[发明专利]数据保护方法及装置、计算机装置及可读存储介质

说明书

一种数据保护方法，所述方法包括：接收应用处理器芯片的主设备对内存的安全数据区中的数据的访问请求；确定所述主设备的类型；若确定所述主设备是与外部输入输出接口无关的设备，则允许所述主设备从所述安全数据区读取所述数据；若确定所述主设备是有输入输出接口的低速外设，则禁止所述主设备从所述安全数据区读取所述数据；若确定所述主设备是有输入输出接口的高速外设，则进行安全认证，若通过安全认证，则允许所述主设备从所述安全数据区读取所述数据。本发明还提供一种数据保护装置、计算机装置及可读存储介质。本发明可以方便地对数据进行保护，保证数据具有较高的安全级别并且降低实现成本。

技术领域

本发明涉及信息安全技术领域，具体涉及一种数据保护方法及装置、计算机装置及可读存储介质。

背景技术

在人脸识别及类似AI(Artificial Intelligence，人工智能)产品中，人脸图片库及类似的数据库作为最终校验比对的依据，是产品的核心数据，一旦被攻击者获取及进一步篡改，则可以非法修改权限，或使得原本没有权限的人获得权限，所以数据库的安全保障非常有必要。

此外，人脸识别及类似AI产品中通常有一些参数(例如CNN(ConvolutionalNeural Network，卷积神经网络)参数)，其中花费了大量时间和模型才调试好的参数是决定算法和产品的性能的关键数据，参数的安全保障也非常有必要。

目前市面上的AI产品，有的为控制成本没有对数据库和参数进行加密保护，有的则为了实现加密保护花了高额成本购买相应的IP和设计方案。前者安全性低，后者成本高。

发明内容

鉴于以上内容，有必要提出一种数据保护方法及装置、计算机装置及可读存储介质，其可以方便地对数据进行保护，保证数据具有较高的安全级别并且降低实现成本。

本申请的第一方面提供一种数据保护方法，应用于包括应用处理器芯片的计算机装置，所述应用处理器芯片与内存相连，所述内存包括安全数据区，所述方法包括：

接收所述应用处理器芯片的主设备对所述安全数据区中的数据的访问请求；

确定所述主设备的类型；

若确定所述主设备是与外部输入输出接口无关的设备，则允许所述主设备从所述安全数据区读取所述数据；

若确定所述主设备是有输入输出接口的低速外设，则禁止所述主设备从所述安全数据区读取所述数据；

若确定所述主设备是有输入输出接口的高速外设，则进行安全认证，若通过安全认证，则允许所述主设备从所述安全数据区读取所述数据。

另一种可能的实现方式中，所述进行安全认证包括：

接收输入的权限解锁密码；

计算所述输入的权限解锁密码的消息摘要；

判断计算的所述输入的权限解锁密码的消息摘要与所述应用处理器芯片中预先存储的消息摘要是否相同；

若计算的所述输入的权限解锁密码的消息摘要与所述应用处理器芯片中预先存储的消息摘要相同，则通过安全认证。

另一种可能的实现方式中，所述内存封装在所述应用处理器芯片内。

另一种可能的实现方式中，所述应用处理器芯片还与外部存储介质及内存相连，所述方法还包括：

对数据进行加密，将加密后的数据存入所述外部存储介质；

接收数据读取指令，根据所述数据读取指令从所述外部存储介质读取所述加密后的数据；

对所述加密后的数据进行解密，将解密后的数据存入所述安全数据区。