[发明专利]使用隐式数据签名人工智能水印的方法和系统

权利要求书

1.一种数据处理加速器的计算机实现的方法，所述方法包括：

在所述数据处理加速器处从主机装置接收待在所述数据处理加速器上执行的人工智能模型；

从所述主机装置接收用于在所述数据处理加速器上从所述人工智能模型触发输出的输入数据；

响应于接收到的输入数据，通过对所述输入数据执行所述人工智能模型来计算人工智能模型输出；

将所述人工智能模型输出传输至所述主机装置。

2.如权利要求1所述的方法，其中，所述人工智能模型输出包括从所述人工智能模型提取的水印。

3.如权利要求1所述的方法，还包括在所述主机装置和所述数据处理加速器之间交换一个或多个密钥。

4.如权利要求3所述的方法，还包括使用所述一个或多个密钥中的一个密钥在所述主机装置与所述数据处理加速器之间建立安全链路。

5.如权利要求3所述的方法，还包括调用所述数据处理加速器的安全单元来对来自所述人工智能模型的输出进行数字签名。

6.如权利要求5所述的方法，其中，所述安全单元使用从存储在所述安全单元上的安全存储器中的密钥检索的密钥或从存储在所述安全单元上的安全存储器中的密钥导出的密钥对来自所述人工智能模型的所述人工智能模型输出进行数字签名。

7.如权利要求4所述的方法，其中，所述安全链路包括外围部件互连快速信道。

8.一种数据处理加速器，包括：

接口，从主机装置接收待在所述数据处理加速器上执行的人工智能模型，以及接收用于在所述数据处理加速器上从所述人工智能模型触发输出的输入数据；以及

人工智能单元，配置成：

响应于所接收的输入数据，通过对所述输入数据执行所述人工智能模型来计算人工智能模型输出，以及

将所述人工智能模型输出传输到所述主机装置。

9.如权利要求8所述的数据处理加速器，其中，所述人工智能模型输出包括从所述人工智能模型提取的水印。

10.如权利要求8所述的数据处理加速器，还包括安全单元，用于在所述主机装置和所述数据处理加速器之间交换一个或多个密钥。

11.如权利要求10所述的数据处理加速器，还包括信道管理器，用于使用所述一个或多个密钥中的一个密钥在所述主机装置和所述数据处理加速器之间建立安全链路。

12.如权利要求10所述的数据处理加速器，其中，所述信道管理器配置成调用所述数据处理加速器的安全单元以对来自所述人工智能模型的输出进行数字签名。

13.如权利要求12所述的数据处理加速器，其中，所述安全单元使用从存储在所述安全单元上的安全存储器中的密钥检索的密钥或从存储在所述安全单元上的安全存储器中的密钥导出的密钥对来自所述人工智能模型的所述人工智能模型输出进行数字签名。

14.如权利要求11所述的数据处理加速器，其中，所述安全链路包括外围部件互连快速信道。

15.一种其中存储有指令的非暂时性的机器可读介质，所述指令在由处理器执行时使所述处理器执行数据处理加速器的操作，所述操作包括：

在所述数据处理加速器处从主机装置接收待在所述数据处理加速器上执行的人工智能模型；

从所述主机装置接收在所述数据处理加速器上从人工智能模型触发输出的所述输入数据；

响应于接收到的输入数据，通过对所述输入数据执行所述人工智能模型来计算人工智能模型输出；以及

将所述人工智能模型输出传输至所述主机装置。