[發明專利]基于BMC平臺的可信度量系統、方法及裝置

有效

• 申請號: 201611033538.8
• 申請日: 2016-11-15
• 公開（公告）號: CN106407816B
• 公開（公告）日: 2018-02-16
• 發明（設計）人: 趙立宇;陳慶宏;于昇
• 申請（專利權）人: 華勝信泰信息產業發展有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/445
• 代理公司: 北京華進京聯知識產權代理有限公司11606
• 代理人: 王程

1.一種基于BMC平臺的可信度量系統，其特征在于，包括基板管理控制器、第一存儲器與第二存儲器；

所述第一存儲器與所述第二存儲器均連接至所述基板管理控制器；所述第一存儲器為只讀存儲器，用于存儲可信度量根的核心；所述第二存儲器用于存儲BMC固件；

所述基板管理控制器用于根據所述可信度量根的核心對所述BMC固件進行可信度量，當判定所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統固件進行可信度量，從而無需連接可信安全芯片。

2.根據權利要求1所述的基于BMC平臺的可信度量系統，其特征在于，所述第一存儲器包含用于存儲可信度量根的核心的CRTM模塊；

所述CRTM模塊包括用于存儲固件度量信息的固件度量單元，所述固件度量單元能夠對所述第二存儲器中的BMC固件進行可信度量。

3.根據權利要求2所述的基于BMC平臺的可信度量系統，其特征在于，所述CRTM模塊還包括用于存儲第一啟動控制信息的第一啟動單元，所述第一啟動單元能夠控制所述第二存儲器的啟動并設定所述基板管理控制器的預設啟動存儲器。

4.根據權利要求1所述的基于BMC平臺的可信度量系統，其特征在于，所述第二存儲器包括用于存儲BMC固件的BMC固件模塊；

所述BMC固件模塊包括用于存儲可信鏈度量信息的可信鏈度量單元，所述可信鏈度量單元用于以所述BMC固件作為可信度量根對所述系統固件進行可信度量。

5.根據權利要求4所述的基于BMC平臺的可信度量系統，其特征在于，所述BMC固件模塊還包括用于存儲第二啟動控制信息的第二啟動單元，所述第二啟動單元用于將所述基板管理控制器的預設啟動存儲器設定為第一存儲器。

6.一種基于BMC平臺的可信度量方法，其特征在于，包括如下步驟：

獲取第一存儲器中的可信度量根的核心；

根據所述可信度量根的核心對第二存儲器中的BMC固件進行可信度量；

當判定所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統固件進行可信度量，從而無需連接可信安全芯片。

7.根據權利要求6所述的可信度量方法，其特征在于，根據所述可信度量根的核心對BMC固件進行可信度量的步驟包括：

執行所述可信度量根的核心中的固件度量信息，獲得所述BMC固件的實際度量結果；

當所述BMC固件的實際度量結果與預設度量結果匹配時，判定所述BMC固件為可信固件。

8.根據權利要求6所述的可信度量方法，其特征在于，根據所述可信度量根的核心對第二存儲器中的BMC固件進行可信度量的步驟還包括：

根據所述可信度量根的核心中第一啟動控制信息判斷是否需要將基板管理控制器的預設啟動存儲器修改為第二存儲器；

根據所述可信度量根的核心中的固件度量信息判斷所述BMC固件中是否包含有第二啟動控制信息；

當判定需要將基板管理控制器的預設啟動存儲器修改為第二存儲器，且所述BMC固件中未包含第二啟動控制信息時，判定所述BMC固件為不可信固件。

9.根據權利要求6所述的可信度量方法，其特征在于，當判斷所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統固件進行可信度量的步驟包括：

執行所述可信度量根的核心中的第一啟動控制信息，根據所述第一啟動控制信息控制所述第二存儲器啟動；

獲取并執行所述第二存儲器中BMC固件的可信鏈度量信息，根據所述可信鏈度量信息對所述系統固件進行可信度量。

10.根據權利要求9所述的可信度量方法，其特征在于，當判斷所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統固件進行可信度量的步驟還包括：

根據所述第一啟動控制信息將基板管理控制器的預設啟動存儲器修改為第二存儲器，并控制所述基板管理控制器重新啟動；

獲取并執行所述BMC固件中的第二啟動控制信息，根據所述第二啟動控制信息將所述基板管理控制器的預設啟動存儲器設定為第一存儲器。

11.根據權利要求6所述的可信度量方法，其特征在于，所述方法還包括如下步驟：

當判定所述BMC固件為不可信固件時，更新所述BMC固件，并對更新后的BMC固件進行可信度量。