No Privacy Left Outside On the (In-)Security of TEE-Shielded DNN Partition for On-Device ML

y

b

r

i

d

m

o

d

e

l

hybrid \ model

hybrid model 。每个切片将前一层骨干的输出作为输入并且对下一层骨干产生输入。
在下图中最右侧的便为本文的解决方案，即黄色选框为public backbone ，蓝色选框为model slice。

为了解决slices可以在TEEs中足够小或者精确度不消失。本文利用了一个两阶段方法。

• 首先 构建一个

M

h

y

b

M_{hyb}

Mhyb​的实例，一个密集的sliced模型（表示为

M

d

e

n

s

e

M_{dense}

Mdense​）大量的私有slices可以实现高精准性。

• 其次TEESLIC自适应裁剪

M

d

e

n

s

e

M_{dense}

Mdense​，迭代裁剪策略：产生更少的切片并且不损

M

h

y

b

M_{hyb}

Mhyb​的性能。裁剪模型是另一个