CN107808098A - 一种模型安全检测方法、装置以及电子设备 - Google Patents

一种模型安全检测方法、装置以及电子设备 Download PDF

Info

Publication number
CN107808098A
CN107808098A CN201710798683.3A CN201710798683A CN107808098A CN 107808098 A CN107808098 A CN 107808098A CN 201710798683 A CN201710798683 A CN 201710798683A CN 107808098 A CN107808098 A CN 107808098A
Authority
CN
China
Prior art keywords
result
data
model
detected
discriminator
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
CN201710798683.3A
Other languages
English (en)
Other versions
CN107808098B (zh
Inventor
夏巨鹏
李才伟
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Advanced New Technologies Co Ltd
Advantageous New Technologies Co Ltd
Original Assignee
Alibaba Group Holding Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Alibaba Group Holding Ltd filed Critical Alibaba Group Holding Ltd
Priority to CN201710798683.3A priority Critical patent/CN107808098B/zh
Publication of CN107808098A publication Critical patent/CN107808098A/zh
Priority to TW107117909A priority patent/TWI712913B/zh
Priority to EP18854346.6A priority patent/EP3608822B1/en
Priority to CA3062722A priority patent/CA3062722A1/en
Priority to AU2018328515A priority patent/AU2018328515C1/en
Priority to PCT/CN2018/103730 priority patent/WO2019047795A1/zh
Priority to US16/668,857 priority patent/US10691794B2/en
Application granted granted Critical
Publication of CN107808098B publication Critical patent/CN107808098B/zh
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/52—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow
    • G06F21/53—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems during program execution, e.g. stack integrity ; Preventing unwanted data erasure; Buffer overflow by executing in a restricted environment, e.g. sandbox or secure virtual machine
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F11/00—Error detection; Error correction; Monitoring
    • G06F11/36—Preventing errors by testing or debugging software
    • G06F11/3668—Software testing
    • G06F11/3672—Test management
    • G06F11/3692—Test management for test results analysis
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/577—Assessing vulnerabilities and evaluating computer system security
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N20/00—Machine learning
    • G06N20/10—Machine learning using kernel methods, e.g. support vector machines [SVM]
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N20/00—Machine learning
    • G06N20/20—Ensemble learning
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G06N3/045—Combinations of networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/04—Architecture, e.g. interconnection topology
    • G06N3/047—Probabilistic or stochastic networks
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/06—Physical realisation, i.e. hardware implementation of neural networks, neurons or parts of neurons
    • G06N3/063—Physical realisation, i.e. hardware implementation of neural networks, neurons or parts of neurons using electronic means
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06N—COMPUTING ARRANGEMENTS BASED ON SPECIFIC COMPUTATIONAL MODELS
    • G06N3/00—Computing arrangements based on biological models
    • G06N3/02—Neural networks
    • G06N3/08—Learning methods
    • G06N3/088—Non-supervised learning, e.g. competitive learning

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Computer Security & Cryptography (AREA)
  • Computing Systems (AREA)
  • Computer Hardware Design (AREA)
  • Mathematical Physics (AREA)
  • Artificial Intelligence (AREA)
  • Data Mining & Analysis (AREA)
  • Evolutionary Computation (AREA)
  • Health & Medical Sciences (AREA)
  • General Health & Medical Sciences (AREA)
  • Life Sciences & Earth Sciences (AREA)
  • Biomedical Technology (AREA)
  • Biophysics (AREA)
  • Computational Linguistics (AREA)
  • Molecular Biology (AREA)
  • Medical Informatics (AREA)
  • Computer Vision & Pattern Recognition (AREA)
  • Bioethics (AREA)
  • Databases & Information Systems (AREA)
  • Probability & Statistics with Applications (AREA)
  • Neurology (AREA)
  • Quality & Reliability (AREA)
  • Storage Device Security (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Image Analysis (AREA)
  • Telephone Function (AREA)

Abstract

本说明书实施例公开了一种模型安全检测方法、装置以及电子设备。所述方法包括：利用GAN框架、待检测模型以及样本训练得到判别器，通过判别器对待检测模型针对当前输入数据计算出的中间结果和/或输出结果的数据进行判别，检测待检测模型当前是否安全。

