知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2022085148
(43)【公開日】2022-06-08
(54)【発明の名称】情報処理装置、情報処理システムおよびプログラム
(51)【国際特許分類】
G06N 5/04 20060101AFI20220601BHJP
【ＦＩ】
G06N5/04
【審査請求】未請求
【請求項の数】10
【出願形態】ＯＬ
(21)【出願番号】P 2020196667
(22)【出願日】2020-11-27
(71)【出願人】
【識別番号】518133201
【氏名又は名称】富士通クライアントコンピューティング株式会社
(74)【代理人】
【識別番号】110002918
【氏名又は名称】特許業務法人扶桑国際特許事務所
(72)【発明者】
【氏名】寺本 浩樹
(57)【要約】
【課題】推論処理に用いられる資源を安全に利用可能にする。
【解決手段】情報処理装置１０は、記憶部１１および処理部１２を有する。記憶部１１は、推論モデル２１と推論モデル２１を用いた推論処理の実行に用いられるプログラムモジュール２２とを含むコンテナのイメージデータ２０を記憶する。プログラムモジュール２２は、例えば推論処理の実行に用いられるフレームワークおよびライブラリの少なくとも一方を含む。処理部１２は、鍵３０を用いてイメージデータ２０を暗号化することで暗号化イメージデータ４０を生成する。
【選択図】図１
【解決手段】情報処理装置１０は、記憶部１１および処理部１２を有する。記憶部１１は、推論モデル２１と推論モデル２１を用いた推論処理の実行に用いられるプログラムモジュール２２とを含むコンテナのイメージデータ２０を記憶する。プログラムモジュール２２は、例えば推論処理の実行に用いられるフレームワークおよびライブラリの少なくとも一方を含む。処理部１２は、鍵３０を用いてイメージデータ２０を暗号化することで暗号化イメージデータ４０を生成する。
【選択図】図１
【特許請求の範囲】
【請求項1】
推論モデルと前記推論モデルを用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータを記憶する記憶部と、
第１の鍵を用いて前記イメージデータを暗号化することで暗号化イメージデータを生成する処理部と、
を有する情報処理装置。
第１の鍵を用いて前記イメージデータを暗号化することで暗号化イメージデータを生成する処理部と、
を有する情報処理装置。
【請求項2】
自装置に固有の第２の鍵を保持し、前記第２の鍵を用いて前記第１の鍵を暗号化することで暗号化済鍵データを生成する暗号処理部を更に有し、
前記処理部は、前記暗号化イメージデータを前記記憶部に保存し、前記暗号化イメージデータに対応する前記推論モデルの識別情報に対応付けて前記暗号化済鍵データを前記記憶部に保存する、
請求項１記載の情報処理装置。
前記処理部は、前記暗号化イメージデータを前記記憶部に保存し、前記暗号化イメージデータに対応する前記推論モデルの識別情報に対応付けて前記暗号化済鍵データを前記記憶部に保存する、
請求項１記載の情報処理装置。
【請求項3】
前記処理部は、
前記推論モデルの前記識別情報が指定されると、指定された前記識別情報に対応する前記暗号化済鍵データを前記記憶部から取得し、前記暗号処理部により前記暗号化済鍵データを復号させることで前記第１の鍵を取得し、
取得した前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、前記イメージデータを用いて、前記推論処理を行う演算装置により前記コンテナを起動させる、
請求項２記載の情報処理装置。
前記推論モデルの前記識別情報が指定されると、指定された前記識別情報に対応する前記暗号化済鍵データを前記記憶部から取得し、前記暗号処理部により前記暗号化済鍵データを復号させることで前記第１の鍵を取得し、
取得した前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、前記イメージデータを用いて、前記推論処理を行う演算装置により前記コンテナを起動させる、
請求項２記載の情報処理装置。
【請求項4】
暗号化される前の前記イメージデータに含まれる前記推論モデルは第３の鍵を用いて暗号化されており、
前記処理部は、前記演算装置に前記第３の鍵を出力する、
請求項３記載の情報処理装置。
前記処理部は、前記演算装置に前記第３の鍵を出力する、
請求項３記載の情報処理装置。
【請求項5】
前記処理部は、第３の鍵を用いて暗号化された前記推論モデルを含む前記コンテナの前記イメージデータを取得する、
請求項１記載の情報処理装置。
請求項１記載の情報処理装置。
【請求項6】
コンテナに含まれる推論モデルと前記推論モデルによる推論処理に用いられ、前記コンテナに含まれるプログラムモジュールとに基づいて前記推論処理を実行する演算装置と、
前記コンテナのイメージデータが第１の鍵を用いて暗号化された暗号化イメージデータと前記第１の鍵とを取得し、前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、前記イメージデータを用いて、前記演算装置により前記コンテナを起動させる情報処理装置と、
を有する情報処理システム。
前記コンテナのイメージデータが第１の鍵を用いて暗号化された暗号化イメージデータと前記第１の鍵とを取得し、前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、前記イメージデータを用いて、前記演算装置により前記コンテナを起動させる情報処理装置と、
を有する情報処理システム。
【請求項7】
前記情報処理装置は、
自装置に固有の第２の鍵を保持し、前記第２の鍵を用いて前記第１の鍵を暗号化することで暗号化済鍵データを生成する暗号処理部を有し、
前記暗号化イメージデータに対応する前記推論モデルの識別情報に対応付けて前記暗号化済鍵データを記憶部に保存する、
請求項６記載の情報処理システム。
自装置に固有の第２の鍵を保持し、前記第２の鍵を用いて前記第１の鍵を暗号化することで暗号化済鍵データを生成する暗号処理部を有し、
前記暗号化イメージデータに対応する前記推論モデルの識別情報に対応付けて前記暗号化済鍵データを記憶部に保存する、
請求項６記載の情報処理システム。
【請求項8】
前記情報処理装置は、
前記推論モデルの前記識別情報が指定されると、指定された前記識別情報に対応する前記暗号化済鍵データを前記記憶部から取得し、前記暗号処理部により前記暗号化済鍵データを復号させることで前記第１の鍵を取得し、
取得した前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、生成した前記イメージデータを用いて、前記演算装置により前記コンテナを起動させる、
請求項７記載の情報処理システム。
前記推論モデルの前記識別情報が指定されると、指定された前記識別情報に対応する前記暗号化済鍵データを前記記憶部から取得し、前記暗号処理部により前記暗号化済鍵データを復号させることで前記第１の鍵を取得し、
取得した前記第１の鍵を用いて前記暗号化イメージデータを復号することで前記イメージデータを生成し、生成した前記イメージデータを用いて、前記演算装置により前記コンテナを起動させる、
請求項７記載の情報処理システム。
【請求項9】
前記イメージデータに含まれる前記推論モデルは第３の鍵を用いて暗号化されており、
前記情報処理装置は、前記演算装置に前記第３の鍵を出力する、
請求項８記載の情報処理システム。
前記情報処理装置は、前記演算装置に前記第３の鍵を出力する、
請求項８記載の情報処理システム。
【請求項10】
コンピュータに、
推論モデルと前記推論モデルを用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータを取得し、
第１の鍵を用いて前記イメージデータを暗号化することで暗号化イメージデータを生成する、
処理を実行させるプログラム。
