内存中的代码，将所述更新参数经N次更新后的参数值赋值给所述模型参数，得到所述模型参数经当前轮次迭代后的模型参数值。

3.如权利要求2所述的方法，所述逐个读取并解密所述当前批训练样本密文中的每个训练样本密文至所述安全内存，用以对保存在所述安全内存中的更新参数进行N次更新，包括：

在所述安全内存中解密所述当前批训练样本密文中的第i个训练样本密文，得到与所述第i个训练样本密文对应的第i个训练样本明文；

通过覆盖第i-1个训练样本明文对所述安全内存的占用空间，将所述第i个训练样本明文保存至所述安全内存中；

根据所述第i个训练样本明文，在所述安全内存中对所述更新参数进行一次更新，得到所述更新参数经第i次更新后的参数值。

4.如权利要求3所述的方法，所述当前批训练样本密文中的每个训练样本密文包含建模样本密文以及对应的标签值密文；

所述根据所述第i个训练样本明文，在所述安全内存中对所述更新参数进行一次更新，包括：

在所述安全内存中，根据所述模型参数经上一轮次迭代得到的模型参数值，确定出所述目标模型针对第i个建模样本明文的输出值，所述第i个建模样本明文从所述当前批训练样本密文中解密得到；

根据所述第i个建模样本明文的输出值、所述第i个建模样本明文以及对应的标签值明文、当前学习率和所述当前批训练样本密文的样本数，对所述更新参数进行一次更新。

5.如权利要求1-4中任一所述的方法，所述目标模型为线性回归模型或者逻辑回归模型。

6.如权利要求1-4中任一所述的方法，通过如下步骤，在所述安全内存中判断每轮次迭代后是否满足预设收敛条件：

在所述安全内存中记录当前迭代轮次，在所述安全内存中判断所述当前迭代轮次是否达到预设的迭代次数阈值，如果达到，则表征当前轮次迭代后满足所述预设收敛条件。