Description

一种模型安全检测方法、装置以及电子设备
技术领域
本说明书涉及计算机软件技术领域，尤其涉及一种模型安全检测方法、装置以及电子设备。
背景技术
深度学习是目前比较热门的一个技术领域，基于深度学习模型，可以执行诸如风险识别、语音识别、图像识别等任务。
在现有技术中，深度学习模型通常处于服务器上，但其同样也可以处于诸如用户终端等相对开放的环境中。
对于后一种情况，需要能够检测模型安全的方案。
发明内容
本说明书实施例提供一种模型安全检测方法、装置以及电子设备，用以解决如下技术问题：需要能够检测处于相对开放的环境中的模型的安全的方案。
为解决上述技术问题，本说明书实施例是这样实现的：
本说明书实施例提供的一种模型安全检测方法，包括：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用生成对抗网络(Generative Adversarial Nets，GAN)框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
本说明书实施例提供的一种模型安全检测装置，包括：
获取模块，获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
检测模块，通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
本说明书实施例提供的一种电子设备，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
本说明书实施例采用的上述至少一个技术方案能够达到以下有益效果：可以利于基于GAN框架训练得到的判别器，根据待检测模型计算出的中间结果和/或输出结果的数据进行模型安全检测，以了解所述计算过程或结果是否安全。
附图说明
为了更清楚地说明本说明书实施例或现有技术中的技术方案，下面将对实施例或现有技术描述中所需要使用的附图作简单地介绍，显而易见地，下面描述中的附图仅仅是本说明书中记载的一些实施例，对于本领域普通技术人员来讲，在不付出创造性劳动性的前提下，还可以根据这些附图获得其他的附图。
图1为本说明书的方案在一种实际应用场景下涉及的一种整体架构示意图；
图2为本说明书实施例提供的一种模型安全检测方法的流程示意图；
图3为本说明书实施例提供的上述模型安全检测方法中用到的判别器的训练原理示意图；
图4为本说明书实施例提供的实际应用中所述模型安全检测方法的一种具体实施方案示意图；
图5为本说明书实施例提供的对应于图2的一种模型安全检测装置的结构示意图。
具体实施方式
本说明书实施例提供一种模型安全检测方法、装置以及电子设备。
为了使本技术领域的人员更好地理解本说明书中的技术方案，下面将结合本说明书实施例中的附图，对本说明书实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本申请一部分实施例，而不是全部的实施例。基于本说明书实施例，本领域普通技术人员在没有作出创造性劳动前提下所获得的所有其他实施例，都应当属于本申请保护的范围。
本说明书中提到了模型安全这个概念，为了便于理解，在此进行解释。
所述模型一般用于分类预测，一种典型的应用场景是利用风控模型进行风险控制。具体地，将一些特征数据输入风控模型进行计算得到结果数据，进而根据结果数据，判定输入的特征数据对应的用户或者事件是否存在风险。
在实际应用中，可能有恶意用户对模型进行攻击，其攻击方式比如是篡改模型的输入数据、篡改模型的计算逻辑或者结果数据等，从而导致模型的计算过程或者计算结果不再可信。在这种受到攻击的情况下，可以认为模型是不安全的。本说明书正是要提供检测模型是否安全的方案。
图1为本说明书的方案在一种实际应用场景下涉及的一种整体架构示意图。该整体架构中，主要涉及：待检测模型以及利用GAN框架训练得到的判别器所在设备。利用GAN框架、待检测模型以及样本训练得到判别器，通过判别器对待检测模型针对当前输入数据计算出的中间结果和/或输出结果的数据进行判别，检测待检测模型当前是否安全。
该设备优选地可以是诸如用户终端等处于相对开放的环境中的设备。比如，在手机上部署风控引擎，通过风控引擎进行边缘计算(Edge Computing)以实现对于该手机的风险控制，则待检测模型可以是该风控引擎中的模型，手机可以为该设备。
基于以上整体架构，下面对本说明书的方案进行详细说明。
图2为本说明书实施例提供的一种模型安全检测方法的流程示意图。该流程可能的执行主体包括但不限于可作为终端或者服务器的以下设备：手机、平板电脑、智能可穿戴设备、车机、个人计算机、中型计算机、计算机集群等。
图2中的流程可以包括以下步骤：
S202：获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据。
在本说明书实施例中，待检测模型处于执行主体上。本申请对待检测模型所属领域不做限定。比如，其可以属于人工智能领域，具体为风控模型，根据输入数据(如行为特征、环境信息等数据)进行计算，根据计算得到的输出结果的数据判定当前执行操作的是否是用户本人，在这类用途下，待检测模型本身的安全显得尤为重要。
所述结果数据的形式可能有多种。其中一种常见的形式是向量形式。
以深度学习模型为例，其主体是一个深度神经网络。一般地，该深度神经网络的输入数据是向量，该深度神经网络的输出层输出的上述的输出结果的数据也是向量；进一步地，若有需要，该深度神经网络的中间层(也即，隐层)计算出的数据也是可以输出的，中间层输出的数据通常也是向量，其属于上述的中间结果的数据。
除了向量形式以外，结果数据也可能是数值、布尔值、或者字符串等其他形式。
S204：通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
在本说明书实施例中，所述结果数据是通过将输入数据输入待检测模型进行计算得到的，所述输入数据可以不带标签，通常用于模型预测阶段。
所述样本有多个而且可以带有标签，通常用于模型训练阶段。在训练判别器时，需要将样本输入待检测模型进行计算，得到第二结果数据，所述第二结果数据包括第二中间结果和/或第二输出结果的数据。
需要说明的是，这里的“第二”只是为了对所述输入数据、所述样本进行区分，而待检测模型计算结果数据和第二结果数据所采用的方式可以是一致的。
在本说明书实施例中，基于GAN框架，以第二结果数据为训练数据，可以训练得到对应的GAN，该GAN由生成器和所述判别器构成。其中，生成器也可以称为生成(Generative，G)网络，判别器也可以称为判别(Discriminative，D)网络。
在本说明书实施例中，在训练得到判别器的过程中，也需要待检测模型针对输入的样本进行计算，并将计算得到的第二结果数据作为判别器训练依据。
那么，若训练过程本身不可信，则难以确保训练得到的判别器是可信的，针对这个问题，可以优选地确保在判别器训练过程中，待检测模型处于可信环境中，从而保证第二结果数据是可信的。
通过图2的方法，可以利于基于GAN框架训练得到的判别器，根据待检测模型计算出的中间结果和/或输出结果的数据进行模型安全检测，以了解所述计算过程或结果是否安全，所述计算过程或结果是否安全能够直接反应该待检测模型是否安全。
基于图2的方法，本说明书实施例还提供了该方法的一些具体实施方案，以及扩展方案，下面进行说明。
在本说明书实施例中，对于步骤S204，利用所述第二结果数据和GAN框架，训练得到相应的GAN，具体可以包括：
获取所述待检测模型针对样本计算出的第二结果数据，所述第二结果数据包括第二中间结果和/或第二输出结果的数据；利用所述第二结果数据和GAN框架，训练得到相应的GAN(也即，训练得到了所述判别器)，所述GAN由生成器和所述判别器构成。
进一步地，对于诸如深度学习模型等使用了神经网络的模型，中间结果相比于对应的输出结果维度通常更高，相应地，包含的信息量往往也更丰富更精细。比如，中间结果为一个100维的向量，对应的输出结果为一个10维的向量；再比如，中间结果为一个100维的向量，对应的输出结果为一个1维的布尔值；等等，可以看到，从中间结果到输出结果是一个信息收敛的过程。
