[发明专利]使用内核加密数据的方法和系统

权利要求书

1.一种数据处理加速器加密或解密输入数据的计算机实现的方法，所述方法包括：

从主机装置接收命令、所述输入数据和内核；

响应于所述数据处理加速器接收到所述命令：

检查所述内核以确定所述内核的类型，以及

响应于确定所接收的内核是加密内核，由所述数据处理加速器使用所述内核加密所述输入数据，

响应于确定所接收的内核是解密内核，使用所述内核解密所述输入数据；以及

将加密或解密的输入数据传输到所述主机装置。

2.如权利要求1所述的方法，还包括与所述主机装置交换一个或多个密钥。

3.如权利要求2所述的方法，还包括使用所述一个或多个密钥中的至少一个在所述主机装置和所述数据处理加速器之间建立安全链路。

4.如权利要求2所述的方法，其中，所交换的密钥中的至少一个是对称密钥，并且所接收的内核使用所述对称密钥加密或解密所述输入数据。

5.如权利要求2所述的方法，其中，所述一个或多个密钥中的至少一个是从所述数据处理加速器的安全单元的安全存储器中检索的，或者基于从所述数据处理加速器的安全单元的安全存储器中检索的密钥。

6.如权利要求2所述的方法，其中，所述加密或解密由所述内核使用从所述主机装置接收的密钥来执行。

7.一种数据处理加速器，包括：

接口，从主机装置接收命令、输入数据和内核；以及

安全单元，配置为响应于所述数据处理加速器接收到所述命令：

检查所述内核以确定所述内核的类型，以及

响应于确定所接收的内核是加密内核，使用所述内核加密所述输入数据，

响应于确定所接收的内核是解密内核，使用所述内核解密所述输入数据，以及

将加密或解密的输入数据发送到所述主机装置。

8.如权利要求7所述的数据处理加速器，其中，所述安全单元包括密钥管理器，用于与所述主机装置交换一个或多个密钥。

9.如权利要求8所述的数据处理加速器，还包括信道管理器，所述信道管理器配置成使用所述一个或多个密钥中的至少一个在所述主机装置和所述数据处理加速器之间建立安全链路。

10.如权利要求8所述的数据处理加速器，其中，所交换的密钥中的至少一个是对称密钥，并且所接收的内核使用所述对称密钥加密或解密所述输入数据。

11.如权利要求8所述的数据处理加速器，其中，所述一个或多个密钥中的至少一个密钥是从所述数据处理加速器的安全单元的安全存储器中检索的，或者基于从所述数据处理加速器的安全单元的安全存储器中检索的密钥。

12.如权利要求8所述的数据处理加速器，其中，所述加密或解密由所述内核使用从所述主机装置接收的密钥来执行。

13.一种其中存储有指令的非暂时性的机器可读介质，所述指令在由处理器执行时使所述处理器执行数据处理加速器的操作，所述操作包括：

从主机装置接收命令、输入数据和内核；

响应于所述数据处理加速器接收到命令：

检查所述内核以确定所述内核的类型，以及

响应于确定所接收的内核是加密内核，由所述数据处理加速器使用所述内核加密所述输入数据，

响应于确定所接收的内核是解密内核，使用所述内核解密所述输入数据；以及

将加密或解密的输入数据传输到所述主机装置。

14.如权利要求13所述的机器可读介质，其中，所述操作还包括与所述主机装置交换一个或多个密钥。