[发明专利]使用虚拟安全模式保护人工智能模型

说明书

本文所描述的是用于利用虚拟安全模式实例以在客户端设备上利用AI模型(例如，训练和/或推断)的应用的执行期间来保护人工智能模型免受未经授权的访问(例如，检查、复制)的系统和方法。经加密的人工智能模型在客户端设备的虚拟安全模式实例中被接收。经加密的人工智能模型使用解密秘密在虚拟安全模式实例中被解密。经解密的人工智能模型被存储在虚拟安全模式实例中。利用经解密的人工智能模型的应用在虚拟安全模式实例中被执行(例如，训练和/或推断)。

背景技术

人工智能模型的开发可能涉及大量的财政投入和/或工程资源投入。此外，为了全面地开发人工智能模型，通常执行的是时间和资源密集的独特的具体领域的知识获取。

发明内容

本文所描述的是一种用于保护人工智能模型的系统，其包括：客户端设备，其包括处理器和存储器，该存储器其上存储有计算机可执行指令，该计算机可执行指令当由处理器执行时，使客户端设备：在客户端设备的虚拟安全模式实例中接收经加密的人工智能模型；使用解密秘密在虚拟安全模式实例中解密经加密的人工智能模型；在虚拟安全模式实例中存储经解密的人工智能模型；以及执行应用，该应用在虚拟安全模式实例中利用经解密的人工智能模型。

本“发明内容”被提供以简化的形式介绍概念的选集，这些概念的选集将会在下面的“具体实施方式”中进一步地描述。本“发明内容”不旨在标识所要求保护的主题的关键特征或必要特征，也不旨在用于限制所要求保护的主题的范围。

附图说明

图1是图示了用于在客户端设备上保护人工智能模型的功能性框图。

图2是示例性客户端设备的功能性框图。

图3是在客户端设备上保护人工智能模型的方法的流程图。

图4是在客户端设备上保护人工智能模型的另一方法的流程图。

图5是在客户端设备上保护人工智能模型的另一方法的流程图。

图6是图示了示例性计算系统的功能性框图。

具体实施方式

属于使用(例如，客户端设备的)虚拟安全模式实例来保护人工智能模型的各种技术正参考附图被描述，其中从始至终相同的附图标记被用于指代相同的元素。在下面的描述中，出于解释的目的，为了提供对一个或多个方面的透彻的理解，若干具体的细节被阐述。然而，这样的(多个)方面可以不需要这些具体的细节而被实践，这可能是明显地。在其他实例中，为了支持描述一个或多个方面，已知的结构和设备以框图形式被示出。此外，应当理解，被描述为由某些系统部件所执行的功能可以由多个部件来执行。类似地，例如，一个部件可以被配置以执行被描述为由多个部件所执行的功能。

主题公开支持执行、或被配置为执行关于在客户端设备上保护人工智能模型的各种动作的各种产品和过程。下面是一个或多个示例性系统和方法。

主题公开的方面属于在客户端设备上保护人工智能模型的技术问题。与解决这个问题相关联的技术特征涉及：接收在客户端设备的虚拟安全模式实例中加密的人工智能模型；使用解密秘密解密在虚拟安全模式实例中的经加密的人工智能模型；在虚拟安全模式实例中存储经解密的人工智能模型；以及执行应用，该应用利用在虚拟安全模式实例中的经解密的人工智能模型。因此，这些技术特征的方面展示出以下技术效果：更加高效地并且有效地增加(多个)人工智能模型的安全性和/或改善执行(例如，推断和/或训练)(多个)人工智能模型的安全性。

此外，术语“或”被旨在意味着包含性的“或”而不是排他性的“或”。换言之，除非另有指定，或者从上下文是明显的，短语“X采用A或B”旨在意味着自然的包含性排列中的任何排列。即，短语“X采用A或B”由以下实例中的任何实例所满足：X采用A、X采用B、或X采用A和B两者。另外，在本申请和所附权利要求书中所使用的冠词“一”和“一个”通常应被解释为意味着“一个或多个”，除非另有指定或从上下文中清楚地指向单数形式。