对于上一段中的这类模型，相比于利用第二输出结果的数据，优选地可以利用第二中间结果的数据，训练得到判别器，如此有利于提高判别器的信息分析能力，进而有利于得到更准确的判别结果。
另外，在实际应用中，可能存在这样的场景：待检测模型是从一个更完整的模型中部分拆分出来的。比如，训练一个共有10层的神经网络模型，训练完毕后，将该神经网络模型的前9层抽取出来，作为待检测模型，在这种情况下，待检测模型的输出结果实际上就是神经网络模型的中间结果，那么，利用待检测模型的输出结果的数据训练得到判别器也是比较合适的。
图3为本说明书实施例提供的上述模型安全检测方法中用到的判别器的训练原理示意图。
在图3中，所训练的GAN由判别器和生成器构成，以第二结果数据为标准，训练GAN使得生成器能够生成与第二结果数据的数据分布一致的生成结果。
在训练过程中，认为第二结果数据应当为真(Label＝1)，认为生成结果应当为假(Label＝0)，第二结果数据、生成结果会分别被输入判别器进行判别是真还是假。对于生成器的训练而言，训练目标是使针对生成结果的判别误差最大化，对于判别器的训练而言，训练目标是使针对生成结果以及第二结果数据的判别误差最小化。
一般地，在训练过程中，输入生成器的数据是随机数据，比如，随机数或者随机向量等。进一步地，为了使得训练过程尽快收敛，可以将第二结果数据叠加到随机数据，作为生成器的输入，如此，作为生成器的输入数据本身已经携带了第二结果数据的至少部分数据分布特征，从而使得生成结果的数据分布更容易逼近第二结果数据的数据分布。
当然，也可以不依赖于随机数据，针对第二结果数据进行一定的非线性变换后，作为生成器的输入，等等。
根据上一段的分析，所述利用所述第二结果数据和GAN框架，训练得到相应的GAN，具体可以包括：
根据随机数据和/或所述第二结果数据，生成用于输入生成器的数据；根据所述第二结果数据、所述用于输入生成器的数据和GAN框架，训练得到相应的GAN。
在本说明书实施例中，所述样本优选地是没有受到攻击的样本，这可以通过上述的可信环境保证，进而可以认为所述第二结果数据是可信的。否则，若第二结果数据本身不可信，则会对基于第二结果数据训练得到的判别器的可靠性产生不利影响，进而也会降低模型安全检测结果的可信性。
在本说明书实施例中，基于上述训练过程，对实际应用中所述模型安全检测方法的一种具体实施方案进行说明，图4为该方案示意图。
在图4中，安全检测模型至少包含判别器，除此之外，还可以包含获得判别结果后进一步的处理逻辑。输入数据被输入待检测模型进行处理，计算得到结果数据；将中间结果和/或输出结果的数据输入安全检测模型，由判别器进行判别，在获得判别结果后，可以进一步地由安全检测模型根据输出结果的数据和判别结果生成安全检测结果。
例如，假定输出结果的数据表示待检测模型判定输入数据对应的操作是本人进行的，而判别结果却为假(也即，数据分布与预期不一致)，由此可以推测计算过程很有可能遭到攻击，导致中间结果和/或输出结果的数据已被篡改，则对应生成的安全检测结果比如可以反映这样的信息：“操作是本人(代表待检测模型计算的输出结果的数据)，不安全已被篡改(代表判别器的判别结果)”；安全检测结果的具体格式和表现形式不做限定。
当然，也可以只根据判别结果生成安全检测结果，而不考虑输出结果的数据。
待检测模型处于不安全环境(比如背景技术中所述的开放环境)中，可能受到攻击，为了防止安全检测模块本身也受到攻击，安全检测模块可以处于预定的安全环境中。所述安全环境可以基于软件和/或硬件构建，其比如可以是可信执行环境(TrustedExecution Environment，TEE)等。
根据上例进行总结，对于步骤S204，所述判别器对所述结果数据进行判别，具体可以包括：
判别器判别所述结果数据是真还是假，其中，所述判别结果反映所述结果数据与所述第二结果数据的数据分布是否一致。
进一步地，所述通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果，具体可以包括：
通过判别器对所述结果数据进行判别获得判别结果，根据所述判别结果确定所述待检测模型的安全检测结果；或者，获取所述输出结果的数据，根据所述输出结果的数据和所述判别结果，确定所述待检测模型的安全检测结果。
基于同样的思路，本说明书实施例还提供了对应的装置，如图5所示。
图5为本说明书实施例提供的对应于图2的一种模型安全检测装置的结构示意图，包括：
获取模块501，获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
检测模块502，通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到。
可选地，所述待检测模型为深度学习模型，所述中间结果的数据为所述待检测模型的中间层计算出的数据。
可选地，利用GAN框架、所述待检测模型以及样本训练得到所述判别器，具体包括：
获取所述待检测模型针对样本计算出的第二结果数据，所述第二结果数据包括第二中间结果和/或第二输出结果的数据；
利用所述第二结果数据和GAN框架，训练得到相应的GAN，所述GAN由生成器和所述判别器构成。
可选地，所述第二结果数据是可信的。
可选地，所述利用所述第二结果数据和GAN框架，训练得到相应的GAN，具体包括：
根据随机数据和/或所述第二结果数据，生成用于输入生成器的数据；
根据所述第二结果数据、所述用于输入生成器的数据和GAN框架，训练得到相应的GAN。
可选地，所述检测模块502通过判别器对所述结果数据进行判别，具体包括：
所述检测模块502通过判别器判别所述结果数据是真还是假，其中，所述判别结果反映所述结果数据与所述第二结果数据的数据分布是否一致。
可选地，所述检测模块502通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果，具体包括：
所述检测模块502通过判别器对所述结果数据进行判别获得判别结果，根据所述判别结果确定所述待检测模型的安全检测结果；或者，
所述检测模块502获取所述输出结果的数据，根据所述输出结果的数据和所述判别结果，确定所述待检测模型的安全检测结果。
可选地，所述判别器处于预定的安全环境中。
可选地，所述判别器处于用户终端。
基于同样的思路，本说明书实施例还提供了对应的一种电子设备，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到。
基于同样的思路，本说明书实施例还提供了对应的一种非易失性计算机存储介质，存储有计算机可执行指令，所述计算机可执行指令设置为：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用GAN框架、所述待检测模型以及样本训练得到。
上述对本说明书特定实施例进行了描述。其它实施例在所附权利要求书的范围内。在一些情况下，在权利要求书中记载的动作或步骤可以按照不同于实施例中的顺序来执行并且仍然可以实现期望的结果。另外，在附图中描绘的过程不一定要求示出的特定顺序或者连续顺序才能实现期望的结果。在某些实施方式中，多任务处理和并行处理也是可以的或者可能是有利的。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于装置、电子设备、非易失性计算机存储介质实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
本说明书实施例提供的装置、电子设备、非易失性计算机存储介质与方法是对应的，因此，装置、电子设备、非易失性计算机存储介质也具有与对应方法类似的有益技术效果，由于上面已经对方法的有益技术效果进行了详细说明，因此，这里不再赘述对应装置、电子设备、非易失性计算机存储介质的有益技术效果。
