用于提供对图形处理单元的安全访问控制的系统和方法

摘要

公开了用于提供对图形处理单元(GPU)的安全访问控制的系统、方法和计算机程序。一个系统包括GPU、多个GPU编程接口和命令处理器。每个GPU编程接口被动态指派给多个安全性地带中的不同的一个安全性地带。每个GPU编程接口被配置为接收由与对应的安全性地带相关联的一个或多个应用发出的工作命令。所述工作命令包括将要由所述GPU来执行的指令。所述命令处理器与所述多个GPU编程接口相通信。所述命令处理器被配置为使用单独的安全存储器区域来控制对由所述多个GPU编程接口所接收的所述工作命令的执行。每个安全存储器区域被分配给所述多个安全性地带中的一个安全性地带。

主权项

一种用于提供对图形处理单元的安全访问控制的方法，所述方法包括：定义用于控制对图形处理单元的访问的多个安全性地带；将所述安全性地带中的每个安全性地带指派给由GPU提供的多个GPU编程接口中的对应的一个GPU编程接口，所述GPU编程接口中的每个GPU编程接口用于接收由与对应的安全性地带相关联的一个或多个应用发出的工作命令，所述工作命令包括将要由所述GPU来执行的指令；以及使用单独的安全存储器区域来控制对由所述多个GPU编程接口所接收的所述工作命令的执行，每个安全存储器区域被分配给所述多个安全性地带中的一个安全性地带。