保护与硬件加速器的通信以增加工作流安全性

摘要

为了保护客户数据并为由客户请求的处理提供增加的工作流安全性，可以在客户与一个或多个硬件加速器之间建立安全通信信道，使得甚至从安全通信信道排除运行在托管这种硬件加速器的主计算设备上的过程。加密比特流被提供给硬件加速器并且硬件加速器从中获得支持与客户的安全通信信道的加密信息。这种加密信息排他地从硬件加速器内被存储并且使用，致使其对于运行在主计算设备上的过程不可访问。加密信息可以为共享秘密、一对加密密钥中的合适的加密密钥、或者其他类似的加密信息。类似地，加密比特流可以包括加密信息、由硬件加速器的处理电路可执行以得到这种加密信息的计算机可执行指令、或其组合。