[发明专利]使用内核签名人工智能水印的方法和系统

权利要求书

1.一种由数据处理加速器执行的计算机实现的方法，所述方法包括：

由所述数据处理加速器从主机装置接收人工智能模型、启用水印内核和第一输入数据；

基于所述第一输入数据在所述数据处理加速器内执行所述启用水印内核，其中，所述启用水印内核在执行时配置为从所述人工智能模型提取水印；以及

将所述水印传输至所述主机装置。

2.如权利要求1所述的方法，还包括：

从所述主机装置接收签名内核；以及

调用所述签名内核以对所述水印进行数字签名。

3.如权利要求1所述的方法，其中，所述启用水印内核还包括签名内核，以及其中所述启用水印内核调用所述签名内核来对所述水印进行数字签名。

4.如权利要求1所述的方法，还包括调用所述数据处理加速器的安全单元中的数字签名例程以对所述水印进行数字签名。

5.如权利要求2所述的方法，其中，使用从所述数据处理加速器的安全单元的安全存储器中检索的密钥或使用基于从所述数据处理加速器的安全单元的安全存储器中检索的密钥所得的密钥对所述水印进行数字签名。

6.如权利要求1所述的方法，还包括在所述主机装置和所述数据处理加速器之间交换一个或多个密钥。

7.如权利要求6所述的方法，还包括使用所述一个或多个密钥中的至少一个密钥在所述主机装置和所述数据处理加速器之间建立安全链路。

8.如权利要求6所述的方法，其中，使用所述一个或多个密钥中的一个密钥对所述水印进行数字签名。

9.一种数据处理加速器，包括：

接口，从主机装置接收人工智能模型、启用水印内核和第一输入数据；以及

人工智能单元，联接到所述接口，以：

基于所述第一输入数据在所述数据处理加速器中执行所述启用水印内核，其中所述启用水印内核在被执行时配置为从所述人工智能模型提取水印，以及

将所述水印传输至所述主机装置。

10.如权利要求9所述的数据处理加速器，还包括安全单元，所述安全单元配置为：

从所述主机装置接收签名内核，以及

调用所述签名内核以对所述水印进行数字签名。

11.如权利要求9所述的数据处理加速器，其中，所述启用水印内核还包括签名内核，以及其中所述启用水印内核调用所述签名内核以对所述水印进行数字签名。

12.如权利要求10所述的数据处理加速器，其中，所述安全单元调用所述数据处理加速器的安全单元中的数字签名例程来对所述水印进行数字签名。

13.如权利要求10所述的数据处理加速器，其中，使用从所述数据处理加速器的安全单元的安全存储器中检索的密钥或使用基于从所述数据处理加速器的安全单元的安全存储器中检索的密钥所得的密钥对所述水印进行数字签名。

14.如权利要求9所述的数据处理加速器，还包括信道管理器，以在所述主机装置和所述数据处理加速器之间交换一个或多个密钥。

15.如权利要求14所述的数据处理加速器，其中，所述信道管理器使用所述一个或多个密钥中的至少一个密钥在所述主机装置和所述数据处理加速器之间建立安全链路。

16.如权利要求14所述的数据处理加速器，其中，使用所述一个或多个密钥中的一个密钥对所述水印进行数字签名。