[发明专利]异构计算系统及基于异构计算系统的资源处理方法

权利要求书

1.一种异构计算系统，其特征在于，所述异构计算系统包括：宿主机、PCIe桥、以及与所述PCIe桥连接的异构计算设备；其中，所述PCIe桥通过PCIe总线与所述宿主机连接并通信；

所述PCIe桥用于接收来自所述宿主机的计算任务指令，在所述计算任务指令为机密计算任务指令时，获取对称密钥；

所述PCIe桥还用于根据所述对称密钥对来自所述宿主机的加密资源进行解密，得到第一待计算资源，并将所述第一待计算资源发送至与所述PCIe桥连接的异构计算设备；

其中，所述加密资源为所述宿主机根据获取的所述对称密钥对第一待计算资源加密得到的；

所述异构计算设备用于对来自所述PCIe桥的所述第一待计算资源进行计算得到第一计算结果；

所述PCIe桥还用于通过所述对称密钥对来自所述异构计算设备的第一计算结果进行加密，并将加密后的第一计算结果通过PCIe总线发送至宿主机；

所述宿主机用于根据获取的所述对称密钥对所述加密后的第一计算结果解密，得到所述第一计算结果。

2.根据权利要求1所述的异构计算系统，其特征在于，所述PCIe桥具体用于：

在所述计算任务指令为机密计算任务指令时，通过PCIe总线与所述宿主机进行身份认证，并当身份认证成功后获取所述对称密钥。

3.根据权利要求1所述的异构计算系统，其特征在于，所述异构计算设备为多个，每个所述异构计算设备与所述PCIe桥一一对应连接，每个所述PCIe桥通过所述PCIe总线与所述宿主机连接。

4.根据权利要求3所述的异构计算系统，其特征在于，所述宿主机还用于：

在生成所述计算任务指令后，获取与所述宿主机连接的每个所述PCIe桥对应的所述异构计算设备的当前空闲资源量；

基于每个所述异构计算设备的当前空闲资源量以及所述计算任务指令所需的计算资源量，确定用于所述计算任务指令的异构计算设备。

5.根据权利要求4所述的异构计算系统，其特征在于，所述宿主机还用于：

所述获取与所述宿主机连接的每个所述PCIe桥对应的所述异构计算设备的当前空闲资源量之前，确定所述计算任务指令对应的任务类型；所述任务类型包括：机密计算任务、普通计算任务；

当所述计算任务指令对应的任务类型为所述机密计算任务时，获取所述宿主机的机密计算环境的当前空闲资源量；

当所述计算任务指令对应的任务类型为所述普通计算任务时，获取所述宿主机的普通计算环境的当前空闲资源量；

当所述机密计算环境的当前空闲资源量小于所述机密计算任务的计算资源量或所述普通计算环境的当前空闲资源量小于所述普通计算任务的计算资源量时，获取与所述宿主机连接的每个所述PCIe桥对应的所述异构计算设备的当前空闲资源量。

6.根据权利要求1所述的异构计算系统，其特征在于，所述PCIe包括：上行端口、下行端口；

所述上行端口通过PCIe总线与宿主机的PCIe接口连接，所述下行端口与异构计算设备的PCIe接口连接。

7.根据权利要求1所述的异构计算系统，其特征在于，所述PCIe桥还用于在所述计算任务指令为普通计算任务指令时，通过PCIe总线接收来自所述宿主机的第二待计算资源并发送至与所述PCIe桥连接的异构计算设备；

所述异构计算设备还用于对所述第二待计算资源进行计算，得到第二计算结果发送至所述PCIe桥；

所述宿主机用于接收来自所述PCIe桥的第二计算结果。

8.根据权利要求7所述的异构计算系统，其特征在于，所述宿主机包括：机密计算环境和普通计算环境；

其中，所述机密计算任务指令为所述宿主机中的机密计算环境基于机密计算任务生成；

所述普通计算任务指令为所述宿主机中普通计算环境基于普通计算任务生成。