[發(fā)明專利]支持I/O設(shè)備的基于主機(jī)帶內(nèi)/旁帶固件升級的系統(tǒng)和方法

有效

• 申請?zhí)枺?/td>: 201480066104.0
• 申請日: 2014-10-09
• 公開（公告）號: CN105793865B
• 公開（公告）日: 2019-05-07
• 發(fā)明（設(shè)計(jì)）人: B·D·約翰森;M·P·梅赫阿德
• 申請（專利權(quán)）人: 甲骨文國際公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 中國國際貿(mào)易促進(jìn)委員會(huì)專利商標(biāo)事務(wù)所 11038
• 代理人: 吳信剛

1.一種用于支持中間件機(jī)器環(huán)境中的主機(jī)節(jié)點(diǎn)的主機(jī)通道適配器HCA的受控并且安全的固件更新的方法，其中所述主機(jī)節(jié)點(diǎn)使用所述HCA連接到網(wǎng)絡(luò)結(jié)構(gòu)上的共享資源，所述方法包括：

使用結(jié)構(gòu)管理員系統(tǒng)來管理所述網(wǎng)絡(luò)結(jié)構(gòu)；

為所述主機(jī)節(jié)點(diǎn)提供普通引導(dǎo)映像，所述普通引導(dǎo)映像提供對所述主機(jī)節(jié)點(diǎn)的本地文件系統(tǒng)的訪問，但不提供對所述主機(jī)節(jié)點(diǎn)的所述HCA的固件的訪問，其中，當(dāng)加載有所述普通引導(dǎo)映像時(shí)，所述主機(jī)節(jié)點(diǎn)能夠被主機(jī)管理員訪問并且不能被所述結(jié)構(gòu)管理員系統(tǒng)訪問；

為所述主機(jī)節(jié)點(diǎn)提供特殊引導(dǎo)映像，所述特殊引導(dǎo)映像提供對所述主機(jī)節(jié)點(diǎn)的所述HCA的固件的訪問，但不提供對所述主機(jī)節(jié)點(diǎn)的所述本地文件系統(tǒng)的訪問，其中，當(dāng)加載有所述特殊引導(dǎo)映像時(shí)，所述主機(jī)節(jié)點(diǎn)能夠被結(jié)構(gòu)管理員系統(tǒng)訪問并且不能被所述主機(jī)管理員訪問；

使用所述結(jié)構(gòu)管理員系統(tǒng)在所述網(wǎng)絡(luò)結(jié)構(gòu)上提供多個(gè)加密的固件更新；

在所述主機(jī)節(jié)點(diǎn)處，通過所述HCA從所述網(wǎng)絡(luò)結(jié)構(gòu)接收所述多個(gè)加密的固件更新；

將對所述多個(gè)加密的固件更新中的特定的加密的固件更新的選擇從所述主機(jī)節(jié)點(diǎn)的主機(jī)管理員傳送到所述HCA，其中所述傳送在所述主機(jī)節(jié)點(diǎn)加載有所述普通引導(dǎo)映像時(shí)執(zhí)行；

響應(yīng)于所述選擇，在所述HCA中解密所述多個(gè)加密的固件更新中的所述特定的加密的固件更新，以生成解密的固件更新；以及

操作所述HCA以安裝所述解密的固件更新；

其中，所述解密和所述操作所述HCA以安裝所述解密的固件更新在所述主機(jī)節(jié)點(diǎn)加載有所述特殊引導(dǎo)映像時(shí)執(zhí)行。

2.按照權(quán)利要求1所述的方法，其中所述多個(gè)加密的固件更新包括多個(gè)加密的固件更新映像，并且所述解密的固件更新包括解密的固件更新映像。

3.按照權(quán)利要求1所述的方法，還包括：

通過所述HCA認(rèn)證所述多個(gè)加密的固件更新中的所述特定的加密的固件更新。

4.按照權(quán)利要求1所述的方法，其中：

所述HCA使用旁帶路徑連接到服務(wù)處理器。

5.按照權(quán)利要求1所述的方法，其中：

所述HCA使用旁帶路徑連接到服務(wù)處理器；并且

所述接收步驟包括：使用所述旁帶路徑通過所述服務(wù)處理器在所述HCA處從所述網(wǎng)絡(luò)結(jié)構(gòu)接收所述多個(gè)加密的固件更新。

6.按照權(quán)利要求5所述的方法，還包括：

阻止所述主機(jī)管理員訪問所述服務(wù)處理器。

7.按照權(quán)利要求1所述的方法，還包括：

允許所述主機(jī)管理員把對所述多個(gè)加密的固件更新中的特定的加密的固件更新的選擇存儲(chǔ)在與所述HCA關(guān)聯(lián)的持久存儲(chǔ)器中。

8.按照權(quán)利要求1所述的方法，還包括：

允許所述主機(jī)管理員控制所述HCA何時(shí)安裝所述解密的固件更新。

9.按照權(quán)利要求1所述的方法，還包括：

將初始認(rèn)證憑證存儲(chǔ)在所述HCA中，其中所述初始認(rèn)證憑證使得能夠在沒有初始密碼或密鑰分發(fā)的情況下進(jìn)行加密認(rèn)證。