- 首页
- 服务器托管
- 资讯详情
Ascend系列的AI处理器在安全性方面有哪些具体的技术措施?
发布日期:
2024-08-20 15:09:37
本文链接
https://www.idcsp.com//help/1658.html
本文关键词
①端到端加密:华为的ASCEND-CC架构通过实现基于NPU的端到端加密机制,确保了数据在传输过程中的安全性,包括输入数据、模型参数以及输出结果 。
②内存访问控制:利用SMMU(System Memory Management Unit)技术,ASCEND-CC能够控制主机对NPU内存的访问,有效隔离了包含敏感数据的内存区域,防止了潜在的主机侧攻击。
③模型和任务认证机制:ASCEND-CC实现了模型和任务认证机制,通过AI CPU操作员来验证模型文件的完整性,并确保执行的是经过认证的模型 。
④硬件安全模块(HSM):使用NPU内置的HSM来存储和管理加密密钥,为系统提供了强大的密钥保护能力,防止密钥泄露的风险 。
⑤安全启动和测量启动机制:确保NPU运行的固件是经过制造商签名的合法版本,防止了恶意固件攻击,确保了NPU的安全性。
⑥AI安全与隐私保护治理责任共担模型:华为提出了AI安全与隐私保护治理责任共担模型,强调了消费者、应用开发者、部署者、全栈解决方案提供者和数据收集者等不同角色在AI安全和隐私保护中的责任。
⑦全场景AI计算框架MindSpore:MindSpore框架支持在保证用户隐私数据保护的前提下跨场景协同,实现AI算法即代码,使开发态变得更加友好,并显著减少模型开发时间 。
⑧动态Shape能力:降低编译开销和部署开销,提高系统的安全可控性。
⑨虚拟化能力:通过资源虚拟化的方式,实现统一不同规格资源的分配和回收处理,满足多用户反复申请/释放的资源操作请求,方便多租户管理 。
优选机房