推論モデルと前記推論モデルを用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータを取得し、
第１の鍵を用いて前記イメージデータを暗号化することで暗号化イメージデータを生成する、
処理を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は情報処理装置、情報処理システムおよびプログラムに関する。
【背景技術】
【0002】
現在、ＡＩ（Artificial Intelligence）を用いた推論処理を行うシステムが利用されている。情報処理装置は、推論処理が要求された場合に、推論処理に適した演算装置に、当該推論処理を実行させることがある。推論処理は、機械学習により生成される推論モデルに基づいて実行される。推論モデルはＡＩモデルや学習済モデルなどと呼ばれることもある。例えば、推論処理に適した複数のアクセラレータに処理負荷を適宜分散させ、推論処理を効率的に行う推論処理システムが提案されている。
【0003】
ところで、コンピュータにおける仮想化技術の１つにコンテナ型仮想化と呼ばれる技術がある。コンテナ型仮想化では、ソフトウェアの実行に用いられるライブラリなどの資源を纏めたコンテナが、ソフトウェアの実行環境として定義される。例えば、コンピュータは、ＯＳ（Operating System）のカーネル上でコンテナを起動し、コンテナを用いてソフトウェアを実行する。
【先行技術文献】
【特許文献】
【0004】
【特許文献1】特許第６６１４３７３号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
推論処理を行う演算装置には、コンテナ型仮想化を利用できるものがある。この場合、情報処理装置は、コンテナのイメージデータに推論モデルを含め、イメージデータに基づいて演算装置にコンテナを起動させることで、当該推論モデルによる推論処理を演算装置に実行させることができる。
【0006】
一方、イメージデータには、推論モデルや推論処理の実行に用いられるプログラムモジュールといった資源が含まれる。このため、イメージデータが不正に取得された場合に、イメージデータに含まれる資源が流出する可能性がある。
【0007】
１つの側面では、本発明は、推論処理に用いられる資源を安全に利用可能にする情報処理装置、情報処理システムおよびプログラムを提供することを目的とする。
【課題を解決するための手段】
【0008】
１つの態様では、情報処理装置が提供される。情報処理装置は、記憶部と処理部とを有する。記憶部は、推論モデルと推論モデルを用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータを記憶する。処理部は、第１の鍵を用いてイメージデータを暗号化することで暗号化イメージデータを生成する。
【0009】
また、１つの態様では、情報処理システムが提供される。情報処理システムは、演算装置と情報処理装置とを有する。演算装置は、コンテナに含まれる推論モデル、および、推論モデルによる推論処理に用いられ、コンテナに含まれるプログラムモジュールに基づいて推論処理を実行する。情報処理装置は、コンテナのイメージデータが第１の鍵を用いて暗号化された暗号化イメージデータと第１の鍵とを取得し、第１の鍵を用いて暗号化イメージデータを復号することでイメージデータを生成し、イメージデータを用いて、演算装置によりコンテナを起動させる。
【0010】
また、１つの態様では、プログラムが提供される。
【発明の効果】
【0011】
１つの側面では、推論処理に用いられる資源を安全に利用可能にする。
【図面の簡単な説明】
【0012】
【図1】第１の実施の形態の情報処理装置を説明する図である。
【図2】第２の実施の形態のシステム例を示す図である。
【図3】情報処理システムのハードウェア例を示す図である。
【図4】開発環境の情報処理システムの機能例を示す図である。
【図5】運用環境の情報処理システムの機能例を示す図である。
【図6】コンテナのイメージデータの生成例を示す図である。
【図7】イメージデータの暗号化例を示す図である。
【図8】暗号化イメージデータの管理例を示す図である。
【図9】暗号化イメージデータの復号例を示す図である。
【図10】イメージデータの暗号化処理例を示すフローチャートである。
【図11】暗号化イメージデータの管理処理例を示すフローチャートである。
【図12】配備処理例を示すフローチャートである。
【発明を実施するための形態】
【0013】
以下、本実施の形態について図面を参照して説明する。
［第１の実施の形態］
第１の実施の形態を説明する。
［第１の実施の形態］
第１の実施の形態を説明する。
【0014】
図１は、第１の実施の形態の情報処理装置を説明する図である。
情報処理装置１０は、記憶部１１および処理部１２を有する。記憶部１１は、ＲＡＭ（Random Access Memory）などの揮発性記憶装置でもよいし、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの不揮発性記憶装置でもよい。処理部１２は、例えばＣＰＵ（Central Processing Unit）などのプロセッサにより実現される。処理部１２は、ＧＰＵ（Graphics Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）またはＰＬＤ（Programmable Logic Device）などを含み得る。「プロセッサ」には、複数のプロセッサの集合（マルチプロセッサ）も含まれ得る。
情報処理装置１０は、記憶部１１および処理部１２を有する。記憶部１１は、ＲＡＭ（Random Access Memory）などの揮発性記憶装置でもよいし、ＨＤＤ（Hard Disk Drive）やフラッシュメモリなどの不揮発性記憶装置でもよい。処理部１２は、例えばＣＰＵ（Central Processing Unit）などのプロセッサにより実現される。処理部１２は、ＧＰＵ（Graphics Processing Unit）、ＭＰＵ（Micro Processing Unit）、ＤＳＰ（Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＦＰＧＡ（Field Programmable Gate Array）またはＰＬＤ（Programmable Logic Device）などを含み得る。「プロセッサ」には、複数のプロセッサの集合（マルチプロセッサ）も含まれ得る。
【0015】
記憶部１１は、コンテナのイメージデータ２０を記憶する。イメージデータ２０は、推論モデル２１とプログラムモジュール２２とを含む。推論モデル２１は、機械学習により作成され画像認識による物体検知などの推論処理に用いられる。推論モデル２１は、例えばニューラルネットワークを表す情報である。推論モデル２１には、開発環境のシステムにおいて、導入先の特定の運用環境に合わせたパラメータ調整が行われ得る。プログラムモジュール２２は、例えば推論処理の実行に用いられるフレームワークおよびライブラリの少なくとも一方を含む。推論処理を行う演算装置にイメージデータ２０をロードすることで、当該演算装置上でコンテナを起動し、推論モデル２１に応じた推論処理を実行させることができる。例えば、開発環境で作成されたイメージデータ２０が処理部１２により取得され、記憶部１１に格納される。
【0016】
処理部１２は、鍵３０（第１の鍵）を用いてイメージデータ２０を暗号化することで暗号化イメージデータ４０を生成し、暗号化イメージデータ４０を出力する。暗号化アルゴリズムには、例えば、ＡＥＳ（Advanced Encryption Standard）などの共通鍵暗号アルゴリズムが用いられる。
【0017】
