[發(fā)明專利]基于BMC平臺的可信度量系統(tǒng)、方法及裝置

有效

• 申請?zhí)枺?/td>: 201611033538.8
• 申請日: 2016-11-15
• 公開（公告）號: CN106407816B
• 公開（公告）日: 2018-02-16
• 發(fā)明（設(shè)計）人: 趙立宇;陳慶宏;于昇
• 申請（專利權(quán)）人: 華勝信泰信息產(chǎn)業(yè)發(fā)展有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F9/445
• 代理公司: 北京華進(jìn)京聯(lián)知識產(chǎn)權(quán)代理有限公司11606
• 代理人: 王程

1.一種基于BMC平臺的可信度量系統(tǒng)，其特征在于，包括基板管理控制器、第一存儲器與第二存儲器；

所述第一存儲器與所述第二存儲器均連接至所述基板管理控制器；所述第一存儲器為只讀存儲器，用于存儲可信度量根的核心；所述第二存儲器用于存儲BMC固件；

所述基板管理控制器用于根據(jù)所述可信度量根的核心對所述BMC固件進(jìn)行可信度量，當(dāng)判定所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統(tǒng)固件進(jìn)行可信度量，從而無需連接可信安全芯片。

2.根據(jù)權(quán)利要求1所述的基于BMC平臺的可信度量系統(tǒng)，其特征在于，所述第一存儲器包含用于存儲可信度量根的核心的CRTM模塊；

所述CRTM模塊包括用于存儲固件度量信息的固件度量單元，所述固件度量單元能夠?qū)λ龅诙鎯ζ髦械腂MC固件進(jìn)行可信度量。

3.根據(jù)權(quán)利要求2所述的基于BMC平臺的可信度量系統(tǒng)，其特征在于，所述CRTM模塊還包括用于存儲第一啟動控制信息的第一啟動單元，所述第一啟動單元能夠控制所述第二存儲器的啟動并設(shè)定所述基板管理控制器的預(yù)設(shè)啟動存儲器。

4.根據(jù)權(quán)利要求1所述的基于BMC平臺的可信度量系統(tǒng)，其特征在于，所述第二存儲器包括用于存儲BMC固件的BMC固件模塊；

所述BMC固件模塊包括用于存儲可信鏈度量信息的可信鏈度量單元，所述可信鏈度量單元用于以所述BMC固件作為可信度量根對所述系統(tǒng)固件進(jìn)行可信度量。

5.根據(jù)權(quán)利要求4所述的基于BMC平臺的可信度量系統(tǒng)，其特征在于，所述BMC固件模塊還包括用于存儲第二啟動控制信息的第二啟動單元，所述第二啟動單元用于將所述基板管理控制器的預(yù)設(shè)啟動存儲器設(shè)定為第一存儲器。

6.一種基于BMC平臺的可信度量方法，其特征在于，包括如下步驟：

獲取第一存儲器中的可信度量根的核心；

根據(jù)所述可信度量根的核心對第二存儲器中的BMC固件進(jìn)行可信度量；

當(dāng)判定所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統(tǒng)固件進(jìn)行可信度量，從而無需連接可信安全芯片。

7.根據(jù)權(quán)利要求6所述的可信度量方法，其特征在于，根據(jù)所述可信度量根的核心對BMC固件進(jìn)行可信度量的步驟包括：

執(zhí)行所述可信度量根的核心中的固件度量信息，獲得所述BMC固件的實際度量結(jié)果；

當(dāng)所述BMC固件的實際度量結(jié)果與預(yù)設(shè)度量結(jié)果匹配時，判定所述BMC固件為可信固件。

8.根據(jù)權(quán)利要求6所述的可信度量方法，其特征在于，根據(jù)所述可信度量根的核心對第二存儲器中的BMC固件進(jìn)行可信度量的步驟還包括：

根據(jù)所述可信度量根的核心中第一啟動控制信息判斷是否需要將基板管理控制器的預(yù)設(shè)啟動存儲器修改為第二存儲器；

根據(jù)所述可信度量根的核心中的固件度量信息判斷所述BMC固件中是否包含有第二啟動控制信息；

當(dāng)判定需要將基板管理控制器的預(yù)設(shè)啟動存儲器修改為第二存儲器，且所述BMC固件中未包含第二啟動控制信息時，判定所述BMC固件為不可信固件。

9.根據(jù)權(quán)利要求6所述的可信度量方法，其特征在于，當(dāng)判斷所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統(tǒng)固件進(jìn)行可信度量的步驟包括：

執(zhí)行所述可信度量根的核心中的第一啟動控制信息，根據(jù)所述第一啟動控制信息控制所述第二存儲器啟動；

獲取并執(zhí)行所述第二存儲器中BMC固件的可信鏈度量信息，根據(jù)所述可信鏈度量信息對所述系統(tǒng)固件進(jìn)行可信度量。

10.根據(jù)權(quán)利要求9所述的可信度量方法，其特征在于，當(dāng)判斷所述BMC固件為可信固件時，以所述BMC固件作為可信度量根對系統(tǒng)固件進(jìn)行可信度量的步驟還包括：

根據(jù)所述第一啟動控制信息將基板管理控制器的預(yù)設(shè)啟動存儲器修改為第二存儲器，并控制所述基板管理控制器重新啟動；

獲取并執(zhí)行所述BMC固件中的第二啟動控制信息，根據(jù)所述第二啟動控制信息將所述基板管理控制器的預(yù)設(shè)啟動存儲器設(shè)定為第一存儲器。

11.根據(jù)權(quán)利要求6所述的可信度量方法，其特征在于，所述方法還包括如下步驟：

當(dāng)判定所述BMC固件為不可信固件時，更新所述BMC固件，并對更新后的BMC固件進(jìn)行可信度量。