[發(fā)明專(zhuān)利]使用命令加密數(shù)據(jù)的方法和系統(tǒng)

在審

• 申請(qǐng)?zhí)枺?/td>: 202010526300.9
• 申請(qǐng)日: 2020-06-09
• 公開(kāi)（公告）號(hào): CN112650989A
• 公開(kāi)（公告）日: 2021-04-13
• 發(fā)明（設(shè)計(jì)）人: 劉勇;程越強(qiáng)
• 申請(qǐng)（專(zhuān)利權(quán)）人: 百度（美國(guó)）有限責(zé)任公司
• 主分類(lèi)號(hào): G06F21/16
• 分類(lèi)號(hào): G06F21/16;G06F21/60;G06N20/00;G06F15/80
• 代理公司: 北京英賽嘉華知識(shí)產(chǎn)權(quán)代理有限責(zé)任公司 11204
• 代理人: 馬曉亞;王艷春

1.一種數(shù)據(jù)處理加速器的計(jì)算機(jī)實(shí)現(xiàn)的方法，所述方法包括：

由所述數(shù)據(jù)處理加速器從主機(jī)裝置接收命令和輸入數(shù)據(jù)，所述命令請(qǐng)求所述數(shù)據(jù)處理加速器加密所述輸入數(shù)據(jù)或解密所述輸入數(shù)據(jù)；

由所述數(shù)據(jù)處理加速器根據(jù)所述命令加密或解密所述輸入數(shù)據(jù)；以及

將加密或解密的輸入數(shù)據(jù)傳輸至所述主機(jī)裝置。

2.如權(quán)利要求1所述的方法，還包括在由所述數(shù)據(jù)處理加速器加密或解密所述輸入數(shù)據(jù)之前，由所述主機(jī)裝置與所述數(shù)據(jù)處理加速器交換一個(gè)或多個(gè)指定密鑰，其中使用所述一個(gè)或多個(gè)指定密鑰中的一個(gè)指定密鑰執(zhí)行所述加密或解密操作。

3.如權(quán)利要求2所述的方法，其中，所述一個(gè)或多個(gè)指定密鑰中的至少一個(gè)指定密鑰用于在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間建立安全通信鏈路。

4.如權(quán)利要求1所述的方法，其中，當(dāng)所述命令為加密所述輸入數(shù)據(jù)時(shí)，所述方法還包括：

由所述數(shù)據(jù)處理加速器生成一個(gè)或多個(gè)密鑰；

使用所述一個(gè)或多個(gè)密鑰中的一個(gè)密鑰加密所述輸入數(shù)據(jù)；以及

向所述主機(jī)裝置發(fā)送所述一個(gè)或多個(gè)密鑰中的至少一個(gè)密鑰。

5.如權(quán)利要求4所述的方法，其中，用于加密所述輸入數(shù)據(jù)的所述密鑰是對(duì)稱(chēng)密鑰，并且其中所述對(duì)稱(chēng)密鑰被傳輸?shù)剿鲋鳈C(jī)裝置。

6.如權(quán)利要求1所述的方法，其中，用于加密或解密所述輸入數(shù)據(jù)的密鑰是從所述數(shù)據(jù)處理加速器的安全存儲(chǔ)器檢索的或者基于存儲(chǔ)在所述數(shù)據(jù)處理加速器的安全存儲(chǔ)器中的密鑰。

7.一種數(shù)據(jù)處理加速器，包括：

接口，從主機(jī)裝置接收命令和輸入數(shù)據(jù)，所述命令請(qǐng)求所述數(shù)據(jù)處理加速器加密所述輸入數(shù)據(jù)或解密所述輸入數(shù)據(jù)；

安全單元，以

根據(jù)所述命令加密或解密所述輸入數(shù)據(jù)，以及

將加密或解密的輸入數(shù)據(jù)傳輸至所述主機(jī)裝置。

8.如權(quán)利要求7所述的數(shù)據(jù)處理加速器，還包括信道管理器，用于在由所述數(shù)據(jù)處理加速器加密或解密所述輸入數(shù)據(jù)之前，在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間交換一個(gè)或多個(gè)指定密鑰，其中，使用所述一個(gè)或多個(gè)指定密鑰中的一個(gè)指定密鑰來(lái)執(zhí)行所述加密或解密操作。

9.如權(quán)利要求8所述的數(shù)據(jù)處理加速器，其中，所述一個(gè)或多個(gè)指定密鑰中的至少一個(gè)指定密鑰用于在所述主機(jī)裝置和所述數(shù)據(jù)處理加速器之間建立安全通信鏈路。

10.如權(quán)利要求7所述的數(shù)據(jù)處理加速器，其中，當(dāng)所述命令為加密所述輸入數(shù)據(jù)時(shí)，所述數(shù)據(jù)處理加速器還包括密鑰管理器，以生成一個(gè)或多個(gè)密鑰，其中，使用所述一個(gè)或多個(gè)密鑰中的一個(gè)密鑰來(lái)加密所述輸入數(shù)據(jù)，并且將所述一個(gè)或多個(gè)密鑰中的至少一個(gè)密鑰傳輸?shù)剿鲋鳈C(jī)裝置。

11.如權(quán)利要求10所述的數(shù)據(jù)處理加速器，其中，用于加密所述輸入數(shù)據(jù)的所述密鑰是對(duì)稱(chēng)密鑰，并且其中所述對(duì)稱(chēng)密鑰被傳輸?shù)剿鲋鳈C(jī)裝置。

12.如權(quán)利要求7所述的數(shù)據(jù)處理加速器，其中，用于加密或解密所述輸入數(shù)據(jù)的密鑰是從所述數(shù)據(jù)處理加速器的安全存儲(chǔ)器檢索的，或基于存儲(chǔ)在所述數(shù)據(jù)處理加速器的安全存儲(chǔ)器中的密鑰。

13.一種其中存儲(chǔ)有指令的非暫時(shí)性的機(jī)器可讀介質(zhì)，所述指令在由處理器執(zhí)行時(shí)使所述處理器執(zhí)行數(shù)據(jù)處理加速器的操作，所述操作包括：

由所述數(shù)據(jù)處理加速器從主機(jī)裝置接收命令和輸入數(shù)據(jù)，所述命令請(qǐng)求所述數(shù)據(jù)處理加速器加密所述輸入數(shù)據(jù)或解密所述輸入數(shù)據(jù)；

由所述數(shù)據(jù)處理加速器根據(jù)所述命令加密或解密所述輸入數(shù)據(jù)；以及

將加密或解密的輸入數(shù)據(jù)發(fā)送至所述主機(jī)裝置。