[发明专利]使用查询来签名人工智能水印的方法和系统

权利要求书

1.一种数据处理加速器的计算机实现的方法，所述方法包括：

由所述数据处理加速器从主机装置接收输入数据；

由所述数据处理加速器基于所述输入数据执行启用水印的人工智能模型，其中，所述启用水印的人工智能模型配置为在被执行时从所述启用水印的人工智能模型中提取水印；以及

将所述启用水印的人工智能模型的水印传输给所述主机装置。

2.如权利要求1所述的方法，还包括由所述数据处理加速器从所述主机装置接收所述人工智能模型。

3.如权利要求1所述的方法，其中，接收输入数据和传输所述水印在所述主机装置和所述数据处理加速器之间的安全链路上执行。

4.如权利要求3所述的方法，其中，所述安全链路包括外围部件互连快速通信信道。

5.如权利要求3所述的方法，还包括：

通过所述数据处理加速器和所述主机装置交换一个或多个密钥；以及

执行以下至少一项：

使用所述一个或多个密钥中的至少一个建立所述安全链路；或

由所述主机装置使用所述一个或多个密钥中的一个密钥对所述水印进行数字签名。

6.如权利要求1所述的方法，还包括对所述水印进行数字签名。

7.如权利要求1所述的方法，其中，所述输入数据包括向所述主机装置返回所述水印的查询命令。

8.一种数据处理加速器，包括：

接口，从主机装置接收输入数据；

人工智能单元，以：

基于所述输入数据执行启用水印的人工智能模型，其中所述启用水印的人工智能模型配置为在被执行时从所述启用水印的人工智能模型中提取水印，以及

将所述启用水印的人工智能模型的所述水印发送到主机装置。

9.如权利要求8所述的数据处理加速器，其中所述人工智能模型是从所述主机装置接收的。

10.如权利要求8所述的数据处理加速器，其中，所述输入数据和所述水印在所述主机装置和所述数据处理加速器之间的安全链路上被接收和传输。

11.如权利要求10所述的数据处理加速器，其中所述安全链路包括外围部件互连快速通信信道。

12.如权利要求10所述的数据处理加速器，还包括信道管理器，以：

与所述主机装置交换一个或多个密钥；以及

执行以下至少一项：

使用所述一个或多个密钥中的至少一个来建立所述安全链路，或

由所述主机装置使用所述一个或多个密钥中的一个密钥对所述水印进行数字签名。

13.如权利要求8所述的数据处理加速器，还包括用于对所述水印进行数字签名的安全单元。

14.如权利要求8所述的数据处理加速器，其中，所述输入数据包括向所述主机装置返回所述水印的查询命令。

15.一种其中存储有指令的非暂时性的机器可读介质，所述指令在由处理器执行时使所述处理器执行数据处理加速器的操作，所述操作包括：

由所述数据处理加速器从主机装置接收输入数据；

由所述数据处理加速器基于所述输入数据执行启用水印的人工智能模型，其中，所述启用水印的人工智能模型配置为在被执行时从所述启用水印的人工智能模型中提取水印；以及

将所述启用水印的人工智能模型的所述水印传输给所述主机装置。

16.如权利要求15所述的机器可读介质，其中，所述操作还包括由所述数据处理加速器从所述主机装置接收所述人工智能模型。