情報処理装置１０は、イメージデータ２０に代えて暗号化イメージデータ４０を運用環境に配布したり、保管させたりすることができる。例えば、暗号化イメージデータ４０の配布先では、鍵３０がなければ暗号化イメージデータ４０の復号を行えない。したがって、暗号化イメージデータ４０のみが盗難などによって流出したとしても、推論モデル２１やプログラムモジュール２２が不正に利用されたり、改ざんされたりする可能性を抑制できる。こうして、推論処理に用いられる資源を安全に利用可能にすることができる。
【0018】
なお、イメージデータ２０に含まれる推論モデル２１は、予め暗号化されていてもよい。この場合、資源の中でも重要なコンポーネントである推論モデル２１の流出を一層抑えられる。
【0019】
また、情報処理装置１０または暗号化イメージデータ４０および鍵３０の配布先の装置は、鍵３０の秘匿性を高めて管理することも考えられる。例えば、情報処理装置１０は、自装置に固有の鍵を用いて、鍵３０を暗号化して管理してもよい。固有の鍵の管理および固有の鍵を用いた暗号処理は、例えば、情報処理装置１０が有するＴＰＭ（Trusted Platform Module）などの暗号処理部により実行される。暗号化イメージデータ４０および鍵３０の配布先の装置でも同様に鍵３０を暗号化して管理することができる。これにより、暗号化イメージデータ４０および鍵３０を暗号化した暗号化済鍵データが流出したとしても、暗号化イメージデータ４０の復号は困難になる。こうして、推論処理に用いられる資源をより一層安全に利用可能にすることもできる。
【0020】
【0021】
情報処理システム５０，６０は、ネットワーク７０に接続されている。ネットワーク７０は、ＬＡＮ（Local Area Network）でもよいし、ＷＡＮ（Wide Area Network）やインターネットなどでもよい。
【0022】
情報処理システム５０は、推論モデルの開発を行う開発環境のシステムである。推論モデルは、ＡＩモデル、ＡＩ推論モデルあるいは学習モデルなどと呼ばれてもよい。推論モデルの雛形データは、例えば、インターネットを介してクラウドサーバから情報処理システム５０にダウンロードされる。情報処理システム５０は、ダウンロードした雛形データに、運用環境におけるパラメータ調整を行い、運用環境に適した推論モデルを作成する。情報処理システム５０は、推論モデルの開発に用いられる演算装置を含む。
【0023】
情報処理システム６０は、情報処理システム５０で作成された推論モデルに基づく推論処理を行う運用環境のシステムである。情報処理システム６０は、推論処理のアクセラレータとして用いられる演算装置を含む。演算装置の一例として、ＪＥＴＳＯＮ（登録商標）が挙げられる。運用環境における演算装置上の推論処理は、コンテナ型仮想化の技術を用いて実現される。コンテナ型仮想化を実現するソフトウェアには、例えば、Ｄｏｃｋｅｒ（登録商標）がある。
【0024】
図３は、情報処理システムのハードウェア例を示す図である。
情報処理システム５０は、ＰＣＩｅ（Peripheral Component Interconnect Express、登録商標）ブリッジコントローラ５１、情報処理装置１００および演算装置２００，２００ａを有する。
情報処理システム５０は、ＰＣＩｅ（Peripheral Component Interconnect Express、登録商標）ブリッジコントローラ５１、情報処理装置１００および演算装置２００，２００ａを有する。
【0025】
ＰＣＩｅブリッジコントローラ５１は、情報処理装置１００および演算装置２００，２００ａの通信を中継する中継装置である。情報処理装置１００および演算装置２００，２００ａは、ＰＣＩｅブリッジコントローラ５１により実現されるＰＣＩｅによる接続構成上で、仮想的にＩＰ（Internet Protocol）による通信を行う。例えば、情報処理装置１００は、演算装置２００，２００ａそれぞれとデータを送受信することができる。
【0026】
情報処理装置１００は、プロセッサ１０１、ＲＡＭ１０２、ＨＤＤ１０３、ＴＰＭ１０４、ＰＣＩｅインタフェース１０５、画像信号処理部１０６、入力信号処理部１０７、媒体リーダ１０８およびＮＩＣ（Network Interface Card）１０９を有する。
【0027】
プロセッサ１０１は、プログラムの命令を実行する。プロセッサ１０１は、例えばＣＰＵ、ＧＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡまたはＰＬＤなどである。また、プロセッサは、ＣＰＵ、ＧＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡおよびＰＬＤのうちの２以上の要素の組み合わせでもよい。プロセッサ１０１は、ＨＤＤ１０３に記憶されたプログラムやデータの少なくとも一部をＲＡＭ１０２にロードし、プログラムを実行する。なお、プロセッサ１０１は複数のプロセッサコアを含んでもよい。また、情報処理装置１００は複数のプロセッサを有してもよい。以下で説明する処理は複数のプロセッサまたはプロセッサコアを用いて並列に実行されてもよい。また、複数のプロセッサの集合を「マルチプロセッサ」または単に「プロセッサ」と言うことがある。
【0028】
ＲＡＭ１０２は、プロセッサ１０１が実行するプログラムやプロセッサ１０１が演算に用いるデータを一時的に記憶する主記憶装置である。なお、情報処理装置１００は、ＲＡＭ以外の種類のメモリを備えてもよく、複数個のメモリを備えてもよい。
【0029】
ＨＤＤ１０３は、ＯＳやミドルウェアやアプリケーションソフトウェアなどのソフトウェアのプログラム、および、データを記憶する補助記憶装置である。なお、情報処理装置１００は、フラッシュメモリやＳＳＤ（Solid State Drive）などの他の種類の記憶装置を備えてもよく、複数の不揮発性の記憶装置を備えてもよい。情報処理装置１００のＯＳには、例えばＷｉｎｄｏｗｓ（登録商標）またはその他のＯＳを用いることができる。
【0030】
ＴＰＭ１０４は、情報処理装置１００の固有の鍵を保持し、プロセッサ１０１とは別個にデータに対する暗号処理を行うセキュアモジュールである。
ＰＣＩｅインタフェース１０５は、ＰＣＩｅブリッジコントローラ５１と接続するインタフェースである。情報処理装置１００は、複数のＰＣＩｅインタフェースを備えてもよい。
ＰＣＩｅインタフェース１０５は、ＰＣＩｅブリッジコントローラ５１と接続するインタフェースである。情報処理装置１００は、複数のＰＣＩｅインタフェースを備えてもよい。
【0031】
画像信号処理部１０６は、プロセッサ１０１からの命令に従って、情報処理装置１００に接続されたディスプレイ７１に画像を出力する。ディスプレイ７１としては、ＣＲＴ（Cathode Ray Tube）ディスプレイ、液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）、プラズマディスプレイ、有機ＥＬ（ＯＥＬ：Organic Electro-Luminescence）ディスプレイなど、任意の種類のディスプレイを用いることができる。
【0032】
入力信号処理部１０７は、情報処理装置１００に接続された入力デバイス７２から入力信号を取得し、プロセッサ１０１に出力する。入力デバイス７２としては、マウス、タッチパネル、タッチパッド、トラックボールなどのポインティングデバイス、キーボード、リモートコントローラ、ボタンスイッチなどを用いることができる。また、情報処理装置１００に、複数の種類の入力デバイスが接続されていてもよい。
【0033】
媒体リーダ１０８は、記録媒体７３に記録されたプログラムやデータを読み取る読み取り装置である。記録媒体７３として、例えば、磁気ディスク、光ディスク、光磁気ディスク（ＭＯ：Magneto-Optical disk）、半導体メモリなどを使用できる。磁気ディスクには、フレキシブルディスク（ＦＤ：Flexible Disk）やＨＤＤが含まれる。光ディスクには、ＣＤ（Compact Disc）やＤＶＤ（Digital Versatile Disc）が含まれる。
【0034】
