(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210512839.8 (22)申请日 2022.05.11 (71)申请人 上海健交科技 服务有限责任公司 地址 200331 上海市普陀区绥德路379弄 15 号203室 (72)发明人 不公告发明人 　 (74)专利代理 机构 上海泰能知识产权代理事务 所(普通合伙) 3123 3 专利代理师 宋缨 (51)Int.Cl. H04L 9/32(2006.01) H04L 9/08(2006.01) H04L 9/40(2022.01) G06F 13/28(2006.01) (54)发明名称 一种面向深度学习的数据流式安全处理加 速方法和装置 (57)摘要 本发明涉及一种面向深度学习的数据流式 安全处理加速方法和装置， 其中， 方法包括： 证书 生成步骤： 采用FPGA芯片进行内置 数字证书的生 成， 并向数字证书签发机构发送所述证书的公 钥； 数据加密步骤： 通过DMA控制器访问指定内存 区域， 并采用收到的公钥对待处理数据进行加 密； 数据解密步骤： 通过DMA控制器访问指定内存 区域， 并采用内置数字证书的密钥对 所述待处理 数据进行解密。 本发明能够实现接近实时的数据 流传输的加解密处 理以确保数据信息的安全性。 权利要求书2页 说明书4页 附图1页 CN 114978532 A 2022.08.30 CN 114978532 A 1.一种面向深度学习的数据流式安全处 理加速方法， 其特 征在于， 包括： 证书生成步骤： 采用FPGA芯片进行内置数字证书的生成， 并向数字证书签发机构发送 所述证书的公钥； 数据加密步骤： 通过DMA控制器访问指定内存区域， 并采用收到的公钥对待处理数据进 行加密； 数据解密步骤： 通过DMA控制器访问指定内存区域， 并采用内置数字证书的密钥对所述 待处理数据进行解密。 2.根据权利要求1所述的面向深度学习的数据流式安全处理加速方法， 其特征在于， 所 述证书生成步骤具体包括： 在所述FPGA芯片中预留内存空间， 形成所述FPGA芯片特有的随机采样区域， 并在所述 随机采样区域 生成密钥种子； 基于非对称密钥算法采用所述密钥种子生成所述FPGA芯片的本地数字证书； 提取出所述本地数字证书的公钥， 并将所述公钥发送给 数字证书签发机构。 3.根据权利要求1所述的面向深度学习的数据流式安全处理加速方法， 其特征在于， 所 述数据加密步骤具体包括： 在所述指定内存区域内接收待处 理数据以及目标节点的公钥； 接收数据加密指令； 通过DMA控制器访问所述指定内存区域， 获取所述待处理数据以及目标节点的公钥， 并 使用所述目标节点的公钥对所述待处理数据进 行加密处理， 并将加密处理后的数据写入所 述指定内存区域； 发送数据加密完成信息 。 4.根据权利要求3所述的面向深度学习的数据流式安全处理加速方法， 其特征在于， 在 所述发送数据加密完成信息前， 还包括： 对所述加密处理后的数据采用内置数字证书的密 钥进行签名。 5.根据权利要求1所述的面向深度学习的数据流式安全处理加速方法， 其特征在于， 所 述数据解密步骤具体包括： 在所述指定内存区域内接收待处 理数据； 接收数据解密指令； 通过DMA控制器访问所述指定内存区域， 获取所述待处理数据， 并使用内置数字证书的 密钥对所述待处 理数据进行解密处 理， 并将解密处 理后的数据写入所述指定内存区域； 发送数据解密完成信息 。 6.根据权利要求5所述的面向深度学习的数据流式安全处理加速方法， 其特征在于， 在 所述指定内存区域内接收待处 理数据前， 还 包括对所述待处 理数据进行 校验。 7.一种面向深度学习的数据流式安全处 理加速装置， 其特 征在于， 包括： 证书生成模块， 用于采用FPGA芯片进行内置数字证书的生成， 并向数字证书签发机构 发送所述证书的公钥； 数据加密模块， 用于通过DMA控制器访问指定内存区域， 并采用收到的公钥对待处理数 据进行加密； 数据解密模块， 用于通过DMA控制器访问指定内存区域， 并采用内置数字证书的密钥对权　利　要　求　书 1/2 页 2 CN 114978532 A 2所述待处 理数据进行解密。 8.根据权利要求7所述的面向深度学习的数据流式安全处理加速装置， 其特征在于， 所 述证书生成模块包括： 密钥种子生成单元， 用于在所述FPGA芯片中预留内存空间， 形成所述FPGA芯片特有 的 随机采样区域， 并在所述随机采样区域 生成密钥种子； 证书生成单元， 用于基于非对称密钥算法采用所述密钥种子生成所述FPGA芯片的本地 数字证书； 公钥发送单元， 用于提取出所述本地数字证书的公钥， 并将所述公钥发送给数字证书 签发机构。 9.根据权利要求7所述的面向深度学习的数据流式安全处理加速装置， 其特征在于， 所 述数据加密模块包括： 第一接收单 元， 在所述指定内存区域内接收待处 理数据以及目标节点的公钥； 第二接收单 元， 接收数据加密指令； 加密单元， 通过DMA控制器访问所述指定内存区域， 获取所述待处理数据以及目标节点 的公钥， 并使用所述 目标节点的公钥对所述待处理数据进行加密处理， 并将加密处理后的 数据写入所述指定内存区域； 第一发送单 元， 发送数据加密完成信息 。 10.根据权利要求7所述的面向深度学习的数据流式安全处理加速装置， 其特征在于， 所述数据解密模块包括： 第三接收单 元， 在所述指定内存区域内接收待处 理数据； 第四接收单 元， 接收数据解密指令； 解密单元， 通过DMA控制器访问所述指定内存区域， 获取所述待处理数据， 并使用内置 数字证书的密钥对所述待处理数据进 行解密处理， 并将解密处理后的数据写入所述指 定内 存区域； 第二发送单 元， 发送数据解密完成信息 。权　利　要　求　书 2/2 页 3 CN 114978532 A 3