主機處理設備指示多個數據處理(DP)加速器將其自身配置成用于安全通信。主機設備生成多個DP加速器的每個的鄰接表。然后，主機設備建立與每個DP加速器的會話密鑰通信，并向DP加速器發(fā)送DP加速器要與其建立會話密鑰以用于DP加速器之間的安全通信的其它DP加速器的列表。DP加速器為多個DP加速器中的每一對建立不同的會話密鑰。當所有DP加速器已根據由主機設備發(fā)送的其它DP加速器的相應列表建立用于與其它DP加速器通信的會話密鑰時，則主機設備可針對多個DP加速器的性能分配工作任務，每個DP加速器均通過單獨的安全的通信信道通信。

技術領域

本公開的實施方式總體涉及人工智能模型訓練和推斷。更具體地，本公開的實施方式涉及在配置為彼此通信的數據處理加速器之間共享密鑰。

背景技術

配置為與主機計算設備通信的數據處理加速器(DPA)通常不能彼此安全地通信。DPA之間的通信(例如，對等通信)是有用的，使得兩個或更多個DPA可協(xié)作和協(xié)調以代表主機計算設備執(zhí)行數據處理任務。然而，重要的是DPA安全地通信，從而安全地執(zhí)行由協(xié)作DPA執(zhí)行的處理任務，使得另一計算實體不能改變由通信DPA產生的結果，并且不能夠從任何通信DPA竊取代碼或數據。

發(fā)明內容

在第一方面，本公開提供了一種第一數據處理(DP)加速器與一個或多個第二DP加速器安全地通信的計算機實施方法，該方法包括：由第一DP加速器從主機設備接收一個或多個第二DP加速器的列表；對于一個或多個第二DP加速器中的每個：確定第一DP加速器與第二DP加速器之間的會話密鑰；由第一DP加速器存儲與第二DP加速器相關聯(lián)的會話密鑰；以及由第一DP加速器向主機設備傳送第一DP加速器配置成用于與一個或多個第二DP加速器中的每個之間的安全通信的指示。

在第二方面，本公開提供了一種存儲有指令的非暫時性機器可讀介質，該指令在由處理器執(zhí)行時致使處理器執(zhí)行第一數據處理(DP)加速器與一個或多個第二DP加速器安全地通信的操作，該操作包括：由第一DP加速器從主機設備接收一個或多個第二DP加速器的列表；對于一個或多個第二DP加速器中的每個：確定第一DP加速器與第二DP加速器之間的會話密鑰；由第一DP加速器存儲與第二DP加速器相關聯(lián)的會話密鑰；以及由第一DP加速器向主機設備傳送第一DP加速器配置成用于與一個或多個第二DP加速器中的每個之間的安全通信的指示。

在第三方面，本公開提供了一種數據處理系統(tǒng)，該數據處理系統(tǒng)包括處理器和存儲器，其中，存儲器聯(lián)接至處理器以存儲指令，該指令在由處理器執(zhí)行時致使處理器執(zhí)行第一數據處理(DP)加速器與一個或多個第二DP加速器安全地通信的操作，該操作包括：由第一DP加速器從主機設備接收一個或多個第二DP加速器的列表；對于一個或多個第二DP加速器中的每個：確定第一DP加速器與第二DP加速器之間的會話密鑰；由第一DP加速器存儲與第二DP加速器相關聯(lián)的會話密鑰；以及由第一DP加速器向主機設備傳送第一DP加速器配置成用于與一個或多個第二DP加速器中的每個之間的安全通信的指示。

在第四方面，本公開提供了一種處理系統(tǒng)，該處理系統(tǒng)包括處理器和存儲器，其中，存儲器聯(lián)接至處理器以存儲指令，該指令在由處理器執(zhí)行時致使處理器執(zhí)行用于主機設備配置多個數據處理(DP)加速器安全地通信的操作，該操作包括：對于多個DP加速器中的每個DP加速器：在主機設備與DP加速器之間建立會話密鑰；由主機設備將會話密鑰存儲在主機設備的鄰接表中，其中，鄰接表中的每個條目均包括：會話密鑰、對用于與DP加速器通信的主機設備的通信端口的引用、以及DP加速器的唯一標識符；向DP加速器傳送一個或多個附加DP加速器的列表以及DP加速器為每個附加DP加速器生成唯一會話密鑰的指令，唯一會話密鑰用于保護DP加速器與一個或多個附加DP加速器的列表中的附加DP加速器之間的通信；以及從DP加速器接收DP加速器已完成生成用于在DP加速器與一個或多個附加DP加速器之間通信的唯一會話密鑰的指示。

附圖說明

本公開的實施方式在附圖的各圖中以舉例而非限制的方式示出，附圖中的相同參考標記指示相似元件。

圖1是示出根據一個實施方式的安全處理系統(tǒng)的框圖。