[發明專利]加速器之間的密鑰共享方法

在審

• 申請號: 202010513221.4
• 申請日: 2020-06-08
• 公開（公告）號: CN112838926A
• 公開（公告）日: 2021-05-25
• 發明（設計）人: 劉勇;程越強
• 申請（專利權）人: 百度（美國）有限責任公司
• 主分類號: H04L9/08
• 分類號: H04L9/08;H04L29/06
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 馬曉亞;王艷春

1.一種第一數據處理加速器與一個或多個第二數據處理加速器安全地通信的計算機實施的方法，所述方法包括：

由所述第一數據處理加速器從主機設備接收所述一個或多個第二數據處理加速器的列表；

對于所述一個或多個第二數據處理加速器中的每個：

確定所述第一數據處理加速器與所述第二數據處理加速器之間的會話密鑰；

由所述第一數據處理加速器存儲與所述第二數據處理加速器相關聯的所述會話密鑰；以及

由所述第一數據處理加速器向所述主機設備傳送第一數據處理加速器配置成用于與所述一個或多個第二數據處理加速器中的每個之間的安全通信的指示。

2.根據權利要求1所述的方法，還包括：

由所述第一數據處理加速器生成具有用于所述一個或多個第二數據處理加速器中的每個的條目的鄰接表，每個條目均包括對用于與所述一個或多個第二數據處理加速器中的一個第二數據處理加速器通信的所述第一數據處理加速器的通信端口的引用，以及所述條目還包括與所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器關聯存儲的所述會話密鑰。

3.根據權利要求2所述的方法，其中，為所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器生成的所述會話密鑰相對于所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的任何其它第二數據處理加速器都是唯一的。

4.根據權利要求1所述的方法，其中，用于所述一個或多個第二數據處理加速器中的一個第二數據處理加速器的每個條目還包括所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器的唯一標識符。

5.根據權利要求1所述的方法，還包括：

由所述第一數據處理加速器從所述主機設備接收要執行的處理任務，以及所述一個或多個第二數據處理加速器中的一個第二數據處理加速器執行所述處理任務的至少一部分的指示；以及

由所述第一數據處理加速器使用消息指示所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器執行所述處理任務的至少一部分，所述消息利用與所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器相關聯的會話密鑰進行保護。

6.根據權利要求5所述的方法，還包括：

由所述第一數據處理加速器從所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器接收消息，該消息使用與所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器相關聯的會話密鑰進行保護，該消息包括來自所述處理任務的至少一部分的結果；以及

由所述第一數據處理加速器返回包含所述處理任務的結果的消息，該消息使用與所述第一數據處理加速器和所述主機設備相關聯的會話密鑰進行保護。

7.一種存儲有指令的非暫時性機器可讀介質，所述指令在由處理器執行時使得所述處理器執行第一數據處理加速器與一個或多個第二數據處理加速器安全地通信的操作，所述操作包括：

由所述第一數據處理加速器從主機設備接收所述一個或多個第二數據處理加速器的列表；

對于所述一個或多個第二數據處理加速器中的每個：

在所述第一數據處理加速器與所述第二數據處理加速器之間生成會話密鑰，為所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的所述一個第二數據處理加速器生成的所述會話密鑰相對于所述第一數據處理加速器和所述一個或多個第二數據處理加速器中的任何其它第二數據處理加速器都是唯一的；

由所述第一數據處理加速器存儲與所述第二數據處理加速器相關聯的所述會話密鑰；以及

由所述第一數據處理加速器向所述主機設備傳送所述第一數據處理加速器配置成用于與所述一個或多個第二數據處理加速器中的每個之間的安全通信的指示。