一种模型容器加密与部署方法技术

本发明专利技术涉及一种模型容器加密与部署方法，属于计算机应用技术领域。使用本发明专利技术的方法将模型生产方提交的模型容器以及文档存放到模型资源管理平台中，既可以实现对模型资源的管理，也可以通过拉取模型生产方提供的配置文件的方式实现模型容器的自动部署，解决了模型管理方大批量模型容器部署速度慢的问题；使用SM2与SM4混合加密算法加密模型的方式也确保了模型生成方的模型只能在模型管理方的K8s集群中运行，保证了模型的安全性。保证了模型的安全性。保证了模型的安全性。

【技术实现步骤摘要】
一种模型容器加密与部署方法


[0001]本专利技术属于计算机应用
，具体涉及一种模型容器加密与部署方法。

技术介绍

[0002]当前通常使用容器(Docker)技术将模型以及其依赖包封装到一个可移植的镜像中，然后部署到K8s集群中。在K8s集群上部署容器主要有两种方法，一是直接编写部署(Deployment)的配置文件，并通过kubectl应用该配置文件部署容器；二是通过可视化界面配置部署的参数，后台自动生成该部署的配置文件。第二种部署方式是对第一种部署方式的简化，二者通过不同的方式将容器的名称、标签、镜像、镜像抓取策略、容器端口号、节点端口号、副本数等信息存储到配置文件中，由kubectl应用该配置文件。
[0003]为了避免开发者的模型容器在向甲方交付时被第三方窃取，需要对容器中的模型进行加密，目前对容器加密的方式主要为使用加密算法对容器文件本身进行加密，在部署前通过解密算法对容器进行解密。
[0004]中国专利“CN 111930388一种基于k8s、docker容器的持续化集成方法和系统”提供了一种基于利用yaml文件配置创建容器的方法，此专利通过将git服务器、nereus平台、镜像仓库以及k8s集群依次连接，然后创建容器，启动容器，部署到k8s集群中进行管理，支持java、python、vue等代码的发布、上线、回滚。
[0005]通过配置文件进行容器部署的方法需要专业的运维人员来编写配置文件，在缺乏运维人员且要部署大量模型容器的场景下，需要模型部署人员与模型开发人员进行大量沟通，导致部署效率较低，亟需模型容器自动化部署技术；当前的模型容器加密技术安全性较低，模型开发人员不愿向甲方交付无加密措施的模型容器。

