一种模型溯源方法、装置、设备及可读存储介质制造方法及图纸

本说明书公开了一种模型溯源方法、装置、设备及可读存储介质，获取待检测数据，并对待检测数据进行水印检测，得到待检测数据的水印检测结果，从水印检测结果中提取生成待检测数据所采用的待检测模型对应的目标信息，根据目标信息和数据库中包含的各参考模型的参考信息，确定待检测数据对应的模型溯源结果。可见，通过对待检测数据进行水印检测，并从水印检测结果中提取目标信息的方式，能够有效地验证生成待检测数据所采用的机器学习模型的信息，进而确定待检测数据是否是在机器学习模型被授权使用的前提下生成的，以便即使检测出窃取机器学习模型的功能的攻击者的攻击行为，减少机器学习模型的提供方所收到的侵害以及提高隐私数据的安全性。

【技术实现步骤摘要】

本说明书涉及计算机，尤其涉及一种模型溯源方法、装置、设备及可读存储介质。

技术介绍

1、随着人工智能技术的不断发展，以及人们对隐私数据关注度的提高，通过机器学习模型得到的人工智能生成内容(artificial intelligence generated content，aigc)广泛应用于各种领域，例如图像生成、音频生成、自然语言处理等。但是，训练机器学习模型往往需要大量的高质量训练样本以及充足的计算资源，普通用户难以训练性能良好的机器学习模型。为此，机器学习模型的提供方可以通过模型调用接口，满足用户对机器学习模型的使用需求，也就是机器学习即服务(machine learning as a service，mlaas)。

2、然而，攻击者可能通过模型窃取攻击，在未经机器学习模型的提供方的授权的前提下，窃取机器学习模型的功能，使得机器学习模型的提供方经济受损，知识产权受到侵害。

技术实现思路

1、本说明书提供一种模型溯源方法、装置、设备及可读存储介质，以部分的解决现有技术存在的上述问题。

<本文档来自技高网...

【技术保护点】

1.一种模型溯源方法，所述方法包括：

2.如权利要求1所述的方法，所述对所述待检测数据进行水印检测，得到所述待检测数据的水印检测结果，具体包括：

3.如权利要求1所述的方法，所述获取待检测数据，具体包括：

4.如权利要求3所述的方法，所述根据所述加密水印和所述生成数据，确定待检测数据，具体包括：

5.如权利要求1所述的方法，所述对所述待检测数据进行水印检测，得到所述待检测数据的水印检测结果，具体包括：

6.如权利要求5所述的方法，所述根据所述解密密钥和所述第一中间结果，得到所述待检测数据的水印检测结果，具体包括：

7...

【技术特征摘要】

1.一种模型溯源方法，所述方法包括：

2.如权利要求1所述的方法，所述对所述待检测数据进行水印检测，得到所述待检测数据的水印检测结果，具体包括：

3.如权利要求1所述的方法，所述获取待检测数据，具体包括：

4.如权利要求3所述的方法，所述根据所述加密水印和所述生成数据，确定待检测数据，具体包括：

5.如权利要求1所述的方法，所述对所述待检测数据进行水印检测，得到所述待检测数据的水印检测结果，具体包括：

6.如权利要求5所述的方法，所述根据所述解密密钥和...

【专利技术属性】
技术研发人员：王维强，崔世文，孟昌华，
申请(专利权)人：支付宝杭州信息技术有限公司，
类型：发明
国别省市：