[发明专利]使用具有交换机的虚拟信道向加速器安全地广播消息的系统和方法

权利要求书

1.一种向一个或多个虚拟数据处理加速器广播消息的计算机实施方法，所述方法包括：

经由通信交换机从由主机主管的应用程序接收广播指令，以向多个虚拟数据处理加速器中的一个或多个发送广播消息，每个虚拟数据处理加速器均通过虚拟通信信道通信；

使用与广播通信会话相关联的广播会话密钥对所述广播消息进行加密；

确定一个或多个安全密钥对的一个或多个公共密钥，每个安全密钥对均与所述一个或多个虚拟数据处理加速器中的一个相关联；

使用所确定的公共密钥中的每个对所述广播会话密钥进行加密，生成与所述一个或多个虚拟数据处理加速器相对应的一个或多个加密广播会话密钥；

将加密的广播消息和所述一个或多个加密广播会话密钥向所述虚拟数据处理加速器广播，其中，所述虚拟数据处理加速器中的每个均使用与所述虚拟数据处理加速器相关联的相应私有密钥来对所述加密广播会话密钥进行解密，其中，基于所述广播会话密钥来解密所述广播消息；以及

在所述多个虚拟数据处理加速器中的两个虚拟数据处理加速器处生成相同的会话密钥，以保护所述两个虚拟数据处理加速器之间的双向通信安全。

2.如权利要求1所述的方法，其中，接收所述广播指令的所述虚拟数据处理加速器是由所述应用程序选择来广播所述广播消息的广播虚拟数据处理加速器。

3.如权利要求1所述的方法，其中，每个虚拟数据处理加速器的公共密钥和私有密钥均与所述虚拟数据处理加速器的安全密钥对相关联，并且所述安全密钥对是由数据处理加速器的安全单元生成的派生安全密钥。

4.如权利要求3所述的方法，其中，所述通信交换机经由对应于所述数据处理加速器的物理通信信道联接至多个数据处理加速器中的每个。

5.如权利要求1所述的方法，其中，基于为数据处理加速器配置的虚拟数据处理加速器的数量将每个物理通信信道分成多个虚拟通信信道。

6.如权利要求1所述的方法其中，其中，所述多个虚拟数据处理加速器中的未指定虚拟数据处理加速器接收对所述加密广播会话密钥的所述广播，但不具有对所述加密广播会话密钥进行解密以生成广播会话密钥的相应密钥，并且所述未指定虚拟数据处理加速器不能访问所述广播会话密钥以对所述广播通信会话的广播消息进行解密。

7.如权利要求1所述的方法，其中，一个或多个指定虚拟数据处理加速器将同时执行一个或多个数据处理任务。

8.一种存储有指令的非暂时性机器可读介质，所述指令在由处理器执行时使所述处理器执行一个或多个操作，所述操作包括：

经由通信交换机从由主机主管的应用程序接收广播指令，以向多个虚拟数据处理加速器中的一个或多个发送广播消息，每个虚拟数据处理加速器均通过虚拟通信信道通信；

使用与广播通信会话相关联的广播会话密钥对所述广播消息进行加密；

确定一个或多个安全密钥对的一个或多个公共密钥，每个安全密钥对均与所述一个或多个虚拟数据处理加速器中的一个相关联；

使用所确定的公共密钥中的每个对所述广播会话密钥进行加密，生成与所述一个或多个虚拟数据处理加速器相对应的一个或多个加密广播会话密钥；将加密的广播消息和所述一个或多个加密广播会话密钥向所述虚拟数据处理加速器广播，其中，所述虚拟数据处理加速器中的每个均使用与所述虚拟数据处理加速器相关联的相应私有密钥来对所述加密广播会话密钥进行解密，其中，基于所述广播会话密钥来解密所述广播消息；以及

在所述多个虚拟数据处理加速器中的两个虚拟数据处理加速器处生成相同的会话密钥，以保护所述两个虚拟数据处理加速器之间的双向通信安全。

9.如权利要求8所述的非暂时性机器可读介质，其中，接收所述广播指令的所述虚拟数据处理加速器是由所述应用程序选择来广播所述广播消息的广播虚拟数据处理加速器。