媒体リーダ１０８は、例えば、記録媒体７３から読み取ったプログラムやデータを、ＲＡＭ１０２やＨＤＤ１０３などの他の記録媒体にコピーする。読み取られたプログラムは、例えば、プロセッサ１０１によって実行される。なお、記録媒体７３は可搬型記録媒体であってもよく、プログラムやデータの配布に用いられることがある。また、記録媒体７３やＨＤＤ１０３を、コンピュータ読み取り可能な記録媒体と言うことがある。
【0035】
ＮＩＣ１０９は、ネットワーク７０に接続され、ネットワーク７０を介して他のコンピュータと通信を行うインタフェースである。ＮＩＣ１０９は、例えば、スイッチやルータなどの通信装置とケーブルで接続される。
【0036】
演算装置２００は、プロセッサ２０１、ＲＡＭ２０２およびＰＣＩｅインタフェース２０３を有する。
プロセッサ２０１は、プログラムの命令を実行する。プロセッサ２０１は例えばＣＰＵ、ＧＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡまたはＰＬＤにより実現されてもよく、これらのうちの２以上の要素の組合せでもよい。
プロセッサ２０１は、プログラムの命令を実行する。プロセッサ２０１は例えばＣＰＵ、ＧＰＵ、ＭＰＵ、ＤＳＰ、ＡＳＩＣ、ＦＰＧＡまたはＰＬＤにより実現されてもよく、これらのうちの２以上の要素の組合せでもよい。
【0037】
ＲＡＭ２０２は、プロセッサ２０１が実行するプログラムやプロセッサ２０１が演算に用いるデータを一時的に記憶する主記憶装置である。
ＰＣＩｅインタフェース２０３は、ＰＣＩｅブリッジコントローラ５１と接続するインタフェースである。
ＰＣＩｅインタフェース２０３は、ＰＣＩｅブリッジコントローラ５１と接続するインタフェースである。
【0038】
なお、演算装置２００は、演算装置２００で実行されるＯＳを記憶する不揮発性メモリを備えてもよい。演算装置２００のＯＳには、例えばＵｂｕｎｔｕ（登録商標）またはその他のＯＳを用いることができる。
【0039】
演算装置２００ａも演算装置２００と同様のハードウェアにより実現される。情報処理システム６０も情報処理装置および１つまたは複数の演算装置を有しており、情報処理システム５０と同様のハードウェアにより実現される。情報処理システム５０，６０の各々における情報処理装置と演算装置とは、Ｌ２スイッチ、Ｌ３スイッチおよびルータなどを含むＩＰネットワークを介して接続されてもよい。情報処理装置１００および情報処理システム６０の情報処理装置は、例えばコンピュータによって実現される。
【0040】
図４は、開発環境の情報処理システムの機能例を示す図である。
演算装置２００は、記憶部２１０、モデル暗号化部２２０およびコンテナイメージ生成部２３０を有する。記憶部２１０には、ＲＡＭ２０２の記憶領域が用いられる。モデル暗号化部２２０およびコンテナイメージ生成部２３０は、プロセッサ２０１によりＲＡＭ２０２に格納されたプログラムが実行されることで実現される。
演算装置２００は、記憶部２１０、モデル暗号化部２２０およびコンテナイメージ生成部２３０を有する。記憶部２１０には、ＲＡＭ２０２の記憶領域が用いられる。モデル暗号化部２２０およびコンテナイメージ生成部２３０は、プロセッサ２０１によりＲＡＭ２０２に格納されたプログラムが実行されることで実現される。
【0041】
記憶部２１０は、開発環境で作成された推論モデルを記憶する。記憶部２１０は、モデル暗号化部２２０およびコンテナイメージ生成部２３０の処理に用いられるデータを記憶する。
【0042】
モデル暗号化部２２０は、推論モデルをモデル用暗号鍵により暗号化することで、暗号化推論モデルを生成する。暗号化アルゴリズムには例えばＡＥＳが用いられる。モデル暗号化部２２０は、例えばユーザにより入力されるパスワードに基づいてモデル用暗号鍵を生成する。モデル暗号化部２２０は、暗号化推論モデルおよびモデル用暗号鍵を記憶部２１０に格納する。
【0043】
コンテナイメージ生成部２３０は、モデル暗号化部２２０により生成された暗号化推論モデルを取得し、暗号化推論モデルを含むコンテナのイメージデータを生成する。イメージデータには、暗号化推論モデルを復号するためのモデル復号ツールやコンテナ実行サーバ上にイメージデータに含まれる推論モデルをロードするためのモデルロードスクリプトが含まれる。また、イメージデータには、推論処理のためのデータ入出力や処理起動／実行などに用いられるライブラリやフレームワークなどのプログラムモジュール群が含まれる。ここで、推論処理に用いられるフレームワークを推論ＦＷ（FrameWork）と略記する。コンテナイメージ生成部２３０は、イメージデータを記憶部２１０に格納する。
【0044】
なお、演算装置２００ａも演算装置２００と同様の機能を有する。
情報処理装置１００は、記憶部１１０および処理部１２０を有する。記憶部１１０には、ＲＡＭ１０２やＨＤＤ１０３の記憶領域が用いられる。処理部１２０は、プロセッサ１０１により実現される。処理部１２０は、イメージ取得部１２１およびイメージ暗号化部１２２を有する。イメージ取得部１２１およびイメージ暗号化部１２２は、プロセッサ１０１によりＲＡＭ１０２に格納されたプログラムが実行されることで実現される。
情報処理装置１００は、記憶部１１０および処理部１２０を有する。記憶部１１０には、ＲＡＭ１０２やＨＤＤ１０３の記憶領域が用いられる。処理部１２０は、プロセッサ１０１により実現される。処理部１２０は、イメージ取得部１２１およびイメージ暗号化部１２２を有する。イメージ取得部１２１およびイメージ暗号化部１２２は、プロセッサ１０１によりＲＡＭ１０２に格納されたプログラムが実行されることで実現される。
【0045】
記憶部１１０は、処理部１２０の処理に用いられるデータを記憶する。
イメージ取得部１２１は、演算装置２００で生成されたコンテナのイメージデータとモデル用暗号鍵とを演算装置２００から取得し、記憶部１１０に格納する。
イメージ取得部１２１は、演算装置２００で生成されたコンテナのイメージデータとモデル用暗号鍵とを演算装置２００から取得し、記憶部１１０に格納する。
【0046】
イメージ暗号化部１２２は、記憶部１１０に記憶されたイメージデータをイメージ用暗号鍵により暗号化することで、暗号化イメージデータを生成する。暗号化アルゴリズムには例えばＡＥＳが用いられる。イメージ暗号化部１２２は、例えばユーザにより入力されるパスワードに基づいてイメージ用暗号鍵を生成する。イメージ暗号化部１２２は、暗号化イメージデータおよびイメージ用暗号鍵を記憶部１１０に格納する。
【0047】
暗号化イメージデータおよびイメージ用暗号鍵は、例えば、ＵＳＢ（Universal Serial Bus）メモリなどの可搬型記録媒体を用いて、運用環境の情報処理システム６０に配布される。あるいは、暗号化イメージデータおよびイメージ用暗号鍵は、ネットワーク７０を介して、情報処理システム６０に配布されてもよい。同様にモデル用暗号鍵も情報処理システム６０に配布される。
【0048】
図５は、運用環境の情報処理システムの機能例を示す図である。
情報処理システム６０は、情報処理装置３００および演算装置４００を有する。
情報処理装置３００は、記憶部３１０、処理部３２０、装置固有鍵記憶部３３０および暗号処理部３４０を有する。記憶部３１０には、情報処理装置３００が有するＲＡＭやＨＤＤなどの記憶領域が用いられる。処理部３２０は、情報処理装置３００が有するプロセッサにより実現される。処理部３２０は、暗号化イメージ管理部３２１、イメージ復号部３２２および配備部３２３を有する。暗号化イメージ管理部３２１、イメージ復号部３２２および配備部３２３は、情報処理装置３００のプロセッサにより情報処理装置３００のＲＡＭに格納されたプログラムが実行されることで実現される。また、装置固有鍵記憶部３３０および暗号処理部３４０は、ＴＰＭ３０４により実現される。
情報処理システム６０は、情報処理装置３００および演算装置４００を有する。
