1.1 引言
机器学习算法的进步已导致整个行业的广泛采用。但是，由于保护用户数据的监管限制，处理敏感和私人数据（如医疗保健或金融）的领域已经落后。随着机器学习即服务的出现，实体正在提供模型推断即服务。在这种情况下，我们可以区分三个方面：
模型所有者（例如训练过模型的医院）、主机（例如提供计算能力的云提供商）、希望从该服务中受益的客户端。
在某些情况下，模型所有者也可以是主机。必须在这些各方之间建立信任关系，因为客户端不希望泄漏其数据，并且模型所有者希望保护其模型。
1.1.1 一、机器学习能力与数据隐私的矛盾
机器学习（尤其是深度学习）是机器学习的一个子领域，重点关注深度神经网络（DNN），事实证明，机器学习可以在多种任务上推动先进水平。各种领域，例如使用ResNet进行图像识别，使用BERT进行文本处理，甚至使用WaveNet进行语音生成，都已经通过深度学习获得了巨大的改进，而其他模型则大大落后了。
深度学习的基本原理是在大量数据上训练模型&#