基于可信执行环境的神经网络模型预测方法及装置

摘要

本说明书实施例提供基于可信执行环境的模型预测方法及模型预测装置。在该模型预测方法中，接收数据提供方提供的经过加密的待预测私有数据；在可信执行环境中对所接收的经过加密的待预测私有数据进行解密；将经过解密的待预测数据提供给位于可信执行环境中的神经网络模型来进行多次模型预测，所述神经网络模型设置有Dropout层并且在每次模型预测时打开Dropout层；基于多次模型预测结果，确定待预测数据的模型预测结果；以及将模型预测结果发送给数据提供方。利用该模型预测方法，可以保证数据提供方处的私有数据的隐私安全以及模型预测设备处的神经网络模型的模型安全，以及更好地抵御对抗样本攻击。