问题1：仍然可以用SPDM实现设备认证，只是SPDM的消息交互路径会有变化。海光后续会将SPDM协议支持集成进入DCU和驱动。从安全角度没看到风险，区别是无法用统一的接口处理全部外设的安全连接问题。需要对每一个设备单独处理。
问题2：可参考https://c86.sourcefind.cn/documents/2/1971517885863104546中的协商传输密钥部分。这部分实现目前没有遵循SPDM协议，是厂商自定义的流程。
问题3：目前尚未支持这个功能。
0
0
0
0
海光CSV3+异构GPU机密计算启动方案疑问
2026-05-06 14:50:18
169
最近在尝试在海光CPU CSV3的机密计算上扩展一块带加解密模块能对pcie通路数据做加密传输的GPU，类似NV的H100,关于联合启动的方案有些许疑问：
1）如果GPU不支持DOE或者TEE-IO，还能用SPDM协议去实现设备认证，密钥协商之类的吗？如果能，会有什么安全风险，影响商业落地吗？
2）如果不用SPDM的话，应该要怎么在CSV3上扩展GPU TEE呢？
3）密钥协商的密钥是否需要在机密计算过程中定期更新，谁去更新，如何更新？
全部评论（1）
只看楼主
刘
8/7
没有更多内容了
--
楼主
0 点赞
0 帖子
楼主热帖
暂无数据常见问题新帖
暂无数据