[發明專利]用于數據處理加速器的密鑰分配和交換的方法和系統在審
| 申請號： | 201980038707.2 | 申請日： | 2019-01-04 |
| 公開（公告）號： | CN112262546A | 公開（公告）日： | 2021-01-22 |
| 發明（設計）人： | 程越強;劉勇;韋韜;歐陽劍 | 申請（專利權）人： | 百度時代網絡技術（北京）有限公司;百度（美國）有限責任公司 |
| 主分類號： | H04L9/32 | 分類號： | H04L9/32 |
| 代理公司： | 北京英賽嘉華知識產權代理有限責任公司 11204 | 代理人： | 王達佐;王艷春 |
| 地址： | 100080 北京市海淀區東*** | 國省代碼： | 北京;11 |
| 權利要求書： | 查看更多 | 說明書： | 查看更多 |
| 摘要： | |||
| 搜索關鍵詞： | 用于 數據處理 加速器 密鑰 分配 交換 方法 系統 | ||
1.用于數據處理加速器的密鑰分配的計算機實施的方法，所述方法包括：
在主機系統處從數據處理DP加速器接收唯一地標識所述DP加速器的加速器標識符ID，其中，所述主機系統通過總線聯接到所述DP加速器；
通過網絡將所述加速器ID傳輸到預定的可信服務器；
通過所述網絡從所述預定的可信服務器接收證書，所述證書認證所述DP加速器；
從所述證書中提取公共根密鑰PK_RK用于驗證，所述PK_RK對應于與所述DP加速器相關聯的私有根密鑰SK_RK；以及
基于所述驗證，使用所述PK_RK與所述DP加速器建立安全信道，以在所述主機系統和所述DP加速器之間安全地交換數據。
2.根據權利要求1所述的方法，其中，所述DP加速器包括一個或多個執行單元，所述一個或多個執行單元可操作來代表在所述主機系統內托管的應用執行數據處理操作。
3.根據權利要求2所述的方法，其中，所述預定的可信服務器與所述應用的提供者相關聯。
4.根據權利要求1所述的方法，其中，所述預定的可信服務器與所述DP加速器的提供者相關聯。
5.根據權利要求1所述的方法，其中，所述PK_RK還用于確認為所述DP加速器生成的簽名。
6.根據權利要求5所述的方法，其中，所述主機系統利用所述PK_RK來建立與所述主機系統和所述DP加速器之間的通信會話相關聯的會話密鑰。
7.根據權利要求5所述的方法，其中，所述主機系統利用所述PK_RK來驗證用于公有證明密鑰的簽名，以證明存儲在所述DP加速器中的內核對象。
8.具有存儲在其中的指令的非暫時性機器可讀介質，所述指令在由處理器執行時使所述處理器執行操作，所述操作包括：
在主機系統處從數據處理DP加速器接收唯一地標識所述DP加速器的加速器標識符ID，其中，所述主機系統通過總線聯接到所述DP加速器；
通過網絡將所述加速器ID傳輸到預定的可信服務器；
通過所述網絡從所述預定的可信服務器接收證書，所述證書認證所述DP加速器；
從所述證書中提取公共根密鑰PK_RK用于驗證，所述PK_RK對應于與所述DP加速器相關聯的私有根密鑰SK_RK；以及
基于所述驗證，使用所述PK_RK與所述DP加速器建立安全信道，以在所述主機系統和所述DP加速器之間安全地交換數據。
9.根據權利要求8所述的機器可讀介質，其中，所述DP加速器包括一個或多個執行單元，所述一個或多個執行單元可操作來代表在所述主機系統內托管的應用執行數據處理操作。
10.根據權利要求9所述的機器可讀介質，其中，所述預定的可信服務器與所述應用的提供者相關聯。
11.根據權利要求8所述的機器可讀介質，其中，所述預定的可信服務器與所述DP加速器的提供者相關聯。
12.根據權利要求8所述的機器可讀介質，其中，所述PK_RK還用于確認為所述DP加速器生成的簽名。
13.根據權利要求12所述的機器可讀介質，其中，所述主機系統利用所述PK_RK來建立與所述主機系統和所述DP加速器之間的通信會話相關聯的會話密鑰。
14.根據權利要求12所述的機器可讀介質，其中，所述主機系統利用所述PK_RK來驗證用于公有證明密鑰的簽名，以證明存儲在所述DP加速器中的內核對象。
該專利技術資料僅供研究查看技術是否侵權等信息，商用須獲得專利權人授權。該專利全部權利屬于百度時代網絡技術（北京）有限公司;百度（美國）有限責任公司，未經百度時代網絡技術（北京）有限公司;百度（美國）有限責任公司許可，擅自商用是侵權行為。如果您想購買此專利、獲得商業授權和技術合作，請聯系【客服】
本文鏈接：http://www.szxzyx.cn/pat/books/201980038707.2/1.html，轉載請聲明來源鉆瓜專利網。
- 上一篇：帶有可移動式單件噴射器的ICP光譜炬
- 下一篇：針對螯合的放射性核素的抗體