情報処理装置３００は、記憶部３１０、処理部３２０、装置固有鍵記憶部３３０および暗号処理部３４０を有する。記憶部３１０には、情報処理装置３００が有するＲＡＭやＨＤＤなどの記憶領域が用いられる。処理部３２０は、情報処理装置３００が有するプロセッサにより実現される。処理部３２０は、暗号化イメージ管理部３２１、イメージ復号部３２２および配備部３２３を有する。暗号化イメージ管理部３２１、イメージ復号部３２２および配備部３２３は、情報処理装置３００のプロセッサにより情報処理装置３００のＲＡＭに格納されたプログラムが実行されることで実現される。また、装置固有鍵記憶部３３０および暗号処理部３４０は、ＴＰＭ３０４により実現される。
【0049】
記憶部３１０は、処理部３２０の処理に用いられるデータを記憶する。記憶部３１０が記憶するデータは、配布された暗号化イメージデータ、イメージ用暗号鍵およびモデル用暗号鍵を管理する管理テーブルを含む。ただし、イメージ用暗号鍵は、後述されるようにＴＰＭ３０４により暗号化された上で、管理テーブルにより管理される。
【0050】
暗号化イメージ管理部３２１は、情報処理システム５０から配布された暗号化イメージデータおよびモデル用暗号鍵を記憶部３１０に格納する。また、暗号化イメージ管理部３２１は、情報処理システム５０から配布されたイメージ用暗号鍵をＴＰＭ３０４により装置固有鍵を用いて暗号化させることで、暗号化済鍵データを取得する。暗号化済鍵データは、イメージ用暗号鍵が装置固有鍵で暗号化されたデータである。暗号化アルゴリズムには例えばＡＥＳが用いられる。暗号化イメージ管理部３２１は、暗号化イメージデータ、イメージ用暗号鍵およびモデル用暗号鍵の対応関係を、管理テーブルを用いて管理する。
【0051】
また、暗号化イメージ管理部３２１は、イメージロードのコマンドを受け付けると、管理テーブルに基づいて、コマンドで指定された暗号化イメージデータとモデル用暗号鍵とを記憶部３１０から読み出す。暗号化イメージ管理部３２１は、暗号化されたイメージ用暗号鍵を記憶部３１０から読み出し、暗号処理部３４０に復号させる。暗号化イメージ管理部３２１は、イメージ復号部３２２に暗号化イメージデータの復号を実行させる。暗号化イメージ管理部３２１は、暗号化イメージデータが復号されて得られたコンテナのイメージデータを、モデル用暗号鍵とともに配備部３２３に提供し、演算装置４００に対するイメージデータの配備を配備部３２３に指示する。
【0052】
イメージ復号部３２２は、暗号化イメージ管理部３２１から暗号化イメージデータとイメージ用暗号鍵とを取得し、イメージ用暗号鍵を用いて暗号化イメージデータを復号することで、コンテナのイメージデータを生成する。
【0053】
配備部３２３は、暗号化イメージ管理部３２１からイメージデータの配備を指示されると、当該イメージデータおよびモデル用暗号鍵を演算装置４００に送信し、イメージデータを用いて演算装置４００によりコンテナを起動させる。
【0054】
装置固有鍵記憶部３３０は、情報処理装置３００が保持する固有情報に基づいて生成された装置固有鍵を記憶する。情報処理装置３００の固有情報には、情報処理装置３００の装置識別番号やＭＡＣ（Media Access Control）アドレスなどが考えられる。装置固有鍵記憶部３３０は、処理部３２０からアクセス不可能である。装置固有鍵をＴＰＭ３０４の外部から取り出せないようにするため、ＴＰＭ３０４は例えば耐タンパ性を有する。
【0055】
暗号処理部３４０は、装置固有鍵記憶部３３０に装置固有鍵を保持し、装置固有鍵記憶部３３０に記憶された装置固有鍵を用いて、イメージ用暗号鍵を暗号化することで、暗号化済鍵データを生成する。なお、装置固有鍵記憶部３３０は、暗号処理部３４０に含まれると考えてもよい。
【0056】
演算装置４００は、記憶部４１０、コンテナ実行部４２０および推論処理部４３０を有する。記憶部４１０には、演算装置４００が有するＲＡＭの記憶領域が用いられる。コンテナ実行部４２０および推論処理部４３０は、演算装置４００が有するプロセッサにより演算装置４００のＲＡＭに格納されたプログラムが実行されることで実現される。
【0057】
記憶部４１０は、コンテナ実行部４２０および推論処理部４３０の処理に用いられるデータを記憶する。
コンテナ実行部４２０は、イメージデータに基づいてコンテナを実行開始し、推論処理部４３０を起動させる。コンテナ実行部４２０は、イメージデータに含まれる復号ツールおよびモデル用暗号鍵を用いて、イメージデータに含まれる暗号化推論モデルを復号することで、推論モデルを得る。コンテナ実行部４２０は、モデルロードスクリプトにより、演算装置４００のＲＡＭ上に推論モデルをロードし、推論処理部４３０を起動する。
コンテナ実行部４２０は、イメージデータに基づいてコンテナを実行開始し、推論処理部４３０を起動させる。コンテナ実行部４２０は、イメージデータに含まれる復号ツールおよびモデル用暗号鍵を用いて、イメージデータに含まれる暗号化推論モデルを復号することで、推論モデルを得る。コンテナ実行部４２０は、モデルロードスクリプトにより、演算装置４００のＲＡＭ上に推論モデルをロードし、推論処理部４３０を起動する。
【0058】
推論処理部４３０は、推論モデル、推論ＦＷおよびライブラリなどのプログラムモジュール群により実現される。推論処理部４３０は、画像認識による物体検知などの推論モデルに応じた推論処理を実行する。
【0059】
情報処理システム６０が他の演算装置を有する場合、当該他の演算装置も演算装置４００と同様の機能を有する。
例えば、コンテナ型仮想化機構として、Ｄｏｃｋｅｒを用いる場合、情報処理装置３００がＤｏｃｋｅｒクライアントとして機能し、演算装置４００がＤｏｃｋｅｒサーバとして機能する。
例えば、コンテナ型仮想化機構として、Ｄｏｃｋｅｒを用いる場合、情報処理装置３００がＤｏｃｋｅｒクライアントとして機能し、演算装置４００がＤｏｃｋｅｒサーバとして機能する。
【0060】
次に、各装置におけるデータ処理例を説明する。まず、演算装置２００によるコンテナのイメージデータの生成例を説明する。
図６は、コンテナのイメージデータの生成例を示す図である。
図６は、コンテナのイメージデータの生成例を示す図である。
【0061】
モデル暗号化部２２０は、推論モデルＭ１およびユーザにより入力されたパスワードＰ１を取得する。モデル暗号化部２２０は、例えばパスワードＰ１をシフト演算などによって加工することで難読化し、モデル用暗号鍵Ｋ１を生成する。モデル暗号化部２２０は、モデル用暗号鍵Ｋ１を用いて推論モデルＭ１を暗号化することで、暗号化推論モデルｅＭ１を生成する。なお、モデル暗号化部２２０は、暗号化推論モデルｅＭ１が適正に復号できたことを確認可能にするために、推論モデルＭ１に対してチェックサムなどの誤り検出符号を生成して、モデル用暗号鍵Ｋ１とともに出力してもよい。
【0062】
コンテナイメージ生成部２３０は、暗号化推論モデルｅＭ１、モデル復号ツール８１、モデルロードスクリプト８２およびプログラムモジュール群９０を取得する。プログラムモジュール群９０は、推論処理に用いられるライブラリ９１や推論ＦＷ９２を含む。コンテナイメージ生成部２３０は、暗号化推論モデルｅＭ１、モデル復号ツール８１、モデルロードスクリプト８２およびプログラムモジュール群９０を含むコンテナのイメージデータＤ１を生成する。
【0063】
次に、情報処理装置１００によるイメージデータの暗号化例を説明する。
図７は、イメージデータの暗号化例を示す図である。
イメージ暗号化部１２２は、演算装置２００により生成されたイメージデータＤ１およびユーザにより入力されたパスワードＰ２を取得する。イメージ暗号化部１２２は、モデル暗号化部２２０と同様にパスワードＰ２を難読化し、イメージ用暗号鍵Ｋ２を生成する。イメージ暗号化部１２２は、イメージ用暗号鍵Ｋ２を用いてイメージデータＤ１を暗号化することで、暗号化イメージデータｅＤ１を生成する。なお、イメージ暗号化部１２２は、イメージデータＤ１に対してチェックサムなどの誤り検出符号を生成して、イメージ用暗号鍵Ｋ２とともに出力してもよい。
図７は、イメージデータの暗号化例を示す図である。