在20世纪90年代，对于一个技术的改进可以很明显地区分是硬件上的改进(例如，对二极管、晶体管、开关等电路结构的改进)还是软件上的改进(对于方法流程的改进)。然而，随着技术的发展，当今的很多方法流程的改进已经可以视为硬件电路结构的直接改进。设计人员几乎都通过将改进的方法流程编程到硬件电路中来得到相应的硬件电路结构。因此，不能说一个方法流程的改进就不能用硬件实体模块来实现。例如，可编程逻辑器件(Programmable Logic Device,PLD)(例如现场可编程门阵列(Field Programmable GateArray，FPGA))就是这样一种集成电路，其逻辑功能由用户对器件编程来确定。由设计人员自行编程来把一个数字系统“集成”在一片PLD上，而不需要请芯片制造厂商来设计和制作专用的集成电路芯片。而且，如今，取代手工地制作集成电路芯片，这种编程也多半改用“逻辑编译器(logic compiler)”软件来实现，它与程序开发撰写时所用的软件编译器相类似，而要编译之前的原始代码也得用特定的编程语言来撰写，此称之为硬件描述语言(Hardware Description Language，HDL)，而HDL也并非仅有一种，而是有许多种，如ABEL(Advanced Boolean Expression Language)、AHDL(Altera Hardware DescriptionLanguage)、Confluence、CUPL(Cornell University Programming Language)、HDCal、JHDL(Java Hardware Description Language)、Lava、Lola、MyHDL、PALASM、RHDL(RubyHardware Description Language)等，目前最普遍使用的是VHDL(Very-High-SpeedIntegrated Circuit Hardware Description Language)与Verilog。本领域技术人员也应该清楚，只需要将方法流程用上述几种硬件描述语言稍作逻辑编程并编程到集成电路中，就可以很容易得到实现该逻辑方法流程的硬件电路。
控制器可以按任何适当的方式实现，例如，控制器可以采取例如微处理器或处理器以及存储可由该(微)处理器执行的计算机可读程序代码(例如软件或固件)的计算机可读介质、逻辑门、开关、专用集成电路(Application Specific Integrated Circuit，ASIC)、可编程逻辑控制器和嵌入微控制器的形式，控制器的例子包括但不限于以下微控制器：ARC 625D、Atmel AT91SAM、Microchip PIC18F26K20以及Silicone Labs C8051F320，存储器控制器还可以被实现为存储器的控制逻辑的一部分。本领域技术人员也知道，除了以纯计算机可读程序代码方式实现控制器以外，完全可以通过将方法步骤进行逻辑编程来使得控制器以逻辑门、开关、专用集成电路、可编程逻辑控制器和嵌入微控制器等的形式来实现相同功能。因此这种控制器可以被认为是一种硬件部件，而对其内包括的用于实现各种功能的装置也可以视为硬件部件内的结构。或者甚至，可以将用于实现各种功能的装置视为既可以是实现方法的软件模块又可以是硬件部件内的结构。
上述实施例阐明的系统、装置、模块或单元，具体可以由计算机芯片或实体实现，或者由具有某种功能的产品来实现。一种典型的实现设备为计算机。具体的，计算机例如可以为个人计算机、膝上型计算机、蜂窝电话、相机电话、智能电话、个人数字助理、媒体播放器、导航设备、电子邮件设备、游戏控制台、平板计算机、可穿戴设备或者这些设备中的任何设备的组合。
为了描述的方便，描述以上装置时以功能分为各种单元分别描述。当然，在实施本说明书时可以把各单元的功能在同一个或多个软件和/或硬件中实现。
本领域内的技术人员应明白，本说明书实施例可提供为方法、系统、或计算机程序产品。因此，本说明书实施例可采用完全硬件实施例、完全软件实施例、或结合软件和硬件方面的实施例的形式。而且，本说明书实施例可采用在一个或多个其中包含有计算机可用程序代码的计算机可用存储介质(包括但不限于磁盘存储器、CD-ROM、光学存储器等)上实施的计算机程序产品的形式。
本说明书是参照根据本说明书实施例的方法、设备(系统)、和计算机程序产品的流程图和/或方框图来描述的。应理解可由计算机程序指令实现流程图和/或方框图中的每一流程和/或方框、以及流程图和/或方框图中的流程和/或方框的结合。可提供这些计算机程序指令到通用计算机、专用计算机、嵌入式处理机或其他可编程数据处理设备的处理器以产生一个机器，使得通过计算机或其他可编程数据处理设备的处理器执行的指令产生用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的装置。
这些计算机程序指令也可存储在能引导计算机或其他可编程数据处理设备以特定方式工作的计算机可读存储器中，使得存储在该计算机可读存储器中的指令产生包括指令装置的制造品，该指令装置实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能。
这些计算机程序指令也可装载到计算机或其他可编程数据处理设备上，使得在计算机或其他可编程设备上执行一系列操作步骤以产生计算机实现的处理，从而在计算机或其他可编程设备上执行的指令提供用于实现在流程图一个流程或多个流程和/或方框图一个方框或多个方框中指定的功能的步骤。
在一个典型的配置中，计算设备包括一个或多个处理器(CPU)、输入/输出接口、网络接口和内存。
内存可能包括计算机可读介质中的非永久性存储器，随机存取存储器(RAM)和/或非易失性内存等形式，如只读存储器(ROM)或闪存(flash RAM)。内存是计算机可读介质的示例。
计算机可读介质包括永久性和非永久性、可移动和非可移动媒体可以由任何方法或技术来实现信息存储。信息可以是计算机可读指令、数据结构、程序的模块或其他数据。计算机的存储介质的例子包括，但不限于相变内存(PRAM)、静态随机存取存储器(SRAM)、动态随机存取存储器(DRAM)、其他类型的随机存取存储器(RAM)、只读存储器(ROM)、电可擦除可编程只读存储器(EEPROM)、快闪记忆体或其他内存技术、只读光盘只读存储器(CD-ROM)、数字多功能光盘(DVD)或其他光学存储、磁盒式磁带，磁带磁磁盘存储或其他磁性存储设备或任何其他非传输介质，可用于存储可以被计算设备访问的信息。按照本文中的界定，计算机可读介质不包括暂存电脑可读媒体(transitory media)，如调制的数据信号和载波。
还需要说明的是，术语“包括”、“包含”或者其任何其他变体意在涵盖非排他性的包含，从而使得包括一系列要素的过程、方法、商品或者设备不仅包括那些要素，而且还包括没有明确列出的其他要素，或者是还包括为这种过程、方法、商品或者设备所固有的要素。在没有更多限制的情况下，由语句“包括一个……”限定的要素，并不排除在包括所述要素的过程、方法、商品或者设备中还存在另外的相同要素。
本说明书可以在由计算机执行的计算机可执行指令的一般上下文中描述，例如程序模块。一般地，程序模块包括执行特定任务或实现特定抽象数据类型的例程、程序、对象、组件、数据结构等等。也可以在分布式计算环境中实践本说明书，在这些分布式计算环境中，由通过通信网络而被连接的远程处理设备来执行任务。在分布式计算环境中，程序模块可以位于包括存储设备在内的本地和远程计算机存储介质中。
本说明书中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。尤其，对于系统实施例而言，由于其基本相似于方法实施例，所以描述的比较简单，相关之处参见方法实施例的部分说明即可。
以上所述仅为本说明书实施例而已，并不用于限制本申请。对于本领域技术人员来说，本申请可以有各种更改和变化。凡在本申请的精神和原理之内所作的任何修改、等同替换、改进等，均应包含在本申请的权利要求范围之内。

