[发明专利]通过在数据中心处的协处理器的制图进行恶意攻击防止

说明书

背景技术

除非本文另外指出，否则在本部分描述的内容不是针对本申请的 权利要求的现有技术，并且不会由于包含在本部分而被视为现有技术。

云基础设施提供商可以利用规模经济以低成本来提供动态的和 按需的计算资源。虚拟化是可被基础设施提供商利用来提高效率和增 强性能的工具之一。来自于多个客户的虚拟机(VM)可以共享例如现 场门可编程阵列(FPGA)的物理资源，从而为额外的计算能力配置协 处理器。然而，协处理器可以被使用指纹识别方法的恶意攻击者用于 映射共享的资源。这个潜在的漏洞可以导致数据中心的客户对于共享 资源易受到通过制图的恶意攻击谨慎。阻止客户迁移到云计算的主要 障碍是害怕来自于其他用户的监视和恶意攻击。

概述

本公开大致描述了通过在数据中心协处理器的制图进行恶意攻 击防止的技术。

根据一些示例，提供了一种通过协处理器的制图防止恶意攻击的 方法。示例方法可以包括接收配置来在现场可编程门阵列(FPGA)上 创建协处理器、为协处理器确定未使用的排列、根据未使用的排列在 FPGA上确定未使用的布置、在配置矩阵中存储未使用的排列和未使 用的布置，其中未使用的排列和未使用的布置是和协处理器的类型有 关、并且根据选择的未使用的排列选择未使用的排列中的一个和未使 用的布置中的一个来创建协处理器。

根据其他的示例，服务器被提供通过在数据中心协处理器的制图 来防止恶意攻击。此服务器可以包括配置成存储指令的存储器、与存 储器耦合的和配置成执行配置模块的控制器。此配置模块被配置成接 收配置来在现场可编辑门阵列(FPGA)上创建协处理器、为协处理器 确定未使用的排列、利用限定的连接点把协处理器分成元件来确定未 使用的排列、根据未使用的排列在FPGA上确定未使用的布置、在配 置矩阵中存储未使用的排列和未使用的布置，其中未使用的排列和未 使用的布置与协处理器的类型有关、并且根据选择的未使用的排列选 择未使用的排列中的一个和未使用的布置中的一个来创建协处理器。

根据一些示例，计算机可读介质可以存储指令用于通过在数据 中心协处理器的制图来防止恶意攻击。这些指令当被执行时可以引 起被执行的方法，此方法与上面描述的方法是类似的。

前面的概述仅仅是示例性的，而不意在以任何方式进行限制。通 过参考附图以及下面的详细说明，除了上文所描述的示例性的方案、 实施例和特征之外，另外的方案、实施例和特征将变得清晰可见。

附图说明

通过结合附图进行的以下描述和所附权利要求，本公开的前述和 其它特征将变得更充分地显而易见。应当理解，这些附图仅仅描绘了 根据本公开的几个实施例，因此，不应被认为是限制其范围，将通过 使用附图来更具体地、更详细地描述本公开，在附图中：

图1是说明在数据中心现场可编程门阵列(FPGA)上的协处理器 的配置示例图示；

图2是说明通过在数据中心协处理器的制图来进行恶意攻击防 止的示例图示；

图3是说明通过在数据中心协处理器的重新排列进行恶意攻击 防止的示例；

图4是说明通过在数据中心协处理器的布置进行恶意攻击防止 的另一示例；

图5是说明通过在数据中心协处理器的制图用来防止恶意攻击 的示例活动图；

图6示出了通用型计算装置，其可用于通过在数据中心协处理 器的制图来防止恶意攻击。

图7是说明通过在数据中心协处理器的制图来防止恶意攻击的 方法的流程图；以及

图8是说明通过在数据中心协处理器的制图来防止恶意攻击的 示例计算机程序产品的方块框图；

所有附图都是依照本文所述的至少一些实施例来布置的。

具体实施方式