イメージ暗号化部１２２は、演算装置２００により生成されたイメージデータＤ１およびユーザにより入力されたパスワードＰ２を取得する。イメージ暗号化部１２２は、モデル暗号化部２２０と同様にパスワードＰ２を難読化し、イメージ用暗号鍵Ｋ２を生成する。イメージ暗号化部１２２は、イメージ用暗号鍵Ｋ２を用いてイメージデータＤ１を暗号化することで、暗号化イメージデータｅＤ１を生成する。なお、イメージ暗号化部１２２は、イメージデータＤ１に対してチェックサムなどの誤り検出符号を生成して、イメージ用暗号鍵Ｋ２とともに出力してもよい。
【0064】
情報処理装置１００が出力する暗号化イメージデータｅＤ１およびイメージ用暗号鍵Ｋ２は、情報処理装置３００に提供される。また、演算装置２００が出力するモデル用暗号鍵Ｋ１も、情報処理装置３００に提供される。
【0065】
次に、情報処理装置３００による暗号化イメージデータの管理例を説明する。
図８は、暗号化イメージデータの管理例を示す図である。
情報処理装置３００は、イメージ用暗号鍵Ｋ２、暗号化イメージデータｅＤ１およびモデル用暗号鍵Ｋ１を取得する。
図８は、暗号化イメージデータの管理例を示す図である。
情報処理装置３００は、イメージ用暗号鍵Ｋ２、暗号化イメージデータｅＤ１およびモデル用暗号鍵Ｋ１を取得する。
【0066】
暗号化イメージ管理部３２１は、イメージ用暗号鍵Ｋ２の暗号化を暗号処理部３４０に指示する。暗号処理部３４０は、装置固有鍵記憶部３３０に記憶された装置固有鍵を用いて、イメージ用暗号鍵Ｋ２を生成し、暗号化済鍵データｅＫ２を生成する。暗号処理部３４０は、暗号化イメージ管理部３２１に暗号化済鍵データｅＫ２を出力する。暗号化イメージ管理部３２１は、暗号化イメージデータｅＤ１およびモデル用暗号鍵Ｋ１に対応付けて、記憶部３１０に記憶された管理テーブル３１１に、暗号化済鍵データｅＫ２を登録する。なお、暗号化イメージ管理部３２１は、イメージ用暗号鍵Ｋ２を消去する。
【0067】
管理テーブル３１１は、モデル名、バージョン、暗号化済鍵データ、モデル用暗号鍵および暗号化イメージデータ名の項目を有する。モデル名の項目には、推論モデルの名称が登録される。バージョンの項目には、推論モデルのバージョンが登録される。暗号化済鍵データの項目には、暗号化済鍵データが登録される。モデル用暗号鍵の項目には、モデル用暗号鍵が登録される。暗号化イメージデータ名の項目には、暗号化イメージデータのファイル名が登録される。
【0068】
例えば、管理テーブル３１１にはモデル名「ｓｓｄ＿ｍｏｄｅｌ」、バージョン「ｖ２．０」、暗号化済鍵データ「ｘｘｘｘ」、モデル用暗号鍵「ＢＬＯＢ＿Ａ」、暗号化イメージデータ名「ｓａｍｐｌｅ＿ｉｍａｇｅ．ｔａｒ．ｇｚ」のレコードが登録される。当該レコードにおけるイメージデータ名は、暗号化イメージデータｅＤ１のファイル名である。例えば、情報処理装置３００における所定のフォルダの当該ファイル名のファイルが暗号化イメージデータｅＤ１に該当する。また、モデル名「ｓｓｄ＿ｍｏｄｅｌ」およびバージョン「ｖ２．０」は、推論モデルＭ１に対して付された識別情報の一例である。モデル名「ｓｓｄ＿ｍｏｄｅｌ」およびバージョン「ｖ２．０」は、情報処理装置３００のユーザによって入力されたものでもよいし、情報処理装置１００により暗号化イメージデータｅＤ１に平文で付されたものでもよい。また、「ｘｘｘｘ」は、暗号化済鍵データｅＫ２に相当する。更に、「ＢＬＯＢ＿Ａ」は、モデル用暗号鍵Ｋ１に相当する。
【0069】
管理テーブル３１１には、推論モデル名が「ｓｓｄ＿ｍｏｄｅｌ」である推論モデルの他のバージョンのレコードや、他の推論モデルに関するレコードも登録される。
なお、モデル用暗号鍵は管理テーブル３１１とは別個に、推論モデルに対応付けて管理されてもよい。例えば記憶部３１０以外の記憶部にモデル用暗号鍵が保存されてもよい。
なお、モデル用暗号鍵は管理テーブル３１１とは別個に、推論モデルに対応付けて管理されてもよい。例えば記憶部３１０以外の記憶部にモデル用暗号鍵が保存されてもよい。
【0070】
次に、情報処理装置３００による暗号化イメージデータｅＤ１の復号例を説明する。
図９は、暗号化イメージデータの復号例を示す図である。
暗号化イメージ管理部３２１は、イメージロードのコマンドＣ１の入力を受け付ける。例えば、コマンドＣ１は、ロード先アドレス「１９２．１６８．１．６」、モデル名「ｓｓｄ＿ｍｏｄｅｌ」、バージョン「ｖ２．０」を含む。ロード先アドレス「１９２．１６８．１．６」は、演算装置４００のＩＰアドレスであるとする。
図９は、暗号化イメージデータの復号例を示す図である。
暗号化イメージ管理部３２１は、イメージロードのコマンドＣ１の入力を受け付ける。例えば、コマンドＣ１は、ロード先アドレス「１９２．１６８．１．６」、モデル名「ｓｓｄ＿ｍｏｄｅｌ」、バージョン「ｖ２．０」を含む。ロード先アドレス「１９２．１６８．１．６」は、演算装置４００のＩＰアドレスであるとする。
【0071】
暗号化イメージ管理部３２１は、コマンドＣ１および管理テーブル３１１に基づいて、暗号化済鍵データｅＫ２、モデル用暗号鍵Ｋ１および暗号化イメージデータｅＤ１を、記憶部３１０から読み出す。
【0072】
暗号化イメージ管理部３２１は、暗号化済鍵データｅＫ２を暗号処理部３４０に出力し、暗号化済鍵データｅＫ２の復号を暗号処理部３４０に指示する。暗号処理部３４０は、装置固有鍵記憶部３３０に記憶された装置固有鍵を用いて暗号化済鍵データｅＫ２を復号することで、イメージ用暗号鍵Ｋ２を生成し、暗号化イメージ管理部３２１に出力する。
【0073】
暗号化イメージ管理部３２１は、イメージ用暗号鍵Ｋ２を暗号処理部３４０から取得し、イメージ用暗号鍵Ｋ２と暗号化イメージデータｅＤ１とをイメージ復号部３２２に出力して、暗号化イメージデータｅＤ１の復号を指示する。イメージ復号部３２２は、イメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することで、イメージデータＤ１を生成し、イメージデータＤ１を暗号化イメージ管理部３２１に出力する。
【0074】
暗号化イメージ管理部３２１は、イメージデータＤ１とモデル用暗号鍵Ｋ１とを配備部３２３に出力し、演算装置４００へのイメージデータＤ１の配備を指示する。
次に、情報処理装置１００によるイメージデータＤ１の暗号化処理の手順を説明する。
次に、情報処理装置１００によるイメージデータＤ１の暗号化処理の手順を説明する。
【0075】
図１０は、イメージデータの暗号化処理例を示すフローチャートである。
（Ｓ１０）イメージ暗号化部１２２は、演算装置２００で生成されたコンテナのイメージデータＤ１を取得する。
（Ｓ１０）イメージ暗号化部１２２は、演算装置２００で生成されたコンテナのイメージデータＤ１を取得する。
【0076】
（Ｓ１１）イメージ暗号化部１２２は、ユーザによるパスワードＰ１の入力を受け付ける。
（Ｓ１２）イメージ暗号化部１２２は、パスワードＰ１に基づくイメージ用暗号鍵Ｋ２を用いてイメージデータＤ１を暗号化する。その結果、暗号化イメージデータｅＤ１が生成される。
（Ｓ１２）イメージ暗号化部１２２は、パスワードＰ１に基づくイメージ用暗号鍵Ｋ２を用いてイメージデータＤ１を暗号化する。その結果、暗号化イメージデータｅＤ１が生成される。
【0077】
（Ｓ１３）イメージ暗号化部１２２は、イメージ用暗号鍵Ｋ２と暗号化イメージデータｅＤ１とを出力する。
なお、演算装置２００で生成されたコンテナのイメージデータＤ１に含まれる推論モデルは、前述のように演算装置２００によって暗号化されていてもよい。
なお、演算装置２００で生成されたコンテナのイメージデータＤ１に含まれる推論モデルは、前述のように演算装置２００によって暗号化されていてもよい。
【0078】
次に、情報処理装置３００による暗号化イメージデータｅＤ１の管理処理の手順を説明する。
図１１は、暗号化イメージデータの管理処理例を示すフローチャートである。
図１１は、暗号化イメージデータの管理処理例を示すフローチャートである。
【0079】
（Ｓ２０）暗号化イメージ管理部３２１は、暗号化イメージデータｅＤ１とイメージ用暗号鍵Ｋ２とを取得する。
