[发明专利]数据中心中的可编程设备的安全性

说明书

一种在计算机系统中配置可编程集成电路(IC)的示例方法包括：选择(702)可编程IC的可编程组构的第一区域以用于外壳电路的实现，该外壳电路被配置为与计算机系统的总线对接；选择(704)可编程组构的第二区域以用于应用电路的实现，该应用电路被配置为与外壳电路对接；提供(706)围栏区域，该围栏区域设置在第一区域与第二区域之间，该围栏区域包括可编程组构的未配置瓦片集合；生成(714)用于电路设计的配置数据，该电路设计具有第一区域、第二区域和围栏区域；并且将配置数据加载(716)到可编程IC。

技术领域

本公开的示例一般涉及电子电路，具体涉及数据中心中的可编程设备的安全性。

背景技术

作为数据中心中的计算资源的诸如现场可编程门阵列(FPGA)之类的可编程设备的最新部署就安全方面引发了关注。通常使用时，数据中心中的应用在大量硬件和软件进程的顶部上运行。硬件可以包括例如用于硬件加速的目的的可编程设备。如果可编程设备中的功能可以绕过软件(例如，操作系统、管理程序等)直接访问其他硬件，则会引起关注。如果可编程设备可以拦截敏感数据并且控制物理存储器位置，则该可编程设备可以用于损害服务器，并且可能劫持整个数据中心。更进一步地，如果需要可编程设备通过操作系统/管理程序传递数据(例如，要求处理器管理所有地址转换)，则可编程设备计算的性能和功率优势大大降低。

发明内容

描述了用于数据中心中的可编程设备的安全性的技术。在一个示例中，一种在计算机系统中配置可编程集成电路(IC)的方法包括：选择可编程IC的可编程组构的第一区域以用于外壳电路的实现，该外壳电路被配置为与计算机系统的总线对接；选择可编程组构的第二区域以用于应用电路的实现，该应用电路被配置为与外壳电路对接；提供围栏区域，该围栏区域设置在第一区域与第二区域之间，该围栏区域包括可编程组构的未配置瓦片集合；生成用于电路设计的配置数据，该电路设计具有第一区域、第二区域和围栏区域；以及将配置数据加载到可编程IC。

一种非暂态计算机可读介质，其上存储有指令，这些指令当由处理器执行时，使得处理器执行一种在计算机系统中配置可编程集成电路(IC)的方法，该方法包括：选择可编程IC的可编程组构的第一区域以用于外壳电路的实现，该外壳电路被配置为与计算机系统的总线对接；选择可编程组构的第二区域以用于应用电路的实现，该应用电路被配置为与外壳电路对接；提供围栏区域，该围栏区域设置在第一区域和第二区域之间，该围栏区域包括可编程组构的未配置瓦片集合；生成用于电路设计的配置数据，该电路设计具有第一区域、第二区域和围栏区域；以及将配置数据加载到可编程IC。

一种计算系统，包括处理系统；硬件加速器，其耦合到处理系统，该硬件加速器包括可编程集成电路(IC)，其配置有加速电路，该加速电路具有可编程组构的第一区域，其用于外壳电路的实现，该外壳电路被配置为与处理系统的总线对接；第二区域，其用于应用电路的实现，该应用电路被配置为与外壳电路对接；以及围栏区域，其设置在第一区域与第二区域之间，该围栏区域包括可编程组构的未配置瓦片集合；软件平台，其在处理系统上执行，该软件平台包括可由处理系统执行以与硬件加速器对接的程序代码。

参考以下具体实施方式，可以理解这些和其他方面。

附图说明

为了可以详细理解上述特征的方式，可以通过参考示例实现方式来进行上文所简要概述的更具体的描述，其中一些示例在附图中图示。然而，应当指出，附图仅图示了典型的示例实现方式，因此不应视为对其范围的限制。

图1是描绘了根据示例的计算系统的框图。

图2是描绘了根据示例的加速电路的框图。

图3是描绘了根据示例的设计工具的框图。

图4是描绘了根据示例的可编程IC的框图。

图5是描绘了根据示例的可编程IC的片上系统(SoC)实现方式的框图。