[发明专利]使用虚拟安全模式保护人工智能模型

权利要求书

1.一种用于保护人工智能模型的系统，包括：

客户端设备，所述客户端设备包括处理器和存储器，所述存储器其上存储有计算机可执行指令，所述计算机可执行指令当由所述处理器执行时，使所述客户端设备：

在所述客户端设备的虚拟安全模式实例中接收经加密的人工智能模型；

使用解密秘密在所述虚拟安全模式实例中解密所述经加密的人工智能模型；

在所述虚拟安全模式实例中存储经解密的所述人工智能模型；以及

执行应用，所述应用在所述虚拟安全模式实例中利用经解密的所述人工智能模型。

2.根据权利要求1所述的系统，所述存储器其上存储有进一步的计算机可执行指令，所述进一步的计算机可执行指令当由所述处理器执行时，使所述处理系统：

在所述虚拟安全模式实例中，由所述应用接收输入和期望的输出，其中在所述虚拟安全模式中执行所述应用包括：根据所接收的所述输入和所述期望的输出来调整经解密的所述人工智能模型。

3.根据权利要求2所述的系统，所述存储器其上存储有进一步的计算机可执行指令，所述进一步的计算机可执行指令当由所述处理器执行时，使所述处理系统：

在所述虚拟安全模型实例中，使用加密秘密来加密经调整的人工智能模型；以及

提供经加密的经调整人工智能模型。

4.根据权利要求3所述的系统，其中所述加密秘密与所述解密秘密彼此不同。

5.根据权利要求3所述的系统，其中所述加密秘密与所述解密秘密相同。

6.根据权利要求1所述的系统，所述存储器其上存储有进一步的计算机可执行指令，所述进一步的计算机可执行指令当由所述处理器执行时，使所述处理系统：

在所述虚拟安全模式实例中，由所述应用接收输入，其中在所述虚拟安全模式中执行所述应用包括：根据所接收的所述输入，使用经解密的所述人工智能模型来推断输出；以及

提供所推断的所述输出。

7.一种在客户端设备上保护人工智能模型的方法，包括：

在所述客户端设备的虚拟安全模式实例中接收经加密的人工智能模型；

使用解密秘密在所述虚拟安全模式实例中解密所述经加密的人工智能模型；

在所述虚拟安全模式实例中存储经解密的所述人工智能模型；以及

执行应用，所述应用在所述虚拟安全模式实例中利用经解密的所述人工智能模型。

8.根据权利要求7所述的方法，还包括：

在所述虚拟安全模式实例中，由所述应用接收输入和期望的输出，其中在所述虚拟安全模式中执行所述应用包括：根据所接收的所述输入和所述期望的输出来调整经解密的所述人工智能模型。

9.根据权利要求8所述的方法，还包括：

在所述虚拟安全模型实例中，使用加密秘密来加密经调整的所述人工智能模型；以及

提供经加密的经调整人工智能模型。

10.根据权利要求7所述的方法，还包括：

在所述虚拟安全模式实例中，由所述应用接收输入，其中在所述虚拟安全模式中执行所述应用包括：根据所接收的所述输入，使用经解密的所述人工智能模型来推断输出；以及

提供所推断的所述输出。

11.根据权利要求7所述的方法，其中所述客户端设备的主机操作系统不能访问所述虚拟安全模式实例的存储器。

12.一种计算机存储介质，所述计算机存储介质存储有计算机可读指令，所述计算机可读指令当被执行时使计算设备：

在客户端设备的虚拟安全模式实例中接收经加密的人工智能模型；

使用解密秘密在所述虚拟安全模式实例中解密所述经加密的人工智能模型；

在所述虚拟安全模式实例中存储经解密的所述人工智能模型；以及

执行应用，所述应用在所述虚拟安全模式实例中利用经解密的所述人工智能模型。