[發明專利]使用內核加密數據的方法和系統

在審

• 申請號: 202010526299.X
• 申請日: 2020-06-09
• 公開（公告）號: CN112650988A
• 公開（公告）日: 2021-04-13
• 發明（設計）人: 劉勇;程越強
• 申請（專利權）人: 百度（美國）有限責任公司
• 主分類號: G06F21/16
• 分類號: G06F21/16;G06F21/60;G06N20/00;G06F15/80
• 代理公司: 北京英賽嘉華知識產權代理有限責任公司 11204
• 代理人: 馬曉亞;王艷春

1.一種數據處理加速器加密或解密輸入數據的計算機實現的方法，所述方法包括：

從主機裝置接收命令、所述輸入數據和內核；

響應于所述數據處理加速器接收到所述命令：

檢查所述內核以確定所述內核的類型，以及

響應于確定所接收的內核是加密內核，由所述數據處理加速器使用所述內核加密所述輸入數據，

響應于確定所接收的內核是解密內核，使用所述內核解密所述輸入數據；以及

將加密或解密的輸入數據傳輸到所述主機裝置。

2.如權利要求1所述的方法，還包括與所述主機裝置交換一個或多個密鑰。

3.如權利要求2所述的方法，還包括使用所述一個或多個密鑰中的至少一個在所述主機裝置和所述數據處理加速器之間建立安全鏈路。

4.如權利要求2所述的方法，其中，所交換的密鑰中的至少一個是對稱密鑰，并且所接收的內核使用所述對稱密鑰加密或解密所述輸入數據。

5.如權利要求2所述的方法，其中，所述一個或多個密鑰中的至少一個是從所述數據處理加速器的安全單元的安全存儲器中檢索的，或者基于從所述數據處理加速器的安全單元的安全存儲器中檢索的密鑰。

6.如權利要求2所述的方法，其中，所述加密或解密由所述內核使用從所述主機裝置接收的密鑰來執行。

7.一種數據處理加速器，包括：

接口，從主機裝置接收命令、輸入數據和內核；以及

安全單元，配置為響應于所述數據處理加速器接收到所述命令：

檢查所述內核以確定所述內核的類型，以及

響應于確定所接收的內核是加密內核，使用所述內核加密所述輸入數據，

響應于確定所接收的內核是解密內核，使用所述內核解密所述輸入數據，以及

將加密或解密的輸入數據發送到所述主機裝置。

8.如權利要求7所述的數據處理加速器，其中，所述安全單元包括密鑰管理器，用于與所述主機裝置交換一個或多個密鑰。

9.如權利要求8所述的數據處理加速器，還包括信道管理器，所述信道管理器配置成使用所述一個或多個密鑰中的至少一個在所述主機裝置和所述數據處理加速器之間建立安全鏈路。

10.如權利要求8所述的數據處理加速器，其中，所交換的密鑰中的至少一個是對稱密鑰，并且所接收的內核使用所述對稱密鑰加密或解密所述輸入數據。

11.如權利要求8所述的數據處理加速器，其中，所述一個或多個密鑰中的至少一個密鑰是從所述數據處理加速器的安全單元的安全存儲器中檢索的，或者基于從所述數據處理加速器的安全單元的安全存儲器中檢索的密鑰。

12.如權利要求8所述的數據處理加速器，其中，所述加密或解密由所述內核使用從所述主機裝置接收的密鑰來執行。

13.一種其中存儲有指令的非暫時性的機器可讀介質，所述指令在由處理器執行時使所述處理器執行數據處理加速器的操作，所述操作包括：

從主機裝置接收命令、輸入數據和內核；

響應于所述數據處理加速器接收到命令：

檢查所述內核以確定所述內核的類型，以及

響應于確定所接收的內核是加密內核，由所述數據處理加速器使用所述內核加密所述輸入數據，

響應于確定所接收的內核是解密內核，使用所述內核解密所述輸入數據；以及

將加密或解密的輸入數據傳輸到所述主機裝置。

14.如權利要求13所述的機器可讀介質，其中，所述操作還包括與所述主機裝置交換一個或多個密鑰。