Claims (19)

1.一种模型安全检测方法，包括：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用生成对抗网络GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
2.如权利要求1所述的方法，所述待检测模型为深度学习模型，所述中间结果的数据为所述待检测模型的中间层计算出的数据。
3.如权利要求1所述的方法，利用GAN框架、所述待检测模型以及样本训练得到所述判别器，具体包括：
获取所述待检测模型针对样本计算出的第二结果数据，所述第二结果数据包括第二中间结果和/或第二输出结果的数据；
利用所述第二结果数据和GAN框架，训练得到相应的GAN，所述GAN由生成器和所述判别器构成。
4.如权利要求3所述的方法，所述第二结果数据是可信的。
5.如权利要求3所述的方法，所述利用所述第二结果数据和GAN框架，训练得到相应的GAN，具体包括：
根据随机数据和/或所述第二结果数据，生成用于输入生成器的数据；
根据所述第二结果数据、所述用于输入生成器的数据和GAN框架，训练得到相应的GAN。
6.如权利要求1所述的方法，所述判别器对所述结果数据进行判别，具体包括：
判别器判别所述结果数据是真还是假，其中，所述判别结果反映所述结果数据与所述第二结果数据的数据分布是否一致。
7.如权利要求6所述的方法，所述通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果，具体包括：
通过判别器对所述结果数据进行判别获得判别结果，根据所述判别结果确定所述待检测模型的安全检测结果；或者，
获取所述输出结果的数据，根据所述输出结果的数据和所述判别结果，确定所述待检测模型的安全检测结果。
8.如权利要求1～7任一项所述的方法，所述判别器处于预定的安全环境中。
9.如权利要求8所述的方法，所述判别器处于用户终端。
10.一种模型安全检测装置，包括：
获取模块，获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
检测模块，通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用生成对抗网络GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
11.如权利要求10所述的装置，所述待检测模型为深度学习模型，所述中间结果的数据为所述待检测模型的中间层计算出的数据。
12.如权利要求10所述的装置，利用GAN框架、所述待检测模型以及样本训练得到所述判别器，具体包括：
获取所述待检测模型针对样本计算出的第二结果数据，所述第二结果数据包括第二中间结果和/或第二输出结果的数据；
利用所述第二结果数据和GAN框架，训练得到相应的GAN，所述GAN由生成器和所述判别器构成。
13.如权利要求12所述的装置，所述第二结果数据是可信的。
14.如权利要求12所述的装置，所述利用所述第二结果数据和GAN框架，训练得到相应的GAN，具体包括：
根据随机数据和/或所述第二结果数据，生成用于输入生成器的数据；
根据所述第二结果数据、所述用于输入生成器的数据和GAN框架，训练得到相应的GAN。
15.如权利要求10所述的装置，所述检测模块通过判别器对所述结果数据进行判别，具体包括：
所述检测模块通过判别器判别所述结果数据是真还是假，其中，所述判别结果反映所述结果数据与所述第二结果数据的数据分布是否一致。
16.如权利要求15所述的装置，所述检测模块通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果，具体包括：
所述检测模块通过判别器对所述结果数据进行判别获得判别结果，根据所述判别结果确定所述待检测模型的安全检测结果；或者，
所述检测模块获取所述输出结果的数据，根据所述输出结果的数据和所述判别结果，确定所述待检测模型的安全检测结果。
17.如权利要求10～16任一项所述的装置，所述判别器处于预定的安全环境中。
18.如权利要求17所述的装置，所述判别器处于用户终端。
19.一种电子设备，包括：
至少一个处理器；以及，
与所述至少一个处理器通信连接的存储器；其中，
所述存储器存储有可被所述至少一个处理器执行的指令，所述指令被所述至少一个处理器执行，以使所述至少一个处理器能够：
获取待检测模型计算出的结果数据，所述结果数据包括中间结果和/或输出结果的数据；
通过判别器对所述结果数据进行判别，确定所述待检测模型的安全检测结果；
其中，所述判别器是利用生成对抗网络GAN框架、所述待检测模型以及样本训练得到，在训练得到所述判别器的过程中，所述待检测模型处于可信环境中。
CN201710798683.3A 2017-09-07 2017-09-07 一种模型安全检测方法、装置以及电子设备 Active CN107808098B (zh)