技术实现思路

[0006](一)要解决的技术问题
[0007]本专利技术要解决的技术问题是：如何设计一种模型开发方加密模型容器、模型管理方自动部署模型容器并解密的模型部署应用流程，提升模型的安全性，解决大批量模型容器部署效率低的问题。
[0008](二)技术方案
[0009]为了解决上述技术问题，本专利技术提供了一种模型容器加密与部署方法，该方法在模型开发模块与模型管理模块之间交换实现，包括以下步骤：
[0010]步骤1、模型开发模块使用SM2和SM4混合加密方法对模型的输出结果进行加密，并根据所使用的编程语言编译为可执行文件；
[0011]步骤2、模型开发模块根据模型的编程语言采用不同框架将模型转换为可远程调用的Web服务，并将模型以及模型的依赖文件封装到容器中；
[0012]步骤3、模型开发模块编写模型容器部署所需的配置文件，配置文件中应包含：模型名称、镜像名称、镜像抓取策略、容器端口号、运行命令、环境变量、容器副本数、容器运行
所需的硬件资源、数据卷这些信息，确保容器管理模块可通过该配置文件自动部署模型容器，同时模型开发方需向模型管理模块提供模型的设计文档、使用说明、测试文档文件；
[0013]步骤4、模型开发模块通过可视化界面向模型管理模块提供步骤3中的资源，存储在模型资源管理平台中；
[0014]所述模型开发模块的信息包括模型开发模块的名称、地址、联系电话、开发业务这些基本信息；
[0015]步骤5、模型管理模块查找模型资源库中的模型信息，根据业务需求通过可视化界面部署相应模型，可根据可用节点端口号、已使用节点端口号、所需端口数量自动推荐模型容器的节点端口号，实现容器的自动部署；所述模型信息包括模型的名称、功能、编程语言、版本号、配置文件地址、镜像名称、镜像地址这些信息。
[0016]优选地，所述可用节点端口号包括所存储和更新的K8s集群的可对外提供服务的节点端口号。
[0017]优选地，所述已使用节点端口号包括所存储和更新的K8s集群中已经使用的节点端口号；
[0018]优选地，还包括步骤6、模型的使用者通过Gateway网关访问K8s集群中已经部署的模型实例，Gateway网关中的模型解密算法自动将模型输出结果解密并发送给模型的使用者。
[0019]优选地，步骤1中，采用的SM2和SM4混合加密方法中，使用对称加密SM4算法加密模型输出结果得到加密的输出结果，使用非对称加密SM2算法对SM4密钥进行加密得到加密的密钥串，并把经过SM4加密的输出结果和经过SM2加密的密钥串封装并输出，为编译提供数据。
[0020]优选地，采用的SM2和SM4混合加密方法具体包括下列步骤：
[0021](1)模型管理模块始化SM2密钥对，私钥保存到Gateway网关，公钥发放给模型开发模块；
[0022](2)模型开发模块使用SM4算法，初始化得到SM4密钥，并使用SM4密钥对输出结果进行加密，得到加密的输出结果；
[0023](3)模型开发模块得到SM2公钥，并使用SM2公钥对SM4密钥进行加密，得到加密的SM4密钥块；
[0024](4)模型开发模块把SM4密钥块和加密的输出结果封装成加密数据块，作为模型的结果输出，为编译提供数据。
[0025]优选地，步骤6中，模型解密时：
[0026](1)模型使用者通过Gateway网关服务，请求模型服务接口；
[0027](2)Gateway网关拦截请求后，转发到对应的模型服务；
[0028](3)模型原型根据用户输入的参数，执行输出，模型输出全局拦截服务拦截到输出接口后，对需要加密的输出结果进行加密，并输出到Gateway网关；
[0029](4)Gateway网关接收到加密的数据块，通过解析得到SM4密钥块和加密的输出结果；
[0030](5)Gateway网关从所述模型资源管理平台获取SM2私钥，并使用SM2私钥对SM4密钥块进行解密，得到SM4密钥；
[0031](6)Gateway网关使用得到的SM4密钥，对输出结果进行解密得到解密的模型输出结果，并发送给模型的使用者。
[0032]优选地，该方法中，还创建用于保存模型路由信息的数据结构。
[0033]优选地，所述路由信息包含访问前缀、路由ID、路由名称、转发URL信息。
[0034]本专利技术还提供了一种所述方法在计算机应用
中的应用。
[0035](三)有益效果
[0036]本专利技术通过创新模型容器部署流程和自动推荐节点端口号的方式，实现了模型容器的自动部署，降低了模型管理方的管理难度，提升了大批量模型容器的部署速度；同时使用SM2与SM4混合加密的方式，确保了容器中模型的安全性，其中SM4加密算法加密速度快但安全性较低且密钥管理复杂，SM2为非对称加密算法，安全性高且密钥管理简单，但对大块数据的加密与解密速度较慢，使用二者的混合加密算法可以实现快速且安全性高的模型加密方式；通过Gateway网关的解密方式确保了模型生产方开发的模型容器只能在模型管理方的K8s集群中运行，保护了模型生产方的知识产权。
[0037]使用本专利技术的方法将模型生产方提交的本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种模型容器加密与部署方法，其特征在于，该方法在模型开发模块与模型管理模块之间交换实现，包括以下步骤：步骤1、模型开发模块使用SM2和SM4混合加密方法对模型的输出结果进行加密，并根据所使用的编程语言编译为可执行文件；步骤2、模型开发模块根据模型的编程语言采用不同框架将模型转换为可远程调用的Web服务，并将模型以及模型的依赖文件封装到容器中；步骤3、模型开发模块编写模型容器部署所需的配置文件，配置文件中应包含：模型名称、镜像名称、镜像抓取策略、容器端口号、运行命令、环境变量、容器副本数、容器运行所需的硬件资源、数据卷这些信息，确保容器管理模块可通过该配置文件自动部署模型容器，同时模型开发模块向模型管理模块提供模型的设计文档、使用说明、测试文档文件；步骤4、模型开发模块通过可视化界面向模型管理模块提供步骤3中的资源，存储在模型资源管理平台中；所述模型开发模块的信息包括模型开发模块的名称、地址、联系电话、开发业务这些基本信息；步骤5、模型管理模块查找模型资源库中的模型信息，根据业务需求通过可视化界面部署相应模型，可根据可用节点端口号、已使用节点端口号、所需端口数量自动推荐模型容器的节点端口号，实现容器的自动部署；所述模型信息包括模型的名称、功能、编程语言、版本号、配置文件地址、镜像名称、镜像地址这些信息。2.如权利要求1所述的方法，其特征在于，所述可用节点端口号包括所存储和更新的K8s集群的可对外提供服务的节点端口号。3.如权利要求1所述的方法，其特征在于，所述已使用节点端口号包括所存储和更新的K8s集群中已经使用的节点端口号。4.如权利要求1所述的方法，其特征在于，还包括步骤6、模型的使用者通过Gateway网关访问K8s集群中已经部署的模型实例，Gateway网关中的模型解密算法自动将模型输出结果解密并发送给模型的使用者。5.如权利要求1所述的方法，其特征在于，步骤1中，采用的SM2和SM4混合...

【专利技术属性】
技术研发人员：王成欢，马小乐，王韫泽，魏向元，纪思远，王侯建，华家辉，郭晓林，
申请(专利权)人：航天科工智能运筹与信息安全研究院武汉有限公司，
类型：发明
国别省市：