← 在分诊台打开（可搜索/导航）
端侧部署怎么防止模型被提取/逆向
⚠️ E7 模型转换踩坑专题 · 全平台
状态：完全防止不可能，但可大幅提高提取门槛
也这样说： 模型加密 模型保护 模型提取 知识产权 model encryption
可能根因：- 模型权重是核心知识产权
- 端侧设备物理上可被攻击者获取
- 模型文件可被复制提取
解决方案
💡 排坑指南（1条）
AES-GCM加密+TEE解密方案
模型存为.engine.enc加密文件，运行时从安全渠道获取密钥解密；密钥用设备特定硬件信任根派生，每台设备密钥不同
时效：2026-09
打开 ↗🔧 变通方案（1条）
ConvShatter混淆卷积权重
利用卷积线性性质将kernel分解为critical/common/kernel，注入decoy kernels并permute channel/kernel order；让逆向者拿到的是混淆后权重无法直接使用
时效：2026-09
打开 ↗⚠️ 避坑提醒（2条）
物理拷贝后模型保护失效
即使模型二进制加密，物理攻击者可通过缓存时序(Flush+Reload)和功耗分析侧信道提取权重；现有防御无法在物理拷贝后仍保持保护
时效：2026-09
打开 ↗压缩管线本身可能暴露模型结构 暂无外链
量化/剪枝/蒸馏等压缩管线本身可能暴露模型内部结构；安全应作为第一优先级而非事后考虑，在压缩前就设计保护方案
时效：2026-09
本页是路由层入口，不存教程正文。每条入口带人工评注。
来自 问题分诊台 · Vertical Hub