Priority Applications (7)

Application Number Priority Date Filing Date Title
CN201710798683.3A CN107808098B (zh) 2017-09-07 2017-09-07 一种模型安全检测方法、装置以及电子设备
TW107117909A TWI712913B (zh) 2017-09-07 2018-05-25 模型安全檢測方法、裝置以及電子設備
EP18854346.6A EP3608822B1 (en) 2017-09-07 2018-09-03 Method and apparatus for detecting model security and electronic device
CA3062722A CA3062722A1 (en) 2017-09-07 2018-09-03 Method and apparatus for detecting model security and electronic device
AU2018328515A AU2018328515C1 (en) 2017-09-07 2018-09-03 Method and apparatus for detecting model security and electronic device
PCT/CN2018/103730 WO2019047795A1 (zh) 2017-09-07 2018-09-03 一种模型安全检测方法、装置以及电子设备
US16/668,857 US10691794B2 (en) 2017-09-07 2019-10-30 Method, apparatus, and electronic device for detecting model security

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
CN201710798683.3A CN107808098B (zh) 2017-09-07 2017-09-07 一种模型安全检测方法、装置以及电子设备

Publications (2)

Publication Number Publication Date
CN107808098A true CN107808098A (zh) 2018-03-16
CN107808098B CN107808098B (zh) 2020-08-21

Family

ID=61576552

Family Applications (1)

Application Number Title Priority Date Filing Date
CN201710798683.3A Active CN107808098B (zh) 2017-09-07 2017-09-07 一种模型安全检测方法、装置以及电子设备

Country Status (7)

Country Link
US (1) US10691794B2 (zh)
EP (1) EP3608822B1 (zh)
CN (1) CN107808098B (zh)
AU (1) AU2018328515C1 (zh)
CA (1) CA3062722A1 (zh)
TW (1) TWI712913B (zh)
WO (1) WO2019047795A1 (zh)

Cited By (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN108667850A (zh) * 2018-05-21 2018-10-16 济南浪潮高新科技投资发展有限公司 一种人工智能服务系统及其实现人工智能服务的方法
WO2019047795A1 (zh) * 2017-09-07 2019-03-14 阿里巴巴集团控股有限公司 一种模型安全检测方法、装置以及电子设备
CN109543760A (zh) * 2018-11-28 2019-03-29 上海交通大学 基于图像滤镜算法的对抗样本检测方法
CN109726800A (zh) * 2018-12-29 2019-05-07 北京中科寒武纪科技有限公司 运算方法、装置及相关产品
CN110458662A (zh) * 2019-08-06 2019-11-15 西安纸贵互联网科技有限公司 反欺诈风控方法及装置
CN110633989A (zh) * 2019-08-16 2019-12-31 阿里巴巴集团控股有限公司 一种风险行为生成模型的确定方法及装置
CN111159776A (zh) * 2019-12-24 2020-05-15 山东浪潮人工智能研究院有限公司 一种自适应神经网络模型验证方法及系统
CN111914256A (zh) * 2020-07-17 2020-11-10 华中科技大学 一种机器学习训练数据受投毒攻击的防御方法
CN111949986A (zh) * 2020-02-19 2020-11-17 华控清交信息科技(北京)有限公司 业务处理方法、系统及存储介质
CN111949972A (zh) * 2020-02-19 2020-11-17 华控清交信息科技(北京)有限公司 人工智能模型的验证方法、系统、设备及存储介质
CN112313647A (zh) * 2018-08-06 2021-02-02 谷歌有限责任公司 Captcha自动助理
CN113468060A (zh) * 2021-07-12 2021-10-01 建信金融科技有限责任公司 一种基于复现思想的程序异常检测方法和装置
WO2022116508A1 (zh) * 2020-12-04 2022-06-09 成都大象分形智能科技有限公司 基于获取并识别噪声全景分布模型的信号分析方法及系统

