[发明专利]使用命令加密数据的方法和系统

权利要求书

1.一种数据处理加速器的计算机实现的方法，所述方法包括：

由所述数据处理加速器从主机装置接收命令和输入数据，所述命令请求所述数据处理加速器加密所述输入数据或解密所述输入数据；

由所述数据处理加速器根据所述命令加密或解密所述输入数据；以及

将加密或解密的输入数据传输至所述主机装置。

2.如权利要求1所述的方法，还包括在由所述数据处理加速器加密或解密所述输入数据之前，由所述主机装置与所述数据处理加速器交换一个或多个指定密钥，其中使用所述一个或多个指定密钥中的一个指定密钥执行所述加密或解密操作。

3.如权利要求2所述的方法，其中，所述一个或多个指定密钥中的至少一个指定密钥用于在所述主机装置和所述数据处理加速器之间建立安全通信链路。

4.如权利要求1所述的方法，其中，当所述命令为加密所述输入数据时，所述方法还包括：

由所述数据处理加速器生成一个或多个密钥；

使用所述一个或多个密钥中的一个密钥加密所述输入数据；以及

向所述主机装置发送所述一个或多个密钥中的至少一个密钥。

5.如权利要求4所述的方法，其中，用于加密所述输入数据的所述密钥是对称密钥，并且其中所述对称密钥被传输到所述主机装置。

6.如权利要求1所述的方法，其中，用于加密或解密所述输入数据的密钥是从所述数据处理加速器的安全存储器检索的或者基于存储在所述数据处理加速器的安全存储器中的密钥。

7.一种数据处理加速器，包括：

接口，从主机装置接收命令和输入数据，所述命令请求所述数据处理加速器加密所述输入数据或解密所述输入数据；

安全单元，以

根据所述命令加密或解密所述输入数据，以及

将加密或解密的输入数据传输至所述主机装置。

8.如权利要求7所述的数据处理加速器，还包括信道管理器，用于在由所述数据处理加速器加密或解密所述输入数据之前，在所述主机装置和所述数据处理加速器之间交换一个或多个指定密钥，其中，使用所述一个或多个指定密钥中的一个指定密钥来执行所述加密或解密操作。

9.如权利要求8所述的数据处理加速器，其中，所述一个或多个指定密钥中的至少一个指定密钥用于在所述主机装置和所述数据处理加速器之间建立安全通信链路。

10.如权利要求7所述的数据处理加速器，其中，当所述命令为加密所述输入数据时，所述数据处理加速器还包括密钥管理器，以生成一个或多个密钥，其中，使用所述一个或多个密钥中的一个密钥来加密所述输入数据，并且将所述一个或多个密钥中的至少一个密钥传输到所述主机装置。

11.如权利要求10所述的数据处理加速器，其中，用于加密所述输入数据的所述密钥是对称密钥，并且其中所述对称密钥被传输到所述主机装置。

12.如权利要求7所述的数据处理加速器，其中，用于加密或解密所述输入数据的密钥是从所述数据处理加速器的安全存储器检索的，或基于存储在所述数据处理加速器的安全存储器中的密钥。

13.一种其中存储有指令的非暂时性的机器可读介质，所述指令在由处理器执行时使所述处理器执行数据处理加速器的操作，所述操作包括：

由所述数据处理加速器从主机装置接收命令和输入数据，所述命令请求所述数据处理加速器加密所述输入数据或解密所述输入数据；

由所述数据处理加速器根据所述命令加密或解密所述输入数据；以及

将加密或解密的输入数据发送至所述主机装置。