HDLock:利用特权编码保护超维计算模型免受 IP 窃取
密码学与安全
2022-03-21 v1
摘要
超维计算(HDC)因计算直接而面临侵权问题。本工作首次提出 HDC 的一个关键漏洞:攻击者仅需未索引的超向量记忆即可逆向工程整个模型。为缓解此攻击,我们提出一种防御策略,即 HDLock,其显著增加了编码的推理成本。具体而言,HDLock 在编码模块中增加了额外的特征超向量组合与置换。相比标准 HDC 模型,双层密钥的 HDLock 可在无推理精度损失的情况下将对抗推理复杂度提升 10 个数量级,且仅带来 21% 的延迟开销。
引用
@article{arxiv.2203.09681,
title = {HDLock: Exploiting Privileged Encoding to Protect Hyperdimensional Computing Models against IP Stealing},
author = {Shijin Duan and Shaolei Ren and Xiaolin Xu},
journal= {arXiv preprint arXiv:2203.09681},
year = {2022}
}
备注
7 pages, 9 figures, accepted by and to be presented at DAC 2022