（Ｓ２１）暗号化イメージ管理部３２１は、ＴＰＭ３０４の暗号処理部３４０にイメージ用暗号鍵Ｋ２の暗号化を指示する。暗号処理部３４０は、ＴＰＭ３０４内の装置固有鍵記憶部３３０に記憶された装置固有鍵でイメージ用暗号鍵Ｋ２を暗号化し、暗号化済鍵データｅＫ２を生成する。
（Ｓ２１）暗号化イメージ管理部３２１は、ＴＰＭ３０４の暗号処理部３４０にイメージ用暗号鍵Ｋ２の暗号化を指示する。暗号処理部３４０は、ＴＰＭ３０４内の装置固有鍵記憶部３３０に記憶された装置固有鍵でイメージ用暗号鍵Ｋ２を暗号化し、暗号化済鍵データｅＫ２を生成する。
【0080】
（Ｓ２２）暗号化イメージ管理部３２１は、暗号化済鍵データｅＫ２を暗号化イメージデータｅＤ１に対応付けて記憶部３１０に記憶された管理テーブル３１１に登録する。
次に、情報処理装置３００によるイメージデータＤ１の配備処理の手順を説明する。
次に、情報処理装置３００によるイメージデータＤ１の配備処理の手順を説明する。
【0081】
図１２は、配備処理例を示すフローチャートである。
（Ｓ３０）暗号化イメージ管理部３２１は、イメージロードのコマンドＣ１を受け付ける。
（Ｓ３０）暗号化イメージ管理部３２１は、イメージロードのコマンドＣ１を受け付ける。
【0082】
（Ｓ３１）暗号化イメージ管理部３２１は、コマンドＣ１のパラメータと管理テーブル３１１とに基づいて暗号化イメージデータｅＤ１と暗号化済鍵データｅＫ２とを記憶部３１０から読み出す。
【0083】
（Ｓ３２）暗号化イメージ管理部３２１は、ＴＰＭ３０４の暗号処理部３４０に暗号化済鍵データｅＫ２の復号を指示する。暗号処理部３４０は、装置固有鍵記憶部３３０に記憶された装置固有鍵で暗号化済鍵データｅＫ２を復号し、イメージ用暗号鍵Ｋ２を生成する。
【0084】
（Ｓ３３）暗号化イメージ管理部３２１は、ステップＳ３２で得られたイメージ用暗号鍵Ｋ２と暗号化イメージデータｅＤ１とを、イメージ復号部３２２に出力し、暗号化イメージデータｅＤ１の復号を指示する。イメージ復号部３２２は、イメージ用暗号鍵Ｋ２により暗号化イメージデータｅＤ１を復号し、イメージデータＤ１を生成する。
【0085】
（Ｓ３４）暗号化イメージ管理部３２１は、ステップＳ３３で得られたイメージデータＤ１の配備を配備部３２３に指示する。配備部３２３は、イメージデータＤ１を演算装置４００に送信し、イメージデータＤ１に基づいて、演算装置４００によりコンテナを起動させる。
【0086】
なお、前述のように、イメージデータＤ１には暗号化推論モデルｅＭ１が含まれている。このため、暗号化イメージ管理部３２１には、情報処理システム５０からモデル用暗号鍵Ｋ１も提供される。暗号化イメージ管理部３２１は、モデル用暗号鍵Ｋ１を記憶部３１０に保存して管理し、イメージデータＤ１とともにモデル用暗号鍵Ｋ１を配備部３２３に提供する。配備部３２３は、イメージデータＤ１とモデル用暗号鍵Ｋ１とを演算装置４００に送信し、演算装置４００により、イメージデータＤ１に含まれる暗号化推論モデルｅＭ１をモデル用暗号鍵Ｋ１により復号させることで、推論モデルＭ１を取得させる。
【0087】
コンテナ実行部４２０は、イメージデータＤ１に基づいてコンテナを実行開始し、推論処理部４３０を起動させる。コンテナ実行部４２０は、イメージデータＤ１に含まれるモデル復号ツール８１およびモデル用暗号鍵Ｋ１を用いて、イメージデータＤ１に含まれる暗号化推論モデルｅＭ１を復号することで、推論モデルＭ１を得る。コンテナ実行部４２０は、モデルロードスクリプト８２により、演算装置４００のＲＡＭ上に推論モデルＭ１をロードし、推論処理部４３０を起動する。こうして、推論処理部４３０によるライブラリ９１、推論ＦＷ９２および推論モデルＭ１を用いた推論処理が実行可能になる。
【0088】
ここで、暗号化イメージデータｅＤ１の配布先では、イメージ用暗号鍵Ｋ２がなければ暗号化イメージデータｅＤ１の復号を行えない。したがって、暗号化イメージデータｅＤ１のみが盗難などによって流出したとしても、推論モデルＭ１や、ライブラリ９１および推論ＦＷ９２などのプログラムモジュールが不正に利用されたり、改ざんされたりする可能性を抑制できる。こうして、推論処理に用いられる資源を安全に利用可能にすることができる。
【0089】
また、イメージデータＤ１に含まれる推論モデルＭ１は、予め暗号化されていてもよい。この場合、暗号化イメージデータｅＤ１およびイメージ用暗号鍵Ｋ２が流出したとしても、モデル用暗号鍵Ｋ１がなければ推論モデルＭ１を復号できないので、資源の中でも重要なコンポーネントである推論モデルＭ１の流出を一層抑えられる。
【0090】
また、情報処理装置３００は、イメージ用暗号鍵Ｋ２の秘匿性を高めて管理することができる。具体的には、情報処理装置３００は、情報処理装置３００に固有の装置固有鍵を用いて、イメージ用暗号鍵Ｋ２を暗号化して管理してもよい。装置固有鍵は、ＴＰＭ３０４に保持され、装置固有鍵を用いた暗号処理は、ＴＰＭ３０４によって実行される。これにより、暗号化イメージデータｅＤ１および暗号化済鍵データｅＫ２が流出したとしても、情報処理装置３００以外の装置での暗号化イメージデータｅＤ１の復号は困難になる。こうして、推論処理に用いられる資源をより一層安全に利用可能にすることもできる。
【0091】
なお、第２の実施の形態の例では、開発環境と運用環境とを別個にして説明したが、開発環境が運用環境と兼用でもよい。例えば、情報処理装置１００が、記憶部３１０、処理部３２０およびＴＰＭ３０４の機能を有してもよく、演算装置２００，２００ａがイメージデータＤ１の配備先となってコンテナを起動し、推論処理を実行してもよい。
【0092】
例えば、情報処理装置１００は、次の機能を有してもよい。
記憶部１１０は、推論モデルＭ１と推論モデルＭ１を用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータＤ１を記憶してもよい。処理部１２０は、イメージ用暗号鍵Ｋ２（第１の鍵）を用いてイメージデータＤ１を暗号化することで暗号化イメージデータｅＤ１を生成してもよい。
記憶部１１０は、推論モデルＭ１と推論モデルＭ１を用いた推論処理の実行に用いられるプログラムモジュールとを含むコンテナのイメージデータＤ１を記憶してもよい。処理部１２０は、イメージ用暗号鍵Ｋ２（第１の鍵）を用いてイメージデータＤ１を暗号化することで暗号化イメージデータｅＤ１を生成してもよい。
【0093】
これにより、推論処理に用いられる資源を安全に利用可能にすることができる。
また、情報処理装置１００は、情報処理装置１００（自装置）に固有の装置固有鍵（第２の鍵）を保持し、装置固有鍵を用いてイメージ用暗号鍵Ｋ２を暗号化することで暗号化済鍵データｅＫ２を生成する暗号処理部を更に有してもよい。当該暗号処理部は、ＴＰＭ１０４により実現されてもよい。この場合、処理部１２０は、暗号化イメージデータｅＤ１を記憶部１１０に保存し、暗号化イメージデータｅＤ１に対応する推論モデルＭ１の識別情報に対応付けて暗号化済鍵データｅＫ２を記憶部１１０に保存する。
また、情報処理装置１００は、情報処理装置１００（自装置）に固有の装置固有鍵（第２の鍵）を保持し、装置固有鍵を用いてイメージ用暗号鍵Ｋ２を暗号化することで暗号化済鍵データｅＫ２を生成する暗号処理部を更に有してもよい。当該暗号処理部は、ＴＰＭ１０４により実現されてもよい。この場合、処理部１２０は、暗号化イメージデータｅＤ１を記憶部１１０に保存し、暗号化イメージデータｅＤ１に対応する推論モデルＭ１の識別情報に対応付けて暗号化済鍵データｅＫ２を記憶部１１０に保存する。
【0094】
これにより、推論処理に用いられる資源を一層安全に利用可能にすることができる。
そして、処理部１２０は、推論モデルＭ１の識別情報が指定されると、指定された識別情報に対応する暗号化済鍵データｅＫ２を記憶部１１０から取得する。処理部１２０は、情報処理装置１００の暗号処理部により暗号化済鍵データｅＫ２を復号させることでイメージ用暗号鍵Ｋ２を取得する。処理部１２０は、取得したイメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することでイメージデータＤ１を生成し、イメージデータＤ１を用いて、推論処理を行う演算装置２００または演算装置２００ａによりコンテナを起動させる。