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
TWI674777B (zh) * 2018-11-09 2019-10-11 財團法人資訊工業策進會 異常流量偵測裝置及其異常流量偵測方法
JP7318197B2 (ja) * 2018-11-15 2023-08-01 富士通株式会社 逐次学習プログラム、逐次学習装置および逐次学習方法
US11766575B2 (en) * 2019-06-24 2023-09-26 Varian Medical Systems, Inc. Quality assurance process for radiation therapy treatment planning
CN111079153B (zh) * 2019-12-17 2022-06-03 支付宝(杭州)信息技术有限公司 安全建模方法、装置、电子设备及存储介质
CN113051604B (zh) * 2021-03-08 2022-06-14 中国地质大学（武汉） 一种基于生成式对抗网络的涉密地理表格类数据保护方法
EP4079384A1 (en) 2021-04-22 2022-10-26 Morai Sp. z o.o. A method of creating ranking, a system for creating ranking and a ranking

Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104915352A (zh) * 2014-03-12 2015-09-16 阿里巴巴集团控股有限公司 一种验证MapReduce环境下处理数据正确性的方法和装置
CN106548350A (zh) * 2016-11-17 2017-03-29 腾讯科技（深圳）有限公司 一种数据处理方法及服务器

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7797739B2 (en) * 2004-12-14 2010-09-14 International Business Machines Corporation Automated verification of correctness of aspects of an information technology system
US7752607B2 (en) * 2005-10-13 2010-07-06 Sap Ag System and method for testing business process configurations
WO2010069587A1 (en) * 2008-12-18 2010-06-24 Nec Europe Ltd. Method and device for supporting penetration testing of a computer system
CN102955712B (zh) * 2011-08-30 2016-02-03 国际商业机器公司 提供关联关系并执行代码优化的方法和装置
CN104077303B (zh) * 2013-03-28 2017-07-28 国际商业机器公司 用于呈现数据的方法和装置
CN104731664A (zh) * 2013-12-23 2015-06-24 伊姆西公司 用于故障处理的方法和装置
CN105095230A (zh) * 2014-04-29 2015-11-25 国际商业机器公司 确定目标数据分析应用的性能预测模型的方法及装置
US10110622B2 (en) * 2015-02-13 2018-10-23 Microsoft Technology Licensing, Llc Security scanner
CN106951867B (zh) * 2017-03-22 2019-08-23 成都擎天树科技有限公司 基于卷积神经网络的人脸识别方法、装置、系统及设备
JP6849915B2 (ja) * 2017-03-31 2021-03-31 富士通株式会社 比較プログラム、比較方法および比較装置
CN107808098B (zh) * 2017-09-07 2020-08-21 阿里巴巴集团控股有限公司 一种模型安全检测方法、装置以及电子设备
US10764319B2 (en) * 2017-10-05 2020-09-01 Honeywell International Inc. Intelligent automated security vulnerability detection and analysis for industrial internet of things (IIOT) devices
US20200050766A1 (en) * 2018-08-08 2020-02-13 Nxp B.V. Method and data processing system for remotely detecting tampering of a machine learning model

Patent Citations (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
CN104915352A (zh) * 2014-03-12 2015-09-16 阿里巴巴集团控股有限公司 一种验证MapReduce环境下处理数据正确性的方法和装置
CN106548350A (zh) * 2016-11-17 2017-03-29 腾讯科技（深圳）有限公司 一种数据处理方法及服务器

Non-Patent Citations (2)

* Cited by examiner, † Cited by third party
Title
IAN J GOODFELLOW ET AL: "generative adversarial nets", 《NIPS"14 PROCEEDINGS OF THE 27TH INTERNATIONAL CONFERENCE ON NEURAL INFORMATION PROCESSING SYSTEMS》 *
WEIWEI HU: "Generating Adversarial Malware Examples for Black-Box Attacks Based on GAN", 《HTTPS://ARXIV.ORG/ABS/1702.05983》 *

