NVIDIA Hopper H100 GPU 机密计算白皮书
简介
本资源文件详细介绍了NVIDIA Hopper H100 GPU在机密计算方面的技术进展和安全特性。NVIDIA在过去四代GPU中不断增强设备的安全性和完整性，从最早的NVIDIA V100 GPU开始，通过AES身份验证确保固件的完整性，到后来的T4、Ampere以及最新的Hopper GPU，NVIDIA在安全技术上不断创新和完善。
主要内容
1. 安全性的演进
- NVIDIA V100 GPU: 首次引入AES身份验证，确保启动固件未被篡改。
- T4 GPU: 固件加密，防止恶意攻击者查看潜在安全漏洞。
- Ampere GPU: 引入外部微控制器审查固件（ERoT），确保固件的有效性。
- Hopper GPU: 完全保密的计算能力，进一步提升安全性。
2. 信任链与信任根（RoT）
在信任链中，每一层软件的可信度由前一层保证，直到到达信任根（RoT）。NVIDIA使用片上RoT来验证烧写到GPU内部的密钥，以验证GPU的身份以及固件的可信度。
3. Secure Boot 机制
Secure Boot机制用于验证和加载GPU固件模块，确保固件已由NVIDIA签名，并且在GPU引导期间仅执行已签名和已验证的固件。硬件机制确保固件的安全性和完整性。
结论
NVIDIA Hopper H100 GPU通过一系列先进的安全技术和机制，确保了设备的高安全性和完整性，为用户提供了可靠的计算环境。
注意: 本资源文件仅供学习和研究使用，请勿用于商业用途。