そして、処理部１２０は、推論モデルＭ１の識別情報が指定されると、指定された識別情報に対応する暗号化済鍵データｅＫ２を記憶部１１０から取得する。処理部１２０は、情報処理装置１００の暗号処理部により暗号化済鍵データｅＫ２を復号させることでイメージ用暗号鍵Ｋ２を取得する。処理部１２０は、取得したイメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することでイメージデータＤ１を生成し、イメージデータＤ１を用いて、推論処理を行う演算装置２００または演算装置２００ａによりコンテナを起動させる。
【0095】
このように、推論モデルＭ１の識別情報の指定に応じて、暗号化イメージデータｅＤ１の復号からコンテナの起動までの一連の手順を自動的に行うことで、ユーザにイメージ用暗号鍵Ｋ２や装置固有鍵の存在を意識させずに平易な操作で推論処理を開始可能にできる。このため、ユーザに利用し易い運用環境を提供することができる。
【0096】
また、暗号化される前のイメージデータＤ１に含まれる推論モデルＭ１は、モデル用暗号鍵Ｋ１（第３の鍵）を用いて暗号化されていてもよい。この場合、処理部１２０は、イメージデータＤ１を用いてコンテナを起動させる演算装置２００または演算装置２００ａにモデル用暗号鍵Ｋ１を出力する。
【0097】
これにより、推論処理のための資源の中でも重要である推論モデルＭ１が流出する可能性を一層抑えられる。また、演算装置２００または演算装置２００ａにおいて、イメージデータＤ１に含まれる暗号化推論モデルｅＭ１を、モデル用暗号鍵Ｋ１を用いて適切に復号できる。
【0098】
なお、処理部１２０は、モデル用暗号鍵Ｋ１（第３の鍵）を用いて暗号化された推論モデル（暗号化推論モデルｅＭ１）を含むコンテナのイメージデータＤ１を取得し、イメージ用暗号鍵Ｋ２（第１の鍵）を用いてイメージデータＤ１を暗号化してもよい。
【0099】
これにより、推論処理のための資源の中でも重要である推論モデルＭ１が流出する可能性を一層抑えられる。
また、情報処理システム６０は次の機能を有してもよい。
また、情報処理システム６０は次の機能を有してもよい。
【0100】
演算装置４００は、コンテナに含まれる推論モデル、および、推論モデルによる推論処理に用いられ、コンテナに含まれるプログラムモジュールに基づいて推論処理を実行する。情報処理装置３００は、コンテナのイメージデータＤ１がイメージ用暗号鍵Ｋ２（第１の鍵）を用いて暗号化された暗号化イメージデータｅＤ１とイメージ用暗号鍵Ｋ２とを取得する。情報処理装置３００は、イメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することでイメージデータＤ１を生成し、イメージデータＤ１を用いて、演算装置４００によりコンテナを起動させる。
【0101】
これにより、推論処理に用いられる資源を安全に利用可能にすることができる。
情報処理装置３００は、情報処理装置３００（自装置）に固有の装置固有鍵（第２の鍵）を保持し、装置固有鍵を用いてイメージ用暗号鍵Ｋ２を暗号化することで暗号化済鍵データｅＫ２を生成する暗号処理部３４０を更に有してもよい。暗号処理部３４０は、ＴＰＭ３０４により実現されてもよい。この場合、情報処理装置３００は、暗号化イメージデータｅＤ１に対応する推論モデルＭ１の識別情報に対応付けて暗号化済鍵データｅＫ２を記憶部３１０に保存する。
情報処理装置３００は、情報処理装置３００（自装置）に固有の装置固有鍵（第２の鍵）を保持し、装置固有鍵を用いてイメージ用暗号鍵Ｋ２を暗号化することで暗号化済鍵データｅＫ２を生成する暗号処理部３４０を更に有してもよい。暗号処理部３４０は、ＴＰＭ３０４により実現されてもよい。この場合、情報処理装置３００は、暗号化イメージデータｅＤ１に対応する推論モデルＭ１の識別情報に対応付けて暗号化済鍵データｅＫ２を記憶部３１０に保存する。
【0102】
これにより、推論処理に用いられる資源を一層安全に利用可能にすることができる。
そして、情報処理装置３００は、推論モデルＭ１の識別情報が指定されると、指定された識別情報に対応する暗号化済鍵データｅＫ２を記憶部３１０から取得する。情報処理装置３００は、暗号処理部３４０により暗号化済鍵データｅＫ２を復号させることでイメージ用暗号鍵Ｋ２を取得する。情報処理装置３００は、取得したイメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することでイメージデータＤ１を生成し、イメージデータＤ１を用いて、推論処理を行う演算装置４００によりコンテナを起動させる。
そして、情報処理装置３００は、推論モデルＭ１の識別情報が指定されると、指定された識別情報に対応する暗号化済鍵データｅＫ２を記憶部３１０から取得する。情報処理装置３００は、暗号処理部３４０により暗号化済鍵データｅＫ２を復号させることでイメージ用暗号鍵Ｋ２を取得する。情報処理装置３００は、取得したイメージ用暗号鍵Ｋ２を用いて暗号化イメージデータｅＤ１を復号することでイメージデータＤ１を生成し、イメージデータＤ１を用いて、推論処理を行う演算装置４００によりコンテナを起動させる。
【0103】
このように、推論モデルＭ１の識別情報の指定に応じて、暗号化イメージデータｅＤ１の復号からコンテナの起動までの一連の手順を自動的に行うことで、ユーザにイメージ用暗号鍵Ｋ２や装置固有鍵の存在を意識させずに平易な操作で推論処理を開始可能にできる。このため、ユーザに利用し易い運用環境を提供することができる。
【0104】
また、イメージデータＤ１に含まれる推論モデルＭ１は、モデル用暗号鍵Ｋ１（第３の鍵）を用いて暗号化されていてもよい。この場合、情報処理装置３００は、イメージデータＤ１を用いてコンテナを起動させる演算装置４００にモデル用暗号鍵Ｋ１を出力する。
【0105】
これにより、推論処理のための資源の中でも重要である推論モデルＭ１が流出する可能性を一層抑えられる。また、演算装置４００において、イメージデータＤ１に含まれる暗号化推論モデルｅＭ１を、モデル用暗号鍵Ｋ１を用いて適切に復号できる。
【0106】
なお、情報処理システム５０も情報処理システム６０と同様の機能を有してもよい。例えば、前述のように、１つの情報処理装置が、イメージデータＤ１の暗号化による暗号化イメージデータｅＤ１の生成と暗号化イメージデータｅＤ１の管理と暗号化イメージデータｅＤ１の復号と演算装置へのイメージデータＤ１の配備とを実行してもよい。
【0107】
ところで、第１の実施の形態の情報処理は、処理部１２にプログラムを実行させることで実現できる。また、第２の実施の形態の情報処理は、プロセッサ１０１にプログラムを実行させることで実現できる。プログラムは、コンピュータ読み取り可能な記録媒体７３に記録できる。
【0108】
例えば、プログラムを記録した記録媒体７３を配布することで、プログラムを流通させることができる。また、プログラムを他のコンピュータに格納しておき、ネットワーク経由でプログラムを配布してもよい。コンピュータは、例えば、記録媒体７３に記録されたプログラムまたは他のコンピュータから受信したプログラムを、ＲＡＭ１０２やＨＤＤ１０３などの記憶装置に格納し（インストールし）、当該記憶装置からプログラムを読み込んで実行してもよい。
【符号の説明】
【0109】
１０ 情報処理装置
１１ 記憶部
１２ 処理部
２０ イメージデータ
２１ 推論モデル
２２ プログラムモジュール
３０ 鍵
４０ 暗号化イメージデータ
１１ 記憶部
１２ 処理部
２０ イメージデータ
２１ 推論モデル
２２ プログラムモジュール
３０ 鍵
４０ 暗号化イメージデータ
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】