Cited By (23)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2019047795A1 (zh) * 2017-09-07 2019-03-14 阿里巴巴集团控股有限公司 一种模型安全检测方法、装置以及电子设备
US10691794B2 (en) 2017-09-07 2020-06-23 Alibaba Group Holding Limited Method, apparatus, and electronic device for detecting model security
CN108667850B (zh) * 2018-05-21 2020-10-27 浪潮集团有限公司 一种人工智能服务系统及其实现人工智能服务的方法
CN108667850A (zh) * 2018-05-21 2018-10-16 济南浪潮高新科技投资发展有限公司 一种人工智能服务系统及其实现人工智能服务的方法
CN112313647A (zh) * 2018-08-06 2021-02-02 谷歌有限责任公司 Captcha自动助理
US12002474B2 (en) 2018-08-06 2024-06-04 Google Llc Captcha automated assistant
CN112313647B (zh) * 2018-08-06 2024-06-11 谷歌有限责任公司 Captcha自动助理
CN109543760A (zh) * 2018-11-28 2019-03-29 上海交通大学 基于图像滤镜算法的对抗样本检测方法
CN109543760B (zh) * 2018-11-28 2021-10-19 上海交通大学 基于图像滤镜算法的对抗样本检测方法
CN109726800A (zh) * 2018-12-29 2019-05-07 北京中科寒武纪科技有限公司 运算方法、装置及相关产品
CN109726800B (zh) * 2018-12-29 2019-12-24 北京中科寒武纪科技有限公司 运算方法、装置及相关产品
CN110458662A (zh) * 2019-08-06 2019-11-15 西安纸贵互联网科技有限公司 反欺诈风控方法及装置
CN110633989A (zh) * 2019-08-16 2019-12-31 阿里巴巴集团控股有限公司 一种风险行为生成模型的确定方法及装置
CN110633989B (zh) * 2019-08-16 2023-08-29 创新先进技术有限公司 一种风险行为生成模型的确定方法及装置
CN111159776A (zh) * 2019-12-24 2020-05-15 山东浪潮人工智能研究院有限公司 一种自适应神经网络模型验证方法及系统
CN111949972A (zh) * 2020-02-19 2020-11-17 华控清交信息科技(北京)有限公司 人工智能模型的验证方法、系统、设备及存储介质
CN111949986A (zh) * 2020-02-19 2020-11-17 华控清交信息科技(北京)有限公司 业务处理方法、系统及存储介质
CN111949986B (zh) * 2020-02-19 2023-10-03 华控清交信息科技(北京)有限公司 业务处理方法、系统及存储介质
CN111949972B (zh) * 2020-02-19 2023-10-03 华控清交信息科技(北京)有限公司 人工智能模型的验证方法、系统、设备及存储介质
CN111914256A (zh) * 2020-07-17 2020-11-10 华中科技大学 一种机器学习训练数据受投毒攻击的防御方法
CN111914256B (zh) * 2020-07-17 2021-05-18 华中科技大学 一种机器学习训练数据受投毒攻击的防御方法
WO2022116508A1 (zh) * 2020-12-04 2022-06-09 成都大象分形智能科技有限公司 基于获取并识别噪声全景分布模型的信号分析方法及系统
CN113468060A (zh) * 2021-07-12 2021-10-01 建信金融科技有限责任公司 一种基于复现思想的程序异常检测方法和装置

Also Published As

Publication number Publication date
EP3608822B1 (en) 2021-08-04
US20200065479A1 (en) 2020-02-27
TW201913441A (zh) 2019-04-01
US10691794B2 (en) 2020-06-23
CA3062722A1 (en) 2019-03-14
CN107808098B (zh) 2020-08-21
WO2019047795A1 (zh) 2019-03-14
AU2018328515C1 (en) 2021-06-17
EP3608822A1 (en) 2020-02-12
AU2018328515B2 (en) 2021-01-14
AU2018328515A1 (en) 2019-11-28
EP3608822A4 (en) 2020-04-29
TWI712913B (zh) 2020-12-11

Similar Documents

Publication Publication Date Title
CN107808098B (zh) 一种模型安全检测方法、装置以及电子设备
CN106887225B (zh) 基于卷积神经网络的声学特征提取方法、装置和终端设备
CN109299276B (zh) 一种将文本转化为词嵌入、文本分类方法和装置
CN110532755B (zh) 一种计算机实现的风险识别的方法及装置
CN115238826B (zh) 一种模型训练的方法、装置、存储介质及电子设备
CN115238250B (zh) 一种模型的处理方法、装置及设备
CN115600090A (zh) 一种模型的所有权验证方法、装置、存储介质及电子设备
CN116630480B (zh) 一种交互式文本驱动图像编辑的方法、装置和电子设备
CN115567371A (zh) 一种异常检测方法、装置、设备及可读存储介质
CN115545720A (zh) 一种模型训练的方法、业务风控的方法及装置
CN115578796A (zh) 一种活体检测模型的训练方法、装置、设备及介质
CN115017915A (zh) 一种模型训练、任务执行的方法及装置
CN115204395A (zh) 数据的处理方法、装置及设备
CN111046658B (zh) 一种乱序文本识别方法、装置及设备
CN111539520A (zh) 增强深度学习模型鲁棒性的方法及装置
CN115495776A (zh) 一种调整模型的方法、装置、存储介质及电子设备
CN109903165A (zh) 一种模型合并方法和装置
CN117972436B (zh) 大语言模型的训练方法、训练装置、存储介质及电子设备
CN115423485B (zh) 数据处理方法、装置及设备
CN117992787A (zh) 一种模型训练的方法、任务执行的方法及装置
CN117787443A (zh) 一种风控方法、装置、设备及可读存储介质
CN115310085A (zh) Sdk的风险检测方法、装置及设备
CN115828171A (zh) 一种端云协同执行业务的方法、装置、介质及设备
CN116631033A (zh) 数据处理方法、装置及设备
CN114327977A (zh) 一种处理绑卡业务的方法和系统

Legal Events

Date Code Title Description
PB01 Publication
PB01 Publication
SE01 Entry into force of request for substantive examination
SE01 Entry into force of request for substantive examination
GR01 Patent grant
GR01 Patent grant
TR01 Transfer of patent right

Effective date of registration: 20201019

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Innovative advanced technology Co.,Ltd.

Address before: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee before: Advanced innovation technology Co.,Ltd.

Effective date of registration: 20201019

Address after: Cayman Enterprise Centre, 27 Hospital Road, George Town, Grand Cayman Islands

Patentee after: Advanced innovation technology Co.,Ltd.

Address before: A four-storey 847 mailbox in Grand Cayman Capital Building, British Cayman Islands

Patentee before: Alibaba Group Holding Ltd.

TR01 Transfer of patent right