我们今天下面的资料完全基于公开资料（PCI-SIG / DMTF / CXL 等文档）整理的解释，讲一下三个概念 SPDM、DOE、IDE 的定义以及 Host 与 Device 初始化和交互流程，并说明它们之间的关系。

一、SPDM 是什么

SPDM = Security Protocol and Data Model（DMTF定义）

SPDM 是一个 设备安全认证和安全会话建立协议，主要用于：

• 设备身份认证
• 设备固件完整性验证
• 安全会话建立
• 密钥交换

SPDM 可以让 两个硬件组件建立安全通信会话，并支持设备身份信息、测量值和证书的交换。

SPDM 的核心目标：

Device identity
Device authentication
Measurement(firmware integrity)
Secure session establishment
Key exchange

SPDM 在 PCIe / CXL / NVMe 等体系中通常用于：

• Host 验证设备是否可信
• 设备验证 Host 环境
• 建立安全通信会话

二、DOE 是什么

DOE = Data Object Exchange

DOE 是 PCIe specification 中的一个 Extended Capability。

DOE 提供一个 Mailbox 机制，允许 Host 软件和 PCIe 设备交换结构化数据对象，例如：

• SPDM 消息
• 安全管理消息
• 设备测量数据

换句话说：

DOE =PCIe中传输安全消息的通道

PCI-SIG文档说明：

• DOE 允许 Host 与 PCIe 设备之间交换数据对象
• SPDM 等安全协议可以通过 DOE 传输

DOE 的特点：

• 位于 PCIe configuration space
• 使用 mailbox registers
• Host 通过 config read/write 访问

结构示意：

PCIe device
└─ DOE ExtendedCapability
└─ DOE mailbox

Host 通过该 mailbox 与设备交换安全消息。

三、IDE 是什么

IDE = Integrity and Data Encryption

IDE 是 PCIe 的 链路安全机制。

IDE 的作用：

• 对 PCIe TLP 数据进行加密
• 提供完整性保护
• 防止数据篡改
• 防止重放攻击

IDE 使用 AES-GCM 加密算法对 PCIe 传输的数据包进行保护。

IDE 保护的是：

PCIe Transaction Layer Packets(TLP)

IDE 在 PCIe / CXL 系统中的目标是：

• 防止物理链路窃听
• 防止链路数据被篡改

四、SPDM、DOE、IDE 的关系

这三个技术的关系是：

SPDM
↓
DOE (transport)
↓
PCIe
↓
IDE (link encryption)

具体作用：

IDE 需要 密钥管理协议（IDE_KM），而这些密钥通常通过 SPDM 会话建立后传输。

五、Host 与 Device 的初始化流程

在 PCIe / CXL 安全体系中，Host 与 Device 的交互流程大致如下。

第1阶段：PCIe设备枚举

系统启动时：

Host
↓
PCIe enumeration
↓
发现device capability
↓
检测 DOE capability

如果设备支持安全功能，会在 PCIe capability 中暴露：

DOE capability
IDE capability

第2阶段：SPDM认证流程

Host 与 Device 通过 DOE mailbox 进行 SPDM 通信。

流程示意：

Host                       Device
─────────────────────────────────
 GET_VERSION  ───────────────►
◄──────────── VERSION

 GET_CAPABILITIES ───────────►
◄──────────── CAPABILITIES

 GET_DIGESTS ────────────────►
◄──────────── DIGESTS

 GET_CERTIFICATE ────────────►
◄──────────── CERT_CHAIN

 CHALLENGE ──────────────────►
◄──────────── SIGNATURE

这个阶段完成：

• 设备身份认证
• 证书验证
• 固件测量验证

第3阶段：建立安全会话

认证完成后建立 SPDM secure session：

KEY_EXCHANGE
FINISH

此时双方生成：

session keys

SPDM secure session 支持：

• encryption
• MAC
• replay protection

第4阶段：IDE Key 管理

安全会话建立后，Host 通过 IDE_KM 协议配置 IDE 密钥。

流程示意：

Host                      Device
─────────────────────────────────
 IDE_KM_KEY_SET ───────────►
◄──────────── ACK

 IDE_KM_KEY_ACTIVATE ──────►
◄──────────── ACK

这些消息在：

SPDM secure session

内部传输。

第5阶段：IDE链路加密启动

IDE启动后：

PCIe TLP traffic

全部通过 IDE 加密。

IDE保护：

PCIe TLP payload

提供：

• confidentiality
• integrity
• replay protection

六、完整安全初始化流程

整个 Host / Device 初始化流程如下：

1PCIe enumeration
2Host发现DOE capability
3  SPDM认证
4  SPDM建立secure session
5  IDE_KM密钥管理
6  IDE链路加密启动
7正常PCIe通信

架构示意：

Host
│
SPDM authentication
│
DOE mailbox
│
PCIe
│
IDE encryption
│
Device

七、在哪些场景会用到这些机制

这些机制主要用于 数据中心和安全计算环境：

典型场景包括：

1 PCIe设备认证

例如：

• NVMe SSD
• GPU
• SmartNIC

Host需要验证设备是否可信。

2 Confidential Computing

例如：

• Intel TDX
• AMD SEV
• CXL memory device

设备必须通过 SPDM 认证。

3 PCIe链路安全

IDE用于防止：

• PCIe链路窃听
• 数据篡改
• replay攻击

八、总结

三个概念的核心区别：

关系：

SPDM →建立安全会话
DOE  →传输SPDM消息
IDE  →加密PCIe链路

链接: https://pan.baidu.com/s/1R-tJEqwBlzBaDR0WLuMU0Q?pwd=9av3 提取码: 9av3

如果你有其任何关于PCIe5&6.0, CXL, NVMe/NVMoF, NAND, DDR5/LPDDR5以及UFS测试方面的我问题想咨询，请访问：访问www.saniffer.cn / www.saniffer.com 访问我们的相关测试工具和产品；或者添加点击左下角“阅读原文”留言，或者saniffer公众号留言，致电021-50807071 / 13127856862，sales@saniffer.com。